1. Какие данные мы собираем

• Фамилия, имя и отчество — для идентификации пользователя.
• Логин веб-портала — для входа, отображения профиля и создания связанных учетных записей VPN.
• Адрес электронной почты — для входа, подтверждения e-mail, восстановления доступа и служебных уведомлений.
• Пароль веб-портала — хранится только в виде хэша и недоступен администраторам в исходном виде.
• Тариф, роль и статус учётной записи — для определения доступных возможностей портала.
• Приглашения и информация о регистрациях по приглашениям — для работы системы приглашений.
• Учетные записи VPN, связанные с пользователем: логины, статусы синхронизации и служебные параметры.
• Сохранённые VPN-пароли — только для тех учетных записей VPN, которыми управляет панель, в зашифрованном виде недоступном администраторам.
• Статистика VPN-трафика — для отображения личной статистики, рейтинга и технического учёта.
• История уведомлений — для информирования пользователя о событиях в панели.
• Журнал действий администратора — для безопасности, диагностики и разбора спорных ситуаций.

2. Где хранятся данные

• Данные хранятся на серверах, используемых для работы веб-панели и VPN-инфраструктуры. Обработка данных выполняется в целях предоставления доступа к VPN-сервису, администрирования учётных записей и обеспечения стабильной работы панели.
• При применимости к обработке персональных данных используются требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
• Все данные размещаемые на данном портале хранятся на серверах расположенных на территории Российской Федерации.
• Сервера VPN находятся в Королевстве Нидерландов, Амстердам.
  На VPN-серверах хранятся только технические данные, необходимые для подключения: логины учетных записей VPN и пароли в преобразованном виде, используемом механизмами аутентификации VPN-сервера. Иные персональные данные на VPN-серверы не передаются.

3. Цели обработки данных

• Регистрация пользователей по приглашениям.
• Авторизация по логину или e-mail.
• Восстановление доступа и подтверждение адреса электронной почты.
• Создание, изменение, синхронизация и удаление учетных записей VPN.
• Предоставление пользователю инструкций по настройке VPN на личных устройствах для личного пользования.
• Отображение статусов серверов, внутреннего туннеля и доступности инфраструктуры.
• Подсчёт и отображение статистики VPN-трафика.
• Отправка системных уведомлений и административных рассылок.
• Обеспечение безопасности, стабильности и развития сервиса.

4. Уведомления и рассылки

Панель может отправлять пользователю служебные уведомления: подтверждение e-mail, восстановление пароля, сообщения о событиях в аккаунте, изменениях учетных записей VPN, технических работах или важных объявлениях сервиса.

Администратор может выполнять рассылки по сегментам пользователей. Такие рассылки используются для информирования о технических изменениях, инструкциях, обновлениях и важных событиях сервиса.

5. Учетные записи VPN, трафик и конфигурации

Панель управляет учетными записями VPN пользователя и синхронизирует их с VPN-серверами. Для отображения статистики может собираться информация об объёме входящего и исходящего трафика, без вмешательство в него.

При скачивании индивидуального файла конфигурация он генерируется по запросу для выбранной учетной записи VPN и не сохраняется отдельным файлом на сервере панели.

6. Резервные копии, диагностика и журнал администратора

Для обеспечения надёжности сервиса администратор может создавать резервные копии базы данных. Такие копии предназначены для восстановления работы панели при сбоях.

В целях безопасности и диагностики панель может хранить журнал административных действий: изменение пользователей, серверов, тарифов, инструкций, рассылок, бэкапов и задач синхронизации.

7. Раскрытие информации

Данные пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для исполнения законных требований уполномоченных органов.

8. Безопасность данных

• Пароли веб-портала хранятся в виде хэшей.
• VPN-пароли, если они управляются панелью, хранятся в зашифрованном виде.
• Передача данных выполняется через защищённый протокол HTTPS.
• Доступ к административным функциям ограничивается ролью пользователя.
• Опасные действия администратора требуют подтверждения и фиксируются в журнале.

9. Права пользователя

• Запросить информацию о данных, связанных с учётной записью.
• Запросить изменение ФИО, e-mail или иных учётных данных.
• Изменить пароль веб-портала и VPN-пароли, если такая возможность доступна.
• Запросить отключение или удаление учётной записи в рамках правил сервиса.
• Обратиться к администратору по вопросам обработки данных.

10. Обратная связь

По вопросам работы сервиса и обработки данных можно связаться с администратором проекта: ws.pan.adm@irk38.net