Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные Оператор собирает при использовании Сервиса, как он их использует, хранит и защищает, а также какие права есть у Пользователя в отношении своих данных.
Политика является неотъемлемой частью Пользовательского соглашения. Термины «Сервис», «Оператор», «Пользователь», «Серверный доступ», «Подписка» и «Аккаунт» используются в значениях, определённых в Пользовательском соглашении.
Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка данных осуществляется на основаниях, предусмотренных применимым законодательством; отдельное согласие запрашивается, когда оно требуется законом. Если Пользователь не согласен с условиями использования Сервиса, он может прекратить его использование.
1. Общие положения
1.1. Оператором, обрабатывающим данные Пользователя, является «8BIT» Общество с Ограниченной Ответственностью (ООО «8БИТ»), регистрационный номер 999.110.1610436, ИНН 02956508, юридический адрес: Республика Армения, г. Ереван, административный округ Кентрон, ул. Таманяна, д. 3.
1.2. Оператор обрабатывает данные на условиях настоящей Политики и в соответствии с применимым законодательством, в том числе правом Армении.
1.3. Обработка данных осуществляется в объёме, необходимом для предоставления доступа к Сервису, проведения платежей, поддержки Пользователей, обеспечения безопасности и предотвращения злоупотреблений.
1.4. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу info@8bits.am.
2. Какие данные обрабатываются
2.1. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие данные:
идентификатор Пользователя в Telegram (Telegram ID, username) или иной идентификатор;
адрес электронной почты;
номер заказа и платёжный идентификатор;
сведения о выбранном тарифе и сроке подписки;
факт и статус оплаты;
технические данные подключения и устройства;
идентификатор установки приложения, модель устройства и версию операционной системы для привязки устройства и контроля лимита;
для Android-приложения версии 0.2.7 и новее — идентификаторы установки и экземпляра приложения Firebase (Firebase Installation ID и Firebase Analytics app instance ID), идентификатор установки Crashlytics, модель и производитель устройства, версия операционной системы, технические сведения о приложении; рекламный идентификатор Android Advertising ID в версии 0.2.7 и новее не собирается;
события использования Android-приложения, например запуск и взаимодействие с его функциями, а также сведения о сбоях: стек вызовов, состояние приложения и относящиеся к сбою технические сведения об устройстве;
примерное местоположение (например, страна, регион или город), которое Google Analytics может определить по IP-адресу при обработке аналитики;
общий объём переданного и полученного трафика для контроля лимита тарифа;
IP-адрес, используемый при обращении в поддержку или к сервисам Оператора;
дату и время активации Серверного доступа;
содержание и метаданные обращений в поддержку.
2.2. Данные могут быть персонифицированными (прямо относящимися к конкретному лицу) и не персонифицированными (не позволяющими идентифицировать Пользователя).
2.3. Оператор не запрашивает у Пользователя данные, не требующиеся для работы Сервиса, и не собирает специальные категории персональных данных.
3. Источники данных
3.1. Данные поступают Оператору следующими способами:
данные, предоставленные Пользователем при оформлении и оплате подписки;
данные, переданные Пользователем при обращении в поддержку, в том числе через Telegram и электронную почту;
технические данные, автоматически формируемые при подключении к Сервису и взаимодействии с его инфраструктурой;
технические события и сведения об установке, использовании и сбоях Android-приложения версии 0.2.7 и новее, которые при включённой диагностике передаются Оператору и/или Firebase SDK компании Google;
данные, полученные от платёжных провайдеров в объёме, необходимом для подтверждения оплаты.
3.2. Данные, добровольно раскрытые Пользователем в общедоступных источниках или переданные им третьим лицам, не относятся к данным, обрабатываемым в рамках настоящей Политики.
4. Цели обработки
4.1. Оператор обрабатывает данные для:
создания и предоставления Серверного доступа и Подписки;
проведения и подтверждения платежей, оформления возвратов;
оказания технической поддержки;
обеспечения безопасности Сервиса, предотвращения мошенничества и злоупотреблений;
контроля соблюдения условий Пользовательского соглашения и ограничений тарифа;
диагностики ошибок, анализа использования Android-приложения и повышения его стабильности и качества;
выполнения требований применимого законодательства.
4.2. Оператор не использует данные Пользователя в целях, несовместимых с указанными выше, без отдельного правового основания.
5. Логи и техническая информация
5.1. Оператор учитывает общий объём переданного и полученного трафика для контроля лимитов тарифа. В Android-приложении версии 0.2.7 и новее необязательная диагностика выключена до отдельного явного согласия в настройках. Это относится и к обновлению с прежних версий: прежнее включённое по умолчанию значение не считается согласием. Firebase запускается только после такого согласия. Один переключатель диагностики в настройках приложения управляет отправкой новых диагностических данных Оператору и сбором данных Firebase Analytics и Firebase Crashlytics. При включённой диагностике Firebase Analytics получает события использования приложения и взаимодействий с его функциями; Firebase Crashlytics может получать отчёты о сбоях, включая стек вызовов, относящееся к сбою состояние приложения и технические сведения об устройстве. Firebase может использовать Firebase Installation ID, Firebase Analytics app instance ID и идентификатор установки Crashlytics. Сбор рекламного идентификатора Android Advertising ID и персонализация рекламы отключены в версии 0.2.7 и новее. Приложение также может отправлять Оператору код ошибки, версию приложения, версию ядра и время события. Эти данные используются для анализа использования приложения, диагностики ошибок и повышения стабильности. Пользователь может отказаться от диагностики или отозвать согласие в настройках; VPN работает без диагностики; после отключения новые данные для этих целей не отправляются, однако ранее переданные данные автоматически не удаляются.
5.2. При обработке Firebase Analytics Google может использовать IP-адрес для определения примерного местоположения, например страны, региона или города. Согласно описанию Google Analytics, исходный IP-адрес используется для получения таких общих сведений и затем отбрасывается; Google Analytics не связывает его с идентификатором пользователя. Это не является точным определением местоположения устройства. Примерное местоположение относится к необязательной аналитике и обрабатывается только при включённой пользователем диагностике.
5.3. VPN-серверы транзитно обрабатывают адреса назначения, DNS-запросы и сетевые пакеты для доставки трафика. Это отличается от необязательной диагностики: содержимое VPN-трафика, адреса назначения и DNS-запросы в диагностические события приложения не включаются. Политика не является обещанием абсолютной анонимности или отсутствия любой технической информации.
5.4. Оператор может обрабатывать технические события Android-приложения, описанные в пунктах 5.1–5.2. В эти диагностические события приложения не включаются посещённые сайты, адреса назначения, DNS-запросы или содержимое VPN-трафика. Это описание состава диагностики приложения не распространяется на все технические журналы инфраструктуры Сервиса.
5.5. Список приложений со значком запуска и выбор для раздельного туннелирования обрабатываются локально на устройстве и не отправляются Оператору или Firebase.
5.6. Сроки хранения зависят от категории данных и цели обработки. Оператор удаляет или обезличивает данные после достижения цели обработки, если дальнейшее хранение не требуется для разрешения споров, бухгалтерского учёта или выполнения требований закона. Сроки хранения данных, переданных Firebase, определяются настройками и правилами соответствующих сервисов Google. Отключение диагностики прекращает отправку новых данных для указанных целей, но не удаляет автоматически данные, уже переданные Оператору или Google.
5.7. На отдельных VPN-серверах технические журналы сохраняют сведения о соединениях, включая адреса назначения. Эти журналы используются для технической диагностики инфраструктуры и отличаются от диагностических событий Android-приложения: отключение диагностики в приложении не отключает серверные журналы. Единый срок автоматического удаления таких журналов пока не подтверждён; фактические сроки зависят от настроек конкретного сервера. Пользователь может запросить сведения об этих данных и их удаление в порядке пункта 9.1 с учётом предусмотренных законом оснований для дальнейшего хранения.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные Пользователей.
6.2. Оператор может передавать данные третьим лицам только в объёме, необходимом для работы Сервиса: платёжным провайдерам, хостинг-провайдерам, сервисам технической поддержки и антифрода, а также Google LLC и связанным с ней лицам для работы Firebase Analytics и Firebase Crashlytics в Android-приложении версии 0.2.7 и новее, диагностики сбоев и анализа использования приложения. Google может получать описанные в пунктах 5.1–5.2 события, сведения об установке и сбоях, технические сведения об устройстве и использовать IP-адрес для определения примерного местоположения с последующим отбрасыванием исходного IP согласно правилам Google Analytics. Иные раскрытия допускаются в случаях, предусмотренных законом.
6.3. Условия обработки данных третьими лицами определяются применимыми договорами, законодательством и их политиками конфиденциальности. В частности, платёжные провайдеры могут обрабатывать данные для собственных целей проведения платежей, предотвращения мошенничества и выполнения требований закона; такая обработка не ограничивается поручениями Оператора.
6.4. Данные могут быть раскрыты компетентным органам в случаях и в порядке, предусмотренных применимым законодательством.
6.5. При выборе оплаты через WATA или ParityPay Оператор передаёт соответствующему провайдеру идентификатор заказа, сумму платежа и описание выбранного тарифа. Описание платежа из Android-приложения также содержит email Пользователя, а при его отсутствии — идентификатор аккаунта в Сервисе. WATA получает валюту платежа; провайдерам также передаются технические параметры платёжной страницы и возврата в Сервис. Данные, которые Пользователь вводит на платёжной странице, обрабатываются соответствующим провайдером и его платёжными партнёрами по их правилам. Политики провайдеров доступны по адресам https://wata.pro/policy и https://paritypay.net/privacy-policy/.
7. Хранение и защита данных
7.1. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
7.2. Доступ к данным Пользователя предоставляется ограниченному кругу лиц на стороне Оператора в объёме, необходимом для достижения целей обработки.
7.3. Пользователь обязуется самостоятельно обеспечивать сохранность своих ключей, конфигураций, паролей и иных данных доступа и не передавать их третьим лицам. Действия, совершённые с использованием данных доступа Пользователя, считаются совершёнными Пользователем, если не доказано иное.
7.4. Данные хранятся в течение срока, необходимого для достижения целей обработки, после чего удаляются или обезличиваются, если иной срок не требуется законом.
8. Анонимность
8.1. Оператор не заявляет, что Сервис обеспечивает абсолютную анонимность Пользователя.
8.2. Оператор не несёт ответственности за раскрытие Пользователем своих данных на сторонних сайтах, в приложениях, социальных сетях, мессенджерах, платёжных системах или иных сервисах.
9. Права пользователя
9.1. Пользователь вправе запросить сведения об обрабатываемых Оператором данных, их уточнение или удаление, направив обращение по адресу info@8bits.am.
9.2. Оператор рассматривает обращения Пользователя в срок, предусмотренный применимым законодательством.
9.3. Удаление данных, необходимых для предоставления Сервиса, может повлечь невозможность дальнейшего использования Сервиса.
9.4. Пользователь обязуется предоставлять достоверные данные и своевременно уведомлять Оператора об их изменении.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
10.2. Новая редакция Политики вступает в силу с момента публикации на сайте, в боте, приложении или ином официальном канале Сервиса, если иной срок не указан при публикации.
10.3. Продолжение использования Сервиса после изменения Политики само по себе не является отдельным согласием Пользователя на обработку персональных данных. Когда применимое законодательство требует отдельного согласия, Оператор получает его до начала соответствующей обработки.
11. Контакты
11.1. Все обращения, связанные с обработкой персональных данных, направляются Оператору по адресу info@8bits.am.
11.2. Поддержка Пользователей осуществляется через Telegram.