Коротко. Мы не ведём журналы соединений: куда вы ходите через защищённое соединение, какие сайты открываете и какие адреса запрашиваете — не записывается и не хранится. Данные карт к нам не попадают. Всё, что мы храним, нужно для одного: чтобы вы могли войти, а подписка работала на оплаченном числе устройств.
1. Общие положения
Настоящая Политика описывает, какие данные обрабатывает сервис MakeItFree (makeitfree.online), зачем и на каком основании. Оператор обработки — Кулаев Сергей Сергеевич.
Политика распространяется на сайт, личный кабинет, Telegram-бот и приложения для Android и Windows.
2. Какие данные мы обрабатываем
- При входе через Telegram
- Идентификатор аккаунта и имя пользователя. Их сообщает Telegram при первом обращении к боту.
- При регистрации на сайте
- Адрес электронной почты и пароль. Пароль хранится только в виде необратимого хеша — восстановить из него исходный пароль нельзя, в том числе нам.
- Ключ доступа
- Строка, которая заменяет логин и пароль в приложениях. Выдаётся один раз и не меняется при продлении подписки.
- Подписка
- Дата окончания доступа и ссылка на конфигурацию подключения.
- Платежи
- Сумма, дата, статус и способ оплаты. Реквизиты карты к нам не поступают — см. раздел 5.
- Устройства
- Обезличенный отпечаток устройства — необратимая хеш-сумма от системного идентификатора и модели. Нужен, чтобы соблюдать оплаченный лимит устройств. По нему нельзя определить владельца и нельзя восстановить исходные характеристики.
- Объём трафика
- Счётчик израсходованных мегабайт. Только количество — без сведений о том, чем этот трафик был.
- Обращения в поддержку
- Текст переписки и приложенные вами сведения.
- IP-адрес
- Обрабатывается транзитно при обращении к сайту — для защиты от перебора паролей и автоматизированных атак. В профиль не записывается и с вашей активностью в защищённом соединении не сопоставляется.
3. Чего мы не собираем
Для услуги такого рода этот раздел важнее предыдущего, поэтому он выделен отдельно. Мы не ведём и не храним:
- журналы соединений — какие узлы вы посещали, когда и как долго;
- DNS-запросы и историю посещений;
- содержимое трафика;
- реквизиты банковских карт;
- данные о вашем местоположении.
Того, что не записано, не существует: такие сведения невозможно выдать по запросу, продать или потерять при взломе.
4. Цели и основания обработки
- Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — предоставление доступа, начисление оплаченного срока, соблюдение лимита устройств, ответы на обращения.
- Исполнение требований закона — хранение сведений о расчётах в сроки, установленные законодательством.
- Согласие — для всего, что выходит за рамки перечисленного. Согласие можно отозвать в любой момент.
Мы не используем ваши данные для рекламного профилирования и не принимаем в отношении вас автоматизированных решений, порождающих юридические последствия.
5. Платёжные данные
Оплата проходит на стороне платёжного провайдера. Мы получаем только результат: факт оплаты, сумму и номер заказа. Номер карты, срок действия и код проверки к нам не поступают ни на каком этапе — ни в приложении, ни на сайте, ни в боте.
Сотрудники сервиса никогда не запрашивают полные данные карты, коды из СМС и пароли. Любое такое обращение — мошенничество.
6. Кому передаются данные
- Платёжным провайдерам — в объёме, нужном для проведения платежа и разбора спорных операций.
- Telegram — при использовании бота, в пределах, определяемых политикой самого Telegram.
- Поставщикам серверов — в объёме, необходимом для работы инфраструктуры.
- Уполномоченным органам — только по надлежаще оформленному требованию и только в пределах того, что у нас фактически есть. Сведений из раздела 3 у нас нет.
Мы не продаём данные и не передаём их для рекламных целей.
7. Где хранятся данные
Серверы доступа расположены в следующих странах: Польша, Германия, Нидерланды, Чехия, Финляндия. Все они являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов.
Пользуясь сервисом, вы соглашаетесь на трансграничную передачу данных в указанные страны в объёме, необходимом для оказания услуги.
8. Сроки хранения
- Учётная запись и подписка — пока существует аккаунт.
- Сведения о расчётах — в сроки, установленные законодательством для бухгалтерских документов.
- Переписка с поддержкой — до одного года с момента закрытия обращения.
- Отпечатки устройств — до отвязки устройства или удаления аккаунта.
По достижении цели обработки данные удаляются или обезличиваются.
9. Защита
Обмен с сайтом и приложениями идёт по шифрованному каналу. Пароли хранятся в виде хеша с солью. Доступ к базе ограничен; служебные интерфейсы закрыты отдельным ключом.
При этом ни один сервис не может обещать абсолютной защиты. Храните ключ доступа так же, как пароль: он один заменяет и логин, и пароль во всех приложениях.
10. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Часть данных можно изменить самостоятельно в личном кабинете.
Обращение направляйте на [email protected]. Ответ — в течение 30 дней. Учтите, что удаление учётной записи прекращает доступ к оплаченной подписке.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 14 лет. Пользователи от 14 до 18 лет пользуются сервисом с согласия родителей или иных законных представителей. Если вам стало известно, что данные ребёнка попали к нам без такого согласия, напишите на [email protected] — мы их удалим.
12. Изменения
Мы можем изменять Политику. Действующая редакция всегда доступна по адресу lk.makeitfree.online/privacy, её номер и дата указаны в начале документа. Существенные изменения мы сообщаем в боте или по электронной почте.
13. Контакты
Кулаев Сергей Сергеевич
Электронная почта: [email protected]
Поддержка в Telegram: @MakeItFreeVPN_support
Обращения по обработке персональных данных — на почту: она не зависит от мессенджера и годится для юридически значимой переписки.