К содержимому
ENВойти
Приватность

Политика конфиденциальности

  • Версия 2.7

Введение

1.1. Настоящая Политика устанавливает порядок сбора, обработки, хранения и защиты информации Пользователей сервиса защищённого соединения Atlas Secure (далее — «Сервис»).

1.2. Сервис работает по принципу минимизации данных: собирается только то, без чего невозможно оказать услугу, принять оплату и защитить Сервис от злоупотреблений.

1.3. Политика является неотъемлемой частью Пользовательского соглашения. Термины «Аккаунт», «Подписка», «Ключ доступа», «Пакет трафика», «Устройство» и «Баланс» используются в значениях, данных в Соглашении.

1.4. Пользователь подтверждает согласие с Политикой при регистрации. При регистрации через Telegram согласием считается запуск бота и начало использования Сервиса. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

1.5. Политика действует на сайте, в личном кабинете, в Telegram-боте Сервиса и при подключении к инфраструктуре Сервиса. Она не распространяется на сторонние сайты, приложения-клиенты и платёжные сервисы, у которых есть собственные правила обработки данных.

Журналы сетевой активности не ведутся

2.1. Сервис не записывает, не хранит и не отслеживает:

  • содержимое интернет-трафика и адреса назначения;
  • информацию о посещаемых ресурсах;
  • DNS-запросы и журналы их разрешения;
  • историю посещений в привязке к Пользователю.

2.2. Сервис технически не может восстановить историю посещений Пользователя и не может предоставить её кому-либо, поскольку таких данных не существует — в том числе по обязательному запросу (п. 7.4).

2.3. Это не отменяет обработку служебных и учётных данных, без которых услуга не работает. Они перечислены в разделах 03 и 05 полностью и без умолчаний: состояние подключения и узел, к которому оно выполнено; израсходованный объём Пакета трафика; адрес, с которого выполнена регистрация и вход; события в Аккаунте.

Какие данные Сервис обрабатывает

3.1. Учётные данные Аккаунта:

  • Адрес электронной почты — идентификация Аккаунта, коды входа, сервисные уведомления. Хранится, пока существует Аккаунт.
  • Пароль, если Пользователь его задал, и ключи passkey — вход без кода. Пароль хранится только в виде необратимого хэша (bcrypt); вход по коду из письма возможен и без пароля.
  • Telegram ID и имя пользователя — при регистрации через бота или получении бонуса за привязку.
  • Срок и тариф Подписки, лимит Устройств, идентификаторы Ключей доступа — оказание услуги.
  • Реферальный код, связь «пригласивший — приглашённый», операции по Балансу — учёт Реферальной программы.
  • Адрес, с которого выполнена регистрация — защита от повторного получения пробного периода на один и тот же канал и от массовой регистрации Аккаунтов.

3.2. Платёжные и служебные данные:

  • Метаданные платежа: идентификатор транзакции, сумма, дата, статус, способ оплаты. Хранятся в срок, установленный законом для финансовых документов.
  • Журнал событий Аккаунта: вход, выпуск и смена Ключа доступа, оплата, изменение тарифа, блокировка — с датой и сетевым адресом, с которого выполнено действие. Нужен для разбора споров и расследования мошенничества, хранится не дольше 12 месяцев.
  • Обращения в поддержку: текст переписки и вложения — до 2 лет с момента закрытия обращения.
  • Отметки о согласиях и отказе от рассылок — подтверждение законности обработки.
  • Сведения о нарушениях и блокировке — до 3 лет с момента блокировки, чтобы заблокированный Пользователь не регистрировался заново.

3.3. Данные банковских карт Сервис не получает и не хранит — их обрабатывает платёжный оператор.

3.4. Сервис не запрашивает имя, почтовый адрес, документы и номер телефона. Исключение — проверка принадлежности платежа при подозрении на мошенничество: в этом случае Сервис может запросить подтверждение, которое удаляется после проверки.

3.5. Пользователь вправе использовать отдельный адрес электронной почты, созданный только для Сервиса.

3.7. Заявка на пропуск в офис. Отправляя форму на странице «Контакты», посетитель передаёт имя и фамилию латиницей, адрес электронной почты, дату и цель визита, тип документа, который покажет на входе, и по желанию — компанию и контакт для связи. Эти сведения передаются управляющей компании бизнес-центра: без этого пропуск не оформляется. Основание — согласие посетителя, которое он даёт отдельной отметкой в форме. Номер документа Сервис не запрашивает и не хранит: документ проверяют на стойке при входе. Заявка хранится не дольше 6 месяцев с даты визита, после чего удаляется.

3.6. Отклик на вакансию. Отправляя форму на странице «Вакансии», кандидат передаёт имя, адрес электронной почты, по желанию — контакт для связи и сопроводительное сообщение, а также файл резюме. Основание обработки — согласие кандидата, которое он даёт отдельной отметкой в форме и отзывает письмом на адрес поддержки. Данные используются только для рассмотрения кандидатуры, доступны сотрудникам, принимающим решение о найме, и хранятся не дольше 6 месяцев с даты отклика, после чего удаляются вместе с файлом. Кандидат не является Пользователем Сервиса, и отклик не создаёт Аккаунт.

Цели и основания обработки

4.1. Сервис обрабатывает данные на следующих основаниях:

  • Исполнение Соглашения — оказание услуг, вход в Аккаунт, управление Подписками и Пакетами трафика, поддержка, работа Реферальной программы, сервисные уведомления.
  • Исполнение Соглашения и требования закона — обработка платежей, возвраты, бухгалтерский учёт.
  • Законный интерес Сервиса — предотвращение мошенничества, злоупотреблений и нарушений Соглашения, защита инфраструктуры, защита прав Сервиса в спорах.
  • Отдельное добровольное согласие — новости и специальные предложения.

4.2. Сервисные уведомления не являются рекламой и отправляются независимо от согласия на рассылку.

4.3. Новости и специальные предложения Сервис отправляет только с отдельного согласия. Оно не является условием пользования Сервисом и отзывается в любой момент: по ссылке «Отписаться» в каждом письме или в личном кабинете.

4.4. Сервис не продаёт данные, не использует их для рекламного профилирования и не передаёт третьим лицам для их рекламы.

4.5. Сервис не принимает на основе автоматизированной обработки решений, порождающих юридические последствия, кроме технических мер защиты по разделу 05. Такие меры Пользователь вправе обжаловать через поддержку.

Данные о подключении и защита от злоупотреблений

5.1. Чтобы соединение работало, а лимит Устройств тарифа соблюдался, инфраструктура Сервиса обрабатывает служебные данные о подключении:

  • идентификатор Ключа доступа и Аккаунта;
  • состояние подключения и узел, к которому оно выполнено;
  • сетевой адрес, с которого установлено подключение, и технический идентификатор Устройства, если приложение-клиент его передаёт;
  • время последнего изменения статуса сессии.

5.2. Эти данные относятся к текущему и последнему подключению и не складываются в историю посещений: по ним нельзя установить, какие ресурсы открывал Пользователь. Сведений о содержимом трафика и DNS-запросах они не содержат.

5.3. Для Пакетов трафика Сервис ведёт счётчик израсходованного объёма по Ключу доступа: без него невозможно показать остаток гигабайтов и прекратить обслуживание при их исчерпании. Счётчик хранит только объём, без сведений о том, куда этот объём был израсходован.

5.4. На основе служебных данных Сервис определяет число Устройств, одновременно использующих один Ключ доступа. При превышении лимита новое подключение может быть отклонено автоматически.

5.5. Если система фиксирует признаки нарушения раздела 08 Пользовательского соглашения — одновременные подключения с множества адресов, публикацию Ключа доступа в открытых источниках, перепродажу, — в Аккаунте сохраняется отметка о нарушении: вид, дата и число одновременных подключений.

5.6. Для защиты от необоснованных отмен платежей Сервис хранит признак того, использовалась ли Подписка в оплаченном периоде.

5.7. Сервис отслеживает открытые источники — каналы, чаты, форумы, репозитории — на предмет опубликованных Ключей доступа. При этом обрабатывается сам опубликованный ключ и адрес публикации, а не данные о сетевой активности Пользователя.

Хранение и защита

6.1. Учётные данные хранятся на защищённых серверах с шифрованием при передаче и хранении. Доступ к ним имеют только сотрудники, которым он необходим для работы, на условиях конфиденциальности.

6.2. Пароли хранятся исключительно в виде необратимых хэшей. Сессия личного кабинета — случайный токен в cookie с флагами httpOnly, Secure и SameSite=Lax; на сервере хранится только его хэш. Сессия отзывается при выходе и смене пароля.

6.3. База учётных данных отделена от серверов, через которые проходит соединение Пользователей. Серверы соединения не хранят учётные и платёжные данные.

6.4. Сроки хранения указаны в разделе 03. По истечении срока данные удаляются или обезличиваются. Резервные копии перезаписываются в течение 30 дней.

6.5. После удаления Аккаунта Сервис вправе сохранить минимум данных, необходимый по закону или для защиты от злоупотреблений: метаданные платежей, отметку о блокировке и хэш идентификатора, чтобы пробный период и бонусы не были получены повторно.

6.6. Серверы Сервиса расположены в разных юрисдикциях. Используя Сервис, Пользователь соглашается с тем, что его данные могут обрабатываться за пределами страны его проживания.

6.7. Ни один способ хранения и передачи данных не даёт абсолютной гарантии. При инциденте, затрагивающем данные Пользователей, Сервис уведомит затронутых Пользователей и уполномоченный орган в сроки, установленные применимым законом.

6.8. Пользователь отвечает за сохранность пароля, Ключей доступа и доступа к своей почте и Telegram-аккаунту.

Передача третьим лицам

7.1. Сервис не продаёт, не сдаёт в аренду и не передаёт информацию третьим лицам в коммерческих целях.

7.2. Передача возможна только следующим получателям и только в указанном объёме:

  • Платёжный оператор — сумма, идентификатор заказа, адрес электронной почты для чека: обработка транзакции, возвраты, споры по платежам.
  • Сервис отправки писем — адрес электронной почты и текст письма: доставка кодов входа и уведомлений.
  • Telegram — сообщения, которые Пользователь сам отправляет боту: работа бота и поддержки.
  • Хостинг-провайдеры и дата-центры — размещение инфраструктуры.
  • Компетентные органы — только данные, которые у Сервиса фактически есть, и только по обязательному запросу.
  • Правопреемник Сервиса — данные Аккаунтов при реорганизации или передаче бизнеса, на условиях не хуже настоящей Политики.

7.3. Сервис отвечает только на запросы, обязательные для него по праву юрисдикции его регистрации и оформленные в установленном порядке. Неофициальные и ненадлежаще оформленные запросы отклоняются.

7.4. Поскольку журналы сетевой активности не ведутся (раздел 02), Сервис не может предоставить сведения о посещённых ресурсах, содержимом трафика и DNS-запросах — даже по обязательному запросу. Предоставлены могут быть только данные, перечисленные в разделах 03 и 05.

7.5. Сервис вправе раскрыть данные Аккаунта платёжному оператору и компетентным органам, если это необходимо для защиты от мошенничества, оспаривания необоснованной отмены платежа или защиты прав Сервиса в споре с Пользователем.

7.6. Сторонние приложения-клиенты, магазины приложений и платёжные сервисы обрабатывают данные по собственным правилам. Сервис не отвечает за их действия.

Cookies

8.1. Сервис использует только функциональные cookies: сессионный (вход в личный кабинет) и служебные, необходимые для защиты форм и подтверждения адреса электронной почты. Без них вход невозможен, поэтому отдельное согласие на них не запрашивается.

8.2. Аналитические, рекламные и межсайтовые отслеживающие cookies, сторонние трекеры и пиксели не используются.

Права Пользователя

9.1. Пользователь вправе в любое время:

  • запросить копию всех данных, связанных с Аккаунтом;
  • получить данные в машиночитаемом формате;
  • исправить неточные данные;
  • потребовать удаления Аккаунта и связанных данных;
  • отозвать согласие на обработку данных;
  • отказаться от новостей и предложений — по ссылке в письме или в личном кабинете;
  • возразить против обработки, основанной на законном интересе Сервиса;
  • обратиться с жалобой в уполномоченный орган по защите данных.

9.2. Запрос направляется с адреса электронной почты или Telegram-аккаунта, привязанного к Аккаунту. Сервис вправе запросить подтверждение принадлежности Аккаунта и отклонить запрос, если принадлежность не подтверждена.

9.3. Срок ответа — до 30 дней. Первый запрос копии данных бесплатен; за явно необоснованные или повторяющиеся запросы Сервис вправе взять разумную плату или отказать.

9.4. Удаление Аккаунта и отзыв согласия на обработку делают оказание услуг невозможным. Подписка при этом прекращается, возврат средств за неиспользованный период не производится, Баланс, бонусы и остатки Пакетов трафика аннулируются.

9.5. Сервис вправе отказать в удалении или отложить его в части данных, которые обязан хранить по закону либо которые необходимы для разбора спора, оспаривания платежа или недопущения повторной регистрации заблокированного нарушителя (п. 6.5).

Возраст

Сервис предназначен для лиц, достигших 18 лет. Сервис сознательно не собирает данные несовершеннолетних; Аккаунт несовершеннолетнего удаляется при выявлении. Пробный период в 3 дня и оплата также доступны только совершеннолетним.

Изменение Политики

11.1. Сервис вправе изменять Политику. Новая редакция публикуется в Сервисе с указанием версии и даты вступления в силу.

11.2. О существенных изменениях — новых категориях данных, целях или получателях — Сервис уведомляет по электронной почте или в Telegram не менее чем за 7 дней до вступления в силу. Продолжение использования Сервиса после этой даты означает согласие с новой редакцией.

Контакты

Оператор данных — Atlas Secure, часть группы QoDev, Специальный административный район Гонконг (КНР). По вопросам обработки данных и реализации прав: support@atlassecure.uk и Telegram-бот @atlas_suppbot.