Политика конфиденциальности

1. Общие положения · 2. Термины · 3. Правовые основания · 4. Какие данные мы собираем · 5. Какие данные мы принципиально не собираем · 6. Цели обработки · 7. Сроки хранения · 8. Меры защиты данных · 9. Передача третьим лицам · 10. Cookies и аналогичные технологии · 11. Права субъекта персональных данных · 12. Обработка данных несовершеннолетних · 13. Изменение политики · 14. Контакты

1Общие положения

Настоящая политика описывает, какие данные собирает Refoxy (далее — «Сервис», «Оператор») при использовании сайта и подключении к сервису, для чего они используются и как долго хранятся. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, хранение, использование, уничтожение и т.д.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных в рамках Сервиса.

3Правовые основания обработки

• согласие субъекта персональных данных, выражаемое фактом использования Сервиса;
• необходимость исполнения договора (пользовательского соглашения), стороной которого является субъект данных;
• законный интерес Оператора в защите Сервиса от мошенничества и автоматизированного злоупотребления (антифрод, лимиты попыток входа).

Обработка осуществляется исключительно в целях исполнения договора с Пользователем, без передачи данных третьим лицам сверх необходимого для оказания услуги (см. раздел 9). В связи с этим Оператор не осуществляет уведомление об обработке в порядке ч. 1 ст. 22 152-ФЗ — в силу исключения, предусмотренного п. 2 ч. 2 ст. 22 152-ФЗ.

4Какие данные мы собираем

Данные	Зачем нужны
Идентификатор доступа (токен/ссылка подписки, номер подписки)	Для выдачи и учёта оплаченного доступа
Идентификатор Telegram-аккаунта (если доступ оформлен через бота)	Для привязки оплаченного доступа к вашей учётной записи
Пароль страницы подписки	Хранится в зашифрованном виде; используется только для проверки при входе, не может быть прочитан в открытом виде из хранилища напрямую без ключа шифрования Оператора
Данные об операции оплаты (сумма, дата, статус)	Для зачисления баланса и обработки обращений по оплате
IP-адрес	Для защиты от автоматизированного перебора паролей и злоупотреблений (см. раздел 8)
Технические данные подключения (факт подключения, объём трафика)	Для работы и стабильности самого соединения

5Какие данные мы принципиально не собираем

Мы не ведём журнал посещаемых пользователем сайтов и содержимого трафика — эти данные не собираются и не хранятся в принципе, поскольку не нужны для работы Сервиса. Сервис не использует сторонние аналитические или рекламные cookie/трекеры на страницах, связанных с доступом и оплатой.

6Цели обработки

• предоставление и учёт доступа к Сервису;
• обработка оплаты и пополнения баланса;
• рассмотрение обращений в поддержку, включая вопросы возврата;
• защита Сервиса и Пользователей от несанкционированного доступа и злоупотреблений.

7Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей их обработки, указанных выше. По достижении цели обработки данные удаляются или обезличиваются, за исключением случаев, когда более длительный срок хранения прямо предусмотрен законодательством РФ (например, для данных об операциях оплаты в целях разрешения споров и противодействия мошенничеству).

8Меры защиты данных

Мы применяем следующие технические меры:

• пароль страницы подписки хранится в зашифрованном виде (симметричное шифрование), а не в открытом тексте;
• подбор пароля ограничен многоуровневой блокировкой — как по конкретной учётной записи, так и по IP-адресу источника запросов;
• доступ к инфраструктуре Сервиса ограничен кругом лиц, которым он необходим для выполнения служебных обязанностей.

При этом мы не можем гарантировать абсолютную защищённость данных от любых видов атак — ни один сервис не может дать такую гарантию объективно.

9Передача третьим лицам

Данные об операции оплаты передаются платёжному оператору исключительно в объёме, необходимом для проведения платежа, и обрабатываются им в соответствии с его собственной политикой конфиденциальности. Иным третьим лицам, включая рекламные и аналитические платформы, данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу уполномоченных органов).

10Cookies и аналогичные технологии

На момент публикации настоящей политики Сервис не использует сторонние аналитические, рекламные или трекинговые cookie на страницах, связанных с доступом и оплатой. Если это изменится, соответствующий раздел будет обновлён до внедрения изменений.

11Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить информацию о составе и источниках обрабатываемых данных;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или получены незаконно;
• отозвать согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор, если считаете, что обработка данных нарушает ваши права.

Обращения рассматриваются в срок, установленный законодательством РФ (по общему правилу — до 30 дней с момента поступления запроса). Для реализации этих прав используйте контакты поддержки.

12Обработка данных несовершеннолетних

Сервис не осуществляет целенаправленный сбор персональных данных лиц, не обладающих достаточной для использования Сервиса гражданской дееспособностью. Если вам стало известно о таком случае — сообщите через контакты поддержки, данные будут удалены.

13Изменение политики

Актуальная редакция политики всегда доступна по данной ссылке, дата последнего изменения указана в начале документа. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

14Контакты

По вопросам обработки персональных данных — см. страницу контактов.