Политика конфиденциальности
Официальный документ о том, какие данные нужны NAT VPN для работы аккаунта, оплаты, безопасности и поддержки, как они обрабатываются и какие права есть у пользователя.
Общие положения
Настоящая Политика определяет порядок обработки и защиты информации пользователей сайта natlink.ru, Telegram-бота NAT VPN, Telegram Mini App, личного кабинета и связанных технических страниц сервиса.
Оператором данных в рамках работы сервиса является администрация NAT VPN. По вопросам обработки данных пользователь может обратиться через официальный бот поддержки, указанный в конце документа.
Какие данные обрабатываются
Состав данных зависит от выбранного способа входа и используемых функций. NAT VPN не запрашивает данные, которые не нужны для оказания услуги.
- адрес электронной почты, сведения о подтверждении почты и необратимый хеш пароля;
- Telegram ID, имя, username и фотография профиля, если пользователь выбирает вход через Telegram;
- идентификатор аккаунта, подтверждённый адрес электронной почты, имя и фотография профиля, если пользователь выбирает вход через Google или Apple;
- сведения об аккаунте, подписке, тарифе, сроке доступа, лимите устройств и начислениях;
- идентификатор и статус платежа, сумма, валюта, способ оплаты и данные чека; реквизиты банковской карты на серверах NAT VPN не хранятся;
- технические сведения устройства и приложения: платформа, тип клиента, User-Agent, время активности, IP-адрес и диагностические события;
- тексты обращений в поддержку, оценки качества и история действий, необходимая для разбора обращения;
- источник перехода, рекламные метки и обезличенная статистика использования сайта.
Цели и основания обработки
Данные обрабатываются для создания и защиты аккаунта, аутентификации, приёма и проверки оплаты, активации и продления подписки, выдачи ссылки подключения, контроля лимита устройств, поддержки пользователей, предотвращения злоупотреблений и улучшения интерфейса.
Основанием обработки является необходимость исполнения договора с пользователем, действия по его запросу до заключения договора, согласие пользователя в применимых случаях, а также законный интерес в обеспечении безопасности и стабильности сервиса при соблюдении прав пользователя.
Как выполняется обработка
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу техническим подрядчикам, обезличивание, блокирование и удаление данных. Доступ к данным ограничивается задачами эксплуатации, поддержки и безопасности.
Пароли не хранятся в открытом виде. Секретные ссылки подключения не публикуются в открытых разделах и должны храниться пользователем как конфиденциальные данные доступа.
Платёжные, почтовые и инфраструктурные партнёры
Для работы отдельных функций NAT VPN может передавать минимально необходимый набор данных платёжному провайдеру, сервису отправки электронной почты, Telegram, Google, Apple, хостинг-провайдеру и поставщикам технической инфраструктуры.
Такие получатели обрабатывают данные по собственным правилам либо по поручению NAT VPN. Пользователь выбирает способ оплаты самостоятельно и до подтверждения операции знакомится с условиями соответствующего провайдера.
Cookies и локальное хранилище
Сайт использует технические cookie и локальное хранилище для сохранения сессии, защиты от подделки запросов, настроек интерфейса, состояния входа и рекламной атрибуции. Без обязательных cookie часть функций кабинета не сможет работать.
NAT VPN не использует технические cookie для продажи персональных данных. Пользователь может удалить cookie в настройках браузера, после чего потребуется повторный вход.
После разрешения посетителя на публичных страницах работает Яндекс Метрика (счётчик 112936988). Она получает данные о посещении, браузере и устройстве, IP-адресе и cookies для статистики. Вебвизор, запись форм и автоматическое отслеживание ссылок отключены; в личном кабинете и при открытии формы входа сбор останавливается. В адресах просмотров удаляются параметры и фрагменты, персональные ссылки подписки не отправляются.
Разрешение на статистику необязательно для использования сервиса. Изменить выбор можно кнопкой «Настройки статистики» внизу публичной страницы. При отказе новые события в Метрику не отправляются; ранее собранные данные и cookies не удаляются автоматически. Правила обработки Яндекса опубликованы на yandex.ru/legal/confidential/.
Сроки хранения
Данные аккаунта хранятся, пока аккаунт используется, а затем — в течение срока, необходимого для исполнения обязательств, обработки обращений, предотвращения мошенничества и соблюдения применимых требований.
Технические журналы и диагностические события хранятся ограниченный срок, определяемый задачами безопасности и эксплуатации. Когда данные больше не нужны, они удаляются либо обезличиваются, если иное не требуется для защиты законных интересов сторон.
Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, ограничить обработку или направить запрос на удаление аккаунта, если сохранение данных больше не требуется по закону или для урегулирования обязательств.
Для защиты от удаления чужого аккаунта NAT VPN вправе попросить подтвердить контроль над электронной почтой или Telegram-аккаунтом. Ответ и результат обработки запроса направляются через тот же подтверждённый канал.
Безопасность и ответственность пользователя
NAT VPN применяет организационные и технические меры защиты, включая разграничение доступа, защищённые соединения, журналирование критичных действий и хранение паролей в виде стойких хешей.
Пользователь обязан защищать свою почту, Telegram-аккаунт, пароль и персональную ссылку подключения. При подозрении на компрометацию следует сменить пароль, отключить неизвестные устройства и обратиться в поддержку.
Обновление Политики
Политика может обновляться при изменении функций сервиса, состава подрядчиков или применимых требований. Новая редакция публикуется на этой странице с датой вступления в силу.
Продолжение использования сервиса после публикации новой редакции означает ознакомление с ней. Если изменение требует отдельного согласия, NAT VPN запросит его в интерфейсе.