Политика конфиденциальности

Настоящая политика определяет порядок обработки персональных данных и сетевого трафика, которые получает Индивидуальный предприниматель Галин Богдан Маратович при использовании сайта и сервиса lowkey (далее — «Сервис»). Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие с её условиями.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Галин Богдан Маратович, ИНН 740414494214, ОГРНИП 323745600178910, электронная почта: gal.bogdan2015@gmail.com.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

Учётные данные: логин, хеш пароля, дата регистрации;
Контактные данные: адрес электронной почты, Telegram-аккаунт;
Платёжные данные: идентификаторы транзакций, статус оплаты, последние 4 цифры карты (хранятся у платёжного провайдера);
Технические данные: IP-адрес при подключении к Сервису, тип и версия ОС/клиентского приложения, идентификатор устройства, версия клиента;
Данные о подключениях: время начала и окончания VPN-сессии, протокол, IP-адрес сервера, объём переданных данных (байты вверх/вниз);
Сетевая активность (SNI-статистика): доменные имена сайтов, к которым Пользователь обращается через Сервис (на уровне TLS-расширения Server Name Indication). Полные URL-адреса, содержимое запросов и ответов не сохраняются и не анализируются. Статистика доменов используется для внутреннего анализа, улучшения качества Сервиса и — при наличии отдельного согласия — для персонализированных рекламных рассылок. Пользователь вправе отозвать согласие на использование данных в рекламных целях, обратившись по адресу gal.bogdan2015@gmail.com.
Файлы cookie и схожие технологии на сайте.

3. Цели обработки

Регистрация, аутентификация и управление учётной записью;
Исполнение договора о предоставлении доступа к Сервису;
Обработка платежей, возвратов и претензий;
Мониторинг стабильности и безопасности Сервиса;
Формирование статистики использования Сервиса;
Рассылки информационных и рекламных сообщений (при наличии согласия);
Исполнение требований законодательства РФ.

4. Правовые основания

Обработка данных осуществляется на основании:

Согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ) — в отношении рекламных рассылок и расширенной аналитики трафика;
Договора с Пользователем — в отношении данных, необходимых для оказания услуг;
Выполнения обязательств, предусмотренных законом;
Законного интереса Оператора — в отношении данных, необходимых для безопасной работы Сервиса.

5. Обработка и фильтрация трафика

В рамках предоставления услуг VPN/прокси Сервис осуществляет маршрутизацию интернет-трафика Пользователя через серверную инфраструктуру Оператора. При этом:

Незашифрованный HTTP-трафик (порт 80) может подвергаться следующим видам обработки:
- перехвату Host-заголовка для ведения статистики доменов;
- добавлению информационного баннера (ненавязчивый оверлей в правом нижнем углу браузера) с логотипом Сервиса — исключительно на страницах, передаваемых в открытом виде. Пользователь даёт согласие на данную обработку, принимая условия Публичной оферты.
Зашифрованный HTTPS-трафик (TLS) не расшифровывается и не изменяется. Оператор фиксирует только доменное имя из TLS-расширения SNI (видно в процессе установки соединения до шифрования) и объём переданных байт. Содержимое HTTPS-запросов и ответов не доступно Оператору.
Captive-портал при истечении подписки: при подключении к Сервису с истёкшей подпиской все HTTP-запросы перенаправляются на страницу продления подписки. DNS-запросы пользователя временно переадресуются на IP-адрес captive-портала Сервиса до момента продления или отключения от VPN.

6. Передача данных третьим лицам

Данные могут передаваться платёжным провайдерам (ЮKassa, НСПК/СБП), банкам, хостинг- и инфраструктурным подрядчикам, сервисам коммуникации (Telegram), аналитики и рассылок, если это необходимо для исполнения договора, приёма оплаты, работы сайта или прямо предусмотрено законом. Персональные данные не продаются третьим лицам.

7. Хранение и защита

Персональные данные хранятся не дольше, чем требуют цели обработки и обязательные сроки по закону. SNI-статистика хранится не более 12 месяцев. Оператор применяет разумные организационные и технические меры защиты, однако Пользователь также обязан обеспечивать безопасность своих учётных данных и устройств.

8. Права пользователя

Пользователь вправе:

запросить сведения об обрабатываемых данных;
потребовать уточнения или удаления данных в случаях, предусмотренных законом;
отозвать согласие на обработку в рекламных целях;
запросить ограничение обработки SNI-статистики для своей учётной записи.

Обращения направляются по адресу: gal.bogdan2015@gmail.com.

9. Cookie и технические данные

Сайт использует cookie для авторизации, сохранения настроек и защиты сессий. Отключение cookie может повлиять на работу отдельных функций.

10. Изменение политики

Оператор вправе обновлять политику. Актуальная редакция размещается на этой странице и действует с момента публикации. При существенных изменениях Пользователь будет уведомлён через сайт или по контактным данным, указанным в профиле.