Политика конфиденциальности
Здесь описано, какие данные Sundress получает при регистрации и использовании, зачем они нужны и сколько хранятся.
Кто отвечает за данные
Сервис Sundress. По вопросам о данных — Поддержка.
Какие данные мы получаем
| Данные | Зачем | Как хранится |
|---|---|---|
| Адрес электронной почты (либо сгенерированный логин, если доступ получен по приглашению) | Вход, подтверждение аккаунта, восстановление, связь с вами | На сервере аккаунтов до удаления аккаунта |
| Пароль | Вход в аккаунт | Только в виде необратимого хэша; сам пароль мы не видим и не можем показать |
| Срок доступа и статус аккаунта (активен, заблокирован) | Решить, можно ли пользоваться VPN | До удаления аккаунта |
| Идентификатор устройства и название устройства; время входов и смен устройства | Один аккаунт — одно устройство, защита от передачи доступа. [решение владельца: как именно формируется идентификатор устройства — подтвердить с приложением (A-12); не рекламный идентификатор] | До удаления аккаунта |
| Технические данные подключения: выданные ключи или идентификатор пользователя, адрес в сети VPN | Работа VPN. Закрытый ключ хранится на сервере в зашифрованном виде | До удаления аккаунта; при отзыве доступа пир удаляется с VPN-серверов |
| Счётчики трафика (сколько байт передано) и время последнего соединения | Показ использования, обнаружение злоупотреблений | [решение владельца: срок хранения счётчиков] |
| Одноразовые коды подтверждения и очередь писем | Отправка писем со ссылкой или кодом | Код — в виде хэша, действует ограниченное время; текст письма в очереди хранится зашифрованным до отправки |
| Журнал административных действий (кто и что менял в аккаунте) | Безопасность и разбор обращений | Без паролей и ключей. [решение владельца: срок хранения журнала] |
| IP-адрес в журналах сервера | Защита от подбора паролей и разбор сбоев | Журналы сервера аккаунтов ротируются; [решение владельца: срок хранения; подтвердить с серверным агентом (S-16)] |
Чего мы не делаем
- Не показываем рекламу и не встраиваем рекламные и аналитические сервисы третьих лиц. [решение владельца: подтвердить по списку зависимостей приложения (A-10)]
- Не продаём данные. [решение владельца: подтвердить обязательство]
- Содержимое вашего трафика и посещённые адреса мы не записываем. [решение владельца: подтвердить настройки журналов на серверах (S-16) до публикации этой фразы]
Где находятся серверы
Серверы аккаунтов и VPN размещены у сторонних хостинг-провайдеров: [решение владельца: перечень стран и хостеров, например Германия, Нидерланды, Великобритания, Франция, Сингапур, Россия — подтвердить перед публикацией].
Резервные копии
База аккаунтов копируется раз в сутки и хранится до 14 дней. После удаления аккаунта его данные исчезнут из резервных копий не позднее чем через 14 дней, когда старые копии будут удалены. [решение владельца: подтвердить срок с серверным агентом (S-16)]
Ваши права
Вы можете запросить доступ к своим данным, исправление и удаление. Удаление аккаунта — на странице Удаление аккаунта. Срок ответа на обращения: [решение владельца: срок ответа].
Дети
Сервис не предназначен для лиц младше [решение владельца: возраст] лет.
Изменения
При существенных изменениях мы обновим эту страницу и дату вступления в силу. [решение владельца: как уведомляем: в приложении, по почте]