1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации. Она определяет основные принципы, цели и порядок обработки информации о физических лицах, использующих сервис «СахаВПН+» (далее — «Оператор»).
1.2. Регистрация и/или фактическое использование Сервиса означает предоставление Пользователем своего добровольного и информированного согласия на обработку его персональных данных в объёме и на условиях, изложенных в настоящей Политике. В случае категорического несогласия с каким-либо пунктом Политики, Пользователь должен незамедлительно прекратить использование Сервиса и удалить свою учётную запись.
Оператор осуществляет сбор и обработку персональных данных Пользователя строго для достижения заранее определённых и законных целей, а именно:
2.1. Идентификация и аутентификация: для предоставления Пользователю доступа к персонализированному Личному кабинету и защиты от несанкционированного доступа третьих лиц.
2.2. Администрирование учётной записи: для ведения корректного учёта состояния баланса, активации и деактивации услуг, а также для контроля сроков действия оплаченных периодов.
2.3. Оказание поддержки: для обработки входящих запросов и обращений Пользователя в службу технической и информационной поддержки, а также для предоставления ответов по существу заданных вопросов.
2.4. Обеспечение безопасности и предотвращение мошенничества: для защиты Сервиса от автоматизированных регистраций (ботов), накруток и иных форм злоупотребления правом, что является законным интересом Оператора.
3.1. Следуя принципу минимизации данных, Оператор собирает только тот объём информации, который действительно необходим для функционирования Сервиса:
- Номер мобильного телефона: используется в качестве уникального идентификатора (логина) Пользователя в системе.
- Хэш-сумма пароля: пароль Пользователя не хранится в открытом виде. В базе данных сохраняется только результат его криптографического хэширования с добавлением «соли», что исключает возможность восстановления исходного пароля даже при наличии доступа к базе данных.
- История пополнений баланса: фиксируются суммы и даты совершения операций по зачислению средств для обеспечения прозрачности расчётов и разрешения возможных спорных ситуаций.
- IP-адрес при регистрации: сохраняется на срок до 7 (семи) календарных дней исключительно в целях выявления и блокирования попыток массовой накрутки регистраций (антифрод).
3.2. Оператор НЕ ОСУЩЕСТВЛЯЕТ сбора и хранения каких-либо данных, связанных непосредственно с процессом использования защищённого соединения, а именно:
- логов подключения (временные метки начала и окончания сессии);
- объёма переданного или полученного трафика;
- DNS-запросов;
- истории посещений веб-сайтов (URL, IP-адреса назначения);
- содержимого передаваемых пакетов данных.
Техническая архитектура серверной части Сервиса намеренно спроектирована таким образом, чтобы исключить возможность ведения подобных журналов.
4.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники (автоматизированная обработка) на серверном оборудовании, физически расположенном в дата-центрах на территории Российской Федерации и иных дружественных юрисдикций, обеспечивающих надлежащий уровень защиты информации.
4.2. Оператор гарантирует, что персональные данные Пользователя не будут передаваться каким-либо третьим лицам для целей, не связанных с исполнением настоящего Соглашения, за исключением случаев, прямо предусмотренных действующим законодательством РФ (например, по официальному и надлежащим образом оформленному запросу уполномоченных государственных органов).
4.3. Срок обработки персональных данных ограничен периодом активности учётной записи Пользователя. При удалении Пользователем своего аккаунта через соответствующий раздел Личного кабинета, все связанные с ним данные подлежат безвозвратному уничтожению в течение 3 (трёх) рабочих дней, если иное не предусмотрено требованиями законодательства о бухгалтерском учёте и налогообложении.
5.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая, но не ограничиваясь:
- использованием защищённого протокола передачи данных HTTPS (TLS/SSL) при любом взаимодействии устройства Пользователя с веб-сайтом Сервиса;
- применением современных и устойчивых к взлому алгоритмов хэширования паролей (PBKDF2-SHA256);
- ограничением круга лиц, имеющих физический и логический доступ к серверному оборудованию и базам данных, путём внедрения строгой системы разграничения прав доступа.
6.1. В соответствии с законодательством РФ Пользователь, как субъект персональных данных, обладает следующими неотъемлемыми правами:
- правом на получение информации, касающейся обработки его персональных данных (состав, цели, сроки);
- правом требовать уточнения (исправления) неполных или неточных данных;
- правом на отзыв согласия на обработку данных и удаление своей учётной записи.
6.2. Для реализации любого из вышеперечисленных прав Пользователь может воспользоваться функцией самостоятельного удаления аккаунта в настройках Личного кабинета либо направить письменный запрос в Службу поддержки через контакты, указанные на Сайте.
7.1. Оператор оставляет за собой право вносить корректировки в текст настоящей Политики. Актуальная версия Политики всегда размещается в открытом доступе на данной странице. Существенные изменения, затрагивающие объём или цели обработки данных, сопровождаются уведомлением Пользователей в Личном кабинете.
7.2. Настоящая редакция Политики конфиденциальности утверждена и введена в действие с 21 апреля 2026 года.