Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает Индивидуальный предприниматель «Проект PRXTG» (далее — «Оператор», «мы»), при предоставлении подписки на сервис доступа к частной сети PRXTG (далее — «Сервис»), для каких целей они используются, на каких основаниях обрабатываются и какими правами обладает пользователь (далее — «Пользователь»).
// 01Какие данные мы собираем
1.1. Данные аккаунта
- адрес электронной почты, указанный при оформлении подписки;
- выбранный тариф подписки, дата активации и срок действия.
1.2. Платёжные данные
- тип платёжного инструмента (банковская карта, СБП);
- номер транзакции, сумма и валюта;
- маскированный номер карты (последние 4 цифры), если применимо;
- статус платежа и дата проведения.
Полные данные платёжных карт мы не получаем и не храним — обработка происходит на стороне платёжных провайдеров (CloudPayments и др.), сертифицированных по стандарту PCI DSS.
1.3. Технические данные клиента
- IP-адрес устройства Пользователя на момент подключения к узлам Сервиса;
- версия операционной системы и клиента PRXTG;
- идентификатор устройства в виде хэша — для контроля лимита устройств тарифа;
- агрегированные технические показатели качества соединения (задержка, потери пакетов) — без анализа содержания трафика Пользователя.
Оператор не анализирует, не сохраняет и не передаёт содержимое сетевого трафика Пользователя, проходящего через инфраструктуру Сервиса.
1.4. Данные веб-аналитики
- cookies, локальное хранилище (localStorage) и сессионные идентификаторы;
- страницы, посещённые на сайте PRXTG, время на странице, источник перехода;
- User-Agent, разрешение экрана, тип устройства, язык браузера.
// 02Зачем мы это собираем
- Исполнение договора — выпуск ключа активации, доставка клиента, привязка устройств в рамках тарифа;
- Биллинг и поддержка — обработка платежей, возвраты, ответы на обращения;
- Безопасность — обнаружение мошенничества, защита аккаунтов, расследование инцидентов;
- Улучшение сервиса — анализ агрегированных метрик качества соединения и поведения на сайте;
- Юридические обязательства — выполнение требований применимого законодательства (152-ФЗ, 115-ФЗ).
// 03Правовые основания обработки
Мы обрабатываем персональные данные на основании:
- согласия Пользователя, выраженного при оформлении подписки;
- необходимости исполнения договора, стороной которого является Пользователь;
- обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- законных интересов Оператора в обеспечении безопасности Сервиса и улучшении услуг.
// 04Передача третьим лицам
Мы передаём минимально необходимый объём данных следующим категориям получателей:
- Платёжные провайдеры (CloudPayments и др.) — для проведения платежей;
- Хостинг и инфраструктура — для размещения узлов Сервиса;
- Веб-аналитика: Яндекс.Метрика, Google Analytics — обезличенные показатели поведения;
- Уполномоченные органы — только по обоснованному запросу в соответствии с законом.
Мы не продаём персональные данные третьим лицам и не используем их для рекламных целей вне проекта PRXTG.
// 05Cookies и аналитика
На сайте PRXTG используются:
- Технические cookies — необходимы для работы сайта (сессия, выбранный язык, тема);
- Аналитические cookies — Яндекс.Метрика, Google Analytics для понимания трафика;
- Маркетинговые cookies — только с согласия Пользователя.
Пользователь вправе отказаться от необязательных cookies в настройках браузера или через баннер согласия.
// 06Сроки хранения
- Данные аккаунта — в течение срока подписки + 3 года для бухгалтерской отчётности;
- Платёжные данные — 6 лет (требование 402-ФЗ «О бухгалтерском учёте»);
- Технические данные клиента — до 90 дней с момента сбора;
- Аналитические данные веб-сайта — до 25 месяцев.
По истечении сроков данные удаляются или анонимизируются без возможности восстановления.
// 07Ваши права
В соответствии с 152-ФЗ Пользователь вправе:
- получить информацию о составе обрабатываемых данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку (через форму на сайте или письмом на legal@prxtg.net);
- обжаловать действия Оператора в Роскомнадзор.
Запросы рассматриваются в течение 30 дней с момента получения.
// 08Международная передача
Часть серверной инфраструктуры может располагаться за пределами Российской Федерации. Передача данных за пределы РФ осуществляется в страны, обеспечивающие адекватную защиту персональных данных в соответствии с Конвенцией Совета Европы №108.
// 09Защита данных
Для защиты данных применяются:
- шифрование канала передачи (TLS 1.3);
- шифрование данных в покое (AES-256 для бэкапов);
- разграничение доступа и журналирование действий персонала;
- регулярный аудит безопасности независимыми подрядчиками.
// 10Дети
Сервис PRXTG ориентирован на пользователей не моложе 14 лет. Для пользователей младше 18 лет обработка данных осуществляется с согласия законных представителей.
// 11Изменения Политики
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Существенные изменения дополнительно анонсируются на email Пользователя за 14 дней до вступления в силу.
// 12Контакты
Ответственный за обработку: dpo@prxtg.net. Общие вопросы: legal@prxtg.net. Поддержка: support@prxtg.net.