1. О документе
Политика описывает обработку информации при использовании сайта, личного кабинета и будущего Telegram-бота OGO VPN. Название OGO VPN обозначает сервис, а не заменяет сведения о лице, которое отвечает за обработку персональных данных. Эти сведения будут добавлены до запуска.
Документ не подменяет отдельное согласие на обработку данных там, где такое согласие требуется. Простое посещение страницы не означает согласия на необязательные рассылки, аналитику или автоплатежи.
2. Какие данные используются сейчас
Для аккаунта используются псевдоним и пароль. Сервер хранит псевдоним и хеш пароля PBKDF2 с индивидуальной солью. Пароль в открытом виде не сохраняется. Для входа используется защищённая HttpOnly-cookie сессии сроком до 7 дней.
Для оплаты сохраняются номер заказа, выбранный тариф, сумма, идентификатор и статус транзакции Cashera. Для VPN-доступа сохраняется связь аккаунта с пользователем Mikan, тарифом и сроком действия. Уведомления платёжного сервиса хранятся на сервере для обработки и сверки. Данные для оплаты вводятся на стороне Cashera; банковские реквизиты не вводятся в форму OGO VPN.
Для ограничения попыток входа и регистрации технически используется IP-адрес; записи ограничителя удаляются через сутки. Веб-сервер также ведёт технические журналы запросов. Рекламные и аналитические счётчики не подключены.
3. Какие данные могут понадобиться после запуска
После подключения аккаунтов и Telegram-бота могут обрабатываться идентификатор аккаунта, Telegram ID и имя пользователя, сведения о тарифе, сроке доступа, устройствах и обращениях в поддержку — в объёме, необходимом для предоставления услуги.
После подключения оплаты могут обрабатываться идентификаторы заказов, суммы, даты, статусы платежей, сведения о согласии на автопродление и идентификатор сохранённого способа оплаты у платёжного провайдера. Полные данные карты и CVV не должны передаваться в приложение OGO VPN: ввод и обработка планируются на защищённой стороне платёжного провайдера.
Перечень действительных данных, цели, основания обработки, поставщики и сроки хранения будут уточнены в политике до включения соответствующих функций. Это описание планов, а не сообщение о действующей интеграции.
4. Для чего нужны данные
Обеспечение аккаунта и VPN-доступа, учёт подписки и платежей, предоставление инструкций, защита сервиса от злоупотреблений, ответ на обращения и выполнение предусмотренных законом обязанностей. Необязательные цели, включая маркетинг, требуют отдельного основания.
Мы не заявляем политику «без логов», пока архитектура действующего VPN-сервиса и его журналирование не определены и не проверены.
5. Передача данных и внешние сервисы
Сейчас используются сервер VPS, платёжный сервис Cashera и панель Mikan. Telegram пока не подключён. Конкретные получатели, место обработки и применимые правила трансграничной передачи будут определены до их подключения. Передача должна ограничиваться необходимым объёмом и законными основаниями.
При переходе в Telegram или на платёжную страницу действуют также правила соответствующего внешнего сервиса. Персональные данные не должны продаваться или передаваться для посторонних целей без правового основания.
6. Хранение и безопасность
Доступ к данным должен предоставляться только для выполнения служебных задач. Для рабочего сервиса должны быть установлены сроки хранения по каждой категории, меры защиты и порядок удаления. Не допускается бессрочное хранение «на всякий случай».
Платёжные, договорные и бухгалтерские сведения при необходимости сохраняются в сроки, предусмотренные применимым законом; остальные данные удаляются или обезличиваются после прекращения цели обработки при отсутствии иного законного основания.
7. Права и обращения
Вы можете запрашивать сведения об обработке, исправление неточных данных, прекращение обработки или удаление в предусмотренных законом случаях. Если основание обработки — согласие, его можно отозвать. Это не отменяет законного хранения обязательных документов.
По вопросам обработки данных и для реализации своих прав напишите на ogo.support@gmail.com. Для удаления аккаунта и связанных данных направьте обращение с указанием псевдонима. Не отправляйте пароль.
8. Изменения политики
Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или требуется новое согласие, одной публикации текста недостаточно: необходимые уведомления и согласия оформляются отдельно.