Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PrivatGate (далее — «Сервис»), доступного по адресу privatgate.ru.

Исполнитель обязуется соблюдать требования Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы обрабатываем следующие персональные данные:

• Адрес электронной почты — для идентификации, уведомлений и восстановления доступа.
• Номер телефона — для идентификации, отправки SMS-уведомлений о статусе подписки.
• IP-адрес — для технического обеспечения работы Сервиса и предотвращения злоупотреблений.
• Идентификатор Telegram / MAX — для связи с ботами и уведомлений через мессенджеры.
• Публичный ключ WireGuard — для настройки защищённого соединения.
• Имя устройства — для удобства управления устройствами в личном кабинете.

Мы не собираем и не обрабатываем специальные категории персональных данных (национальность, религия, здоровье и т.д.).

3. Цели обработки данных

• Предоставление услуг защищённого соединения на базе WireGuard.
• Идентификация и аутентификация пользователей.
• Выставление счетов и обработка платежей.
• Настройка и техническое обслуживание соединения.
• Техническая поддержка и информирование о статусе подписки.
• Предотвращение злоупотреблений и защита Сервиса.
• Отправка уведомлений о низком балансе и истечении подписки.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя — при регистрации вы даёте согласие на обработку данных.
• Исполнение договора — предоставление услуг требует обработки данных для их оказания.
• Законные обязанности — соблюдение требований законодательства.

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Мы применяем следующие меры защиты:

• Пароли пользователей хранятся в виде bcrypt-хеша — обратное восстановление невозможно.
• Доступ к базе данных ограничен и защищён.
• Соединение с сайтом шифруется по протоколу TLS (HTTPS).
• Доступ к административным функциям защищён двухфакторной проверкой и журналированием действий.
• Регулярное обновление программного обеспечения для устранения уязвимостей.

Срок хранения данных — до достижения целей обработки или до отзыва согласия пользователем.

6. Передача данных третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Платёжная система ЮKassa — для обработки платежей. ЮKassa обрабатывает данные в соответствии со своей политикой конфиденциальности. Мы не храним данные банковских карт.
• Telegram / MAX — для отправки уведомлений через ботов. Идентификатор пользователя передаётся через API мессенджера.
• SMSAero — для отправки SMS-уведомлений. Передаётся только номер телефона и текст сообщения.
• Требования закона — в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Платёжные данные

Обработка платежей осуществляется через платёжную систему ЮKassa и Telegram Stars. Мы не собираем, не храним и не обрабатываем данные банковских карт. Все платежи проходят через защищённый шлюз платёжной системы.

В нашей базе данных хранится только информация о транзакции: идентификатор платежа, сумма, статус и дата. Реквизиты карты нам недоступны.

8. Трафик и логи соединений

Мы не храним и не записываем содержание трафика, передаваемого через Сервис. Содержание передаваемых данных зашифровано протоколом WireGuard и недоступно нам.

Логи соединений содержат только технические данные, необходимые для обеспечения работоспособности:

• Время подключения и отключения.
• Назначенный внутренний IP-адрес.
• Объём переданного трафика (для учёта безлимитного использования).

Логи хранятся минимально необходимое время и удаляются автоматически.

9. Cookies и аналитика

Сайт использует cookies для обеспечения работы сессии пользователя и CSRF-защиты. Эти cookies необходимы для функционирования сайта и не могут быть отключены.

Для анализа посещаемости используется Яндекс.Метрика. Данные собираются в обезличенном виде и используются для улучшения работы сайта. Вы можете отключить сбор данных в настройках браузера.

10. Ваши права

В соответствии с законодательством Российской Федерации вы имеете право:

• Доступ — получить информацию о том, какие ваши данные обрабатываются.
• Исправление — потребовать исправления неточных данных.
• Удаление — потребовать удаления ваших персональных данных.
• Ограничение — ограничить обработку данных в определённых случаях.
• Отзыв согласия — отозвать согласие на обработку данных.

Для реализации этих прав направьте обращение на support@privatgate.ru. Мы рассмотрим обращение в течение 30 дней.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем персональные данные несовершеннолетних. Если вы стали свидетелем того, что несовершеннолетний предоставил нам свои данные, сообщите нам — мы удалим их.

12. Изменения политики

Мы вправе изменять настоящую Политику. Актуальная версия всегда доступна на этой странице. О существенных изменениях мы уведомим через email или мессенджеры.

13. Контакты

Сайт: privatgate.ru
Email: support@privatgate.ru
Telegram: бот Telegram-бот
MAX: бот MAX-бот