Политика обработки персональных данных

1. Коротко о главном

• Мы не ведём журналов посещённых сайтов, не сохраняем DNS-запросы и не смотрим содержимое вашего трафика.
• Мы храним минимум: идентификатор в мессенджере или почту, состояние подписки, факты платежей и переписку с поддержкой.
• Данные карты мы не видим и не храним — оплата идёт на стороне платёжного провайдера.
• Данные не продаются и не передаются в рекламные сети.
• Аккаунт и связанные с ним данные удаляются по вашему запросу.

2. Кто обрабатывает данные

Оператором персональных данных является владелец сервиса MAGIC VPN (сайт pay.magicvpssub.ru, боты в Telegram и MAX, приложения для Windows, Android и ТВ).

Связь с оператором по любым вопросам о данных — через поддержку: @MagicSupportvpn или форма в личном кабинете. Полные реквизиты оператора предоставляются по письменному запросу.

Пользуясь сервисом, вы даёте согласие на обработку своих данных на условиях этой политики. Согласие можно отозвать (см. раздел 11).

3. Какие данные мы собираем

4. Чего мы не собираем

• Историю посещённых сайтов, поисковые запросы, DNS-запросы.
• Содержимое трафика, переписки, файлов и звонков.
• Данные банковской карты — их вводят на стороне платёжного провайдера, к нам они не приходят.
• Точную геолокацию устройства.
• Биометрию, сведения о здоровье и другие специальные категории данных.
• Рекламные идентификаторы и профили для таргетинга.

5. Зачем и на каком основании

Мы обрабатываем данные только для конкретных целей, каждая из которых имеет правовое основание:

• Оказание услуги (выдача ключей, продление, работа кабинета) — исполнение договора с вами: п. 5 ч. 1 ст. 6 152-ФЗ, ст. 6(1)(b) GDPR.
• Приём оплат и возвраты — исполнение договора и требования закона о бухгалтерском учёте: п. 2 ч. 1 ст. 6 152-ФЗ, ст. 6(1)(b)(c) GDPR.
• Поддержка — исполнение договора и ваше обращение.
• Безопасность (защита от подбора паролей, накрутки бонусов, атак) — законные интересы оператора: ст. 6(1)(f) GDPR, п. 7 ч. 1 ст. 6 152-ФЗ.
• Уведомления о работе сервиса (сбои, окончание подписки) — исполнение договора.
• Рассылки об акциях — только с вашего согласия, отписаться можно в один тап в боте или кабинете.

Мы не принимаем решений, порождающих юридические последствия, исключительно автоматизированной обработкой, и не занимаемся профилированием в рекламных целях.

6. Файлы cookie

На сайте используются только технические cookie — без них не работает вход. Рекламных, аналитических и следящих cookie, пикселей и внешних счётчиков у нас нет.

Cookie можно удалить или запретить в настройках браузера — тогда придётся входить в кабинет заново.

7. Кому передаём

Мы не продаём данные и не передаём их третьим лицам, кроме случаев ниже — и только в объёме, необходимом для работы сервиса:

• Платёжный провайдер — для проведения оплаты и возврата (сумма, идентификатор платежа; данные карты обрабатывает он, а не мы).
• Telegram и MAX — как канал доставки сообщений: через них проходят уведомления и переписка с поддержкой, включая приложенные вами файлы.
• Хостинг-провайдеры серверов, на которых работает сервис — как поставщики инфраструктуры.
• Уполномоченные органы — при получении законного и оформленного надлежащим образом запроса.

8. Где хранятся данные

Учётные данные, сведения о подписках и платежах хранятся в базе сервиса на арендованном сервере. Узлы, через которые проходит зашифрованное соединение, расположены в том числе за пределами Российской Федерации — в Германии, Финляндии, Латвии, а также в России.

Таким образом, при пользовании сервисом возможна трансграничная передача технических данных (в объёме раздела 3) в страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Пользуясь сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для работы соединения.

9. Сколько храним

По истечении срока данные удаляются или обезличиваются.

10. Как защищаем

• Весь обмен с сайтом, ботами и приложениями идёт по HTTPS/TLS.
• Пароли хранятся только в виде необратимого хэша — восстановить исходный пароль нельзя.
• Доступ к базе и панелям — по ключам и токенам, только у владельца сервиса.
• Ссылки на вложения в обращениях — одноразового вида, с подписью: подобрать чужую нельзя.
• Ведётся журнал действий персонала в панели администратора.
• Регулярное резервное копирование, автоматический мониторинг узлов каждые 5 минут.

Если несмотря на это произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом затронутым пользователям и в надзорный орган в сроки, установленные законом.

11. Ваши права

Вы вправе в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные (почту, ник) — часть меняется прямо в кабинете;
• отозвать согласие на обработку и потребовать удаления аккаунта;
• отказаться от рассылок, оставив служебные уведомления;
• ограничить обработку или возразить против неё;
• подать жалобу в надзорный орган — в России это Роскомнадзор, в ЕС — надзорный орган по месту жительства.

Запрос отправляйте через поддержку с того аккаунта, о котором идёт речь. Срок ответа — 30 календарных дней (для GDPR — 1 месяц). Удаление аккаунта необратимо: подписка, ключи, баланс и бонусы пропадают. Сведения о платежах при этом сохраняются в объёме, который обязателен по закону.

12. Для пользователей ЕС и ЕЭЗ

Если вы находитесь в Европейском союзе или ЕЭЗ, к обработке ваших данных применяется GDPR:

• правовые основания указаны в разделе 5;
• вам доступны права по статьям 15–22 GDPR: доступ, исправление, удаление, ограничение, переносимость данных, возражение против обработки;
• данные могут передаваться за пределы ЕЭЗ (раздел 8); передача происходит в объёме, необходимом для оказания услуги, на основании статьи 49(1)(b) GDPR — исполнение договора с вами;
• вы вправе обратиться в надзорный орган своей страны.

Запросы по GDPR обрабатываются бесплатно, кроме явно необоснованных или чрезмерно повторяющихся.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если такие данные попали к нам, законный представитель может написать в поддержку — мы удалим их.

14. Запросы органов

Мы отвечаем на законные, оформленные надлежащим образом запросы уполномоченных органов — в пределах данных, которые у нас есть. Журналов посещённых сайтов и содержимого трафика у нас нет, поэтому предоставить их невозможно физически.

15. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно анонсируются в боте и кабинете. Продолжение пользования сервисом означает согласие с новой редакцией.

16. Контакты

• Telegram: @MagicSupportvpn
• Форма обращения в личном кабинете
• Боты MAGIC VPS SUB в Telegram и MAX — раздел «Поддержка»