Политика конфиденциальности

1. Область действия и оператор

Этот проект описывает предполагаемые правила обработки персональных данных при использовании сайта Paradise VPN, личного кабинета, Telegram-бота и VPN-подписки. Сведения о работе сторонних приложений и платформ определяются также их собственными документами.

Оператор данных: реквизиты не заполнены. В окончательной редакции должны быть указаны полное имя или наименование, правовой статус, страна регистрации, адрес и контакт для запросов о персональных данных. Название «Paradise VPN» само по себе не идентифицирует оператора.

До заполнения этих сведений организационные вопросы можно направить через контакт Paradise VPN в Telegram.

2. Какие данные могут потребоваться

Для работы сервиса могут использоваться перечисленные ниже категории. Перед утверждением оператор должен подтвердить фактический перечень, источники данных и обязательность каждого поля.

• Аккаунт: внутренний идентификатор, выбранный способ входа и предоставленные пользователем контактные данные; при взаимодействии с ботом — доступные боту Telegram ID, имя и username.
• Подписка: выбранный тариф, срок действия, статус доступа, идентификатор конфигурации, сведения о подключённых устройствах, если такая функция включена.
• Оплата: номер операции, сумма, валюта, время и статус платежа, данные, необходимые для возврата или обязательного учёта. Точный состав зависит от платёжного провайдера.
• Обращения: сообщения, вложения и добровольно предоставленные сведения для решения вопроса.
• Технические события: IP-адрес, время запроса, сведения о браузере или приложении, ошибки и события безопасности могут обрабатываться хостингом и инфраструктурой. Настройки и сроки их хранения подлежат отдельной проверке.

Сам информационный сайт не содержит формы ввода банковских реквизитов. Оплата и регистрация происходят в отдельных сервисах по ссылкам. Не передавайте поддержке пароль, приватный ключ или полные реквизиты карты.

3. VPN-трафик и технические журналы

Для установления соединения технически обрабатываются сетевые адреса и данные, необходимые для передачи пакетов. Это не означает, что все такие данные обязательно сохраняются после соединения.

Обработка сведений об аккаунте и платеже отличается от записи истории посещений, DNS-запросов, содержимого трафика, исходных IP-адресов и времени сессий. Фактический режим записи и хранения этих категорий пока не подтверждён. До проверки конфигурации VPN, DNS, прокси, хостинга и мониторинга этот проект не устанавливает обещание полного отсутствия логов.

VPN защищает определённый участок соединения, но не обеспечивает абсолютную анонимность: сайты, приложения и платформы могут узнавать пользователя по авторизации, cookies и другим собственным механизмам.

4. Цели и основания обработки

Предполагаемые цели — создание и обслуживание аккаунта, предоставление и продление доступа, обработка платежей и возвратов, поддержка пользователей, защита от злоупотреблений, устранение сбоев и исполнение применимых обязательных требований.

Для каждой цели в итоговой редакции необходимо определить допустимое правовое основание: например, исполнение договора, установленную законом обязанность, отдельно полученное согласие или иной предусмотренный применимым правом вариант. Сам факт посещения сайта не следует считать согласием на любую обработку.

Необязательные рассылки, рекламная аналитика и иные цели, не необходимые для оказания услуги, требуют самостоятельной оценки и отдельного выбора пользователя, когда этого требует закон.

5. Cookies и внешние сервисы

В текущую версию информационного сайта не добавлены рекламные трекеры, счётчики аналитики или прикладные cookies. Шрифты и изображения загружаются с самого сайта.

При этом инфраструктура размещения и система входа для закрытого просмотра могут применять технические cookies, обрабатывать адрес подключения и вести собственные журналы. Это не относится к подтверждённому отсутствию логов VPN.

При переходе в личный кабинет, Telegram или к платёжному провайдеру действуют технические настройки и документы соответствующего сервиса. Их фактический перечень и используемые cookies должны быть проверены оператором. Необязательные технологии нельзя включать под видом необходимых.

6. Получатели и передача данных

Для оказания услуги могут привлекаться поставщики хостинга, сетевой инфраструктуры, обработки платежей и поддержки. Передаваться должны только сведения, необходимые для конкретной функции, с надлежащими ограничениями доступа и договорными условиями.

Окончательная редакция должна назвать фактически используемых поставщиков либо точно описать их категории и роль. Telegram обрабатывает данные по собственным правилам. Предоставление сведений уполномоченным органам допустимо в предусмотренных применимым законодательством случаях и объёме.

География VPN-серверов не заменяет сведения о месте хранения данных аккаунта. Перечень стран обработки, условия международной передачи и необходимые правовые механизмы должны быть определены до утверждения политики.

7. Хранение и удаление

Предлагаемый принцип — хранить сведения только пока они необходимы для заявленной цели или обязательного срока, установленного применимым правом. В окончательной редакции должны быть указаны конкретные сроки или проверяемые критерии для каждой категории.

• Данные аккаунта и подписки — на период предоставления доступа и необходимого урегулирования обязательств.
• Платёжные и учётные документы — в течение применимого обязательного срока.
• Переписка с поддержкой — пока она нужна для решения обращения и обоснованного последующего разбора.
• Технические журналы и резервные копии — в пределах отдельно утверждённых сроков, включая срок удаления из копий.

Удаление аккаунта не обязательно означает немедленное удаление всех платёжных документов. При наличии законного основания для дальнейшего хранения оператор должен объяснить его и ограничить использование данных этой целью.

8. Права и обращения пользователя

В зависимости от применимого законодательства пользователь вправе запросить сведения об обработке и копию своих данных, исправление неточностей, удаление, ограничение обработки, возразить против неё, отозвать согласие и, где предусмотрено, получить данные в переносимом формате или обратиться в уполномоченный орган.

Для обращения укажите идентификатор аккаунта, суть запроса и безопасный способ ответа. Оператор может запросить минимальные дополнительные сведения для проверки принадлежности аккаунта, но не должен требовать пароль или лишние документы без основания.

Срок ответа определяется применимым законодательством и должен быть явно указан в утверждённой редакции. Отзыв согласия не отменяет правомерность обработки, выполненной до отзыва, и сам по себе не устраняет независимые законные основания.

9. Защита данных

Оператору необходимо применять соразмерные рискам меры: ограничение доступа по ролям, защиту административных учётных записей, безопасную передачу данных, обновления, контроль подрядчиков и установленный порядок реагирования на инциденты. Их фактическая реализация подлежит подтверждению.

Пользователю следует беречь ссылку подписки и данные входа, своевременно обновлять устройство и не публиковать конфигурацию доступа. Если данные скомпрометированы, нужно обратиться в поддержку для их замены.

10. Утверждение и обновления

Перед введением документа в действие необходимо заполнить реквизиты оператора и контакт, определить юрисдикцию и основания обработки, подтвердить сбор и журналирование, поставщиков, страны и сроки хранения, а также правила для несовершеннолетних, если сервис им доступен.

Утверждённая редакция должна иметь дату вступления в силу. Существенные изменения следует доводить до пользователей доступным способом, а согласие на новые цели получать отдельно, когда это требуется. Дата подготовки настоящего проекта не является датой его вступления в силу.