1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса HexVPN (сайт hexvpn.fun, Telegram-бот @hex_robot, далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор данных — администрация Сервиса [НАИМЕНОВАНИЕ ИСПОЛНИТЕЛЯ] (далее — «Оператор»). Контакт по вопросам персональных данных: hexmail@hexgram.ru.
1.3. Используя Сервис, Пользователь соглашается с настоящей Политикой.
2. Какие данные обрабатываются
2.1. Данные аккаунта: Telegram ID, имя пользователя (username), отображаемое имя и аватар из Telegram; адрес электронной почты (если Пользователь его указал).
2.2. Данные об использовании Сервиса: баланс и история операций, оформленные подписки и их сроки, активированные промокоды, реферальные связи (кто кого пригласил), обращения в поддержку.
2.3. Данные о работе VPN-соединения: Оператор не сохраняет историю посещаемых Пользователем ресурсов и содержимое передаваемого трафика. Служебные (технические) журналы подключений, необходимые для обеспечения работоспособности инфраструктуры, хранятся ограниченное время — как правило, не более 24 часов — после чего автоматически удаляются.
2.4. Технические данные при использовании сайта: IP-адрес, данные cookies, тип браузера и устройства.
2.5. Платёжные данные (номера банковских карт и т.п.) Оператор не получает и не хранит — они обрабатываются платёжными сервисами (YooKassa, Pally) в соответствии с их собственными политиками и стандартами безопасности.
3. Цели обработки
3.1. Данные обрабатываются для: исполнения договора (Публичной оферты) и предоставления доступа к Сервису; работы личного кабинета и синхронизации аккаунта между сайтом и ботом; проведения и учёта платежей; уведомлений о состоянии подписки и баланса; работы промокодов и реферальной программы; поддержки пользователей; исполнения требований законодательства; анализа и улучшения работы Сервиса.
4. Правовые основания
4.1. Обработка осуществляется на основании: договора, стороной которого является Пользователь (Публичная оферта, Пользовательское соглашение); согласия Пользователя; требований законодательства РФ.
5. Передача данных третьим лицам
5.1. Данные могут передаваться: платёжным сервисам (для проведения платежей и возвратов); хостинг- и серверным провайдерам (для технического функционирования Сервиса); платформе Telegram (в силу использования её инфраструктуры).
5.2. Государственным органам данные передаются только по законному и обоснованному требованию в порядке, предусмотренном законодательством.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Cookies
6.1. Сайт использует cookies для авторизации и работы сессий. Пользователь может отключить cookies в настройках браузера; в этом случае часть функций сайта может стать недоступной.
7. Сроки хранения
7.1. Данные хранятся, пока у Пользователя существует аккаунт в Сервисе, а также в течение сроков, установленных законодательством (в том числе для платёжных и учётных данных).
7.2. По запросу Пользователя данные удаляются, за исключением тех, хранение которых обязательно по закону.
8. Права Пользователя
8.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку.
8.2. Запрос направляется на hexmail@hexgram.ru или в поддержку @simboxy. Ответ предоставляется в сроки, установленные 152-ФЗ.
9. Защита данных
9.1. Оператор принимает необходимые организационные и технические меры защиты: шифрование при передаче данных, разграничение доступа, обновление программного обеспечения.
10. Изменения Политики
10.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте hexvpn.fun и вступает в силу с момента публикации.