Политика
конфиденциальности
Оператор: Фомичев Михаил Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 631895637779 (далее — Оператор). Официальный адрес для обращений — support@saffer.ru. Политика действует для сайта saffer.ru, личного кабинета, Telegram-бота @Safemeplease_bot, мини-приложения и поддержки и принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные, зачем и на каком основании
1.1. Аккаунт и расчёты: e-mail, идентификатор аккаунта, тариф, баланс и история операций (пополнения, ежедневные списания, бонусы, промокоды). Цель — регистрация и вход, оказание услуги, расчёты, чеки, сообщения по договору. Основание — исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
1.2. Сведения о платежах: идентификатор, сумма, статус и способ платежа. Цель — расчёты, возвраты, формирование чека. Основание — исполнение договора и требований закона (пп. 2 и 5 ч. 1 ст. 6; Федеральный закон № 422-ФЗ). Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный провайдер.
1.3. Данные Telegram: идентификатор, имя и username — если вы пользуетесь ботом или мини-приложением либо привязали Telegram к аккаунту. Цель — работа выбранного вами канала, доставка ключа и уведомлений, объединение аккаунтов по вашему запросу. Основание — исполнение договора.
1.4. Данные устройств: идентификатор устройства (HWID), платформа, модель, версия ОС, время подключения. Цель — контроль лимита устройств тарифа и поддержка. Основание — исполнение договора. Привязку устройств можно сбросить самостоятельно в личном кабинете или мини-приложении.
1.5. Технические записи о подключениях к VPN-серверам: время, IP-адрес, идентификатор ключа и адрес подключения. Цель — проверка работоспособности Сервиса. Срок хранения — не более суток, затем записи удаляются автоматически. Основание — исполнение договора и законный интерес Оператора (пп. 5 и 7 ч. 1 ст. 6).
1.6. Данные сайта: IP-адрес, тип и версия браузера, технические данные запроса, данные проверки «я не робот», служебные cookie сессии и защиты от подделки запросов. Цель — авторизация в кабинете, защита от ботов, ограничение числа временных ключей, безопасность. Основание — исполнение договора и законный интерес Оператора. Счётчики аналитики и рекламные cookie на сайте не используются.
1.7. Обращения в поддержку: текст обращений и переписка. Цель — рассмотрение обращений и претензий. Основание — исполнение договора.
1.8. Программа приглашений: связь «пригласивший — приглашённый» и суммы начислений. Основание — исполнение договора (условия программы — в Оферте).
1.9. Оператор не хранит историю посещений и не записывает содержимое трафика (передаваемые данные, DNS-запросы). Паспортные данные и номер телефона не запрашиваются. Геолокацию устройства Сервис не получает.
2. Кому передаются данные
2.1. Платёжный провайдер ЮKassa (ООО НКО «ЮМани»): e-mail и сумма — для приёма платежа. Платёжные данные вы вводите на стороне провайдера; Оператор получает идентификатор, сумму и статус платежа.
2.2. ФНС России (сервис «Мой налог»): сумма и наименование услуги — для формирования чека.
2.3. Сервис Yandex SmartCaptcha: IP-адрес и технические данные браузера — для проверки «я не робот».
2.4. Хостинг-провайдеры и почтовые сервисы (включая сервисы Яндекса и Cloudflare): размещение сайта, кабинета и баз данных, доставка и маршрутизация писем.
2.5. Telegram: доставка сообщений бота пользователям, выбравшим этот канал. Обработка выполняется за пределами РФ.
2.6. Автоматизированный помощник поддержки: первичный ответ на обращение готовится с использованием внешнего сервиса искусственного интеллекта OpenAI; обработка может выполняться за пределами РФ. Передаются текст и история обращения, идентификатор, имя и username Telegram и другие сведения об аккаунте, необходимые для решения обращения: состояние услуги, тариф, баланс, последние платежи, устройства и обслуживающий сервер. Ключ доступа не передаётся, e-mail аккаунта передаётся в замаскированном виде, а текст, который вы написали сами, передаётся как есть — не указывайте в обращении пароли, данные карт и ключ доступа. По вашей просьбе обращение рассматривает человек; претензии, вопросы возврата и запросы о персональных данных рассматривает только Оператор.
2.7. Пригласивший пользователь видит в своём кабинете: имя пользователя (username) приглашённого или его условное обозначение, дату присоединения, дату последней оплаты, с которой начислен бонус, и сумму бонуса. E-mail, платёжные данные и сведения о подключениях приглашённого не раскрываются.
2.8. Государственные органы: по мотивированному запросу, оформленному в установленном законом порядке, в минимально необходимом объёме.
2.9. VPN-серверы Сервиса расположены в Финляндии, Нидерландах, Германии и России; состав стран может меняться. При подключении к серверу на нём технически обрабатываются ваш IP-адрес и идентификатор ключа (п. 1.5).
3. Сообщения
На e-mail аккаунта и в Telegram направляются сообщения, связанные с исполнением договора: коды входа, чеки, сведения о зачислении платежа, состоянии баланса, приостановке и возобновлении доступа, безопасности аккаунта, а также напоминания о приостановленном доступе и возможности его возобновить.
4. Сроки хранения
4.1. Данные аккаунта, расчётов, платежей, Telegram, устройств, обращений и программы приглашений (пп. 1.1–1.4, 1.7, 1.8) хранятся в течение срока действия договора и 3 лет после его прекращения — в пределах срока исковой давности, для расчётов и рассмотрения претензий. Если договор формально не прекращался, срок исчисляется с последней активности; отсутствие активности не лишает вас права на остаток баланса.
4.2. Технические записи о подключениях к VPN-серверам (п. 1.5) — не более суток, удаляются автоматически.
4.3. Журналы сайта и системы ограничения доступа (п. 1.6) — не более 30 дней; cookie сессии — до выхода из кабинета или истечения сессии.
4.4. По истечении сроков данные уничтожаются или обезличиваются.
5. Ваши права
5.1. Вы вправе: получить сведения об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения данных; отозвать согласие, если обработка основана на нём; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется с e-mail аккаунта на support@saffer.ru — это нужно, чтобы данные получил именно их владелец. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
5.3. Данные, необходимые для исполнения договора и требований закона, обрабатываются на этих основаниях независимо от согласия. При удалении аккаунта сведения о расчётах сохраняются в пределах сроков раздела 4.
6. Защита данных
Соединения с Сервисом — только по HTTPS; запросы мини-приложения проверяются подписью Telegram; доступ к базам данных ограничен; резервные копии шифруются. О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
7. Изменения
Новая редакция публикуется на сайте и в мини-приложении с датой вступления в силу. Ознакомление с Политикой не является согласием на обработку персональных данных; согласия, когда они необходимы, запрашиваются отдельно.
8. Контакты Оператора
Фомичев Михаил Юрьевич, ИНН 631895637779. По вопросам персональных данных: support@saffer.ru.