Политика конфиденциальности

Политика конфиденциальности
(в отношении обработки персональных данных пользователей мобильного приложения)
Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей мобильного приложения и сайта https://ogonvpn.com (далее — Сервис) при использовании услуг, предоставляемых ogonvpn.com (далее — Оператор).
Пользователь, используя Сервис, подтверждает своё согласие с условиями данной Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.



1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к идентифицированному или идентифицируемому Пользователю, предоставляемая им при регистрации, оплате и использовании Сервиса.
1.2. Оператор — ogonvpn.com, осуществляющий обработку персональных данных Пользователей.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Пользователь — любое физическое или юридическое лицо, использующее Сервис.
1.5. Cookies — фрагменты данных, автоматически передаваемые Сервису устройством Пользователя, используемые для упрощения взаимодействия и персонализации.



2. Общие положения
2.1. Настоящая Политика разработана в соответствии с требованиями Федеральный закон №152-ФЗ «О персональных данных», Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» и других нормативных актов РФ.
2.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования Сервиса, включая мобильное приложение, веб-сайт, личный кабинет и иные сервисы, принадлежащие Оператору.
2.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия — использование Сервиса должно быть прекращено.



3. Состав обрабатываемых данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
* адрес электронной почты;

* данные, предоставленные при регистрации или оформлении подписки;

* технические данные (IP-адрес, тип устройства, модель смартфона, версия ОС, информация о сессиях и соединениях);

* платежные данные (частично и обезличенно — через платежных агрегаторов);

* информация, предоставляемая при обращении в службу поддержки.

3.1.1. Идентификаторы устройства и служебные параметры: назначаемые сервером идентификаторы deviceId/profileId/seat. Указанные идентификаторы используются для аутентификации, ограничения устройств, учёта агрегированных объёмов трафика, обеспечения безопасности и предотвращения злоупотреблений.

3.2. Оператор не собирает и не хранит данные о содержимом интернет-трафика, переписке, паролях и других конфиденциальных сведениях.
3.3. В отдельных случаях Оператор может использовать обезличенные статистические данные для аналитики и улучшения работы Сервиса.



4. Цели обработки персональных данных
4.1. Персональные данные Пользователя обрабатываются для следующих целей:
* регистрации учётной записи и предоставления доступа к Сервису;

* исполнения обязательств по Договору оферты;

* обеспечения корректной работы Сервиса и его функций;

* предоставления технической поддержки;

* информирования Пользователей об изменениях в сервисе и тарифах;

* выполнения требований законодательства Российской Федерации;

* обеспечения безопасности Сервиса и предотвращения злоупотреблений/мошенничества.



5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные Пользователей на следующих основаниях:
* согласие Пользователя;

* заключение и исполнение договора (оферты);

* исполнение требований законодательства;

* законные интересы Оператора (например, для обеспечения безопасности Сервиса).




6. Условия обработки и хранения данных
6.1. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки.
6.2. Обработка осуществляется с применением мер защиты, соответствующих законодательству РФ, включая технические и организационные меры безопасности.
6.3. Оператор не передает персональные данные третьим лицам, за исключением:
* случаев, когда передача необходима для исполнения договора (например, платёжным системам);

* случаев, когда передача требуется законом;

* передачи обезличенных статистических данных партнёрам.

6.4. Удаление по запросу.
Пользователь может в любой момент запросить удаление учётной записи и связанных данных через мобильное приложение или веб‑страницу «Удаление данных»: https://ogonvpn.com/delete.

6.5. Срок выполнения.
Обработка запроса начинается немедленно и завершается в течение 30 (тридцати) календарных дней. В течение указанного периода Пользователь может отменить удаление, повторно авторизовавшись.

6.6. Ограниченное хранение после удаления (безопасность/анти‑фрод).
После завершения удаления Оператор может временно хранить на срок до 30 (тридцати) календарных дней необратимый защитный токен, который не позволяет восстановить исходный идентификатор, не связывается с личными данными и используется исключительно для целей безопасности. По истечении срока токен удаляется автоматически.

6.7. Резервные копии.
Записи, попавшие в резервные копии, уничтожаются в ходе регламентных процедур в течение 30 (тридцати) календарных дней после завершения удаления.

6.8. Сроки хранения отдельных категорий.
Технические журналы и обезличенные диагностические события хранятся не более 30 (тридцати) календарных дней, если иное не требуется законом. Платёжные данные обрабатываются платёжными агрегаторами и хранятся ими в соответствии с их политиками.



7. Права пользователя
Пользователь имеет право:
* получать информацию о своих персональных данных;

* требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или незаконно обрабатываются;

* отозвать согласие на обработку персональных данных;

* обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запрос на удаление данных также может быть отправлен через страницу https://ogonvpn.com/delete либо из мобильного приложения (Настройки → Опасная зона → Удалить профиль).



8. Cookies и аналитика
8.1. Сервис может использовать файлы cookies для:
* обеспечения корректной работы;

* запоминания настроек;

* анализа поведения пользователей.

8.2. Пользователь может самостоятельно отключить использование cookies в настройках браузера или устройства.



9. Защита персональных данных
9.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, удаления, изменения, блокирования и распространения.
9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.



10. Международная передача данных
10.1. В отдельных случаях, если сервера или партнёры Оператора находятся за пределами РФ, передача данных может осуществляться на территорию иностранных государств.
10.2. Такая передача осуществляется при условии обеспечения надлежащего уровня защиты персональных данных.



11. Срок действия и изменения политики
11.1. Настоящая Политика действует бессрочно до замены новой редакцией.
11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на сайте https://ogonvpn.com.
11.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.



12. Контактные данные Оператора
ogonvpn.com
Сайт: https://ogonvpn.com
Email: support@ogonvpn.com