Политика конфиденциальности

Добро пожаловать

Настоящая Политика конфиденциальности объясняет, как Stix LLC собирает, использует, передает и защищает информацию при использовании сайтов, приложений и связанных сервисов KekVPN (совместно — услуги). Эта политика действует глобально.

В настоящей политике персональные данные означают информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу в соответствии с применимым законодательством.

Кто мы?

Настоящая политика охватывает практики обработки данных компании Stix LLC.

В настоящей политике мы, нас и наш означает Stix LLC.

1. Какую информацию мы собираем о вас?

Мы собираем только ту информацию, которая необходима для работы, безопасности и поддержки услуг.

1.1 Информация, которую вы нам предоставляете

• Обращения в поддержку. Если вы обращаетесь в поддержку, мы получаем информацию, которую вы отправляете (например, адрес электронной почты, текст сообщения и необязательные вложения).
• Контекст поддержки, который вы решаете отправить. Когда вы открываете поддержку из приложения, приложение может предварительно заполнить черновик письма техническим контекстом (например, версия приложения, язык, статус подписки, ID устройства, RevenueCat user ID, выбранная страна, состояние подключения, платформа, версия ОС и метка времени UTC).
• Email для оплаты. При использовании веб-оплаты мы используем предоставленный email для подтверждения доступа и одноразового восстановления. Email не является паролем от аккаунта.
• Токен для повторных списаний по карте. При выборе автоматического продления платежный провайдер передает нам токен для выбранной карты. KekVPN хранит зашифрованный токен платежного провайдера только для последующих списаний по выбранной карте. Мы не получаем и не храним полный номер карты, срок действия или CVC.

1.2 Информация, собираемая при использовании наших услуг

• Технические данные устройства и приложения. Мы обрабатываем технические идентификаторы и метаданные приложения, необходимые для работы API, такие как версия приложения и ID устройства, формируемый приложением для доступа к сервису.
• Метаданные сервисных запросов. Наш backend может журналировать метаданные запросов, например время запроса, endpoint, код ответа и запрошенный фильтр страны, для работы и защиты сервиса.
• Сетевая информация. Наш backend обрабатывает сетевые метаданные, такие как исходный IP-адрес и user-agent, для безопасности, предотвращения злоупотреблений и надежности.
• Идентификаторы подписки. Для проверки подписки мы обрабатываем RevenueCat App User ID и статус entitlement.
• Данные установки и устройства. Мы используем идентификатор установки и ограниченные метаданные устройства, например платформу, модель, версию приложения и переданное приложением имя, чтобы активировать доступ на устройстве покупки и соблюдать лимит устройств.
• Привязка Telegram. Если вы явно решите привязать доступ из приложения или сайта к Telegram, мы обработаем необходимый для привязки идентификатор Telegram. Мы не объединяем доступ скрытно только на основании email.

1.3 Информация, которую мы не собираем в обычном режиме

• Без пароля для веб-оплаты. KekVPN не просит создавать логин или пароль для веб-оплаты. Контактный email не является секретом аутентификации.
• Без данных банковских карт. Платежи в магазинах приложений обрабатываются Apple App Store / Google Play и RevenueCat. Веб-оплата завершается на странице внешнего платежного провайдера. KekVPN не получает полный номер, код безопасности или другие данные карты.
• Без логов VPN-трафика. Мы не ведем логи истории просмотров, содержимого трафика, DNS-запросов или посещенных сайтов через VPN-соединение.
• Без точной геолокации. Мы не собираем точные данные GPS-геолокации.

2. Как мы используем вашу информацию?

Мы используем информацию для следующих целей:

• Для предоставления и работы услуг. Включая выдачу VPN-серверов, проверку совместимости приложения и доступности сервиса.
• Для проверки доступа по подписке. Мы используем идентификаторы RevenueCat и статус entitlement для определения премиум-доступа.
• Для безопасности и защиты услуг. Включая предотвращение злоупотреблений, выявление мошенничества, диагностику и мониторинг надежности.
• Для поддержки пользователей. Включая обработку технических обращений и ответы на запросы пользователей.
• Для соблюдения юридических обязанностей. Включая ответы на действительные правовые запросы и защиту наших прав.

3. С кем мы делимся вашей информацией и почему?

3.1 Поставщики услуг и правовые случаи

Мы можем передавать ограниченную информацию:

• RevenueCat. Для обработки подписок и entitlement.
• Платформам биллинга. Apple App Store и Google Play обрабатывают покупки по своим политикам.
• Поставщикам инфраструктуры и поддержки. Хостинг, технические операции и инструменты email/поддержки, которые помогают нам предоставлять сервис.
• Государственным органам и контрагентам. Когда это требуется законом, правовым процессом или необходимо для защиты прав, безопасности и сервиса.
• При корпоративных изменениях. Если бизнес реорганизуется, объединяется, продается или передается, данные могут быть переданы в рамках такой сделки.

Мы не продаем персональные данные и не передаем персональные данные для кросс-контекстной поведенческой рекламы.

3.2 Поток письма в поддержку

Когда вы открываете поддержку из приложения, технический контекст может быть добавлен в черновик письма для ускорения диагностики. Этот контекст передается нам только если вы отправите сообщение.

4. Технологии отслеживания и файлы cookie

4.1 Технологии сайта

Сайт может использовать файлы cookie и локальное хранилище браузера, чтобы запоминать выбранный язык и обеспечивать работу необходимых функций.

Во время оплаты текущая вкладка браузера временно использует sessionStorage, чтобы хранить выбранный язык checkout, идентификатор заказа, подписанный входной токен и токен доступа к статусу, сохранить язык и возобновить проверку после возвращения от внешнего провайдера. Checkout KekVPN не копирует эти значения в localStorage. Входной токен может находиться в исходной ссылке на оплату; идентификатор заказа и токен доступа к статусу не добавляются в URL checkout.

Одноразовое восстановление использует краткоживущую серверную сессию; для нее устанавливается Secure, HttpOnly, SameSite=Strict cookie. JavaScript в браузере не может прочитать эту cookie. Одноразовый токен восстановления удаляется из адресной строки до его погашения.

В настоящий момент мы не используем на сайте рекламные cookie или cookie сторонней аналитики.

5. Безопасность

Мы применяем административные, организационные и технические меры защиты, предназначенные для защиты информации от несанкционированного доступа, потери, неправомерного использования или изменения. Ни один способ передачи или хранения данных не является абсолютно безопасным, но мы постоянно улучшаем защиту.

Для поиска email, связанного с оплатой, мы храним ключевое представление HMAC-SHA-256. Адрес для доставки писем с подтверждением и восстановлением шифруется с помощью AES-256-GCM. Эти меры снижают риск раскрытия, но не делают систему полностью свободной от рисков.

6. Международная передача данных

Поскольку услуги работают глобально, информация может обрабатываться в странах, отличных от страны вашего проживания, включая страны, где работают наши поставщики. Законы этих стран могут отличаться от законодательства вашей страны.

Где это требуется, мы применяем соответствующие меры защиты при трансграничной передаче данных.

7. Хранение данных

Мы храним данные только столько, сколько это необходимо для целей, описанных в этой политике, если более длительный срок не требуется по закону.

• Логи API/сервера. Обычно хранятся до 30 дней для безопасности и диагностики.
• Кэш записей подписки. Краткоживущие записи кэша (обычно минуты) для проверки entitlement.
• Email-обращения и история поддержки. Хранятся до 24 месяцев после последней переписки, если более долгий срок не требуется для споров или по закону.
• Токен повторных списаний по карте. Мы храним его, пока соглашение активно или выполняются повторные попытки списания. Токен замененного или исчерпанного соглашения удаляется после завершения связанных незавершенных операций либо после истечения их дедлайна. Для отмененного соглашения токен хранится до более ранней из дат: окончания оплаченного доступа или 90 дней. В портале можно сразу удалить привязку карты: зашифрованный токен удаляется немедленно.

Мы можем хранить ограниченный объем данных дольше, если это требуется для правовых требований, предотвращения мошенничества или соблюдения закона.

8. Ваши права

В зависимости от вашего местоположения у вас могут быть права в отношении персональных данных, включая право на доступ, исправление, удаление, ограничение или возражение против обработки, а также право подать жалобу в орган по защите данных.

Вы также можете запросить информацию о том, как мы обрабатываем ваши данные, и, где применимо, запросить переносимость. Перед выполнением запроса мы можем запросить подтверждение личности.

Чтобы направить запрос, свяжитесь с нами по данным из Раздела 12.

9. Права на конфиденциальность в Калифорнии

Этот раздел применяется к жителям Калифорнии.

9.1 Категории персональной информации

За предыдущие 12 месяцев мы могли собирать следующие категории:

• идентификаторы (например, ID устройства и RevenueCat App User ID);
• информация об интернет- или сетевой активности (например, метаданные запросов, версия приложения и техническая диагностика);
• приблизительная геолокация, полученная из IP-адреса;
• обращения в поддержку и предоставленная информация.

9.2 Продажа или передача для рекламы

Мы не продаем персональные данные и не передаем персональные данные для кросс-контекстной поведенческой рекламы в понимании CCPA/CPRA.

9.3 Запросы по Калифорнии

С учетом применимого законодательства жители Калифорнии могут запросить доступ, исправление или удаление персональной информации, а также сведения о категориях, источниках, целях и раскрытии данных. Мы не дискриминируем пользователей за реализацию их прав.

Вы можете назначить уполномоченного агента для подачи запроса от вашего имени при соблюдении требований верификации.

9.4 Shine the Light

Мы не раскрываем персональные данные третьим сторонам для их собственного прямого маркетинга без вашего согласия.

10. Возрастные ограничения

Наши услуги не предназначены для детей младше 16 лет. Мы не собираем сознательно персональные данные детей младше 16 лет. Если вы считаете, что ребенок предоставил персональные данные, свяжитесь с нами, и мы примем соответствующие меры.

11. Обновления Политики конфиденциальности

На этой странице опубликована текущая действующая версия нашей Политики конфиденциальности.

12. Свяжитесь с нами

Если у вас есть вопросы, жалобы или запросы по конфиденциальности, свяжитесь с нами:

Stix LLC
Регистрационный номер: 278.110.1445669
Vardan Ajemyan 165, Armenia, 0005
Email: [email protected]