1. Общие положения
Настоящая Политика описывает обработку и защиту информации при использовании VPN-сервиса «ятут.онлайн» (yatut online), доступного по адресу yatut.online, его личного кабинета и связанного Telegram-бота (далее — «Сервис»). Администрация Сервиса организует обработку данных для его работы. Контакт по вопросам конфиденциальности: support@yatut.online.
Политика применяется к данным, необходимым для предоставления доступа, оплаты и поддержки. Условия использования Сервиса изложены в Пользовательском соглашении. Когда для обработки требуется отдельное согласие, ознакомление с Политикой не заменяет его.
2. Какие данные обрабатываются
- Данные аккаунта: адрес электронной почты и отметка о его подтверждении при входе на сайте либо идентификатор Telegram при использовании бота; внутренний идентификатор пользователя.
- Данные авторизации: хеши одноразовых кодов, сроки их действия и попытки проверки, идентификаторы и сроки действия сессий.
- Данные доступа: подписка, срок и статус подписки, идентификатор VPN-клиента и параметры подключения; технические сведения о соединении и расходе трафика, необходимые для работы VPN-инфраструктуры.
- Данные платежей: идентификатор операции, сумма, валюта, статус, оплаченная подписка и период доступа.
- Содержание обращений и сведения, которые пользователь самостоятельно сообщает поддержке. Не отправляйте пароли, коды входа или полные данные банковской карты.
При обращении к сетевой инфраструктуре обрабатываются технические сведения, необходимые для соединения, в том числе IP-адрес. Сервис не требует паспорт, фотографию или адрес проживания для создания аккаунта.
3. Цели и основания обработки
Данные используются для создания аккаунта, отправки кодов входа, предоставления и продления доступа, учёта оплаты, обработки возвратов, ответов на обращения, устранения ошибок и защиты от злоупотреблений.
Обработка осуществляется в объёме, необходимом для исполнения соглашения с пользователем и применимых обязанностей по закону; в случаях, требующих согласия, — на основании такого согласия. Данные не должны использоваться для несовместимых с этими целями задач без надлежащего основания.
4. Cookies и авторизация
При переходе по ссылке-приглашению или рекламной ссылке мы сохраняем источник перехода в cookie acquisition на срок до 30 дней. При регистрации к аккаунту добавляются источник, идентификатор пригласившего пользователя (если есть), метки кампании и время перехода. Это позволяет учитывать регистрации по приглашениям и оценивать рекламные кампании. При переходе в Telegram эти сведения передаются через временный идентификатор. Пригласивший видит количество регистраций, но не email приглашённых.
Сайт использует технический cookie session_token для сохранения входа в личный кабинет. Срок действия сессии — 5 дней, он обновляется при использовании действующей сессии. Cookie передаётся по защищённому соединению и недоступен JavaScript страницы. При выходе из аккаунта сессия и cookie удаляются.
Одноразовый код входа действует 10 минут. Истечение срока кода или сессии прекращает возможность их использования, но не обязательно означает немедленное физическое удаление записи. Cookies можно удалить или заблокировать в браузере; без технического cookie вход в кабинет работать не будет.
5. Сервисы, участвующие в обработке
- Resend — доставка писем с кодами входа на указанный email.
- Платёжные провайдеры — обработка платежей. Платёжные реквизиты вводятся на стороне выбранного провайдера; Сервис получает сведения об операции и её статусе, а не полный номер карты или CVC.
- Telegram — взаимодействие с ботом, если пользователь выбирает этот способ доступа.
- Поставщики серверной инфраструктуры — размещение сайта, базы данных и VPN-узлов, необходимых для предоставления Сервиса.
Передача ограничивается сведениями, необходимыми для соответствующей задачи. Информация также может предоставляться по законному требованию уполномоченных органов или с согласия пользователя. Обработка данных сторонними сервисами регулируется и их собственными документами; условия конкретного провайдера следует учитывать при его использовании.
6. Хранение и защита
Данные аккаунта и доступа хранятся в течение срока, необходимого для предоставления Сервиса. Платёжные сведения и обращения могут сохраняться после прекращения использования, если это необходимо для исполнения обязанностей по закону, рассмотрения требований или урегулирования споров. После прекращения оснований для хранения данные подлежат удалению или обезличиванию.
Для защиты применяются ограничения доступа к серверным данным, защищённая передача и ограниченные по времени коды и сессии. Абсолютная безопасность передачи через интернет не может быть гарантирована; это не освобождает Администрацию от применимых обязанностей по защите данных.
7. Запросы пользователя
Чтобы уточнить состав и цели обработки, исправить данные, запросить удаление аккаунта или отозвать ранее предоставленное согласие, напишите на support@yatut.online. Укажите email аккаунта или идентификатор Telegram. Для защиты от удаления чужого аккаунта может потребоваться подтверждение владения им.
Запрос рассматривается в сроки, установленные применимым законодательством. Удаление необходимых для работы данных может сделать дальнейшее предоставление доступа невозможным. Отзыв согласия не прекращает обработку, для которой существует иное законное основание.
8. Изменения Политики
Актуальная редакция публикуется на этой странице с датой обновления. Если изменение целей или условий обработки требует нового согласия либо уведомления, Администрация обеспечивает его получение либо направление в установленном порядке.