Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются в экосистеме Kasper VPN (web-портал, мобильные клиенты и серверная часть), в каких целях, на каком правовом основании и как обеспечивается защита данных пользователей.

2. Какие данные мы собираем

Мы собираем и обрабатываем только данные, необходимые для предоставления сервиса:

данные учетной записи: логин, пароль (в виде хеша), роль доступа;
технические данные сессий: время начала/окончания, состояние сессии;
агрегированные показатели трафика: входящий/исходящий объем и квота;
служебные журналы ошибок и безопасности для поддержки стабильности сервиса.

3. Какие данные мы не собираем

содержимое пользовательского интернет-трафика (контент страниц, сообщений, файлов);
рекламные идентификаторы и маркетинговый трекинг третьих сторон;
данные, не относящиеся к работе сервиса и безопасности платформы.

4. Цели обработки данных

аутентификация пользователя и управление доступом к функциям сервиса;
расчет тарифных ограничений и отображение статистики активности;
предотвращение злоупотреблений, расследование инцидентов и поддержка качества;
выполнение юридических обязательств и защита законных интересов сервиса.

5. Правовые основания

Обработка осуществляется на основании исполнения пользовательского соглашения, законных интересов оператора по обеспечению безопасности и доступности сервиса, а также применимых требований законодательства о персональных данных.

6. Хранение и защита

Данные хранятся в защищенной серверной инфраструктуре. Для защиты используются: контроль доступа, ролевые ограничения, сегментация среды, защищенные каналы связи (HTTPS/TLS), журналирование событий безопасности и регулярные обновления.

7. Передача третьим лицам

Данные не продаются и не передаются третьим лицам для рекламы. Передача возможна только в объеме, необходимом для работы инфраструктуры, соблюдения закона или защиты прав и безопасности пользователей и платформы.

8. Сроки хранения

Мы храним данные только в течение периода, необходимого для оказания услуги, обеспечения безопасности и исполнения обязательных требований. По окончании срока данные удаляются или обезличиваются, если хранение более не требуется.

9. Права пользователя

получить информацию об обрабатываемых данных;
запросить исправление неточных данных;
запросить удаление аккаунта и связанных данных, если это допустимо законом;
получить разъяснения по вопросам конфиденциальности и безопасности.

10. Управление доступом

Сервис вправе ограничивать, приостанавливать или прекращать доступ пользователя, включая деактивацию или удаление учетной записи, если это необходимо для обеспечения безопасности, соблюдения правил использования, предотвращения злоупотреблений или по иным операционным основаниям.

11. Ограничение ответственности

Сервис предоставляется по модели "как есть" и "по мере доступности". Владелец не гарантирует непрерывную и безошибочную работу сервиса в любой момент времени и не несет ответственность за косвенные убытки, упущенную выгоду, потерю данных или недоступность сервиса, вызванные техническими сбоями, действиями третьих лиц, ограничениями провайдеров, действиями пользователя или иными обстоятельствами вне разумного контроля.

12. Контакты по приватности

По вопросам защиты персональных данных, удаления информации и инцидентов конфиденциальности обращайтесь через страницу Поддержка.

13. Изменения политики

Политика может обновляться при изменении функциональности сервиса, практик обработки данных или требований законодательства. Актуальная версия всегда публикуется на этой странице и вступает в силу с момента публикации, если не указано иное.