Политика конфиденциальности

1. Общие положения

Сервис предоставляет частный сетевой канал на базе протокола WireGuard и совместимых протоколов для устойчивого подключения к интернет-ресурсам. Разработчик Сервиса ценит право пользователя на тайну связи и конфиденциальность личных данных и придерживается принципа минимально необходимого сбора информации.

Настоящая политика применяется ко всем данным, которые пользователь предоставляет добровольно при регистрации, использовании личного кабинета и оплате услуг, а также к техническим данным, необходимым для работы сетевого канала.

2. Состав обрабатываемых данных

Для функционирования Сервиса обрабатывается ограниченный перечень данных:

• учётные данные аккаунта (логин или адрес электронной почты, пароль в хэшированном виде, при подключении Telegram — идентификатор Telegram-аккаунта);
• данные баланса и истории операций по внутреннему кошельку (пополнения, списания за туннели, реферальные начисления);
• технические параметры туннеля (публичный ключ устройства, сервер подключения, срок действия), необходимые для выдачи конфигурации;
• служебные записи об активности учётной записи (входы, привязка доверенных устройств, действия в личном кабинете) — исключительно для целей безопасности аккаунта.

3. Что Сервис не делает

Разработчик Сервиса гарантирует, что при использовании туннеля не производится:

• инспекция, сканирование, расшифровка или иная обработка содержимого сетевого трафика пользователя;
• копирование, зеркалирование, буферизация или иное воспроизведение трафика на сторонних узлах;
• ведение журналов посещаемых пользователем ресурсов, DNS- запросов, IP-адресов назначения или объёма передаваемых данных в разрезе действий пользователя;
• передача каких-либо сведений о содержимом или направлении трафика третьим лицам — коммерческим организациям, государственным органам, силовым структурам или иным субъектам, в том числе в порядке маркетингового обмена данными;
• продажа, аренда, обмен или иная передача персональных данных пользователя (адреса электронной почты, номера телефона, идентификатора Telegram-аккаунта) третьим лицам в целях, отличных от исполнения обязательств Сервиса перед пользователем.

Разработчик Сервиса не участвует в системах массового или выборочного контроля трафика пользователей и не устанавливает оборудование для перехвата данных.

4. Цели обработки данных

Персональные и технические данные обрабатываются исключительно для:

• идентификации пользователя при входе в личный кабинет и клиентские приложения;
• выпуска и продления сетевых туннелей, миграции между серверами по инициативе пользователя;
• учёта операций по внутреннему кошельку и начисления реферальных бонусов;
• обеспечения безопасности аккаунта (двухфакторная верификация нового устройства, восстановление доступа, предотвращение несанкционированного входа);
• исполнения обязательств перед платёжными провайдерами при проведении оплаты и возвратов.

5. Передача данных платёжным провайдерам

При пополнении баланса данные передаются платёжным сервисам (YooKassa, CryptoCloud и иным подключённым провайдерам) исключительно в объёме, необходимом для проведения операции: идентификатор платежа, сумма, валюта. Реквизиты банковских карт и криптокошельков пользователя вводятся на стороне провайдера и Сервису не передаются и не хранятся.

6. Хранение данных

Данные аккаунта хранятся на серверах разработчика в течение срока существования учётной записи. Технические записи о туннелях удаляются одновременно с самим туннелем. Служебные журналы событий безопасности хранятся не дольше, чем это необходимо для расследования инцидентов, и подлежат автоматической ротации.

7. Права пользователя

Пользователь вправе в любой момент:

• получить сведения об обрабатываемых в отношении него данных;
• самостоятельно изменить или удалить связанные с аккаунтом данные (адрес электронной почты, привязку Telegram, доверенные устройства) в личном кабинете;
• потребовать удаления учётной записи целиком через обращение в службу поддержки; удаление приводит к прекращению обслуживания и невозможности восстановления истории операций.

8. Безопасность

Обмен данными между приложением и серверами Сервиса осуществляется по каналам с сквозным шифрованием. Пароли хранятся исключительно в виде необратимых криптографических хэшей. Приватные ключи туннелей генерируются на стороне клиентского приложения либо передаются пользователю однократно и не сохраняются в открытом виде на серверах Сервиса.

9. Изменения политики

Разработчик оставляет за собой право обновлять настоящую политику. Актуальная редакция всегда доступна по адресу wireway.me/privacy. Дата последней редакции указана в шапке документа. Существенные изменения будут дополнительно доведены до пользователей через личный кабинет или уведомление в приложении.

10. Контакты

Вопросы, связанные с обработкой персональных данных, а также обращения об удалении аккаунта следует направлять в службу поддержки Сервиса через раздел «Помощь» в личном кабинете либо через официальный Telegram-бот Wireway.