1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса LinesUPS (далее — «Сервис»).
1.2. Оператором персональных данных является Администрация сервиса LinesUPS (далее — «Оператор»).
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.4. Регистрируясь в Сервисе, Пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
2. Собираемые данные
2.1. При регистрации и использовании Сервиса мы собираем следующие данные:
- Данные учётной записи: адрес электронной почты, хэш пароля (сам пароль не хранится);
- Данные об устройствах: тип устройства, операционная система, уникальный идентификатор устройства — для управления лимитом подключений;
- Данные Telegram: идентификатор Telegram и имя пользователя — при добровольной привязке аккаунта;
- Платёжные данные: идентификатор транзакции, сумма, статус оплаты. Данные банковской карты обрабатываются платёжным провайдером и не хранятся на серверах Сервиса;
- Технические данные: IP-адрес при авторизации, дата и время входа — для обеспечения безопасности учётной записи;
- Обращения в поддержку: тексты тикетов и сообщений.
3. Данные, которые мы НЕ собираем
3.1. Мы принципиально не собираем и не храним:
- Историю посещённых сайтов и DNS-запросов;
- Содержимое интернет-трафика пользователей;
- Временные метки подключений к конкретным ресурсам;
- Объём переданных данных в привязке к конкретному пользователю.
3.2. Архитектура Сервиса спроектирована таким образом, что техническая возможность логирования пользовательского трафика отсутствует.
4. Цели обработки данных
4.1. Персональные данные обрабатываются исключительно для следующих целей:
- Создание и управление учётной записью;
- Предоставление доступа к Сервису;
- Обработка платежей и ведение истории оплат;
- Управление лимитом устройств в рамках подписки;
- Обработка обращений в службу поддержки;
- Обеспечение безопасности учётной записи (обнаружение несанкционированного доступа);
- Выполнение обязательств по действующему законодательству.
5. Хранение и защита данных
5.1. Персональные данные хранятся на защищённых серверах с ограниченным доступом.
5.2. Пароли хранятся в виде криптографически стойких хэшей (Argon2). Восстановление исходного пароля из хэша невозможно.
5.3. Критичные данные (ключи доступа к инфраструктуре) хранятся в зашифрованном виде.
5.4. Данные хранятся в течение срока действия учётной записи и 30 дней после её удаления — для возможности восстановления по запросу пользователя.
5.5. Передача данных между клиентом и сервером осуществляется по зашифрованному каналу (TLS/HTTPS).
6. Передача данных третьим лицам
6.1. Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:
- Платёжные провайдеры: минимально необходимые данные для проведения платежа (email, сумма);
- По требованию закона: при наличии законного запроса от уполномоченных государственных органов Российской Федерации.
6.2. Мы не используем сторонние системы аналитики и трекинга на сайте.
7. Файлы cookie
7.1. Сервис использует только технически необходимые файлы cookie:
- Сессионный cookie: для поддержания авторизации пользователя;
- CSRF-токен: для защиты от межсайтовой подделки запросов.
7.2. Мы не используем рекламные, маркетинговые или аналитические cookie.
8. Права пользователя
8.1. Пользователь имеет право:
- Получить информацию о хранящихся персональных данных;
- Потребовать исправления неточных данных;
- Потребовать удаления персональных данных (удаление учётной записи);
- Отозвать согласие на обработку данных — в этом случае учётная запись будет удалена;
- Обратиться в Роскомнадзор в случае нарушения своих прав.
8.2. Для реализации перечисленных прав обратитесь в поддержку через Telegram или email.
9. Изменения политики
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте.
9.2. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.
Контактная информация
По вопросам, связанным с обработкой персональных данных: