Политика конфиденциальности

Дата вступления в силу: 29 октября 2026 года

Версия: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей VPN-сервиса VEXA SECURE (далее — «Сервис»).

1.2. Сервис VEXA SECURE предоставляется посредством веб-сайта https://wh34387.web5.maze-tech.ru, приложений для Android и iOS, а также программ для Windows и macOS.

1.3. Оператором персональных данных является:

• Полное наименование / Ф. И. О.: [LEGAL_NAME: заполните в .env];
• ИНН: [LEGAL_INN: заполните в .env];
• ОГРН / ОГРНИП: [LEGAL_OGRN: заполните в .env];
• Адрес: [LEGAL_ADDRESS: заполните в .env];
• Электронная почта по вопросам персональных данных: [PRIVACY_EMAIL: заполните в .env];
• Контакт для обращений пользователей: [SUPPORT_EMAIL: заполните в .env].

В настоящей Политике указанное лицо именуется «Оператор».

1.4. Политика разработана с учётом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», применимых положений Гражданского кодекса РФ, законодательства о защите прав потребителей и иных нормативных правовых актов.

1.5. Если к обработке персональных данных применим Регламент (ЕС) 2016/679 (GDPR), Оператор соблюдает его требования в соответствующей части.

1.6. Политика распространяется на данные, обрабатываемые при посещении сайта, регистрации, оформлении подписки, использовании VPN-приложений, обращении в службу поддержки и взаимодействии с Сервисом иными способами.

1.7. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда законодательство требует получения такого согласия.

2. Основные принципы конфиденциальности

2.1. Оператор стремится обрабатывать только те данные, которые необходимы для предоставления Сервиса, выполнения договорных обязательств, обеспечения безопасности и соблюдения законодательства.

2.2. Основные принципы обработки данных:

• законность и прозрачность обработки;
• ограничение обработки конкретными и законными целями;
• минимизация собираемых данных;
• ограничение срока хранения необходимым периодом;
• обеспечение конфиденциальности и безопасности;
• предоставление пользователям предусмотренных законом прав.

2.3. VEXA SECURE придерживается принципа отказа от ведения истории посещений и активности пользователей в рамках VPN-соединения.

2.4. Под отсутствием истории посещений и активности понимается, что Оператор не намерен вести журнал посещённых пользователем сайтов, поисковых запросов, содержимого передаваемых сообщений и иных действий пользователя в интернете посредством VPN.

2.5. Указанное обязательство не означает автоматически, что никакие технические сведения не возникают на устройствах пользователя, у платёжных операторов, хостинг-провайдеров, операторов связи или иных независимых лиц.

2.6. Точный перечень технических событий, которые могут временно обрабатываться инфраструктурой Сервиса, определяется фактической конфигурацией серверов, приложений, систем защиты и инфраструктурных подрядчиков. До публикации Оператор обязан проверить, что технические настройки соответствуют настоящей Политике.

3. Какие данные могут обрабатываться

3.1. В зависимости от способа использования Сервиса могут обрабатываться следующие категории данных.

3.1.1. Данные учётной записи:

• адрес электронной почты, если он требуется для регистрации или восстановления доступа;
• идентификатор учётной записи;
• сведения о тарифе и сроке действия подписки;
• состояние учётной записи;
• сведения о настройках и предпочтениях пользователя, если такие функции реализованы.

Имя, фамилия, дата рождения и другие дополнительные сведения не собираются специально, если они не требуются для конкретной функции или законной обязанности Оператора.

3.1.2. Данные подписки и платежей:

• идентификатор платежа или заказа;
• сумма, валюта и дата платежа;
• сведения о приобретённом тарифе;
• статус платежа, возврата или отмены;
• идентификатор транзакции у платёжного провайдера;
• информация о продлении или окончании подписки.

Полные реквизиты банковской карты обрабатываются Оператором только в том случае, если это действительно предусмотрено используемой платёжной архитектурой. Если оплата осуществляется через стороннего платёжного провайдера, карточные данные обычно обрабатываются таким провайдером в соответствии с его правилами.

3.1.3. Технические данные сайта и приложений:

В зависимости от фактической реализации могут обрабатываться IP-адрес, сведения о браузере или устройстве, версия приложения, операционная система, язык интерфейса, диагностические сведения, время обращения к сайту и технические ошибки.

Оператор должен определить, какие из перечисленных данных действительно собираются, какие из них относятся к персональным данным и сколько времени они хранятся.

3.1.4. Данные службы поддержки:

• содержание обращений пользователя;
• адрес электронной почты или иной контакт, указанный пользователем;
• сведения о проблеме и действиях по её устранению;
• информация, добровольно предоставленная пользователем в обращении.

Пользователю рекомендуется не отправлять пароли, платёжные реквизиты и иные избыточные конфиденциальные сведения.

3.1.5. Данные, связанные с работой VPN:

VEXA SECURE не ведёт историю посещённых сайтов и журнал действий пользователя в интернете посредством VPN в соответствии с пунктом 2.3 настоящей Политики.

При этом сведения, необходимые для установления соединения, предоставления доступа к серверу, управления подпиской, предотвращения злоупотреблений или обеспечения информационной безопасности, могут технически обрабатываться в пределах, необходимых для соответствующих целей.

До публикации настоящего документа Оператор обязан установить, обрабатываются ли фактически исходные IP-адреса, время подключения, объём переданных данных, идентификаторы VPN-сессий, диагностические журналы и другие метаданные. Если такие данные собираются или сохраняются, их состав, цели и сроки хранения должны быть раскрыты в настоящем разделе.

3.2. Оператор не заявляет об отсутствии обработки любых IP-адресов и технических метаданных, если такое отсутствие не подтверждено технической проверкой инфраструктуры.

3.3. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях или биометрические данные, если иное не требуется отдельной законной функцией и не оформлено надлежащим образом.

4. Цели и правовые основания обработки

4.1. Персональные данные могут обрабатываться для следующих целей:

1. Регистрация пользователя и создание учётной записи.
2. Предоставление доступа к VPN и управление подключением.
3. Оформление, подтверждение и обслуживание подписки.
4. Приём и учёт платежей, обработка возвратов.
5. Восстановление доступа и поддержка пользователей.
6. Обеспечение работоспособности, диагностика ошибок и защита Сервиса.
7. Предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
8. Исполнение обязательств, предусмотренных законодательством.
9. Рассмотрение претензий и защита законных прав Оператора и пользователей.
10. Выполнение иных целей, о которых пользователь надлежащим образом уведомлён.

4.2. Правовыми основаниями обработки в зависимости от обстоятельств могут быть:

• исполнение договора с пользователем;
• выполнение обязанностей, установленных законом;
• согласие пользователя, если оно необходимо;
• законный интерес Оператора, если такое основание допустимо применимым законодательством и не нарушает права пользователя.

4.3. Если обработка основана на согласии, пользователь вправе отозвать его в порядке, предусмотренном применимым законодательством. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не исключает обработку, для которой имеется самостоятельное законное основание.

4.4. Согласие на рекламные рассылки и иные необязательные виды обработки запрашивается отдельно, когда это требуется законом.

5. Cookies и аналогичные технологии

5.1. Сайт может использовать cookies, локальное хранилище браузера и аналогичные технологии, если они предусмотрены его технической реализацией.

5.2. Такие технологии могут применяться для:

• обеспечения работы сайта и авторизации;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости и улучшения интерфейса, если соответствующая аналитика подключена.

5.3. Строго необходимые технологии могут использоваться для обеспечения запрошенной пользователем функции. Для необязательной аналитики, рекламы или отслеживания поведения согласие запрашивается, когда это требуется применимым законодательством.

5.4. Пользователь может управлять cookies через настройки браузера. Отключение отдельных cookies может привести к ограничению некоторых функций сайта.

5.5. До публикации Оператор должен проверить фактическое использование аналитических систем, рекламных пикселей и сторонних cookies и указать их наименования, поставщиков, цели и сроки хранения, если это требуется законом.

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели.

6.2. К таким получателям могут относиться:

• платёжные провайдеры и банки;
• поставщики серверной инфраструктуры и хостинга;
• поставщики услуг электронной почты и технической поддержки;
• поставщики систем защиты от атак и обеспечения информационной безопасности;
• поставщики аналитики, если она используется;
• консультанты, аудиторы и юридические представители в необходимом объёме;
• государственные органы и суды, когда передача требуется законом или обязательным законным предписанием.

6.3. Передача данных поставщикам услуг осуществляется с учётом требований к конфиденциальности, безопасности и оформлению отношений по обработке персональных данных.

6.4. Оператор не продаёт персональные данные пользователей третьим лицам для самостоятельного использования в рекламных целях. Если применяемая модель обработки предусматривает иные виды передачи, они должны быть отдельно и точно описаны до публикации Политики.

6.5. При получении законного обязательного требования государственного органа Оператор оценивает его в пределах, допускаемых законом, и предоставляет только сведения, которые обязан предоставить.

6.6. Настоящая Политика не означает обещания технической невозможности получения данных третьими лицами или отсутствия законных запросов от компетентных органов.

7. Трансграничная передача и место хранения данных

7.1. Персональные данные могут обрабатываться на территории Российской Федерации и иных государств только при наличии соответствующего правового основания и соблюдении применимых требований.

7.2. Оператор обязан определить фактическое местонахождение баз данных, серверов, резервных копий и систем сторонних поставщиков, имеющих доступ к персональным данным.

7.3. При сборе персональных данных граждан Российской Федерации применяются требования российского законодательства о локализации, включая предусмотренные законом исключения.

7.4. Трансграничная передача персональных данных осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм, включая выполнение необходимых процедур перед началом передачи.

7.5. Если к обработке применяется GDPR, международная передача персональных данных осуществляется с соблюдением главы V GDPR, когда это требуется.

7.6. Страна обработки, категории получателей и применяемые гарантии должны быть дополнительно указаны Оператором после проверки инфраструктуры Сервиса.

8. Сроки хранения и удаление данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если более длительный срок не предусмотрен законом или не требуется для защиты законных прав сторон.

8.2. Оператор применяет следующие правила:

• данные учётной записи хранятся в течение срока её существования и затем удаляются или обезличиваются, кроме данных, которые необходимо сохранить по закону;
• сведения о подписке и платежах хранятся в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учёта, рассмотрения претензий и выполнения иных законных обязанностей;
• обращения в службу поддержки хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон;
• технические и диагностические данные хранятся в течение установленного Оператором минимально необходимого периода, который должен быть определён и указан до публикации настоящей Политики.

8.3. VEXA SECURE не намерен сохранять историю посещённых пользователем сайтов и историю его действий в интернете посредством VPN.

8.4. Оператор не гарантирует удаление сведений, которые обязаны сохранять независимые платёжные организации, банки, поставщики инфраструктуры или иные самостоятельные операторы, в пределах их законных обязанностей.

8.5. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются в порядке, предусмотренном законодательством и внутренними процедурами Оператора.

9. Защита персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, раскрытия и иных неправомерных действий.

9.2. В зависимости от технической реализации меры могут включать:

• разграничение доступа сотрудников и подрядчиков;
• применение защищённых каналов передачи данных;
• использование средств аутентификации и контроля доступа;
• обновление программного обеспечения и устранение уязвимостей;
• резервное копирование, если оно используется;
• мониторинг событий безопасности;
• процедуры реагирования на инциденты.

9.3. Перечисление конкретной меры не означает, что она внедрена, если её фактическое применение не подтверждено Оператором.

9.4. Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. При этом данное обстоятельство не освобождает Оператора от обязанностей по обеспечению надлежащей защиты данных.

10. Права пользователя

10.1. Пользователь вправе в пределах применимого законодательства:

• получать информацию об обработке своих персональных данных;
• запрашивать доступ к своим данным;
• требовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
• отзывать согласие, когда обработка осуществляется на его основании;
• возражать против определённых видов обработки, если такое право предусмотрено законом;
• требовать ограничения обработки в случаях, установленных применимым правом;
• обращаться с жалобой в компетентный надзорный орган или суд;
• реализовывать иные права, предоставленные законодательством.

10.2. Для реализации прав пользователь направляет обращение на адрес: [PRIVACY_EMAIL: заполните в .env].

10.3. В обращении рекомендуется указать контакт для ответа, суть требования и сведения, позволяющие найти соответствующую учётную запись. Оператор вправе запросить разумное подтверждение личности, если это необходимо для защиты данных от раскрытия постороннему лицу.

10.4. Обращения рассматриваются в сроки, установленные применимым законодательством. Если запрос не может быть удовлетворён полностью, Оператор сообщает об этом и указывает правовое основание в пределах, допускаемых законом.

10.5. Если к обработке применяется GDPR, пользователь также обладает правами, предусмотренными GDPR, включая право на переносимость данных, право на ограничение обработки и право подать жалобу в надзорный орган.

11. Изменение Политики

11.1. Оператор вправе изменять Политику при изменении функциональности Сервиса, способов обработки данных или законодательства.

11.2. Новая редакция публикуется по адресу https://wh34387.web5.maze-tech.ru/privacy.html с указанием даты вступления в силу.

12. Контакты

По вопросам обработки персональных данных: [PRIVACY_EMAIL: заполните в .env]. По остальным вопросам: [SUPPORT_EMAIL: заполните в .env].