Преамбула
Настоящая Политика конфиденциальности (далее — Политика) определяет принципы обработки и защиты информации, связанной с использованием сервиса JijiCat VPN (далее — Сервис).
Политика является частью единой системы документов Сервиса и применяется совместно с Пользовательским соглашением и Правилами сервиса. Термины, используемые в настоящей Политике, имеют значения, установленные Пользовательским соглашением, если иное прямо не следует из содержания настоящего документа.
Цель настоящей Политики — обеспечить прозрачное и понятное описание того, какие сведения могут обрабатываться при использовании Сервиса, для каких целей осуществляется такая обработка, каким образом обеспечивается защита информации и какими правами обладает Пользователь.
JijiCat VPN придерживается принципа минимизации обрабатываемой информации. Сервис стремится обрабатывать только те сведения, которые действительно необходимы для предоставления услуг, обеспечения безопасности, исполнения обязательств перед Пользователями, рассмотрения обращений и соблюдения требований применимого законодательства.
Настоящая Политика не предназначена для описания внутренних технических процессов, архитектуры Сервиса или используемых технологий в той степени, в которой такое описание не влияет на права и законные интересы Пользователей.
Использование Сервиса означает, что Пользователь ознакомился с настоящей Политикой и принимает ее в объеме, предусмотренном Пользовательским соглашением и применимым законодательством.
1. Общие положения
1.1. Настоящая Политика применяется ко всем случаям использования JijiCat VPN независимо от способа доступа к Сервису, используемого устройства, программного обеспечения или местонахождения Пользователя.
1.2. Политика регулирует обработку информации, которая может быть получена при:
- использовании Сервиса и предусмотренных им средств доступа;
- оформлении, продлении и использовании Подписки;
- обращении в службу поддержки;
- использовании официальных ресурсов и интерфейсов управления Сервисом;
- взаимодействии Пользователя с Администрацией;
- использовании программного обеспечения и иных компонентов JijiCat VPN.
1.3. Настоящая Политика распространяется исключительно на JijiCat VPN и не регулирует порядок обработки информации сторонними организациями, сервисами или интернет-ресурсами, даже если переход к ним осуществляется с использованием ссылок, размещенных на официальных ресурсах Сервиса.
Администрация не несет ответственности за содержание и политику конфиденциальности таких ресурсов. Пользователю рекомендуется самостоятельно ознакомиться с документами соответствующих организаций.
1.4. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями применимого законодательства, применяются соответствующие нормы законодательства только в пределах такого противоречия. Остальные положения Политики продолжают действовать без изменений.
2. Принципы обработки информации
При обработке информации JijiCat VPN руководствуется следующими принципами.
Законность
Обработка осуществляется только при наличии соответствующих правовых оснований и исключительно для достижения целей, связанных с предоставлением и развитием Сервиса.
Минимизация
Обрабатывается только тот объем информации, который объективно необходим для выполнения конкретной задачи.
Сервис не стремится получать сведения, не связанные с предоставлением услуг или обеспечением безопасности.
Ограничение целей
Информация используется только для целей, указанных в настоящей Политике, Пользовательском соглашении либо предусмотренных применимым законодательством.
Использование информации в иных целях допускается только при наличии соответствующего правового основания.
Актуальность
При наличии такой возможности Администрация принимает разумные меры для поддержания актуальности обрабатываемой информации и исправления выявленных неточностей.
Ограничение срока хранения
Информация хранится только в течение периода, необходимого для достижения целей ее обработки либо исполнения требований законодательства.
После достижения целей обработки сведения удаляются, обезличиваются либо уничтожаются, если дальнейшее хранение не требуется.
Конфиденциальность
Доступ к информации предоставляется только тем лицам, которым такой доступ объективно необходим для исполнения соответствующих обязанностей.
Безопасность
Администрация принимает разумные организационные и технические меры, направленные на защиту информации от неправомерного доступа, изменения, уничтожения, раскрытия, блокирования либо иных неправомерных действий.
3. Какие сведения могут обрабатываться
Состав обрабатываемой информации зависит от характера использования Сервиса.
3.1. Сведения о Подписке и средствах доступа
Для предоставления доступа к Сервису могут обрабатываться сведения, необходимые для функционирования учетной записи, в том числе:
- идентификатор учетной записи;
- адрес электронной почты (если используется);
- имя пользователя или выбранный псевдоним (если используется);
- сведения о состоянии Подписки;
- срок действия Подписки;
- технические идентификаторы, необходимые для предоставления услуг.
3.2. Информация, связанная с оплатой
При приобретении или продлении Подписки может обрабатываться информация, необходимая для подтверждения факта оплаты и предоставления соответствующего доступа.
Такая информация может включать:
- статус платежа;
- дату оплаты;
- выбранный тариф;
- срок действия Подписки;
- идентификатор платежной операции;
- иные сведения, необходимые для учета произведенной оплаты.
Если обработка платежей осуществляется сторонними платежными операторами, реквизиты банковских карт и иные платежные данные обрабатываются такими организациями в соответствии с их собственными правилами и политиками.
3.3. Обращения Пользователя
При обращении в службу поддержки могут обрабатываться сведения, добровольно предоставленные Пользователем.
К ним могут относиться:
- текст обращения;
- история переписки;
- приложенные файлы;
- изображения;
- журналы диагностики;
- сведения о возникшей проблеме;
- иная информация, самостоятельно предоставленная Пользователем.
Администрация рекомендует не включать в обращения сведения, не относящиеся к рассматриваемому вопросу, если их предоставление не требуется для рассмотрения обращения.
3.4. Техническая информация
Для обеспечения функционирования Сервиса и устранения неисправностей может обрабатываться техническая информация, включая сведения:
- о версии программного обеспечения;
- о совместимости клиента;
- о технических параметрах подключения;
- об ошибках, возникающих при использовании Сервиса;
- о работе отдельных компонентов инфраструктуры;
- иные сведения, необходимые для диагностики неисправностей и обеспечения безопасности Сервиса.
Объем такой информации определяется характером возникшей ситуации и используемыми компонентами Сервиса.
4. Какие сведения Сервис не собирает
JijiCat VPN не рассматривает сбор информации как самостоятельную цель своей деятельности.
Если обработка определенных сведений не требуется для предоставления услуг, обеспечения безопасности либо исполнения требований законодательства, такая информация не собирается.
В частности, Сервис не предназначен для целенаправленного сбора:
- истории посещения интернет-ресурсов;
- содержимого передаваемого Пользователем сетевого трафика;
- содержимого переписки;
- содержимого электронных писем;
- содержимого файлов Пользователя;
- содержимого голосовых или видеосообщений;
- вводимых Пользователем паролей;
- полных реквизитов банковских карт;
- иной информации, не связанной с предоставлением услуг JijiCat VPN.
Настоящее положение не исключает автоматическое формирование технической информации, автоматически формируемой оборудованием, программным обеспечением или компонентами инфраструктуры в процессе их нормального функционирования. Порядок обработки такой информации определяется настоящей Политикой.
5. Цели и правовые основания обработки информации
JijiCat VPN осуществляет обработку информации только при наличии законных оснований и исключительно в объеме, необходимом для достижения определенных и понятных целей.
Обработка информации не осуществляется в целях накопления сведений о Пользователях и не используется для формирования коммерческих профилей или анализа поведения Пользователей за пределами официальных ресурсов Сервиса.
5.1. Предоставление услуг
Информация обрабатывается для:
- регистрации и обслуживания учетной записи;
- предоставления доступа к Подписке;
- управления сроком действия Подписки;
- предоставления параметров подключения;
- синхронизации состояния учетной записи между компонентами Сервиса;
- восстановления доступа при необходимости;
- обеспечения непрерывного предоставления услуг.
5.2. Исполнение обязательств
Информация обрабатывается в целях исполнения Пользовательского соглашения, настоящей Политики и иных документов, регулирующих использование Сервиса.
Это включает:
- предоставление оплаченных услуг;
- рассмотрение обращений;
- разрешение спорных ситуаций;
- исполнение требований законодательства;
- защиту законных интересов Пользователей и Администрации.
5.3. Обеспечение безопасности
Информация может использоваться для:
- предотвращения несанкционированного доступа;
- выявления попыток злоупотребления Сервисом;
- защиты инфраструктуры;
- расследования инцидентов информационной безопасности;
- предотвращения мошеннических действий;
- восстановления работоспособности Сервиса после технических сбоев.
5.4. Развитие Сервиса
Обобщенная и (или) техническая информация может использоваться для:
- повышения стабильности;
- устранения ошибок;
- анализа совместимости;
- улучшения производительности;
- совершенствования отдельных функций Сервиса.
По возможности для этих целей используются обезличенные или агрегированные сведения.
5.5. Правовые основания обработки
Основаниями обработки информации являются:
- использование Пользователем Сервиса;
- исполнение Пользовательского соглашения;
- исполнение настоящей Политики;
- добровольное предоставление информации Пользователем;
- необходимость обеспечения безопасности Сервиса;
- исполнение обязанностей, установленных применимым законодательством;
- защита законных интересов Администрации и Пользователей в пределах, допускаемых законодательством.
6. VPN-соединения, технические журналы и диагностика
Особенности функционирования VPN-сервисов предполагают использование технической инфраструктуры, в процессе функционирования которой может формироваться диагностическая информация.
JijiCat VPN придерживается принципа минимизации обработки такой информации и использует ее исключительно для обеспечения стабильной и безопасной работы Сервиса.
6.1. Принцип минимального журналирования
Администрация не использует технические журналы для изучения содержания интернет-трафика Пользователей, анализа посещаемых ими ресурсов либо формирования пользовательских профилей.
Журналирование осуществляется только в объеме, необходимом для:
- обеспечения работоспособности инфраструктуры;
- выявления и устранения технических неисправностей;
- предотвращения злоупотреблений;
- расследования инцидентов информационной безопасности;
- защиты Сервиса и его Пользователей.
6.2. Технические журналы
В зависимости от используемых компонентов инфраструктуры могут автоматически формироваться журналы, содержащие техническую информацию, необходимую для эксплуатации Сервиса.
Такие журналы могут включать сведения о:
- работе серверного оборудования;
- состоянии программных компонентов;
- возникновении ошибок;
- успешности либо неуспешности отдельных технических операций;
- событиях, влияющих на работоспособность инфраструктуры.
Состав и объем технических журналов определяются особенностями используемого программного обеспечения и могут изменяться по мере развития Сервиса.
6.3. Диагностическая информация
При обращении в службу поддержки Пользователь может добровольно предоставить дополнительную техническую информацию, необходимую для анализа возникшей проблемы.
К такой информации могут относиться:
- журналы клиента;
- сообщения об ошибках;
- снимки экрана;
- диагностические файлы;
- сведения о версии программного обеспечения;
- конфигурационные параметры;
- иные материалы, предоставленные Пользователем.
Такая информация используется исключительно для рассмотрения соответствующего обращения и не обрабатывается в целях, не связанных с его разрешением.
7. Файлы cookie и аналогичные технологии
При использовании официальных веб-ресурсов JijiCat VPN могут использоваться файлы cookie и иные технологии локального хранения данных, необходимые для корректной работы соответствующих ресурсов. На отдельных официальных ресурсах JijiCat VPN использование cookie может отсутствовать полностью.
7.1. Назначение
Такие технологии могут использоваться для:
- поддержания сеанса Пользователя;
- сохранения отдельных настроек;
- обеспечения безопасности;
- корректной работы интерфейса;
- защиты от некоторых видов автоматизированных атак.
7.2. Ограничение использования
JijiCat VPN не использует файлы cookie и аналогичные технологии для создания детализированных профилей Пользователей или отслеживания их действий за пределами официальных ресурсов Сервиса.
Использование подобных технологий ограничивается задачами, связанными с функционированием, безопасностью и удобством использования Сервиса.
7.3. Управление настройками
Пользователь вправе самостоятельно управлять использованием cookie средствами своего браузера.
Следует учитывать, что отключение отдельных технологий хранения данных может повлиять на корректность работы некоторых функций официальных ресурсов JijiCat VPN.
8. Передача информации третьим лицам
JijiCat VPN придерживается принципа максимального ограничения передачи информации третьим лицам.
Передача сведений осуществляется только при наличии законных оснований и исключительно в объеме, необходимом для достижения соответствующей цели.
8.1. Общий принцип
Администрация не осуществляет продажу информации о Пользователях и не предоставляет ее третьим лицам для целей маркетинга, персонализированной рекламы либо формирования коммерческих профилей.
8.2. Технические партнеры
Для обеспечения функционирования Сервиса могут использоваться услуги сторонних организаций, выполняющих отдельные технические функции, в том числе:
- обработку платежей;
- размещение серверной инфраструктуры;
- регистрацию доменных имен;
- доставку электронных сообщений;
- обеспечение защиты инфраструктуры;
- иные технические процессы, необходимые для работы Сервиса.
Такие организации получают доступ исключительно к той информации, которая необходима для выполнения соответствующих функций.
8.3. По инициативе Пользователя
Информация может быть передана третьим лицам по прямому запросу Пользователя либо с его согласия, если такая передача необходима для исполнения соответствующего запроса.
8.4. Требования законодательства
Передача информации государственным органам допускается исключительно в случаях, когда такая обязанность прямо предусмотрена применимым законодательством или вытекает из обязательного для исполнения требования компетентного органа.
Если это допускается законодательством, Администрация стремится ограничить объем передаваемой информации пределами соответствующего требования.
9. Хранение и защита информации
JijiCat VPN рассматривает защиту информации как один из ключевых элементов надежности Сервиса. При этом Администрация исходит из принципа соразмерности: применяемые меры защиты должны соответствовать характеру обрабатываемой информации, назначению Сервиса и актуальным угрозам информационной безопасности.
9.1. Сроки хранения
Информация хранится только в течение периода, необходимого для достижения целей, для которых она была обработана.
Продолжительность хранения определяется с учетом:
- необходимости предоставления услуг;
- срока действия Подписки;
- рассмотрения обращений Пользователей;
- разрешения спорных ситуаций;
- обеспечения безопасности Сервиса;
- исполнения требований применимого законодательства.
После достижения целей обработки соответствующая информация удаляется, обезличивается либо уничтожается, если ее дальнейшее хранение не требуется.
9.2. Учетная запись
Информация, относящаяся к учетной записи, могут храниться в течение срока ее существования.
После прекращения использования Сервиса часть информации может сохраняться в течение ограниченного периода времени, если это необходимо для:
- завершения расчетов;
- исполнения обязательств перед Пользователем;
- рассмотрения ранее поступивших обращений;
- разрешения возможных споров;
- соблюдения требований законодательства;
- обеспечения информационной безопасности.
9.3. Резервное копирование
В целях обеспечения устойчивости работы Сервиса информация может временно содержаться в резервных копиях.
Удаление сведений из резервных копий осуществляется в рамках установленного цикла их обновления и не требует немедленного удаления из каждого ранее созданного архива.
9.4. Организационные меры защиты
Для защиты информации Администрация может применять, в частности:
- разграничение прав доступа;
- принцип минимально необходимых полномочий;
- внутренние процедуры обеспечения безопасности;
- контроль доступа к административным системам;
- регулярная оценка потенциальных рисков.
9.5. Технические меры защиты
В зависимости от характера обрабатываемой информации могут использоваться:
- защищенные каналы и протоколы передачи данных;
- современные криптографические механизмы;
- резервирование критически важных компонентов;
- средства контроля доступа;
- средства обнаружения отдельных видов атак;
- мониторинг работоспособности инфраструктуры;
- иные технические меры, соответствующие уровню развития технологий.
В интересах обеспечения безопасности Администрация не раскрывает публично сведения о конкретной конфигурации применяемых механизмов защиты, если такое раскрытие способно снизить уровень защищенности Сервиса.
9.6. Ограничение гарантий
Несмотря на применение разумных организационных и технических мер защиты, ни одна информационная система не может гарантировать абсолютную защищенность.
Использование сетевых технологий неизбежно связано с объективными рисками, полностью исключить которые невозможно. Администрация принимает разумные меры для их снижения, однако не может гарантировать отсутствие обстоятельств, находящихся вне ее контроля.
10. Права Пользователя
В пределах, предусмотренных применимым законодательством, Пользователь вправе получать информацию о порядке обработки информации, связанных с использованием Сервиса.
Пользователь может:
- обратиться в Администрацию с вопросами, связанными с настоящей Политикой;
- запросить разъяснения относительно обработки информации;
- сообщить об обнаружении неточностей и запросить их исправление;
- обратиться с запросом об удалении информации в случаях, когда такая возможность предусмотрена законодательством или настоящей Политикой;
- воспользоваться иными правами, предоставленными применимым законодательством.
В целях защиты интересов Пользователей и предотвращения неправомерного раскрытия информации Администрация вправе запросить сведения, необходимые для подтверждения личности заявителя либо его связи с соответствующей учетной записью.
Запросы рассматриваются в разумный срок с учетом их содержания, объема необходимых проверок и требований применимого законодательства.
Если исполнение отдельного требования Пользователя невозможно вследствие обязательных требований законодательства, необходимости защиты прав других лиц либо обеспечения безопасности Сервиса, Администрация вправе полностью или частично отказать в его удовлетворении с указанием соответствующих оснований.
11. Заключительные положения
Настоящая Политика применяется совместно с Пользовательским соглашением и Правилами сервиса JijiCat VPN. Указанные документы образуют единую систему документов, регулирующую использование Сервиса и обработку информации, связанной с его использованием.
В случае изменения порядка обработки информации, развития функциональности Сервиса, изменения требований применимого законодательства либо возникновения иных объективных оснований Администрация вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента ее опубликования на официальных ресурсах JijiCat VPN, если иной срок не указан непосредственно в соответствующей редакции.
Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции Политики в пределах, допускаемых применимым законодательством.
По вопросам, связанным с настоящей Политикой, Пользователь вправе обратиться к Администрации посредством официальных способов связи, опубликованных на официальных ресурсах JijiCat VPN.
Заключение
Настоящая Политика закрепляет единые принципы обработки информации в JijiCat VPN и основана на следующих подходах:
- обработка только тех сведений, которые необходимы для функционирования Сервиса;
- прозрачность целей обработки информации;
- разумное ограничение сроков хранения;
- применение организационных и технических мер защиты;
- уважение права Пользователя на конфиденциальность;
- соблюдение требований применимого законодательства.
JijiCat VPN стремится развивать Сервис таким образом, чтобы вопросы обработки информации оставались понятными, предсказуемыми и соразмерными задачам, для которых соответствующая информация действительно необходима.