1. Кто мы
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ShadowSurf (далее — «Сервис», «мы») обрабатывает персональные данные, когда вы посещаете наш сайт, пользуетесь личным кабинетом, Telegram-ботом и приложениями для подключения или иным образом взаимодействуете с нашим VPN-сервисом. Политика является частью Условий использования.
1.2. Мы определяем, зачем и как обрабатываются данные, описанные в Политике, и, следовательно, являемся оператором (контролёром) этих данных.
1.3. Ответственный за защиту данных (DPO) у нас не назначен. По любым вопросам об обработке данных пишите на support@shadowvpn.space или в Telegram: https://t.me/ShadowSurfVPN_support.
2. Подход к журналам подключений
2.1. Мы не называем Сервис «сервисом без логов» и не обещаем того, чего нет. Мы ведём ограниченные технические данные о подключениях (раздел 3), необходимые для работы VPN, контроля лимита устройств, поддержки и защиты от злоупотреблений, и храним их не дольше сроков из раздела 7.
2.2. Мы не собираем, не храним и не передаём информацию о ваших действиях в интернете во время подключения: содержимое трафика, историю посещённых сайтов, адреса назначения и DNS-запросы.
2.3. Данные учётной записи, платежей и поддержки обрабатываются отдельно от самого VPN-туннеля и не содержат сведений о том, какие ресурсы вы посещали.
3. Какие данные мы собираем и зачем
3.1. Мы собираем минимум данных, необходимых для предоставления, защиты и улучшения Сервиса. В таблице указано, что мы собираем, для чего и на каком правовом основании.
| Категория | Цель | Правовое основание | Примеры данных |
|---|---|---|---|
| Данные аккаунта | Создание и ведение аккаунта, вход, предоставление Сервиса | Исполнение договора | Email, номер аккаунта, идентификаторы доступа, ссылка на подписку |
| Интеграция с Telegram | Вход через Telegram, привязка аккаунта, меню бота, уведомления | Исполнение договора | Идентификатор, имя и имя пользователя Telegram |
| Подписка и платежи | Приём оплаты, автопродление, возвраты, учёт | Исполнение договора; юридическая обязанность (учёт, налоги) | Тариф, статус и срок подписки, номер заказа, сумма, валюта, дата и статус платежа, применённый промокод |
| Привязанная карта | Автопродление, если вы сохранили карту при оплате | Исполнение договора | Тип карты, последние 4 цифры, токен платёжного провайдера в зашифрованном виде. Полный номер карты обрабатывает провайдер, а не мы |
| Технические данные VPN-подключений | Работа VPN, лимит устройств, диагностика, защита от злоупотреблений и атак | Исполнение договора; законный интерес в безопасности Сервиса | IP-адрес, время подключений, выбранный сервер, объём трафика |
| Устройства | Контроль лимита устройств тарифа, управление устройствами в личном кабинете | Исполнение договора | Идентификатор устройства, платформа, версия ОС, модель, название и версия приложения |
| Запросы подписки | Выдача настроек подключения приложению, диагностика, защита от передачи доступа | Исполнение договора; законный интерес | IP-адрес и сведения о приложении при обновлении подписки, время запроса |
| Обращения в поддержку | Ответы на вопросы, решение проблем, разрешение споров | Исполнение договора; законный интерес | Содержание переписки и вложений |
| Реферальная программа и рекламные ссылки | Начисление бонусных дней; оценка того, какие наши рекламные ссылки приводят пользователей | Исполнение договора; законный интерес | Реферальный код, факт оплаты приглашённого; код рекламной ссылки, случайный идентификатор посетителя, время перехода |
| Служебные сообщения | Коды входа, уведомления о подписке, оплате, безопасности, изменениях документов | Исполнение договора; юридическая обязанность | Email или идентификатор Telegram, содержание сообщения |
| Журналы сайта и кабинета | Работа и защита сайта, ограничение частоты запросов, диагностика ошибок | Законный интерес | IP-адрес, адрес страницы, время запроса, сведения о браузере |
3.2. Рекламные рассылки мы отправляем только при наличии вашего согласия, которое можно отозвать в любой момент. Служебные сообщения о подписке и безопасности рекламой не являются.
3.3. Мы не используем внешние системы веб-аналитики и рекламные трекеры. Статистику переходов по нашим рекламным ссылкам мы считаем сами, без передачи третьим лицам.
4. Получатели данных и подрядчики
4.1. Мы передаём данные только тем поставщикам, которые обрабатывают их для нас и только для целей, описанных в Политике. Мы не продаём персональные данные. Основные получатели перечислены ниже; полный список мы предоставим по запросу.
| Поставщик | Функция | Расположение | Какие данные |
|---|---|---|---|
| Resend | Отправка служебных писем и кодов входа | США | Email, содержание письма |
| ЮKassa, CloudPayments | Приём и обработка платежей, сохранение карты для автопродления (в зависимости от выбранного способа оплаты) | Россия | Данные о платеже и подписке; данные карт хранятся у провайдера, а не у нас |
| Telegram | Вход, меню бота, уведомления, поддержка | ОАЭ и другие страны | Идентификатор и имя пользователя, содержание сообщений |
| Cloudflare | Защита сайта от атак и доставка его страниц, хранение зашифрованных резервных копий | США и другие страны | IP-адрес и сведения о запросах к сайту; резервные копии зашифрованы до передачи |
| Хостинг-провайдеры | Серверная инфраструктура, VPN-серверы | Страны ЕС, США и другие | Технические данные подключений в объёме раздела 6 |
4.2. Отдельные получатели действуют как самостоятельные операторы: платёжные провайдеры, банки, Telegram. Они обрабатывают данные по собственным политикам.
4.3. Мы можем раскрыть данные уполномоченным органам и судам по законному, обоснованному запросу и только в объёме, который у нас есть. Мы не храним содержимое трафика и историю посещений, поэтому передать их не можем.
4.4. При реорганизации или продаже Сервиса данные могут быть переданы правопреемнику, обязанному соблюдать Политику; мы уведомим вас об этом.
5. Международная передача данных
5.1. Наши серверы и подрядчики находятся в разных странах, включая страны Европейского союза, США и Россию, и география может расширяться. Оператор Сервиса находится в Казахстане. Поэтому ваши данные могут обрабатываться за пределами вашей страны и за пределами Европейской экономической зоны.
5.2. Если право, применимое к передаче (в частности, GDPR для пользователей из ЕС), требует гарантий, мы применяем их: договорные обязательства подрядчиков по защите данных, минимизацию передаваемых данных и дополнительные технические меры там, где это необходимо.
5.3. Законодательство страны, где обрабатываются данные, может отличаться от законодательства вашей страны.
6. Сеть VPN-серверов
6.1. Для работы Сервиса мы используем серверы, размещённые у сторонних хостинг-провайдеров в разных странах. Актуальный перечень локаций публикуется на сайте и в приложении, а не в Политике, чтобы изменения в сети не требовали её обновления.
6.2. Данные, обрабатываемые на VPN-серверах, ограничены сведениями, необходимыми для вашей аутентификации и маршрутизации зашифрованного соединения (раздел 3). Они не связаны с содержимым вашего трафика и историей посещений.
6.3. Трафик шифруется между вашим устройством и VPN-сервером. Хостинг-провайдер и, в ряде стран, местные власти могут видеть IP-адрес, с которого вы подключаетесь к серверу, но не содержимое трафика и не адреса его назначения. Трафик, исходящий с сервера, смешивается с трафиком других пользователей.
6.4. Если сервер расположен в юрисдикции, которую мы считаем рискованной, мы можем предупредить вас об этом или не предлагать такую локацию. Решение о подключении принимаете вы.
7. Сроки хранения
| Данные | Срок хранения | Примечание |
|---|---|---|
| Данные аккаунта (email, номер аккаунта, идентификатор Telegram) | Пока аккаунт существует; удаляются по вашему запросу | Аккаунт без входов, подключений и подписки более 12 месяцев мы можем удалить, предупредив за 30 дней (Условия, п. 13.2) |
| IP-адреса и время VPN-подключений, запросы подписки | Не более 30 дней | После этого удаляются или необратимо обезличиваются. Агрегированная статистика без привязки к людям может храниться дольше |
| Сведения об устройствах | Пока устройство привязано к аккаунту | Устройство можно отвязать в личном кабинете, тогда сведения о нём удаляются |
| Объём трафика по аккаунту | Пока аккаунт существует | Нужен для статистики в личном кабинете и контроля добросовестного использования |
| Журналы сайта и кабинета | Не более 30 дней | Используются только для работы, защиты и диагностики |
| Обращения в поддержку | 90 дней после закрытия обращения | Дольше — только если нужно для спора или защиты прав |
| Платёжные записи | 5 лет | Нужны для возвратов, споров, учёта и налоговой отчётности. Данные карт хранит платёжный провайдер, не мы |
| Реферальные данные и источник регистрации | Пока аккаунт существует | Нужны для учёта бонусных дней |
7.1. Сроки основаны на том, сколько времени требуется для оказания услуг, разрешения споров по платежам и поддержке, соблюдения законов и защиты наших прав, а также на принципе ограничения хранения. Мы удаляем или обезличиваем данные, как только они перестают быть нужными. Резервные копии хранятся в зашифрованном виде и перезаписываются в разумный срок.
8. Дети и возрастные ограничения
8.1. Сервис предназначен для лиц старше 18 лет, как указано в Условиях. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что такие данные у нас оказались, напишите на support@shadowvpn.space или в Telegram: https://t.me/ShadowSurfVPN_support, и мы их удалим.
9. Автоматизированные решения
9.1. Мы не принимаем решения, которые порождают для вас юридические последствия или иным образом существенно на вас влияют, исключительно на основе автоматизированной обработки.
9.2. Для защиты Сервиса мы используем автоматические проверки, которые выявляют признаки злоупотребления: превышение лимита устройств, нетипичные схемы подключений, указывающие на передачу доступа или на взлом аккаунта, атаки на инфраструктуру. Мы не используем их для просмотра или записи сайтов, которые вы посещаете, и содержимого вашего трафика.
9.3. Если проверка отметила ваш аккаунт, мы можем ограничить доступ и сообщим вам причину. Вы вправе запросить проверку ограничения сотрудником, написав на support@shadowvpn.space или в Telegram: https://t.me/ShadowSurfVPN_support, и изложить свою позицию. Если ограничение окажется необоснованным, мы восстановим доступ и продлим подписку на срок, который вы потеряли.
10. Ваши права
10.1. С учётом условий и исключений применимого права вы вправе: получать доступ к хранящимся о вас данным; требовать исправления неточных данных; требовать удаления; требовать ограничения обработки; получать данные в переносимом формате, если обработка основана на договоре или согласии; возражать против обработки на основании нашего законного интереса; в любой момент отозвать согласие (это не влияет на законность обработки до отзыва); подать жалобу в орган по защите данных страны вашего проживания.
10.2. Чтобы воспользоваться правами, напишите на support@shadowvpn.space или в Telegram: https://t.me/ShadowSurfVPN_support. Для защиты аккаунта мы подтверждаем, что запрос исходит от владельца: отправляем код подтверждения на email аккаунта или просим написать из привязанного Telegram. Мы отвечаем в течение 30 дней после подтверждения; для сложных запросов срок может быть продлён, и мы сообщим вам об этом.
10.3. Мы можем отказать в запросе полностью или частично, если этого требует закон (например, данные нужны для соблюдения юридической обязанности), и объясним причину. Если законодательство вашей страны даёт вам дополнительные права, они сохраняются.
11. Безопасность данных
11.1. Мы применяем разумные технические и организационные меры защиты: шифрование данных при передаче, шифрование токенов карт и резервных копий, ограничение доступа, разграничение прав и, главное, минимизацию собираемых данных. Абсолютной безопасности не бывает, и мы не можем её гарантировать.
11.2. Мы имеем внутренние процедуры для выявления и оценки утечек. Если утечка создаёт риск для ваших прав, мы уведомим вас без неоправданной задержки и, где это требуется, уполномоченные органы в установленные сроки (для пользователей из ЕС — в течение 72 часов с момента, когда нам стало известно об утечке).
11.3. Вы тоже участвуете в защите аккаунта: храните данные для входа и ссылку на подписку в тайне и сообщайте нам о подозрении на несанкционированный доступ.
13. Язык
13.1. Политика составлена на русском языке. Переводы приводятся для удобства; при расхождении преимущественную силу имеет русская редакция.
14. Изменения Политики
14.1. Мы можем обновлять Политику из-за изменений в работе Сервиса или законодательстве. Актуальная версия публикуется на сайте с датой последнего обновления.
14.2. О существенных изменениях мы уведомим вас по email или в Telegram не менее чем за 30 дней до их вступления в силу.
15. Контакты
Вопросы о данных, запросы по правам, общие вопросы и поддержка: на support@shadowvpn.space или в Telegram: https://t.me/ShadowSurfVPN_support.
Сайт: https://shdwsrf.ru