Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователей сервиса AuraFlow VPN, доступного по адресу auraflow.pw.

Оператор персональных данных: Команда AuraFlow (далее — «Мы», «Сервис»), представляющая сервис AuraFlow VPN, доступный по адресу auraflow.pw. По всем вопросам, связанным с обработкой данных, обращайтесь по email или через Telegram, указанным ниже.

2. Какие данные мы собираем

При регистрации и использовании сервиса мы получаем и обрабатываем следующие данные:

• Логин — придуманный вами идентификатор (не является реальными персональными данными)
• Email-адрес — необязательный, используется для уведомлений об окончании подписки
• Telegram ID — если вы входите через Telegram-бота
• IP-адрес — фиксируется при входе в личный кабинет для защиты от взлома
• Дата регистрации и последней активности — для работы сервиса
• Информация об оплате — только факт и дата платежа; данные карт мы не храним (обработка через YooMoney)

3. Цели обработки

• Предоставление доступа к VPN-сервису и управление подпиской
• Отправка уведомлений об истечении подписки (если указан email или Telegram)
• Защита от мошенничества и несанкционированного доступа
• Улучшение работы сервиса на основе агрегированной статистики
• Исполнение требований законодательства РФ

4. Хранение и защита данных

Данные хранятся на защищённых серверах с ограниченным физическим и сетевым доступом. Мы применяем следующие меры безопасности:

• Шифрование паролей (bcrypt)
• Протокол HTTPS для всех соединений
• Ограниченный доступ к данным (только администратор сервиса)
• Rate limiting для защиты от брутфорса

Доступ к вашим данным имеет только администратор сервиса и не передаётся сотрудникам, партнёрам или третьим лицам без вашего согласия.

5. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

Ограниченная передача данных возможна только в следующих случаях:

• YooMoney — платёжный оператор, обрабатывает транзакции. Мы получаем только факт и сумму платежа
• По требованию закона — только при наличии официального запроса уполномоченных органов РФ в установленном порядке

6. Cookies и аналитика

Мы используем следующие технологии отслеживания:

• Технические cookies — необходимы для работы сессии (авторизация). Без них сервис не функционирует
• Яндекс Метрика — сервис веб-аналитики для анализа посещаемости лендинга (не применяется в личном кабинете). Данные передаются Яндексу согласно его политике конфиденциальности

Вы можете отключить cookies в настройках браузера, однако это может нарушить работу авторизации.

7. Ваши права

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию о том, какие данные мы о вас храним
• Исправить неточные данные
• Удалить аккаунт и все связанные данные — напишите нам запрос
• Отозвать согласие на обработку данных (повлечёт прекращение доступа к сервису)
• Обжаловать действия оператора в Роскомнадзоре

Для реализации прав обратитесь через Telegram-бот или форму на странице Контакты. Мы обработаем запрос в течение 30 дней.

8. Сроки хранения данных

• Данные аккаунта — до момента удаления аккаунта по запросу пользователя
• Логи входа (IP) — не более 90 дней
• Данные об оплате — 3 года (требования бухгалтерского учёта)

9. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях уведомим вас через Telegram-бот (если вы подключены).