Политика конфиденциальности

1. Кто мы и сфера действия

Сервис управляется Proxya — организацией, действующей под этим коммерческим наименованием и предоставляющей Сервис через сайт proxya.co. Proxya заключает договор с вами напрямую и от своего имени.

Proxya является контролёром персональных данных, описанных в настоящей Политике, — данных аккаунта, биллинга, технических данных и обращений в поддержку — и определяет цели и способы их обработки. Когда мы, напротив, обрабатываем персональные данные от вашего имени в рамках использования прокси, мы выступаем как обработчик, и дополнительно применяется наше Соглашение об обработке данных.

Вопросы, запросы и жалобы по защите данных направляйте на [email protected] — этот адрес ведёт напрямую к тем, кто может по ним действовать.

2. Какие данные мы собираем

Мы собираем следующие категории данных:

• Данные аккаунта, которые вы предоставляете: имя или логин, адрес электронной почты и пароль (хранится только в виде защищённого хэша).
• Платёжные данные: тариф, транзакции и счета. Данные карт и криптоплатежей обрабатываются нашими платёжными провайдерами и не хранятся на наших серверах.
• Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, базовые логи, используемые для безопасности и предотвращения мошенничества.
• Метрики использования: агрегированная статистика прокси, например объём трафика и количество запросов — но не содержимое вашего трафика.
• Данные поддержки: содержание сообщений в нашу поддержку и любая информация, которой вы решаете с нами поделиться.

3. Как мы используем ваши данные

• Для предоставления, работы, обслуживания и улучшения Сервиса.
• Для обработки заказов, платежей, счетов и баланса аккаунта.
• Для отправки транзакционных сообщений, таких как подтверждения заказов, уведомления о безопасности и проверка электронной почты.
• Для выявления, расследования и предотвращения мошенничества, злоупотреблений и инцидентов безопасности.
• Для ответа на ваши обращения в поддержку и коммуникации по поводу Сервиса.
• Для соблюдения юридических обязательств и обеспечения соблюдения наших Условий и политик.

4. Правовые основания обработки

Когда применяется законодательство о защите данных (например, GDPR), мы опираемся на следующие правовые основания: исполнение договора с вами (для предоставления Сервиса); наши законные интересы (для защиты и улучшения Сервиса и предотвращения злоупотреблений); ваше согласие (для необязательных cookie и опциональных рассылок, которое вы можете отозвать в любой момент); и соблюдение юридических обязательств.

5. Трафик через прокси

Мы не отслеживаем, не логируем, не проверяем и не храним содержимое трафика, который вы направляете через наши прокси. Для целей биллинга и предотвращения злоупотреблений мы обрабатываем только агрегированные метаданные, такие как объём переданного трафика и количество подключений. Ваша активность через прокси не сопоставляется с содержимым посещаемых сайтов.

6. Cookie

Мы используем cookie и аналогичные технологии для аутентификации, управления сессиями и анонимизированной аналитики. Мы не используем рекламные cookie. Подробности и ваши настройки — в нашей Политике использования cookie.

7. Как мы передаём данные

Мы не продаём ваши персональные данные. Мы передаём данные только в следующих случаях:

• Поставщикам услуг, действующим от нашего имени, таким как платёжные провайдеры, сервисы доставки почты, инфраструктурные и сетевые партнёры, на условиях надлежащей конфиденциальности и защиты данных.
• Когда этого требует применимое законодательство, нормативный акт, правовой процесс или обязательный государственный запрос.
• Для защиты прав, имущества и безопасности Proxya, наших пользователей или общества, в том числе для обеспечения соблюдения наших Условий и предотвращения мошенничества или злоупотреблений.
• В связи со слиянием, поглощением или передачей активов, при этом мы потребуем от получателя соблюдения настоящей Политики.

8. Международная передача данных

Мы и наши поставщики услуг можем обрабатывать данные в странах, отличных от вашей, в том числе за пределами Европейской экономической зоны и Великобритании. При передаче персональных данных в страну, не признанную обеспечивающей адекватный уровень защиты, мы опираемся на надлежащие гарантии — Стандартные договорные положения Европейской комиссии, британское Дополнение о международной передаче данных (IDTA) или эквивалентный механизм — вместе с дополнительными техническими и организационными мерами, если конкретная передача их требует.

Вы можете запросить, какая именно гарантия применяется к конкретной передаче, написав на [email protected].

9. Срок хранения данных

Мы храним данные аккаунта, пока он активен. После закрытия аккаунта мы удаляем или обезличиваем персональные данные в разумный срок, за исключением случаев, когда мы обязаны сохранять определённые записи для соблюдения юридических, налоговых или бухгалтерских обязательств, либо для разрешения споров и обеспечения исполнения соглашений. Логи безопасности и биллинга хранятся только в течение необходимого для этих целей срока.

10. Безопасность данных

Мы применяем технические и организационные меры отраслевого стандарта, включая TLS-шифрование при передаче, хэширование паролей, кратко­живущие токены аутентификации, контроль доступа и постоянный мониторинг. Ни один способ передачи или хранения не является абсолютно безопасным; если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и соответствующие органы там, где это требуется по закону.

11. Ваши права

В зависимости от страны проживания вы имеете право получить доступ к персональным данным, которые мы о вас храним, потребовать их исправления или удаления, ограничить обработку или возразить против неё, получить данные в переносимом формате, а также отозвать ранее данное согласие — отзыв не затрагивает обработку, совершённую до него.

Чтобы реализовать любое из этих прав, свяжитесь с нами по адресу [email protected]. Сначала нам может потребоваться проверить вашу личность. Мы отвечаем в течение одного месяца с момента получения надлежащего запроса и сообщим вам, если запрос настолько сложен, что требует продления ещё на два месяца, как это допускает законодательство о защите данных. Реализация прав бесплатна, за исключением явно необоснованных или чрезмерных запросов.

Мы применяем автоматические проверки для выявления мошенничества, злоупотреблений и платёжных рисков; такие проверки могут задержать или заблокировать заказ либо аккаунт. Если автоматическая проверка затронула вас, вы можете запросить пересмотр решения человеком, написав на [email protected] или [email protected].

Если вы находитесь в Европейской экономической зоне или Великобритании и не удовлетворены тем, как мы обошлись с вашими данными, вы вправе подать жалобу в национальный надзорный орган — в Великобритании это Information Commissioner's Office. Мы будем признательны за возможность сначала решить вопрос напрямую.

12. Конфиденциальность детей

Сервис предназначен для пользователей старше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Ссылки на сторонние ресурсы

Сервис может содержать ссылки на сторонние сайты или сервисы, которые мы не контролируем. Настоящая Политика на них не распространяется, и мы рекомендуем ознакомиться с их политиками конфиденциальности.

14. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через уведомление в Сервисе до их вступления в силу. Дата вверху Политики показывает, когда она была обновлена в последний раз.

15. Контакты

По вопросам конфиденциальности или для реализации ваших прав обращайтесь в нашу команду по конфиденциальности по адресу [email protected]. Мы стремимся подтвердить получение в течение 72 часов и завершить работу по запросу о правах в течение одного месяца, как описано в разделе 11.