Политика конфиденциальности

сервиса AVALANCHE

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации, относящейся к физическим лицам — пользователям сервиса AVALANCHE (далее — «Сервис»), включая сайт, личный кабинет и клиентские приложения VPN.

1.2. Оператором персональных данных выступает лицо, организующее предоставление Сервиса под коммерческим обозначением AVALANCHE (далее в настоящей Политике — «AVALANCHE»). Сведения о юридическом лице приведены в разделе «Реквизиты» внизу настоящей страницы.

1.3. Использование Сервиса, регистрация аккаунта либо оплата подписки означает ознакомление с Политикой и согласие с её условиями в части, не противоречащей императивным нормам применимого законодательства. Вопросы предоставления доступа к Сервису регулируются Публичной офертой.

1.4. По вопросам обработки персональных данных: support@avalanche.vu (обращение с адреса электронной почты, указанного при регистрации аккаунта).

2. Сфера действия

2.1. Политика распространяется на обработку данных в связи с эксплуатацией Сервиса, обращениями в службу поддержки и направлением служебных уведомлений.

2.2. Политика не регулирует обработку данных на ресурсах третьих лиц (страницы платёжных провайдеров, магазины приложений и иные внешние сайты), даже если переход на них осуществлён по ссылке с сайта Сервиса. Такие ресурсы действуют по собственным правилам.

3. Перечень обрабатываемых данных

3.1. Данные учётной записи: адрес электронной почты; криптографический хеш пароля (пароль в открытом виде не хранится); язык интерфейса; имя (отображаемое имя) — при указании пользователем.

3.2. Данные о расчётах и подписке: сумма, дата, статус и способ платежа; сведения о выбранном тарифе, сроках подписки, продлениях; история операций с внутренним балансом аккаунта (при его использовании); идентификаторы транзакций и иные сведения, передаваемые платёжным провайдером в объёме, необходимом для учёта оплаты и возвратов. Полные реквизиты банковской карты и код CVV обрабатываются платёжным провайдером; AVALANCHE их не получает и не хранит.

3.3. Данные, необходимые для оказания услуги VPN и соблюдения условий тарифа: количество зарегистрированных устройств (ключей доступа); суммарный объём переданного через VPN трафика в разрезе учётной записи (учёт потребления для лимитов тарифа); сведения, требуемые для аутентификации клиентского приложения и предотвращения злоупотреблений (в том числе факт и время успешной или неуспешной авторизации), — без формирования журнала посещённых пользователем интернет-ресурсов и без сохранения содержимого пользовательского трафика.

3.4. Данные обращений в поддержку: содержание сообщений, адрес электронной почты, приложенные пользователем файлы и иная информация, добровольно предоставленная при обращении.

3.5. Технические данные сайта и личного кабинета: файлы cookie и данные localStorage, используемые для поддержания сеанса авторизации и сохранения пользовательских настроек (в том числе языка). Сторонние рекламные и поведенческие трекеры на сайте Сервиса не применяются.

3.6. Обезличенная продуктовая аналитика сайта: агрегированные или обезличенные сведения о действиях на сайте (просмотр страниц, начало регистрации); параметры UTM при наличии в адресе перехода. Обработка осуществляется на инфраструктуре AVALANCHE без передачи указанных сведений рекламным сетям и без подключения сторонних рекламных аналитических SDK на страницах сайта.

4. Принципы обработки трафика VPN

4.1. AVALANCHE не осуществляет мониторинг, запись и хранение содержимого интернет-трафика пользователя, проходящего через VPN-соединение, в том числе посещаемых URL, DNS-запросов и полезной нагрузки соединений, с целью профилирования или передачи таких сведений третьим лицам.

4.2. Учёт объёма трафика и числа устройств (п. 3.3) используется исключительно для исполнения договора (предоставление доступа, применение лимитов тарифа, выявление злоупотреблений) и не подменяет собой журналирование активности пользователя в сети Интернет.

4.3. AVALANCHE не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

5. Цели и правовые основания обработки

5.1. Обработка осуществляется в целях: заключения и исполнения договора на оказание услуг Сервиса (регистрация, аутентификация, предоставление VPN-доступа, учёт подписки); приёма платежей, возвратов и ведения внутреннего баланса; направления служебных сообщений (подтверждение адреса электронной почты, уведомления о платежах и состоянии подписки); обработки обращений в поддержку; обеспечения информационной безопасности и предотвращения злоупотреблений; анализа обезличенной статистики использования сайта для его улучшения; исполнения обязанностей, возложенных на AVALANCHE законодательством.

5.2. Правовыми основаниями являются, в зависимости от вида обработки: исполнение договора (оферты); законные интересы AVALANCHE в части безопасности и улучшения сайта при соблюдении баланса прав пользователя; согласие пользователя — там, где оно требуется; исполнение юридических обязанностей.

6. Передача данных третьим лицам и трансграничная обработка

6.1. AVALANCHE передаёт данные третьим лицам только в объёме, необходимом для функционирования Сервиса: платёжным провайдерам; провайдерам хостинга, облачной и сетевой инфраструктуры; операторам сервисов доставки служебных электронных сообщений.

6.2. Указанные получатели обрабатывают данные по поручению AVALANCHE на основании договорных обязательств и не вправе использовать их для собственных целей, за исключением случаев, прямо предусмотренных законом.

6.3. В связи с размещением инфраструктуры обработка может осуществляться за пределами Кыргызской Республики. AVALANCHE принимает меры, направленные на обеспечение надлежащей защиты данных при такой обработке, в объёме, соответствующем характеру передаваемых сведений.

6.4. Раскрытие данных государственным органам допускается при наличии законного основания и надлежащего оформления запроса в соответствии с применимым правом.

7. Сроки хранения

7.1. Данные учётной записи и подписки хранятся в течение срока действия аккаунта.

7.2. Переписка со службой поддержки — до трёх лет с даты последнего обращения, если более длительное хранение не требуется для урегулирования спора или исполнения требований закона.

7.3. Данные о платежах — в сроки, установленные законодательством и правилами бухгалтерского учёта AVALANCHE.

7.4. Обезличенные данные продуктовой аналитики сайта — до двадцати четырёх месяцев.

7.5. При удалении аккаунта пользователем (функция в личном кабинете либо запрос в поддержку) персональные данные подлежат удалению или обезличиванию в течение тридцати календарных дней, за исключением сведений, хранение которых обязательно по закону (в том числе документы, связанные с расчётами).

8. Права субъекта данных

8.1. Пользователь вправе запросить сведения об обрабатываемых данных, их уточнение, блокирование или удаление в случаях, предусмотренных законом, а также отозвать согласие на обработку — в части, где обработка основана на согласии.

8.2. Запрос направляется на support@avalanche.vu с адреса электронной почты, привязанного к аккаунту. AVALANCHE рассматривает обращение и даёт ответ в срок до тридцати календарных дней, если иной срок не установлен императивными нормами.

9. Меры защиты информации

9.1. Передача данных между браузером пользователя и сайтом/личным кабинетом осуществляется с использованием протоколов шифрования (TLS). Пароли учётных записей хранятся в виде криптографических хешей.

9.2. Доступ персонала к данным ограничен кругом уполномоченных лиц и служебной необходимостью. AVALANCHE применяет организационные и технические меры защиты, соответствующие характеру обрабатываемых данных. Абсолютная защищённость передачи данных в сети Интернет не может быть гарантирована.

10. Несовершеннолетние

10.1. Сервис предназначен для лиц, достигших восемнадцати (18) лет. AVALANCHE не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При получении сведений о том, что данные предоставлены лицом младше указанного возраста, AVALANCHE предпримет шаги по удалению соответствующей информации.

11. Изменение Политики

11.1. AVALANCHE вправе обновлять Политику. Актуальная редакция с указанием даты размещается на сайте Сервиса.

11.2. При внесении существенных изменений AVALANCHE может дополнительно уведомить пользователей через личный кабинет или по электронной почте.