Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей цифрового сервиса QZy VPN, включая Telegram-бота, Mini App, сайт, поддержку и связанные платёжные сценарии (далее — Сервис).

1.2. Оператор обрабатывает данные в объёме, необходимом для предоставления цифровой услуги, исполнения соглашения с пользователем, проведения платежей, поддержки, защиты Сервиса и выполнения требований законодательства Российской Федерации.

1.3. Использование отдельных функций Сервиса может требовать передачи данных Telegram и платёжным провайдерам. Состав передаваемых данных ограничивается необходимым для соответствующей операции.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие категории данных:

• Telegram ID, username, имя и фамилия из Telegram-профиля, язык интерфейса;
• сведения о действиях в боте и Mini App, заявках, обращениях и сообщениях в поддержку;
• выбранный тариф, срок цифрового ключа, стоимость, способ и статус оплаты, номера заказов и идентификаторы транзакций;
• платёжные документы, направленные пользователем для ручной проверки, а также имя файла, тип, размер, подпись и результат проверки;
• сведения о цифровых ключах: внутренний идентификатор, статус, срок действия, объём использованного трафика и технические идентификаторы;
• технические сведения об устройствах и подключениях, доступные инфраструктуре Сервиса: идентификатор устройства, модель, операционная система, время последней активности и объём трафика;
• реферальный код и сведения, необходимые для начисления бонусов;
• IP-адрес, User-Agent, время запроса и технические журналы безопасности при использовании сайта, Mini App и административно-защищённых интерфейсов.

2.2. Оператор не запрашивает у пользователей паспортные данные, СНИЛС и банковские реквизиты карты. Данные банковской карты обрабатываются платёжным провайдером на его защищённой стороне и не передаются Оператору, если иное прямо не указано до оплаты.

2.3. QZy VPN не предназначен для просмотра или хранения содержимого пользовательского сетевого трафика. Техническая инфраструктура может учитывать объём трафика и служебные данные подключения, необходимые для работы и защиты Сервиса.

3. Цели обработки

• создание, активация, продление, отображение и перевыпуск персональных цифровых ключей;
• обработка заказов, платежей, возвратов и подтверждающих документов;
• предоставление поддержки и информирование о статусах заявки, оплаты и ключа;
• ведение истории операций, предотвращение повторных списаний, мошенничества, спама и злоупотреблений;
• учёт устройств и соблюдение установленного лимита подключений;
• исполнение требований законодательства, рассмотрение претензий и защита прав Оператора и пользователей;
• анализ технических ошибок и улучшение надёжности Сервиса.

4. Правовые основания и способы обработки

4.1. Основаниями обработки являются заключение и исполнение Пользовательского соглашения, согласие пользователя в предусмотренных законом случаях, исполнение обязанностей Оператора по закону, а также законные интересы по обеспечению безопасности и защите Сервиса при условии соблюдения прав пользователя.

4.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование и удаление данных с использованием автоматизированных средств или без них.

5. Передача и поручение обработки

5.1. Для работы Сервиса данные могут передаваться или предоставляться в необходимом объёме:

• Telegram — для работы бота, Mini App и доставки сообщений;
• платёжным провайдерам и банкам — для создания платежа, подтверждения статуса, возврата и противодействия мошенничеству;
• поставщикам серверной, сетевой и технической инфраструктуры — для предоставления цифровых ключей и поддержки работоспособности;
• государственным органам — в случаях и порядке, предусмотренных законом.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

5.3. Если для работы Сервиса требуется трансграничная передача персональных данных, она осуществляется при соблюдении применимых требований законодательства Российской Федерации.

6. Сроки хранения и удаление

6.1. Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора, рассмотрения обращений и выполнения обязательных требований к учёту и хранению документов.

6.2. Платёжные и учётные сведения могут храниться в течение срока, установленного законодательством. Файлы платёжных документов удаляются или обезличиваются по внутренней политике хранения после завершения обработки и истечения необходимого срока, при этом сведения о факте и результате проверки могут сохраняться.

6.3. По достижении целей обработки или при наличии законного требования данные удаляются, обезличиваются либо блокируются, кроме случаев, когда их дальнейшее хранение обязательно по закону или необходимо для разрешения спора.

7. Защита данных

7.1. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения.

7.2. Пользователь обязан сохранять в тайне персональную ссылку цифрового ключа и не передавать её неуполномоченным лицам. При подозрении на компрометацию следует обратиться в поддержку.

8. Права пользователя

8.1. Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, если обработка основана на согласии. Ограничения возможны, когда обработка необходима для исполнения договора или предусмотрена законом.

8.2. Запрос направляется по адресу qzy.nsx@gmail.com или через поддержку @QZy_help. Для защиты данных Оператор вправе запросить подтверждение принадлежности Telegram-аккаунта.

9. Изменения Политики

9.1. Актуальная версия постоянно доступна по адресу https://connect.qzybot.space/privacy/.

9.2. Оператор вправе обновлять Политику при изменении Сервиса или законодательства. Новая редакция действует с даты публикации, если в ней не указано иное.

10. Контакты Оператора

10.1. QZy VPN — обозначение Сервиса. Связаться с поддержкой можно через @QZy_help или qzy.nsx@gmail.com.