Коротко. Мы храним только то, что нужно для работы подписки: ваш Telegram ID и имя в Telegram, данные подписки и устройств, баланс и платежи. Мы не записываем содержимое трафика и посещённые сайты. Данные банковских карт мы не получаем.
1. Общие положения
1.1. Политика описывает, как [ФИО] (ИНН [ИНН]), физическое лицо, применяющее налог на профессиональный доход (самозанятый), далее — «Оператор», обрабатывает персональные данные пользователей сервиса Bunker, Telegram-бота @bunkerrsvpn_bot, его мини-приложения (личного кабинета), программы bunker-rs и сайта https://rsbunker.xyz.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
Данные Telegram
- числовой идентификатор пользователя Telegram (Telegram ID) и идентификатор чата с ботом;
- имя, имя пользователя, язык интерфейса и фото профиля — в том объёме, в каком Telegram передаёт их боту и мини-приложению;
- отметка о принятии правил, оферты и политики, с датой;
- сообщения и обращения в поддержку, которые вы пишете в бот или в личном кабинете.
Данные подписки и устройств
- тариф, срок действия подписки и персональная ссылка подписки;
- устройства, подключённые по подписке: идентификатор устройства (HWID), модель, операционная система и версия приложения — в том объёме, в каком их передаёт приложение-клиент;
- объём переданного через Сервис трафика — общий счётчик, без адресов и содержимого;
- время и IP-адрес, с которого приложение обновляет подписку.
Баланс, платежи и приглашения
- сумма, дата, способ и статус каждого пополнения и оплаты, идентификатор платежа Telegram Stars или платёжного сервиса;
- операции по балансу, в том числе бонусы реферальной программы;
- кто кого пригласил по реферальной ссылке;
- адрес электронной почты, если вы указываете его для получения чека.
Номер банковской карты, срок её действия и код CVC/CVV вводятся только на странице банка или платёжного сервиса. Оператор их не получает и не хранит.
Роутеры с bunker-rs
- модель роутера, версия прошивки и версия bunker-rs;
- аппаратный идентификатор роутера (HWID) и хэш ключа устройства — сам ключ остаётся на роутере;
- IP-адрес, с которого роутер регистрируется в Сервисе.
3. Чего мы не собираем
- содержимое трафика;
- историю посещённых сайтов и DNS-запросов;
- сведения о трафике, который идёт напрямую, мимо Сервиса;
- правила и списки устройств из настроек bunker-rs — они хранятся только на роутере.
4. Зачем мы обрабатываем данные
- чтобы предоставить пробный период и подписку и соблюдать лимит устройств;
- чтобы защищать Сервис от злоупотреблений, в том числе от повторного получения пробного периода и накрутки бонусов;
- чтобы принимать оплату, вести учёт платежей и баланса, выдавать чеки и делать возвраты;
- чтобы начислять бонусы реферальной программы;
- чтобы присылать уведомления о подписке и отвечать на обращения;
- чтобы выполнять требования законодательства, в том числе о налоге на профессиональный доход и выдаче чеков.
5. Правовые основания
- исполнение договора (публичной оферты), стороной которого вы являетесь, и действия по вашей инициативе до его заключения — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6;
- законный интерес Оператора в защите Сервиса от злоупотреблений — пункт 7 части 1 статьи 6.
6. Сколько мы храним данные
- данные аккаунта, подписки и устройств, переписку — пока вы пользуетесь Сервисом и не дольше 3 лет после окончания последней подписки;
- сведения о платежах — в течение сроков, установленных налоговым законодательством;
- по истечении сроков данные удаляются или обезличиваются.
7. Кому мы передаём данные
- Telegram — переписка с ботом, мини-приложение и оплата Telegram Stars проходят через Telegram и подчиняются также его правилам;
- платёжным сервисам — для приёма платежей и возвратов, если вы платите не через Telegram;
- Федеральной налоговой службе через приложение «Мой налог» — сумму, дату и название услуги, чтобы сформировать чек; ваши имя и Telegram в чек не попадают;
- хостинг-провайдерам, на серверах которых работают бот, база данных и серверы подключения;
- государственным органам — только в случаях, прямо предусмотренных законом.
Мы не продаём данные и не передаём их для рекламы.
База данных бота размещена на сервере в Нидерландах. Серверы подключения находятся в Европе (сейчас — Германия, Великобритания, Румыния и Эстония): через них проходит трафик, который вы направили в Сервис, но его содержимое не записывается. Трансграничная передача данных осуществляется с соблюдением статьи 12 Закона № 152-ФЗ.
8. Как мы защищаем данные
- обмен данными с ботом, личным кабинетом и сервисом регистрации роутеров шифруется (HTTPS);
- для роутеров сервер хранит не ключ устройства, а только его хэш;
- доступ к данным есть только у Оператора.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем и зачем;
- потребовать уточнить данные, временно прекратить их обработку или удалить их, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Запрос можно отправить через поддержку в боте @bunkerrsvpn_bot или на почту [email]. Мы ответим в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим заранее.
Без данных аккаунта и подписки мы не сможем предоставлять Сервис, поэтому их удаление прекращает действие подписки.
10. Изменения политики
Новая редакция публикуется в боте и личном кабинете и действует с момента публикации. Дата текущей редакции указана в начале документа.
11. Оператор
[ФИО]
Плательщик налога на профессиональный доход (самозанятый)
ИНН: [ИНН]
Эл. почта: [email]
Telegram: @bunkerrsvpn_bot