Политика конфиденциальности

1. О документе

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при работе сервиса Uplink (далее — «Сервис»), для каких целей они используются, кому могут передаваться и как долго могут храниться.

1.2. Политика распространяется на сайт Uplink, Личный кабинет, Telegram-интерфейсы, страницы подписки, службу поддержки и иные компоненты Сервиса, через которые Пользователь взаимодействует с Uplink.

1.3. Политика применяется совместно с:

• Публичной офертой — https://getuplink.app/offer;
• Правилами использования — https://getuplink.app/rules;
• Политикой возврата — https://getuplink.app/refund.

1.4. Администрация — лицо или лица, осуществляющие управление Сервисом и определяющие порядок обработки данных Пользователей.

1.5. Термины, не определённые настоящей Политикой, используются в значении, установленном Публичной офертой.

1.6. Настоящая Политика не ограничивает права Пользователя, которые не могут быть ограничены в силу применимого законодательства, и не заменяет отдельного согласия на обработку данных в случаях, когда получение такого согласия прямо требуется законодательством.

2. Принципы обработки данных

2.1. Администрация стремится обрабатывать только тот объём данных, который необходим для работы Сервиса, обеспечения его безопасности и исполнения обязательств перед Пользователем.

2.2. Для обычного использования Сервиса не требуется предоставление фамилии, имени, отчества, номера телефона, паспортных данных или иных документов, удостоверяющих личность.

2.3. Данные Пользователей не продаются и не передаются третьим лицам для рекламных или маркетинговых целей.

2.4. Данные обрабатываются для конкретных целей, указанных в настоящей Политике, и не должны использоваться способом, несовместимым с такими целями.

2.5. Источниками данных могут являться:

• сам Пользователь;
• Telegram — при использовании Telegram-интерфейсов;
• платёжные провайдеры — в части сведений о совершённых операциях;
• техническая инфраструктура Сервиса — в части автоматически формируемых технических сведений.

3. Какие данные обрабатываются

3.1. Учётная запись

В зависимости от выбранного способа регистрации и использования Сервиса обрабатываются:

• адрес электронной почты и отметка о его подтверждении — при регистрации через электронную почту;
• криптографический хеш пароля — исходный пароль учётной записи в открытом виде не хранится;
• идентификатор Telegram, имя, фамилия и username — если соответствующие сведения переданы Telegram;
• внутренние идентификаторы Пользователя и учётной записи;
• сведения о статусе учётной записи;
• сведения о связанных способах входа, если Пользователь связал несколько способов авторизации;
• даты создания и изменения соответствующих записей;
• служебные коды и токены подтверждения адреса электронной почты, восстановления пароля, смены адреса и иных операций — с предусмотренным для них ограниченным сроком действия.

3.2. Подписка и использование Сервиса

Обрабатываются:

• выбранный тариф;
• срок действия и статус подписки;
• технические идентификаторы подписки;
• параметры подключения, необходимые для работы Сервиса;
• идентификаторы подключённых устройств (HWID) — при использовании функции контроля количества устройств;
• установленный лимит устройств;
• объём использованного трафика;
• накопительный объём использованного трафика в рамках учётной записи;
• сведения об активации пробного периода;
• даты создания, изменения и продления подписки.

Учитываемый объём трафика является технической величиной, необходимой для работы подписки и применения предусмотренных тарифом ограничений. Сам по себе такой показатель не содержит сведений о содержании передаваемых Пользователем данных.

3.3. Платежи

При приобретении платного доступа обрабатываются:

• дата и время операции;
• сумма операции;
• статус платежа;
• использованный способ оплаты;
• идентификатор операции у платёжного провайдера;
• баланс учётной записи;
• сведения о подтверждении, отмене или возврате платежа;
• иные технические сведения, необходимые для сопоставления платежа с учётной записью.

Полные реквизиты банковских карт в инфраструктуре Сервиса не хранятся. При оплате через внешнего платёжного провайдера платёжные реквизиты обрабатываются соответствующим провайдером в соответствии с его собственными правилами.

3.4. Обращения в поддержку

При обращении в службу поддержки обрабатываются:

• содержание обращения и переписки;
• идентификатор Пользователя или учётной записи;
• дата и время обращения и сообщений;
• вложения, если Пользователь самостоятельно их приложил;
• статус обращения;
• служебные отметки и журналы, необходимые для обработки обращения и контроля действий службы поддержки.

Пользователю не следует направлять через службу поддержки пароли, секретные ключи, полные платёжные реквизиты, документы или иные сведения, которые не требуются для решения конкретного вопроса.

3.5. Технические сведения

3.5.1. При обращении к сайту, Личному кабинету, Telegram- и иным служебным интерфейсам Сервиса инфраструктура может обрабатывать IP-адрес устройства Пользователя и иные необходимые технические сведения.

3.5.2. IP-адрес используется, в частности, для ограничения частоты запросов и противодействия автоматизированному подбору учётных данных и иным злоупотреблениям. Соответствующие оперативные счётчики могут иметь срок действия, измеряемый секундами или минутами, после чего автоматически прекращают храниться.

3.5.3. IP-адрес и иные технические сведения, включая сведения о браузере или клиентском приложении, могут фиксироваться в отдельных журналах безопасности и диагностики, в том числе:

• при возникновении технических ошибок;
• при событиях безопасности;
• при использовании административного доступа;
• при использовании служебных программных ключей или интерфейсов.

3.5.4. В зависимости от конкретного технического события также могут обрабатываться:

• дата и время обращения;
• тип клиента или браузера;
• запрошенный компонент Сервиса;
• технические идентификаторы сессии;
• сведения об ошибке;
• иные диагностические сведения, необходимые для обеспечения работоспособности и безопасности.

3.5.5. Технические журналы используются для диагностики неисправностей, обеспечения безопасности и работоспособности Сервиса и не предназначены для формирования истории интернет-активности Пользователя.

4. Сетевой трафик и конфиденциальность

4.1. Администрация не использует содержание передаваемого Пользователем интернет-трафика для рекламного таргетинга, профилирования Пользователя, анализа его интересов или продажи сведений о его активности третьим лицам.

4.2. Технические журналы Сервиса не используются для формирования рекламного или поведенческого профиля Пользователя.

4.3. Сведения об объёме использованного трафика могут учитываться для работы подписки, применения технических лимитов и отображения соответствующей статистики.

4.4. IP-адрес и иные сетевые метаданные могут технически обрабатываться в объёме, необходимом для:

• установления и поддержания соединения;
• защиты учётных записей;
• ограничения частоты запросов;
• предотвращения злоупотреблений;
• обеспечения безопасности;
• диагностики неисправностей и технических инцидентов.

Такая обработка сама по себе не означает использование этих сведений для построения истории интернет-активности Пользователя.

4.5. Настоящая Политика не содержит обещания абсолютного отсутствия любых технических журналов, событий или сетевых метаданных во всех компонентах инфраструктуры. Отдельная техническая информация может обрабатываться в объёме, необходимом для функционирования и защиты Сервиса.

4.6. Для обычного использования Сервиса Администрация не требует предоставления:

• документов, удостоверяющих личность;
• номера телефона;
• адреса места жительства;
• биометрических данных;
• сведений о состоянии здоровья;
• сведений о политических, религиозных или философских взглядах;
• сведений об интимной жизни;
• иных специальных категорий данных.

Пользователю не следует самостоятельно передавать такие сведения через службу поддержки без объективной необходимости.

5. Цели обработки

Данные обрабатываются для:

• создания и ведения учётной записи;
• регистрации и авторизации Пользователя;
• подтверждения адреса электронной почты и восстановления доступа;
• связывания различных способов входа;
• предоставления доступа к Сервису;
• создания, продления и прекращения подписки;
• формирования параметров подключения;
• учёта объёма использованного трафика;
• контроля предусмотренных тарифом технических ограничений, включая количество устройств;
• предоставления и контроля пробного периода;
• учёта оплат и предоставления оплаченного периода;
• проведения возвратов и разрешения вопросов, связанных с оплатой;
• направления служебных сообщений, связанных с учётной записью, безопасностью и подпиской;
• предоставления технической и пользовательской поддержки;
• предотвращения злоупотреблений, мошенничества и автоматизированных атак;
• защиты учётных записей и инфраструктуры;
• ограничения подозрительных или чрезмерных запросов;
• диагностики и устранения технических неисправностей;
• обеспечения стабильности и безопасности Сервиса;
• рассмотрения претензий и разрешения споров;
• исполнения обязательных требований применимого законодательства.

6. Основания и способы обработки

6.1. В зависимости от конкретной ситуации данные обрабатываются:

• для заключения и исполнения договора с Пользователем;
• для совершения действий по инициативе Пользователя до заключения договора;
• на основании согласия Пользователя — когда такое согласие требуется;
• для исполнения обязанностей, установленных применимым законодательством;
• для обеспечения безопасности Сервиса, предотвращения злоупотреблений и защиты законных интересов Администрации и Пользователей — в случаях, когда такая обработка допускается применимым законодательством.

6.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных.

6.3. Обработка преимущественно осуществляется с использованием средств автоматизации.

6.4. Если для конкретного вида обработки законодательство требует отдельного согласия Пользователя, такое согласие должно запрашиваться отдельно от настоящей Политики.

7. Передача данных третьим лицам

7.1. Для функционирования Сервиса могут привлекаться внешние поставщики услуг. Им предоставляется только тот объём информации, который необходим для выполнения соответствующей функции.

7.2. Каждый внешний поставщик может самостоятельно обрабатывать сведения в рамках собственной инфраструктуры в соответствии с применимыми к нему правилами и законодательством.

7.3. Администрация не передаёт данные Пользователей третьим лицам для самостоятельного рекламного или маркетингового использования.

7.4. Данные могут быть предоставлены государственному органу, суду или иному уполномоченному лицу при наличии обязательного требования, предъявленного в установленном законом порядке.

При получении такого требования Администрация предоставляет только сведения, которые фактически имеются и подлежат предоставлению в соответствии с применимым законодательством.

8. Сроки хранения и удаление данных

8.1. Данные хранятся в течение периода, необходимого для достижения целей их обработки, существования соответствующих отношений с Пользователем и исполнения применимых обязательных требований.

8.2. Данные учётной записи и подписки обычно хранятся в течение срока существования учётной записи.

8.3. Накопительный объём использованного трафика может храниться как характеристика учётной записи в течение срока её существования.

8.4. Служебные коды подтверждения, восстановления доступа и иных аналогичных операций имеют ограниченный срок действия и становятся недействительными по его истечении.

8.5. Сеансовые и иные временные ключи доступа имеют предусмотренный техническими настройками срок действия и могут обновляться в процессе использования Сервиса.

8.6. Кратковременные сведения, используемые исключительно для ограничения частоты запросов и иных оперативных механизмов защиты, автоматически прекращают храниться после окончания соответствующего технического интервала.

8.7. Срок хранения технических журналов зависит от соответствующего компонента инфраструктуры, характера события и назначения журнала. Для таких журналов могут применяться ограничения объёма, автоматическая ротация и удаление устаревших записей.

8.8. Переписка со службой поддержки может храниться после закрытия обращения в течение срока, необходимого для обработки повторных обращений, обеспечения безопасности и разрешения возможных споров.

8.9. Сведения о платежах могут храниться после прекращения подписки или удаления учётной записи, если это необходимо для подтверждения операции, рассмотрения возврата или претензии либо исполнения обязательных требований законодательства.

8.10. Резервные копии могут сохранять отдельные сведения до очередного цикла их замещения или удаления и используются для восстановления и обеспечения устойчивости Сервиса.

Удаление данных из основной информационной системы поэтому не всегда означает их немедленное исчезновение из ранее созданных резервных копий.

8.11. После достижения целей обработки данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное основание для их дальнейшего хранения.

9. Защита данных

9.1. Администрация принимает разумные технические и организационные меры, направленные на защиту данных от неправомерного доступа, изменения, уничтожения, раскрытия и иных неправомерных действий.

9.2. Пароль Пользователя к учётной записи хранится в виде криптографического хеша, а не в виде исходного пароля.

9.3. Взаимодействие с сайтом и Личным кабинетом осуществляется с использованием защищённого сетевого соединения.

9.4. Доступ к административным функциям и интерфейсам ограничивается техническими и организационными средствами.

9.5. Параметры VPN-подключения по своей природе требуют хранения в форме, позволяющей Сервису предоставить Пользователю соответствующий доступ, и поэтому хранятся иначе, чем пароль учётной записи.

9.6. Действия, совершаемые с использованием административного доступа, могут фиксироваться в специализированных журналах безопасности и аудита.

9.7. Используемые меры защиты могут включать разграничение доступа, защищённые соединения, сетевые ограничения, резервное копирование, обновление программного обеспечения и мониторинг технических событий.

9.8. Ни одна информационная система не может гарантировать абсолютную защищённость. При обнаружении инцидента Администрация принимает меры для ограничения его последствий и исполнения применимых обязательных требований.

10. Права Пользователя

10.1. В пределах, предусмотренных применимым законодательством, Пользователь вправе:

• получить сведения о том, какие данные о нём обрабатываются;
• запросить исправление неполных, неточных или устаревших данных;
• изменить доступные для самостоятельного изменения сведения средствами Личного кабинета;
• запросить удаление учётной записи;
• запросить удаление или прекращение обработки отдельных данных при наличии соответствующих оснований;
• отозвать ранее предоставленное согласие, если конкретная обработка основывается на согласии;
• отказаться от сообщений, не являющихся необходимыми для работы учётной записи или подписки;
• реализовать иные права, предусмотренные применимым законодательством.

10.2. Запросы направляются через официальные каналы Uplink.

Для защиты данных Администрация вправе запросить сведения, необходимые для подтверждения того, что обращение относится к соответствующему Пользователю или его учётной записи.

10.3. Запросы рассматриваются в сроки и порядке, предусмотренных применимым законодательством.

10.4. Удаление отдельных данных может сделать дальнейшее предоставление Сервиса технически невозможным. В таком случае исполнение запроса может потребовать прекращения соответствующей функции или закрытия учётной записи.

10.5. При удалении учётной записи связанные с ней сведения удаляются, уничтожаются либо обезличиваются, кроме данных, для дальнейшего хранения которых имеется самостоятельное законное основание.

10.6. В частности, отдельные сведения могут продолжать храниться, если это необходимо для:

• рассмотрения незавершённого обращения или претензии;
• подтверждения платежной операции или рассмотрения возврата;
• обеспечения безопасности и предотвращения повторных злоупотреблений;
• выполнения обязательных требований применимого законодательства;
• нахождения соответствующих данных в резервной копии до очередного цикла её замещения или удаления.

10.7. Удаление учётной записи прекращает возможность дальнейшего использования связанной с ней подписки. Вопросы возврата денежных средств регулируются Политикой возврата:

https://getuplink.app/refund

11. Файлы cookie и аналогичные технологии

11.1. Сайт и Личный кабинет используют технические файлы cookie и аналогичные механизмы браузера в объёме, необходимом для:

• поддержания авторизованной сессии;
• обеспечения безопасности входа;
• сохранения необходимых настроек интерфейса;
• корректной работы функций Сервиса.

11.2. Ограничение или удаление технически необходимых cookie средствами браузера может привести к невозможности авторизации или некорректной работе отдельных функций Сервиса.

11.3. На момент действия настоящей редакции Сервис не использует рекламные и сторонние трекинговые cookie для рекламного профилирования Пользователей.

11.4. Если в дальнейшем будут внедрены инструменты аналитики, рекламы или иные технологии, изменяющие характер обработки данных, соответствующая информация должна быть отражена в Политике до начала их использования.

11.5. При переходе на сайты или сервисы третьих лиц такие лица могут применять собственные cookie и аналогичные технологии в соответствии со своими правилами.

12. Возраст Пользователей

12.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого в месте их нахождения допускается самостоятельное заключение соответствующего договора.

12.2. Администрация не осуществляет целенаправленный сбор данных таких лиц.

12.3. Если Администрации станет известно, что учётная запись создана с нарушением требований настоящего раздела, её обслуживание может быть прекращено.

13. Изменение Политики

13.1. Администрация вправе изменять настоящую Политику при развитии Сервиса, изменении используемой инфраструктуры, состава или целей обработки данных либо применимых требований законодательства.

13.2. Для каждой редакции указываются номер, дата публикации и дата вступления в силу.

13.3. При существенном изменении состава обрабатываемых данных или целей обработки соответствующие изменения отражаются в Политике до начала такой обработки.

13.4. Если законодательство требует получения нового или отдельного согласия Пользователя в связи с изменением характера обработки, публикация новой редакции Политики сама по себе такое согласие не заменяет.

13.5. Изменения Политики не могут ограничивать права Пользователя, которые не могут быть ограничены в силу применимого законодательства.

13.6. Актуальная редакция размещается по адресу:

https://getuplink.app/privacy

14. Контакты

По вопросам обработки данных, их исправления или удаления следует обращаться через официальные каналы Uplink.

Сайт:
https://getuplink.app

Личный кабинет:
https://myuplink.app

Электронная почта:
support@getuplink.app

Telegram:
@UplinkHelpBot

В обращении рекомендуется указать сведения, позволяющие определить соответствующую учётную запись, и описать предмет запроса. Не следует направлять пароль или иные секретные данные.

Актуальными считаются контактные данные, опубликованные на официальном сайте Uplink.