Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта и сервиса GhostMesh VPN, меры по их защите и порядок реализации прав субъектов персональных данных.

Мы публикуем Политику в открытом доступе и поддерживаем ее в актуальном состоянии для исполнения применимых требований законодательства о персональных данных.

Мы придерживаемся строгой политики отсутствия логов: не отслеживаем, не записываем и не храним историю посещенных ресурсов, содержимое трафика, IP-адреса VPN-сеансов и временные метки подключений.

Оператор персональных данных: Индивидуальный предприниматель Мишагин Вячеслав Владимирович (ИНН: 390609456123, ОГРНИП: 324390000046940).

Контактная информация: для запросов о персональных данных обращайтесь по адресу info@srs-ghostmesh.com или через форму обратной связи на сайте.

Для юридически значимых уведомлений и запросов, требующих бумажного документооборота, физический/почтовый адрес предоставляется по обоснованному запросу через поддержку.

Для пользователей из ЕС/ЕЭЗ: ваши права дополнительно регулируются Регламентом GDPR. См. раздел EU/EEA Addendum для подробной информации.

Категории субъектов персональных данных: посетители сайта, зарегистрированные пользователи, плательщики и лица, обращающиеся в поддержку.

Информация об учетной записи: адрес электронной почты, имя пользователя и пароль для создания и управления учетной записью.

Технические данные: счётчики отправленных и полученных байтов по аккаунту, суммируемые по календарным дням, а также используемые вами локации серверов. Они не связаны с отдельными сессиями, временем подключения или адресами назначения.

Технические данные: агрегированная статистика использования пропускной способности по аккаунту (без привязки к конкретным сессиям или временным меткам) и местоположения серверов для оптимизации сервиса.

Данные поддержки: информация, которую вы предоставляете при обращении в службу поддержки.

GhostMesh VPN не предназначен специально для детей младше 13 лет и не рассчитан на использование детьми без надзора родителей или законных представителей.

Мы сознательно не собираем персональные данные детей младше 13 лет. Если нам станет известно, что такие данные были получены без надлежащего согласия, мы удалим их или примем иные меры, требуемые законом, в разумно короткий срок.

Родители или законные представители, которые считают, что ребенок передал персональные данные GhostMesh, могут обратиться по адресу info@srs-ghostmesh.com для проверки или удаления данных.

Предоставление услуг VPN: обработка данных аккаунта и технических данных для обеспечения работы сервиса.

Обработка платежей: передача платежной информации сторонним платежным процессорам для обработки платежей.

Поддержка клиентов: обработка данных поддержки для ответа на запросы и решения проблем.

Безопасность и предотвращение злоупотреблений: использование агрегированных техданных для обеспечения стабильности сервиса и предотвращения злоупотреблений.

Соблюдение законодательства: хранение и предоставление данных в объеме, необходимом для исполнения обязанностей, возложенных на оператора применимым законодательством.

Исполнение договора: обработка данных аккаунта, обращений в поддержку и расчетной информации необходима для предоставления сервиса по договору подписки.

Согласие субъекта персональных данных: используется в случаях, когда оно требуется законом или для отдельных дополнительных функций, не являющихся обязательными для работы сервиса.

Исполнение обязанностей, возложенных законом: обработка данных может осуществляться для бухгалтерского, налогового и иного обязательного учета.

Осуществление прав и законных интересов оператора: ограниченная обработка технических и антиабьюз-данных допускается при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Предоставление услуг: для предоставления, поддержки и улучшения наших VPN-сервисов.

Управление учетной записью: для управления вашей учетной записью, обработки платежей и предоставления поддержки клиентов.

Безопасность: для защиты от мошенничества, злоупотреблений и угроз безопасности.

Связь: для отправки важных обновлений сервиса, уведомлений о безопасности и ответов службы поддержки.

GhostMesh не хранит содержимое VPN-трафика и не ведет историю сайтов, посещенных через туннель.

Для биллинга, надежности сервиса, пользовательского дашборда, контроля справедливого использования и защиты от злоупотреблений GhostMesh может обрабатывать идентификаторы аккаунта, данные устройств и сессий, выбранный сервер, версию приложения, отчеты об ошибках, агрегированные счетчики входящего и исходящего трафика и итоги использования за текущий календарный месяц.

Шифрование: вся передача данных шифруется современными криптографическими протоколами. Соединения используют собственный транспорт GhostMesh SRSP с REALITY поверх TLS 1.3. Конкретные параметры зависят от выбранного сервера и режима подключения.

Организационные меры: доступ к персональным данным предоставляется только уполномоченным лицам в объеме, необходимом для выполнения их обязанностей.

Безопасные серверы: основные данные учетных записей размещаются в инфраструктуре с контролем доступа, журналированием администраторских действий и резервным копированием.

Контроль доступа: ограниченный доступ к личным данным только для уполномоченного персонала по принципу необходимости знать.

Безопасность инфраструктуры: мы применяем отраслевые стандарты безопасности для защиты инфраструктуры и регулярно обновляем меры защиты.

Мы не продаем, не обмениваем и не сдаем в аренду вашу личную информацию третьим сторонам.

Мы можем делиться информацией только в следующих ограниченных обстоятельствах:

• Юридические требования: когда это требуется по закону или для защиты наших прав и безопасности.

• Поставщики услуг: с доверенными сторонними поставщиками услуг, которые помогают в работе нашего сервиса.

• Деловые передачи: в случае слияния, приобретения или продажи активов.

Платежные процессоры: мы используем сторонние платежные процессоры (Robokassa, криптовалютные платежи и др.) для обработки платежей. Платежная информация обрабатывается ими в соответствии с их политиками конфиденциальности.

Поставщики аналитики: с вашего согласия на сайте работают Google Analytics / Google Tag Manager (Google) и Microsoft Clarity (Microsoft). Microsoft Clarity записывает, как вы взаимодействуете со страницами, включая воспроизведение кликов, прокрутки и движений мыши. Эти инструменты запускаются только после согласия на cookie и никогда не работают внутри VPN-приложения или туннеля.

Хостинг-провайдеры и инфраструктурные подрядчики: они могут иметь доступ к инфраструктуре, но не к содержимому трафика благодаря шифрованию и разграничению доступа.

Служба поддержки: данные поддержки могут обрабатываться сотрудниками службы поддержки для ответа на ваши запросы.

Юридические требования: мы можем раскрывать данные третьим лицам, если это требуется по закону или по решению суда.

Локализация: при сборе персональных данных граждан Российской Федерации мы стремимся обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом применимым законодательством.

Трансграничная передача: отдельные категории данных могут передаваться за пределы Российской Федерации только в случаях, необходимых для работы сервиса, обработки платежей или исполнения договора, и с учетом требований законодательства о персональных данных.

Оценка рисков и меры защиты: перед трансграничной передачей мы оцениваем цель передачи, категорию данных, получателя и доступные меры защиты; при необходимости исполняем обязательные уведомительные и иные процедуры.

Информация об учетной записи: хранится в течение срока действия вашей учетной записи и далее только в объеме и на срок, необходимый для исполнения договора, рассмотрения обращений и соблюдения требований законодательства.

Платежная информация: обрабатывается сторонними платежными процессорами и не хранится на наших серверах.

Технические данные: агрегированная статистика по аккаунту обновляется в реальном времени и не привязана к конкретным сессиям. Не сохраняются логи подключений или временные метки сеансов.

Данные поддержки: хранятся до 3 лет для обеспечения качества и соблюдения законодательства.

Информация об учетной записи: хранится в течение срока действия учетной записи плюс 3 года после окончания срока действия для соблюдения законодательства.

Платежная информация: не хранится на наших серверах, обрабатывается платежными процессорами в соответствии с их политиками (обычно 7 лет для налоговых целей).

Технические данные: агрегированная статистика по аккаунту хранится в течение срока действия учетной записи. Логи подключений или временные метки сеансов не хранятся.

Данные поддержки: хранятся до 3 лет с момента последнего обращения для обеспечения качества обслуживания и соблюдения законодательства.

Получение сведений: вы вправе запросить информацию о факте, целях, способах, сроках и иных условиях обработки ваших персональных данных.

Уточнение, блокирование и уничтожение: вы вправе потребовать исправления неточных данных, а также блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.

Удаление учетной записи: вы вправе запросить удаление учетной записи и связанных с ней данных, если их дальнейшее хранение не требуется по закону или для исполнения действующих обязательств.

Отзыв согласия: если обработка основана на согласии, вы вправе отозвать его в любое время; это не затрагивает законность обработки, выполненной до отзыва.

Возражение и ограничение: вы вправе возражать против отдельных операций обработки и требовать ограничения обработки в случаях, предусмотренных применимым законодательством.

Форма обращения: запросы направляются на info@srs-ghostmesh.com с темой письма, позволяющей идентифицировать вид запроса, либо через официальные каналы поддержки.

Для пользователей в Российской Федерации: вы вправе обратиться с жалобой в Роскомнадзор или защитить свои права в судебном порядке, если считаете, что обработка ваших персональных данных нарушает требования законодательства.

Мы рекомендуем сначала направить обращение нам через info@srs-ghostmesh.com или официальный канал поддержки, чтобы мы могли оперативно проверить и устранить проблему.

Для пользователей из ЕС/ЕЭЗ: если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране или по месту предполагаемого нарушения.

Для пользователей из Великобритании: вы можете подать жалобу в Information Commissioner's Office (ICO) по адресу https://ico.org.uk/make-a-complaint/.

Список надзорных органов ЕС: полный список доступен на сайте Европейской комиссии.

Для пользователей из других стран: обратитесь в соответствующий надзорный орган по защите данных в вашей юрисдикции.