Политика обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, которые оператор сервиса Encore VPN, сведения о котором размещены в разделе «Реквизиты» (далее — Оператор) получает от пользователей сайта https://vpn.encorefamily.ru и приложений Encore VPN.

Оператор обрабатывает только те данные, которые нужны для работы сервиса, и не собирает специальные категории персональных данных и биометрические данные.

2. Какие данные обрабатываются

• адрес электронной почты и пароль в виде необратимого хеша;
• сведения о входах в аккаунт: дата и время, IP-адрес, тип браузера или приложения;
• сведения об устройствах, подключённых к аккаунту: название, операционная система, версия приложения, технический идентификатор установки, дата последней активности и последний IP-адрес;
• сведения о подписке: срок действия, число устройств, история начислений и оплат (без данных банковских карт — их обрабатывает платёжный сервис);
• объём переданного трафика по аккаунту — для учёта нагрузки и соблюдения условий подписки;
• содержание обращений в поддержку.

Оператор не записывает и не хранит историю посещённых сайтов, содержание передаваемого трафика и запросы к DNS. IP-адреса активных подключений используются серверами только во время соединения, чтобы соблюдать лимит устройств, и после его завершения не сохраняются.

3. Цели и правовые основания

• регистрация и вход в аккаунт, защита аккаунта от несанкционированного доступа — исполнение договора (пользовательского соглашения);
• предоставление доступа к сервису, учёт подписки и устройств, предотвращение злоупотреблений пробным периодом — исполнение договора;
• приём оплаты и возвраты, выполнение требований налогового законодательства — исполнение договора и требований закона;
• ответы на обращения и уведомления о работе сервиса (сбои, окончание подписки) — исполнение договора;
• иные цели — только с отдельного согласия пользователя.

Рекламные рассылки без согласия пользователя не направляются.

4. Хранение, сроки и место обработки

Персональные данные граждан Российской Федерации записываются, систематизируются и хранятся в базе данных, расположенной на территории Российской Федерации.

Данные аккаунта хранятся, пока аккаунт существует, и удаляются или обезличиваются в течение 30 дней после его удаления, если закон не требует хранить их дольше (например, сведения об оплатах — в сроки, установленные налоговым законодательством).

Серверы, через которые проходит защищённое соединение, могут находиться за пределами Российской Федерации. На эти серверы не передаются адрес электронной почты, пароль и платёжные сведения: они получают только технический идентификатор подключения.

5. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для работы сервиса:

• платёжным сервисам и банкам — для проведения оплаты и возврата;
• поставщикам хостинга и услуг связи, которые обеспечивают работу серверов, — в объёме, необходимом для оказания этих услуг;
• почтовому сервису — для доставки писем с кодами и уведомлениями;
• государственным органам — по мотивированному запросу в случаях, установленных законом.

6. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединений, хранение паролей только в виде хешей, разграничение доступа, двухфакторную защиту административного доступа.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Чтобы воспользоваться этими правами, напишите на vpn@encorefamily.ru с адреса, на который зарегистрирован аккаунт. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия и удаление аккаунта прекращают доступ к сервису.

8. Файлы cookie

Сайт использует только необходимые файлы cookie. Подробности — в Политике использования файлов cookie.

9. Изменение политики

Актуальная редакция всегда размещена на этой странице. О существенных изменениях Оператор сообщает на сайте или по электронной почте.