1. Введение

OrbitSafe («мы», «нас» или «наш») — сервис, созданный для защиты приватности и поддержки свободного и открытого интернета. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, что мы не собираем, как мы используем информацию и какой выбор есть у вас при использовании нашего сервиса и сайта.

2. Основные принципы

• Без логов активности: Мы не собираем и не храним историю браузера, DNS-запросы, содержимое трафика или адреса сайтов, к которым вы обращаетесь при подключении.
• Минимизация данных: Мы собираем только информацию, необходимую для работы сервиса, поддержки, обработки подписок и повышения надёжности.
• Прозрачность: Мы стремимся чётко описывать наши практики и обновлять эту политику при изменении сервиса.

3. Данные, которые мы не собираем

Мы не собираем, не храним и не продаём следующее:

• Историю браузера
• DNS-запросы
• Содержимое трафика (данные о ваших действиях в сети)
• IP-адреса сайтов и сервисов, к которым вы обращаетесь при подключении
• Ваш исходный IP-адрес при подключении к сервису

Мы не ведём постоянных логов активности, которые можно использовать для идентификации отдельных пользователей: историю браузера, DNS-запросы или содержимое трафика.

Мы можем обрабатывать минимальные операционные данные, например временны́е метки подключения (начало и окончание сессии), которые не связаны с активностью браузера и используются исключительно для обеспечения работоспособности сервиса и предотвращения злоупотреблений.

4. Данные, которые мы собираем

Мы можем собирать следующие категории информации:

• Данные аккаунта: если вы создаёте аккаунт, мы можем собирать ваш адрес электронной почты (или другой идентификатор, который вы указываете) для управления доступом и отправки важных сообщений о сервисе.
• Платёжная информация: доступ к сервису предоставляется через наш Telegram-бот (@safeOrbitVpnBot). При покупке платной подписки платежи обрабатываются через наши платёжные системы. Мы не получаем и не храним полный номер вашей платёжной карты. Мы можем получать ограниченную информацию о покупке: статус транзакции, идентификатор продукта и временны́е метки, связанные с покупкой.
• Обращения в поддержку: если вы обращаетесь в поддержку, мы получаем информацию, которую вы решаете предоставить (например, адрес электронной почты и текст сообщения), для решения вашего вопроса.

5. Технические меры защиты

• Надёжное шифрование: мы используем современные протоколы шифрования (например, WireGuard®) для защиты трафика между вашим устройством и нашими серверами.
• Операционные меры защиты: мы проектируем наши системы с целью минимизации раскрытия данных и ограничения доступа к операционным данным только для авторизованного персонала.

6. Работа сайта и куки

Наш сайт может использовать куки или аналогичные технологии для базовой функциональности и опциональной аналитики.

• Опциональная аналитика: мы можем измерять анонимную посещаемость сайта (например, просмотренные страницы и время пребывания) для его улучшения. По возможности аналитика настроена так, чтобы избежать сбора идентифицирующей информации.
• Измерение рекламных кампаний: если мы проводим рекламные кампании, сторонние провайдеры могут использовать пиксели и теги для измерения эффективности. Мы не предоставляем этим сервисам данные об активности пользователей.
• Формы и защита от злоупотреблений: если мы используем CAPTCHA или защиту от спама, соответствующие провайдеры могут собирать данные согласно своим политикам конфиденциальности.

7. Сторонние сервисы

Для работы сервиса и сайта мы можем использовать сторонних провайдеров. Они обрабатывают данные в соответствии с их собственными политиками конфиденциальности и нашими соглашениями с ними.

• Telegram: доступ к сервису предоставляется через Telegram-бота. Telegram обрабатывает взаимодействия с ботом согласно своей политике конфиденциальности.
• Инструменты поддержки: если мы используем платформу поддержки (например, систему тикетов), она может обрабатывать ваши обращения и адрес электронной почты.
• Диагностика и аналитика: при наличии соответствующих инструментов они могут получать отчёты об ошибках и агрегированную аналитику продукта.
• Инфраструктура: хостинг, CDN, DNS и службы безопасности могут обрабатывать базовые метаданные запросов для доставки сайта и защиты (например, IP-адреса для веб-трафика на наш сайт).

8. Хранение данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных выше: предоставления сервиса, соблюдения юридических обязательств, разрешения споров и исполнения соглашений.

• Данные аккаунта: хранятся, пока ваш аккаунт активен, затем удаляются или обезличиваются в разумные сроки (если законодательство не требует более длительного хранения).
• Данные поддержки: хранятся столько, сколько необходимо для решения вашего вопроса, затем удаляются или обезличиваются.
• Диагностические данные: могут храниться дольше в агрегированной или обезличенной форме для анализа производительности.
• Логи активности: мы не ведём логи браузера, поэтому история браузера не хранится и удалять нечего.

9. Ваши права

В зависимости от вашего места проживания (например, в соответствии с GDPR или аналогичным законодательством) у вас могут быть права на доступ, исправление, удаление или экспорт персональных данных, а также на возражение против определённых видов обработки или их ограничение.

Вы можете подать запрос, используя контактные данные ниже. Для обработки некоторых запросов нам может потребоваться подтверждение вашей личности.

10. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать ограниченную информацию только в следующих случаях:

• Поставщики услуг: вендорам, которые помогают нам работать (например, платёжным системам, инструментам поддержки, хостинг- и охранным провайдерам), в рамках соглашений о конфиденциальности и защите данных.
• Юридические требования: если это требуется законом, нормативными актами или действующим судебным решением. При получении запроса мы отвечаем только той информацией, которой располагаем.
• Безопасность и злоупотребления: для защиты пользователей, предотвращения мошенничества и злоупотреблений, а также обеспечения безопасности наших систем.

11. Юрисдикция и расположение серверов

OrbitSafe работает в юрисдикциях и с вендорами, которые могут обрабатывать данные в разных странах. При необходимости мы применяем соответствующие меры защиты для международных передач данных в соответствии с законодательством.

Наша серверная инфраструктура расположена в:

• Нью-Йорк, США
• Франкфурт, Германия
• Амстердам, Нидерланды

Пользовательские данные, необходимые для работы сервиса (например, данные аккаунта), могут обрабатываться в этих локациях или в других юрисдикциях, где работают наши инфраструктурные провайдеры, в соответствии с применимым законодательством о защите данных.

12. Изменения в настоящей политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Обновлённая версия будет опубликована на этой странице с изменённой датой «Последнего обновления». При существенных изменениях мы можем дополнительно уведомить вас (например, по электронной почте).

13. Контакты

По вопросам конфиденциальности или запросам о данных обращайтесь:

privacy@safeorbitvpn.com