Политика конфиденциальности

Настоящая Политика устанавливает правила сбора и обработки минимально необходимого набора данных при использовании Bot-интерфейса и IT-инфраструктуры EvilFox Secure Network, в соответствии с ФЗ-152 О персональных данных.

1. Правовые основания и минимизация сведений

1.1. Архитектура Сервиса спроектирована по принципу АБСОЛЮТНОЙ МИНИМИЗАЦИИ ДАННЫХ. Мы собираем только те идентификаторы, без которых технически невозможно связать лицензию с конкретным серверным узлом.

1.2. Правовое основание обработки - добровольное согласие Пользователя, выраженное путём акцепта Лицензионного договора при регистрации в Боте (ст. 6 ч. 1 п. 1 ФЗ-152).

2. Состав обрабатываемой информации

Для ведения биллинга, выдачи ключей доступа и защиты аккаунтов Сервис собирает:

2.1. Идентификатор Telegram

Числовой ID и системное имя (Username, если установлено).
Обоснование: без этого технически невозможно вести учёт лицензий.

2.2. Номер мобильного телефона

Запрашивается исключительно в целях:

быстрого восстановления доступа к арендованной IT-инфраструктуре в случае утраты Telegram-аккаунта;
подтверждения и верификации платёжных транзакций (система антифрода);
защиты от мошенничества и многократных регистраций.

ВАЖНО: предоставление номера телефона является ДОБРОВОЛЬНЫМ. Использование Сервиса возможно и без него (с ограниченным функционалом).

2.3. Статистика и телеметрия

объём скачанного/загруженного трафика в байтах;
количество активных сессий;
временная метка последней активности.

Обоснование: контроль исчерпания лимитов тарифного пакета.

2.4. IP-адрес последнего входа

Обоснование: защита от несанкционированного доступа.
АНОНИМИЗИРУЕТСЯ автоматически через 7 (семь) календарных дней.

3. Политика No-Logs (отказ от логирования трафика)

3.1. Сетевые шлюзы Сервиса работают в режиме СКВОЗНОГО ШИФРОВАННОГО ТРАНЗИТА. Администрация ТЕХНИЧЕСКИ НЕ ИМЕЕТ ВОЗМОЖНОСТИ, не осуществляет сбор, анализ или хранение:

истории сетевой активности, адресов посещаемых Пользователем интернет-ресурсов;
DNS-запросов и маршрутов движения пакетов данных;
содержания передаваемой информации и файлов через предоставленные шлюзы.

3.2. Телеметрия (объём трафика) является агрегированной и служит исключительно целям балансировки нагрузки на каналы связи.

4. Хранение и защита данных

4.1. Все данные Пользователей хранятся на серверах в режиме шифрования.

4.2. Чувствительные данные (номер телефона) хранятся в виде криптографического хеша SHA-256 с применением индивидуальной соли. Восстановление исходного номера из хеша математически невозможно.

4.3. Резервные копии баз данных шифруются алгоритмом AES-256.

4.4. Сроки хранения данных:

активный аккаунт - на всё время использования Сервиса;
неактивный аккаунт (более 12 месяцев без входа) - автоматически удаляется;
технические логи - не более 7 дней.

5. Приватность Секретного чата

5.1. Встроенная функция Секретного чата разработана с упором на МАКСИМАЛЬНУЮ АНОНИМНОСТЬ собеседников.

5.2. Идентификация происходит исключительно по внутренним числовым ID, без использования реальных имён и контактных данных.

5.3. Сервис предоставляет функционал бесследного удаления истории переписки, что позволяет Пользователям самостоятельно контролировать цифровой след своих коммуникаций.

6. Обработка платёжных данных

6.1. Все финансовые транзакции осуществляются в ИЗОЛИРОВАННОЙ СРЕДЕ сторонних платёжных систем (интернет-эквайрингов).

6.2. Сервис НЕ имеет доступа к:

номерам банковских карт;
CVC/CVV-кодам;
срокам действия карт;
персональным данным плательщиков (ФИО, паспортные данные).

6.3. Сервис получает от платёжной системы только факт оплаты и её сумму.

7. Безопасность и раскрытие информации

7.1. Доступ к Боту и сгенерированному цифровому Ключу должен защищаться Пользователем самостоятельно.

7.2. Передача данных третьим лицам ПОЛНОСТЬЮ ИСКЛЮЧЕНА, за исключением:

официальных мотивированных запросов правоохранительных органов и судов РФ, оформленных строго в соответствии с применимым законодательством;
случаев, когда передача данных требуется для исполнения договора с самим Пользователем.

7.3. Сервис не передаёт данные за пределы РФ без явного согласия Пользователя.

8. Права Пользователя

В соответствии со ст. 14 ФЗ-152, Пользователь имеет право:

получать информацию об обработке своих ПД;
требовать уточнения, блокирования или удаления неточных, неполных или устаревших данных;
отозвать согласие на обработку ПД (что повлечёт расторжение Лицензионного договора);
обжаловать действия Лицензиара в Роскомнадзоре или в суде.

Для реализации прав необходимо обратиться через канал технической поддержки в Боте.

9. Контактная информация

9.1. Все обращения по вопросам обработки данных направляются через канал технической поддержки в Боте: @EvilFoxVpn_bot.

9.2. Срок рассмотрения обращений - 14 (четырнадцать) рабочих дней.