Политика конфиденциальности

1. Общие положения

Политика применяется к веб-ресурсам VEYQRO на домене f241.ru и связанным сервисам, если на конкретной странице не опубликована отдельная специальная политика.

Использование сервиса означает ознакомление с настоящей Политикой. Отдельное согласие может запрашиваться там, где оно необходимо для конкретной операции.

2. Основные принципы обработки

При работе сервиса используются следующие принципы:

• обрабатываются только данные, необходимые для конкретной функции, безопасности или законной эксплуатации инфраструктуры;
• секреты авторизации не должны публиковаться или использоваться вне задач доступа;
• доступ к данным ограничивается технической необходимостью;
• необязательная аналитика не должна подключаться до выбора пользователя;
• данные не должны храниться дольше, чем это оправдано целью обработки, безопасностью или обязательными требованиями.

3. Какие категории данных могут обрабатываться

3.1. Данные учётной записи

• логин пользователя;
• адрес электронной почты, если он используется для входа или подтверждения;
• идентификаторы пользовательской сессии;
• сведения о времени входа и завершения сессии.

3.2. Данные авторизации по электронной почте для VPN

• адрес электронной почты, который пользователь указывает для входа и подтверждения доступа к VEYQRO VPN;
• одноразовый код подтверждения, отправляемый на указанный адрес электронной почты;
• дата и время запроса, проверки и успешного подтверждения кода;
• технические сведения о попытках авторизации через сайт и приложение VEYQRO VPN;
• идентификаторы сессии, создаваемые после успешной авторизации;
• связь подтверждённого адреса электронной почты с созданным или выданным VPN-профилем.

Авторизация по электронной почте применяется на сайте VEYQRO и в приложении VEYQRO VPN. После ввода адреса пользователю может быть отправлен одноразовый код. После успешной проверки кода сервис может создать или предоставить VPN-профиль, связанный с подтверждённым адресом электронной почты.

Адрес электронной почты используется для подтверждения доступа, безопасности аккаунта, выдачи и обслуживания VPN-профиля, а также для предотвращения злоупотреблений. Одноразовый код не должен передаваться третьим лицам.

3.3. Технические данные

• IP-адрес;
• дата и время запроса;
• адрес запрашиваемого ресурса;
• код ответа сервера;
• сведения о браузере, операционной системе и типе устройства, передаваемые стандартными HTTP-заголовками;
• информация о сетевых ошибках и событиях безопасности.

3.4. Данные, связанные с файлами

Для отображения и управления объектами сервис обрабатывает техническую информацию о загруженных файлах. Содержимое файла обрабатывается в той мере, которая необходима для загрузки, хранения, скачивания, предпросмотра или иной запрошенной пользователем функции.

4. Пароли и данные авторизации

Пароли не должны храниться в открытом виде. Сервис использует криптографические механизмы проверки, позволяющие хранить производные значения вместо исходного пароля.

Для защиты от подбора могут использоваться ограничения частоты входа, временная блокировка после серии неудачных попыток, учёт IP-адреса и логина, а также иные защитные механизмы.

Одноразовые коды имеют ограниченный срок действия и должны использоваться только владельцем соответствующей учётной записи.

Для VEYQRO VPN код подтверждения может отправляться на адрес электронной почты при входе через сайт или приложение. После успешной проверки сервис создаёт авторизованную сессию и может связать подтверждённый адрес с VPN-профилем. Сам одноразовый код используется только для проверки входа и не является постоянным паролем.

6. Цели обработки данных

Данные могут использоваться для следующих целей:

• создание и обслуживание учётной записи;
• авторизация и сохранение безопасной сессии;
• отправка и проверка одноразовых кодов;
• авторизация пользователя по электронной почте на сайте и в приложении VEYQRO VPN;
• подтверждение владения адресом электронной почты перед предоставлением VPN-доступа;
• создание, выдача и обслуживание VPN-профиля после успешного подтверждения электронной почты;
• предоставление доступа к личному хранилищу;
• загрузка, скачивание, просмотр, организация и удаление файлов;
• учёт квоты и занятого пространства;
• обнаружение подбора паролей, атак и иных злоупотреблений;
• диагностика ошибок и поддержание стабильности;
• защита прав пользователей и инфраструктуры;
• исполнение обязательных требований применимого законодательства.

7. Техническая сессия

Для авторизации и защиты входа может использоваться технический сеансовый идентификатор. Он нужен только для работы аккаунта и связанных защищённых функций.

Рекламные и аналитические идентификаторы на публичных страницах VEYQRO не используются.

8. Локальное хранилище браузера

Для сохранения отдельных настроек интерфейса и состояния функций сайта может использоваться localStorage браузера. Эти данные хранятся на устройстве пользователя и доступны сайту в пределах соответствующего origin.

Очистка данных сайта в настройках браузера может удалить сохранённые настройки интерфейса и локальное состояние.

9. Сторонняя аналитика

Публичные страницы VEYQRO не подключают Яндекс.Метрику и виджет рейтинга Яндекса. VEYQRO не использует эти компоненты для аналитики посещений.

10. Серверные журналы и события безопасности

Веб-сервер, reverse proxy и приложения могут формировать технические журналы запросов и ошибок. Такие журналы могут содержать IP-адрес, время обращения, URL, код ответа, техническую информацию о соединении и сообщения об ошибках.

Журналы используются для:

• обнаружения атак и автоматизированного подбора;
• анализа сбоев;
• расследования инцидентов безопасности;
• контроля доступности и производительности;
• предотвращения повторяющихся злоупотреблений.

11. Защита передачи данных

Для публичного сайта применяется HTTPS. Конфигурация может использовать современные версии TLS, HSTS, security headers, Content-Security-Policy и иные механизмы, ограничивающие риск перехвата, подмены и внедрения вредоносного кода.

При этом безопасность конечного устройства пользователя, его браузера, операционной системы и локальной сети находится вне полного контроля VEYQRO.

12. Защита доступа к аккаунту

Для снижения риска взлома могут применяться:

• ограничения частоты попыток входа;
• временные блокировки IP-адреса или логина;
• ограниченный срок действия одноразового кода;
• криптографическое хеширование паролей;
• защищённые параметры сессии;
• проверка происхождения запросов и иные серверные меры.

Такие механизмы могут автоматически ограничить доступ при подозрительной активности, даже если часть попыток была совершена самим пользователем.

14. Сроки хранения

Срок хранения зависит от типа данных и цели:

• данные активной сессии — на период, необходимый для авторизации и безопасности;
• адрес электронной почты и сведения, связанные с VPN-профилем, — пока они необходимы для предоставления VPN-доступа, обслуживания профиля, безопасности или до удаления соответствующих данных в пределах доступного функционала;
• одноразовый код подтверждения — только в течение короткого срока, необходимого для завершения проверки, после чего он становится недействительным;
• файлы — пока пользователь хранит их в своём пространстве или пока существует соответствующий сервисный доступ;
• технические журналы — в течение периода, необходимого для диагностики и защиты;
• записи об инцидентах — столько, сколько объективно требуется для расследования, предотвращения повторения и исполнения обязательных требований;
• локальные настройки интерфейса — до их изменения или очистки данных браузера.

Конкретные периоды могут изменяться вместе с архитектурой и требованиями безопасности.

15. Передача данных третьим лицам

VEYQRO не предназначен для продажи пользовательских данных рекламодателям.

Данные могут быть доступны внешнему поставщику только в объёме, необходимом для работы конкретной функции, например почтовой доставки кода, сетевой инфраструктуры или работы запрошенной пользователем внешней функции.

Также информация может быть предоставлена, если это прямо требуется применимым законодательством или обязательным актом компетентного органа.

16. Инфраструктурные компоненты

Обработка может выполняться различными техническими компонентами VEYQRO, включая веб-сервер, reverse proxy, приложения авторизации, системы журналирования и иные элементы, необходимые для предоставления сервиса.

Разделение компонентов само по себе не означает передачу данных независимому рекламному получателю.

17. Безопасность пользовательских устройств

Пользователь отвечает за защиту своего устройства, браузера, почты и приложений, через которые он получает доступ к VEYQRO.

Рекомендуется:

• использовать обновлённый браузер и операционную систему;
• не сохранять секретные ключи на общедоступных устройствах;
• не передавать одноразовые коды и пароли;
• проверять адрес сайта перед вводом данных;
• выходить из аккаунта на чужих устройствах;
• немедленно менять или отзывать ключи при подозрении на утечку.

18. Права пользователя

В пределах доступного функционала и применимого законодательства пользователь может:

• просматривать и изменять доступные настройки аккаунта;
• удалять свои файлы;
• завершать использование сервиса;
• отказаться от необязательной аналитики;
• обращаться по вопросам, связанным с его данными и безопасностью аккаунта.

19. Ограничения прав пользователя

Некоторые запросы могут быть ограничены, если их исполнение невозможно без нарушения безопасности других пользователей, обязательных требований закона, сохранности доказательств инцидента или технической целостности сервиса.

20. Данные несовершеннолетних

VEYQRO не предназначен специально для сбора данных несовершеннолетних. Пользователь должен иметь право самостоятельно пользоваться соответствующим сервисом либо действовать с необходимого согласия законного представителя, если такое согласие требуется применимым законодательством.

21. Ссылки и сторонние сайты

На страницах VEYQRO могут присутствовать ссылки на внешние ресурсы. После перехода на сторонний сайт обработка данных регулируется политикой соответствующего владельца.

VEYQRO не контролирует способы хранения и сбора данных на независимом внешнем сайте.

22. Автоматизированная защита и блокировки

Система безопасности может автоматически анализировать технические признаки запросов и временно ограничивать подозрительную активность. Это применяется для защиты от перебора паролей, сканирования, чрезмерной нагрузки и других злоупотреблений.

Такая обработка носит технический характер и направлена на безопасность, а не на построение рекламного профиля пользователя.

23. Инциденты безопасности

При обнаружении инцидента VEYQRO может принимать срочные меры: ограничивать доступ, отзывать сессии, блокировать запросы, сохранять связанные технические журналы и изменять защитные настройки.

Если действия пользователя необходимы для восстановления безопасности, ему может потребоваться повторный вход, смена пароля или пересоздание ключей.

24. Изменение Политики

Политика может обновляться при изменении функций, инфраструктуры, механизмов безопасности, поставщиков или требований законодательства.

Актуальная редакция публикуется на этой странице. Если изменение существенно влияет на способ обработки данных, VEYQRO может дополнительно обратить внимание пользователя на новую редакцию доступными средствами интерфейса.

25. Обращения по вопросам данных

По вопросам конфиденциальности пользователь может воспользоваться доступными на сайте каналами связи.

26. Связанные документы

Правила допустимого использования сервисов, ответственность пользователя и порядок ограничения доступа описаны в Пользовательском соглашении.