Настоящая Политика конфиденциальности описывает, как обрабатываются данные при
использовании сервиса защищённого сетевого доступа VPN VektorStart (далее — «Приложение»)
и официального сайта (далее совместно — «Мы»). Сервис может применяться в том числе
для удалённой и деловой работы.
Используя Приложение или сайт, вы подтверждаете согласие с условиями настоящей Политики.
Если вы не согласны, пожалуйста, не используйте Приложение и не посещайте сайт.
2. Какую информацию мы собираем
2.1. Информация, которую вы предоставляете
Адрес электронной почты — для идентификации аккаунта, уведомлений о подписке и чеков оплаты.
Мастер-ключ — для активации подписки.
Название устройства — для управления подключенными устройствами.
Данные о подписке — срок действия, сведения о тарифе. Автоматического списания с карты нет: доступ оплачивается заранее на выбранный период, продление — отдельной оплатой.
Технические сведения об устройстве (см. п. 2.2.1) — модель, сведения о прошивке, диагональ экрана.
Тип сети — Wi-Fi или мобильная сеть (для диагностики проблем).
Логи подключений — для технической поддержки и улучшения стабильности.
2.2.1. Технические сведения об устройстве (модель, прошивка, дисплей)
При активации подписки, получении конфигурации VPN и проверке статуса приложение
направляет на наш сервер только технические характеристики аппарата,
необходимые для диагностики и улучшения качества работы VPN
(совместимость с конкретными моделями, прошивками и размером экрана):
модель телефона (производитель, маркетинговое имя и системный идентификатор модели);
сведения о прошивке (версия Android, уровень API и идентификатор сборки системы);
диагональ экрана в дюймах (числовое значение, без снимка экрана и без содержимого дисплея).
Эти поля не включают IMEI, серийный номер, рекламный идентификатор, список установленных
приложений, фотографии, геолокацию и содержимое интернет-трафика. Они хранятся вместе
с записью вашей подписки и используются исключительно для оказания услуги, технической
поддержки и повышения стабильности VPN. По запросу в службу поддержки сведения
удаляются вместе с иными данными аккаунта в сроки раздела 5 и Приложения 2.
2.3. Что мы НЕ собираем
История посещенных сайтов.
Содержимое вашего интернет-трафика.
Пароли и учетные данные от других сервисов.
Геолокацию, контакты, SMS, звонки.
IMEI, серийный номер устройства и рекламный идентификатор (GAID) — в том числе в составе сведений п. 2.2.1.
Снимки экрана и содержимое дисплея (передаётся только числовая диагональ, см. п. 2.2.1).
Данные из других приложений на вашем устройстве.
2.4. Сайт и аналитика (Яндекс.Метрика)
На страницах официального сайта подключена Яндекс.Метрика для обезличенной
статистики: просмотры страниц, переходы и клики по элементам интерфейса
(включая карту кликов). Запись содержимого экрана (вебвизор) не используется.
Сведения обрабатываются в соответствии с политикой Яндекса; Исполнитель не получает через
Метрику содержимое полей форм и не использует эти данные для идентификации личности,
кроме случаев, предусмотренных законодательством и настройками сервиса Яндекса.
3. Как мы используем вашу информацию
Предоставление услуги — активация подписки, генерация VPN-конфигурации, обеспечение работы VPN.
Обработка платежей — через платежные системы (мы не храним данные банковских карт).
Техническая поддержка — анализ логов и технических сведений об устройстве (п. 2.2.1) для решения проблем с подключением.
Улучшение сервиса — анализ производительности и стабильности VPN, в том числе по модели, прошивке и параметрам дисплея, без анализа посещаемых сайтов.
Уведомления — напоминания об окончании подписки, информация об успешной оплате.
4. Передача данных третьим лицам
4.1. Кому мы передаем данные
Платежной системе (CloudPayments) — сумма платежа, адрес электронной почты (для обработки оплаты).
ООО «ЯНДЕКС», при использовании сайта — обезличенные данные для Яндекс.Метрики (см. п. 2.4).
Провайдеру хостинга и облачной инфраструктуры — для размещения VPN-серверов и обеспечения канала между приложением и сервером. Обмен между устройством и сервисом защищён протоколом VLESS с REALITY; при выборе в приложении (раздел INFO) может использоваться транспорт XHTTP (VLESS+REALITY+XHTTP). Содержимое посещаемых сайтов и история просмотров нами не собираются и третьим лицам не передаются в качестве сведений о пользователе (см. п. 2.3); на оборудовании провайдера возможна лишь техническая обработка сетевого трафика в объёме, необходимом для предоставления услуги связи и работы сервера.
Службе поддержки — адрес электронной почты и логи подключений (при обращении пользователя).
4.2. Что не передаётся третьим лицам (кроме случаев, перечисленных в п. 4.1)
Персональные данные — без законных оснований или вашего согласия, когда оно требуется.
Содержимое интернет-трафика и история посещённых сайтов.
Данные для сторонней рекламы или несвязанного с сервисом маркетинга.
5. Хранение и защита данных
Сроки хранения различаются по категориям данных. Учётные данные подписки (включая email и записи, связанные с оказанием услуги), если иное не предусмотрено законом, хранятся до окончания подписки и ещё 30 календарных дней — в том числе для разрешения споров и обращений. Отдельно действуют сроки из Приложения 2 и требований применимого законодательства: в частности, сведения, необходимые для учёта платежей и отчётности, могут храниться до 5 лет; технические логи подключений — до 30 дней. Конкретные поля и сроки по серверу приведены в Приложении 2.
На устройстве — UUID и настройки хранятся в зашифрованном виде (EncryptedSharedPreferences, AES-256).
На сервере — сведения о подписке и связанные записи хранятся в базе данных; доступ к хостингу и данным организационно ограничен. Шифрование интернет-трафика в VPN — отдельно (протокол VLESS/REALITY и т.д.).
Базовый срок для учётных данных подписки на сервере — до окончания подписки плюс 30 календарных дней, если для отдельной категории данных в Приложении 2 или по закону не установлен иной срок.
Удаление данных — вы можете запросить удаление всех ваших данных, написав в службу поддержки.
Шифрование трафика — используется связка VLESS с REALITY; при необходимости поверх неё включается транспорт XHTTP (настройка на экране INFO в приложении).
6. Ваши права
Доступ к данным — вы можете видеть информацию о подписке в приложении.
Исправление данных — вы можете изменить название устройства в настройках приложения.
Удаление данных — напишите на адрес support@vektorstart.ru, и мы удалим все ваши данные.
Отказ от сбора — вы можете отказаться от использования приложения в любое время.
Отключение уведомлений — через настройки вашего устройства.
7. Дети
Приложение не предназначено для лиц младше 18 лет. Мы не собираем осознанно информацию
от несовершеннолетних. Если вам стало известно, что ребенок предоставил нам личную информацию,
свяжитесь с нами.
8. Изменения в Политике конфиденциальности
Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас через приложение
или по электронной почте. Продолжение использования приложения после изменений означает ваше согласие
с новой Политикой.
9. Контактная информация
По всем вопросам, связанным с обработкой ваших данных, вы можете связаться с нами:
Настройки режима VPN — SharedPreferences, без шифрования (не чувствительные данные)
Список выбранных приложений — SharedPreferences, без шифрования (не чувствительные данные)
Приложение 2. Данные, хранящиеся на сервере
user_uuid — до удаления по запросу в службу поддержки либо до истечения сроков, указанных в разделе 5
Адрес электронной почты — до удаления по запросу в службу поддержки либо до истечения сроков, указанных в разделе 5
История платежей — до 5 лет (требования к учёту и отчётности, если применимы)
Логи подключений — 30 дней
Названия устройств — до удаления устройства пользователем
Модель устройства, сведения о прошивке, диагональ экрана и дата последней передачи этих сведений — пока действует запись подписки либо до удаления по запросу в службу поддержки (сроки раздела 5)
Приложение 3. Используемые разрешения
INTERNET — для подключения к VPN-серверу
FOREGROUND_SERVICE — для работы VPN в фоновом режиме
QUERY_ALL_PACKAGES — для выбора приложений в режиме Split Tunneling
POST_NOTIFICATIONS — для отправки уведомлений о статусе VPN и подписке
ACCESS_NETWORK_STATE — для определения типа сети (Wi-Fi/мобильная)
Настоящая Политика составлена с учётом применимых требований о защите персональных данных.
При обработке данных субъектов, к которым применяются иные режимы защиты персональных данных,
такие требования учитываются в соответствующей части.