Политика конфиденциальности 8Tunnel

8Tunnel исходит из законности, ограничения обработки конкретными целями, минимизации состава данных, точности, ограниченного хранения и защиты от неправомерного доступа. Данные не должны собираться «на всякий случай» или объединяться для несовместимых целей без отдельного основания.

Посещение сайта не означает согласие на любую возможную обработку. Для исполнения договора, защиты инфраструктуры или соблюдения закона могут применяться самостоятельные правовые основания. Когда требуется согласие, оно запрашивается отдельно.

Политика применяется к домену 8tunnel.ru, официальному Android-приложению 8Tunnel, личному кабинету, системе авторизации, подписке, поддержке и управляемой 8Tunnel сетевой инфраструктуре.

Она не регулирует самостоятельную обработку данных оператором связи, Android, Telegram, платёжным посредником, владельцем выбранного приложения или сайта. Для таких отношений действуют документы соответствующего лица.

В зависимости от способа входа могут обрабатываться:

• адрес электронной почты и сведения о его подтверждении;
• идентификатор Telegram и минимальные сведения, переданные Telegram для авторизации;
• внутренний идентификатор аккаунта, дата создания и состояние сеансов;
• выбранный язык, настройки уведомлений и сведения о согласиях;
• история важных действий безопасности, например входа, выхода и отзыва сеанса.

Пароль стороннего email или Telegram-аккаунта 8Tunnel не требуется. Нельзя передавать его в поддержку.

Для предоставления тарифа могут обрабатываться идентификатор заказа, тариф, срок, статус оплаты, валюта, сумма, промокод, дата продления или отмены и идентификатор операции платёжного посредника.

Полные реквизиты банковской карты обычно вводятся непосредственно на защищённой странице платёжного поставщика и не должны передаваться 8Tunnel. Состав получаемых сведений зависит от способа оплаты и раскрывается до совершения операции.

По умолчанию приложение не должно передавать для постоянного хранения серийный номер, IMEI, IMSI, MAC-адрес, рекламный идентификатор, постоянный отпечаток устройства, точную геолокацию, адресную книгу или полный перечень установленных приложений.

Список приложений для выборочного профиля, настройки профиля, состояние разрешения и локальная диагностическая временная шкала обрабатываются на устройстве. Версия приложения, версия Android, активный режим, время события, код результата и сведения об ошибке могут быть включены в сокращённый диагностический отчёт только по явному действию пользователя.

Для передачи сетевых пакетов инфраструктура кратковременно обрабатывает исходный IP-адрес и адрес назначения в объёме, необходимом для текущего соединения, маршрутизации и работы сетевых протоколов.

8Tunnel не записывает и не хранит историю посещённых сайтов, DNS-запросы, содержимое трафика, адреса назначения, журналы продолжительности сессий, индивидуальную историю объёма трафика или связь исходного IP-адреса с действиями пользователя. Содержимое трафика не используется для рекламы, рекомендаций или продажи профиля пользователя.

Техническая обработка пакета в процессе передачи не равна постоянному хранению. При этом сервис не обещает абсолютную анонимность: назначение может быть известно стороннему приложению, сайту, DNS-поставщику или оператору соответствующей инфраструктуры.

Отчёт создаётся по действию пользователя. Он может включать версию приложения, Android, этапы подключения, сетевые события, коды ошибок, активный профиль, регион и результаты проверок. Чувствительные значения должны маскироваться до передачи.

Пользователь может проверить отчёт и решить, отправлять ли его. В сообщении поддержки дополнительно обрабатываются текст обращения, вложения, время переписки и контакт для ответа. Не следует прикладывать пароли, одноразовые коды, закрытые ключи, полные платёжные реквизиты или данные чужого аккаунта.

Веб-сервер и защитная инфраструктура могут получать IP-адрес, дату и время запроса, URL, код ответа, адрес перехода, user-agent и технические признаки подозрительного трафика.

На производственных доменах используется Google Analytics для статистики посещений и измерения переходов к официальной загрузке APK, сервису аккаунта и контакту 8Tunnel в Telegram. Событие означает нажатие на ссылку, а не установку приложения, отправку сообщения или оплату. Аналитика может получать сведения о странице, браузере, устройстве, приблизительном регионе и идентификаторе в cookie. Текст обращения и Telegram ID в параметры этих событий не передаются. Подробности приведены в политике cookies.

Данные обрабатываются для следующих целей:

• создать и защитить аккаунт, выполнить вход и управлять сеансами;
• предоставить VPN-функции, выбрать конфигурацию и проверить соединение;
• активировать тариф, обработать статус платежа и исполнить договор;
• восстановить соединение, расследовать ошибку и ответить поддержкой;
• обеспечить безопасность, предотвратить мошенничество, атаки и неправомерное использование;
• отправить обязательное уведомление о сервисе, безопасности или изменении договора;
• вести агрегированную статистику сайта и улучшать пользовательский путь;
• выполнить обязанность по закону, судебному акту или правомерному запросу.

Маркетинговые сообщения, не необходимые для исполнения договора, направляются на самостоятельном основании и позволяют отказаться от дальнейшей рассылки.

В зависимости от цели основанием может быть согласие, заключение и исполнение договора с пользователем, исполнение обязанности по закону, осуществление прав и законных интересов при соблюдении прав субъекта, а также иное основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения и других подтверждаемых документов, когда обработка требует согласия.

Доступ может предоставляться только в необходимом объёме:

• поставщикам хостинга, сетевой инфраструктуры и защиты;
• поставщикам email и Telegram для выбранного способа входа;
• платёжным организациям и продавцу подписки;
• поставщикам веб-аналитики, включая Google Analytics;
• подрядчикам поддержки и безопасности по договору и инструкции оператора;
• государственным органам при наличии законного основания и соблюдении процедуры.

Передача поставщику не отменяет обязанность определить цель, объём, меры защиты, срок обработки и порядок удаления данных.

Журналы VPN-активности, история посещений, DNS-запросы и содержимое трафика не передаются перечисленным получателям, поскольку 8Tunnel не предусматривает их постоянный сбор и хранение.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования к использованию баз данных, расположенных на территории РФ, в случаях и пределах, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.

Если после первичной законной обработки требуется трансграничная передача, до её начала оцениваются страна и получатель, цель, состав данных, меры защиты и необходимость уведомления Роскомнадзора. Пользователь информируется о существенных особенностях такой передачи, когда это требуется законом.

Данные хранятся не дольше, чем необходимо для цели обработки, если более длительный срок не установлен законом или договором.

• Данные активного аккаунта хранятся на срок его существования и период завершения расчётов и обращений.
• Платёжные и бухгалтерские документы сохраняются в течение обязательного срока.
• Диагностический отчёт и переписка поддержки хранятся на период обработки обращения и разумный срок защиты от повторной ошибки или претензии.
• События безопасности аккаунта и сайта хранятся ограниченный период, необходимый для обнаружения атаки, расследования инцидента и защиты прав; они не должны содержать историю VPN-активности.
• Данные, обработанные на основании согласия, удаляются или переводятся на другое законное основание после отзыва, если дальнейшее хранение не требуется законом.

После достижения цели данные удаляются, уничтожаются или обезличиваются в установленном порядке.

Применяются организационные и технические меры, соответствующие характеру данных и риску: разграничение доступа, защита каналов, управление секретами, журналирование привилегированных действий, обновление компонентов, резервирование, контроль инцидентов и проверка подрядчиков.

Ни одна система не может гарантировать отсутствие всех рисков. При обнаружении инцидента принимаются меры по ограничению последствий, восстановлению безопасности и уведомлению компетентного органа и пользователей в случаях и сроки, предусмотренные законом.

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, ограничения, удаления или уничтожения данных при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных случаях и обжаловать действия в Роскомнадзоре или суде.

Запрос направляется через официальный канал поддержки с пометкой «Персональные данные». Для защиты аккаунта может потребоваться подтверждение личности, владения email или Telegram-аккаунтом и полномочий представителя. В ответ не раскрываются данные другого лица, внутренние сведения безопасности или информация, доступ к которой ограничен законом.

8Tunnel не предназначен для самостоятельного оформления платной подписки лицом, которое не может заключить соответствующий договор. Если обработка данных ребёнка требует согласия законного представителя, сервис вправе запросить такое согласие или прекратить соответствующую обработку.

Актуальная редакция и дата изменения публикуются на этой странице. При существенном изменении целей, состава данных или получателей предоставляется дополнительная информация и, когда требуется, запрашивается новое согласие.