Политика обработки персональных данных FLUX VPN

1. Оператор и область применения

Оператор персональных данных указан в реквизитах выше. Оператор организует и осуществляет обработку персональных данных, определяет цели и состав обработки, а также меры защиты данных.

Политика распространяется на пользователей сайта и приложения, плательщиков, представителей пользователей и лиц, направивших обращение в поддержку. Она не регулирует обработку данных независимыми операторами, на сайты или сервисы которых пользователь переходит по внешним ссылкам.

2. Какие данные и откуда мы получаем

Оператор получает данные непосредственно от пользователя, от платёжного провайдера в пределах сведений о платеже и автоматически при работе сервиса. Мы не запрашиваем и не храним полные реквизиты банковских карт, содержимое интернет-трафика или историю посещённых сайтов. Flux не сохраняет копию DNS-запросов в своей базе, однако приложение направляет зашифрованные DNS-запросы провайдерам DNS, указанным в разделе о передаче данных.

• данные аккаунта и доступа: идентификатор устройства или аккаунта, токены аутентификации, статус и срок подписки;
• данные аккаунта на сайте и в приложении: email для входа или идентификатор входа через Apple (имя и email у Apple не запрашиваются), привязанные к аккаунту устройства и ключи Flux Pro, запись о входе в браузере (хранится не дольше 30 дней);
• контактные данные, если пользователь их предоставил: email, имя и содержание обращения в поддержку;
• сведения об оплате: идентификатор операции, дата, сумма, валюта, статус платежа и идентификатор тарифа;
• технические данные: версия приложения, тип и версия операционной системы, псевдонимный идентификатор установки, выбранный транспорт и узел, события подключения, длительность, суммарные принятые и отправленные байты, код ошибки и минимальные журналы безопасности;
• объём трафика через серверы Flux за сутки, который приложение считает на устройстве и передаёт для дневного лимита, — без адресов сайтов и содержимого трафика;
• токен push-уведомлений устройства — для доставки уведомлений, в том числе ответов поддержки;
• сведения о согласии на новости и специальные предложения: дано ли согласие на push-уведомления и на письма, когда и в каком месте приложения оно дано или отозвано, версия текста согласия; в журнале согласий хранится хэш адреса email, а не сам адрес;
• данные проверки установки из App Store: подписанный Apple AppTransaction и идентификатор проверки устройства, которые обрабатываются только для подтверждения подлинной установки и не сохраняются после проверки;
• содержание и технические данные добровольного обращения в поддержку;
• данные, указанные пользователем в запросе на удаление, отмену подписки или возврат.

3. Цели и правовые основания обработки

Оператор обрабатывает данные для заключения и исполнения договора с пользователем, предоставления доступа, учёта оплаты, поддержки, обеспечения безопасности, предотвращения мошенничества, исполнения обязанностей по законодательству и рассмотрения обращений.

Правовыми основаниями являются согласие субъекта персональных данных в случаях, когда оно требуется, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей оператора, установленных законом, а также иные основания, предусмотренные статьёй 6 Закона № 152‑ФЗ. Согласие на необязательные цели запрашивается отдельно и может быть отозвано.

С отдельного согласия пользователя оператор направляет новости о сервисе и специальные предложения в push-уведомлениях и по email. Согласие даётся отдельно для каждого канала, по умолчанию не дано и не является условием входа или использования сервиса. Его можно отозвать в любой момент: в приложении («Настройки» → «Новости и предложения»), ответом на письмо с просьбой отписаться или запросом на email оператора. После отзыва такие сообщения больше не направляются.

4. Операции с данными и сроки хранения

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять персональные данные с использованием средств автоматизации или без них.

Данные аккаунта и подписки хранятся в течение действия договора и не более срока, необходимого для целей обработки. Данные об оплате и бухгалтерские документы хранятся в сроки, установленные законодательством. Телеметрия соединений удаляется ежедневной задачей не позднее чем через 30 дней, а добровольные обращения в поддержку удаляются из систем Flux не позднее чем через 7 дней, если более длительное хранение не требуется законом.

Суточные счётчики трафика удаляются через 31 день. Согласие на новости и специальные предложения действует до отзыва; при удалении аккаунта согласие на письма, данное в приложении, удаляется. Журнал согласий хранится в течение срока, необходимого для подтверждения наличия согласия.

5. Локализация и трансграничная передача

Запись и хранение данных учётной записи, доступа и телеметрии осуществляются в инфраструктуре Flux и у её инфраструктурных обработчиков. Оператор не использует рекламные или поведенческие аналитические SDK.

Для разрешения имён приложение использует зашифрованные DNS-сервисы Cloudflare и Google; эти сервисы получают DNS-запрос и технические сведения о соединении. Apple участвует в проверке подлинности установки App Store. Если пользователь добровольно отправляет feedback, его сообщение и связанные технические данные передаются в канал поддержки через Telegram Bot API. Такие передачи могут включать трансграничную обработку; оператор выполняет их только при наличии применимого законного основания и необходимых процедур.

6. Передача и поручение обработки

Оператор не продаёт персональные данные. Доступ к ним предоставляется только работникам и обработчикам, которым это необходимо для целей обработки: инфраструктурным провайдерам Flux и VPN-узлам, платёжному провайдеру, бухгалтерскому сервису, Cloudflare и Google для DNS, Apple для проверки установки, входа через Apple и доставки push-уведомлений на iPhone и Mac, Google Firebase для push-уведомлений на Android, почтовому сервису ящика support@fluxvpn.pro для отправки кодов входа и писем и Telegram только для добровольных обращений в поддержку — при наличии применимых обязанностей по конфиденциальности и безопасности.

Оператор может передать данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7. Cookies и необязательная аналитика

Русская версия сайта не использует необязательные cookies, стороннюю рекламу или поведенческую аналитику. Технические данные, необходимые для доставки страницы и защиты от злоупотреблений, обрабатываются в российском контуре в пределах, необходимых для этой цели.

Если в будущем появятся необязательные cookies или аналитика, оператор до их включения обновит Политику и запросит отдельное согласие пользователя.

8. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд и пользоваться иными правами, предусмотренными законодательством.

Для реализации прав направьте запрос на email оператора. Укажите имя или идентификатор аккаунта, контакт для ответа, существо требования и сведения, позволяющие подтвердить, что данные относятся к вам. Оператор не запрашивает пароль, номер карты или CVC/CVV.

9. Безопасность и инциденты

Оператор применяет организационные и технические меры защиты: разграничение доступа, учёт действий с данными, шифрование при передаче, резервное копирование, мониторинг инцидентов и проверку обработчиков. Доступ к данным предоставляется по принципу необходимости.

При выявлении инцидента оператор принимает меры по его устранению и исполняет обязанности по уведомлению уполномоченного органа и субъектов данных в случаях, установленных законодательством.

10. Изменение политики и контакты

Актуальная редакция Политики всегда опубликована на этой странице. Существенные изменения применяются после публикации, если иной порядок не требуется законом.

По вопросам обработки персональных данных, реализации прав, отмены подписки или возврата обращайтесь по email, указанному в реквизитах оператора выше.