Политика конфиденциальности

1.1. Данная Политика конфиденциальности (далее – Политика) определяет принципы работы с информацией пользователей сервиса XPNet (далее – Сервис, XPNet) и разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации.

1.2. Настоящий документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее – Пользователь), взаимодействующими с функционалом через официальный Сайт Сервиса и/или Telegram-бот @xpnetvpn_bot.

1.3. Перед началом использования услуг Сервиса Пользователь обязуется детально изучить содержание настоящей Политики и условия обработки технической информации.

1.4. Факт начала использования Сервиса подтверждает полное и безоговорочное принятие Пользователем всех условий данной Политики.

1.5. При наличии возражений относительно любых положений настоящей Политики Пользователь должен немедленно прекратить взаимодействие с Сервисом.

1.6. Сервис не осуществляет сбор и обработку персональных данных в виде имени, фамилии, адреса, контактных данных и иных сведений, прямо идентифицирующих личность. Обработка ограничена техническими идентификаторами аккаунта и устройств, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

2.1. Персональные данные – сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2. Обработка персональных данных – совокупность операций с персональными данными, осуществляемых с применением автоматизированных средств или без таковых, включая накопление, систематизацию, хранение, модификацию, применение, распространение, обезличивание, блокирование и ликвидацию.

2.3. Автоматизированная обработка – осуществление операций с данными посредством использования вычислительного оборудования и программных средств.

2.4. Telegram-бот – программный комплекс, функционирующий в мессенджере Telegram и обеспечивающий доступ к услугам Сервиса по адресу @xpnetvpn_bot.

2.5. Сайт (Веб-сайт, Ресурсы Исполнителя) — официальный интернет-ресурс Сервиса XPNet, адрес которого публикуется и актуализируется Исполнителем в Telegram-канале @xpnetvpn и Telegram-боте @xpnetvpn_bot. Адрес Сайта может изменяться в одностороннем порядке по техническим или организационным причинам.

2.6. Пользователь – дееспособное физическое лицо, использующее возможности Сервиса для установления защищенного интернет-соединения в соответствии с действующим законодательством РФ.

2.7. Технический идентификатор устройства — совокупность технических характеристик устройства Пользователя, автоматически передаваемых при подключении к Сервису: наименование устройства, тип операционной системы, версия операционной системы. В совокупности с учётными данными аккаунта используется для привязки устройств к подписке.

3.1. Сервис не осуществляет сбор и обработку персональных данных в виде имени, фамилии, адреса, контактных данных и иных сведений, прямо идентифицирующих личность. Обработка ограничена техническими идентификаторами аккаунта и устройств, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

3.2. Техническими параметрами, к которым имеет доступ Сервис, являются:

• числовой идентификатор Telegram ID (при использовании Telegram-бота) или учётные данные аккаунта (при использовании Сайта), автоматически предоставляемые соответствующей платформой при взаимодействии Пользователя с Сервисом;
• технические идентификаторы устройств Пользователя: наименование устройства, тип операционной системы, версия операционной системы — автоматически передаваемые в момент подключения к серверу;
• дата и время установления защищённого соединения — в целях технического контроля активности подписки.
• публичный IP-адрес при открытии Сайта — исключительно для отображения самого адреса, страны сети и вероятностных признаков использования VPN, прокси, Tor или relay-сети.

3.3. Согласно официальному разъяснению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Письмо РКН ЦФО № 75084-02-11/77 от 24.09.2024), числовой идентификатор Telegram ID в отсутствие дополнительных сведений не позволяет идентифицировать конкретное физическое лицо и не классифицируется как персональные данные.

3.4. Сервис не запрашивает, не собирает и не сохраняет следующие категории информации: фамилию, имя, отчество, контактные данные, адреса проживания или регистрации, паспортные данные, сведения о доходах или иные персональные сведения Пользователей.

3.5. Платежная информация и реквизиты банковских карт Пользователей не поступают в распоряжение Сервиса. Финансовые транзакции осуществляются через сертифицированные платежные системы, соответствующие стандартам безопасности PCI DSS.

5.1. Технические идентификаторы сохраняются в технической базе данных Сервиса исключительно для обеспечения функционирования системы авторизации и автоматического управления доступом Пользователей к серверам. Технические идентификаторы устройств хранятся в течение срока действия подписки и подлежат удалению не позднее 30 (тридцати) календарных дней с момента прекращения договорных отношений или по запросу Пользователя.

5.2. XPNet не продаёт технические идентификаторы и не использует их для рекламного профилирования. Ограниченная передача допускается только поставщикам, прямо указанным в разделе 8, для работы запрошенной функции Сайта, либо в случаях, предусмотренных законодательством Российской Федерации.

5.3. При прекращении использования Сервиса Пользователь вправе направить запрос на удаление своих данных из технической базы данных.

5.4. Сервис применяет совокупность организационно-технических мероприятий для защиты сохраняемой информации от несанкционированного доступа, модификации или уничтожения.

5.5. XPNet не записывает публичный IP-адрес из виджета статуса в профиль Пользователя, клиентское хранилище или аналитику. Для ограничения повторных обращений используется краткосрочный серверный кэш с необратимым HMAC-ключом; персонализированный ответ браузеру передаётся с запретом кэширования. Сроки обработки у внешнего поставщика регулируются его собственной политикой конфиденциальности.

6.1. XPNet реализует комплекс правовых, организационных и технических мер, направленных на обеспечение защиты технической информации от противоправного или непреднамеренного доступа, модификации, блокирования, копирования, уничтожения или распространения.

6.2. Применяемые меры безопасности включают, но не ограничиваются: шифрованием баз данных, системой разграничения доступа к серверному оборудованию, регулярным аудитом безопасности информационных систем, созданием резервных копий данных.

6.3. Доступ к техническим базам данных Сервиса предоставляется исключительно уполномоченным сотрудникам в объеме, необходимом для выполнения их служебных обязанностей.

7.1. Пользователь обладает правом получения исчерпывающей информации относительно обработки его технических данных, за исключением случаев, установленных федеральным законодательством. Сервис обеспечивает предоставление запрашиваемых сведений в доступной и понятной форме.

7.2. Пользователь вправе направить Сервису требование об уточнении, блокировании или удалении технической информации в случае установления факта ее неактуальности, неполноты, недостоверности, незаконного получения или отсутствия необходимости в ее обработке для заявленных целей.

7.3. При выявлении нарушений законодательства Пользователь имеет право обратиться к Сервису с требованием о прекращении обработки технической информации.

7.4. Пользователь может в любой момент потребовать прекращения обработки, блокирования и удаления связанной с ним технической информации по собственному усмотрению без указания причин.

7.5. Для реализации указанных прав Пользователь направляет соответствующий запрос через функционал технической поддержки Telegram-бота @xpnetvpn_bot или через форму обратной связи на официальном Сайте Сервиса.

8.1. Сервис осуществляет передачу технической информации третьим лицам исключительно в следующих случаях:

• наличие письменного согласия Пользователя на осуществление таких действий;
• необходимость передачи для предоставления Пользователю запрошенных услуг или исполнения заключенного соглашения;
• передача публичного IP-адреса сервису ipapi.is через сервер XPNet или непосредственно из браузера — только для получения страны сети и вероятностных технических признаков VPN, прокси, Tor или hosting-сети; при недоступности основного сервиса браузер может обратиться к ipwho.is только для определения IP и страны сети; идентификаторы аккаунта, устройства и платёжные сведения этим поставщикам не передаются;
• наличие законного требования уполномоченных государственных органов, предъявленного в установленном российским законодательством порядке.

8.2. XPNet не осуществляет передачу, продажу или предоставление технической информации в коммерческих целях без согласия Пользователя.

8.3. Условия обработки информации поставщиками опубликованы в политиках конфиденциальности ipapi.is и ipwho.is.

9.1. Техническая информация Пользователей подлежит обработке и хранению в течение периода, необходимого для достижения целей обработки, установленных настоящей Политикой, либо в течение срока, определенного применимым законодательством, либо в течение срока действия договорных отношений между Сервисом и Пользователем.

9.2. По истечении указанных сроков или при наличии соответствующего запроса Пользователя техническая информация подлежит удалению или обезличиванию.

9.3. Сервис сохраняет за собой право продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества предоставляемых услуг.

10.1. XPNet обладает правом внесения изменений и дополнений в настоящую Политику в одностороннем порядке, включая, но не ограничиваясь случаями изменения применимого законодательства, а также модификации функционала или технологии работы Сервиса.

10.2. При внесении изменений в документ указывается дата актуализации. Обновленная редакция Политики приобретает юридическую силу с момента ее публикации на официальном Сайте Сервиса и/или в Telegram-боте @xpnetvpn_bot, если иной порядок вступления в силу не определен непосредственно в новой редакции.

10.3. Пользователь несет обязанность по самостоятельному мониторингу актуальной версии настоящей Политики путем периодического ознакомления с ее содержанием.

10.4. Продолжение использования Сервиса после публикации обновленной редакции Политики означает полное и безоговорочное согласие Пользователя с внесенными изменениями.