Политика конфиденциальности
1. Оператор данных
Оператором, ответственным за обработку персональных данных, является компания CRISTAL LLC (регистрационный номер 2325710, дата регистрации 15.09.2023, налоговое резидентство — Объединённые Арабские Эмираты, адрес: Sharjah Media City, Sharjah, UAE). По всем вопросам обработки данных: hi@lumivpn.co.
2. Какие данные мы обрабатываем и зачем
- адрес электронной почты — для входа в аккаунт, связи и уведомлений о подписке;
- данные о подписке и истории платежей — для исполнения договора и биллинга;
- идентификатор Telegram — для выдачи доступа и поддержки через Telegram-бот;
- технические данные сессии (тип устройства, версия приложения, статус и факт подключения, объём переданного трафика) — для работы и диагностики Сервиса;
- обращения в поддержку — для обработки ваших запросов.
Пароль хранится только в виде необратимого хеша и не доступен сотрудникам.
3. Журналы трафика — строгий no-logs
Мы придерживаемся строгой политики отсутствия логов: не храним историю посещённых сайтов, содержимое трафика и сопоставление «пользователь ↔ посещённый ресурс». Поэтому мы технически не можем сообщить, какой пользователь и в какой момент был подключён к конкретному ресурсу. Обрабатываются только данные, необходимые для работы подписки, биллинга и технической поддержки.
4. Как мы используем данные
- предоставление и поддержка работы Сервиса;
- выставление счетов и приём платежей;
- предотвращение злоупотреблений и обеспечение безопасности;
- информирование об изменениях в Сервисе;
- маркетинговые сообщения — только при отдельном согласии, с возможностью отписаться в любой момент.
5. Передача третьим лицам
Мы не продаём персональные данные и передаём их только в объёме, необходимом для оказания услуги:
- платёжным провайдерам — для обработки платежей и возвратов;
- поставщикам инфраструктуры и аналитики — на основании договоров и, где применимо, с вашего согласия;
- государственным органам — исключительно при наличии законного, официального запроса в соответствии с применимым правом Объединённых Арабских Эмиратов. Запросы иностранных органов без надлежащего правового основания не исполняются.
6. Cookie и аналитика
Сайт использует файлы cookie и аналогичные технологии. Аналитические и маркетинговые cookie включаются только с вашего согласия. Подробнее — в Политике использования cookie.
7. Безопасность
Применяются организационные и технические меры защиты, соответствующие характеру обрабатываемых данных. Доступ к данным ограничен кругом уполномоченных лиц и журналируется. Для серверной инфраструктуры используются меры, минимизирующие хранение пользовательских данных.
8. Хранение и трансграничная передача
Серверы Сервиса могут располагаться в разных странах; передача данных между ними осуществляется в защищённом виде. Данные хранятся в течение срока действия аккаунта и в течение разумного срока после его удаления — в объёме, необходимом для исполнения обязательств и требований применимого законодательства (например, для финансовой отчётности).
9. Ваши права
Вы вправе:
- получить информацию об обработке своих данных и их копию;
- потребовать исправления или удаления данных;
- отозвать ранее данное согласие;
- ограничить обработку или возразить против неё;
- подать жалобу в уполномоченный надзорный орган.
Для реализации прав напишите на hi@lumivpn.co.
10. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные таких лиц.
11. Применимое право
К обработке персональных данных применяется право Объединённых Арабских Эмиратов — страны регистрации Оператора. Оператор стремится соответствовать общепринятым принципам защиты данных и применимым требованиям тех юрисдикций, в которых предоставляется Сервис.
12. Изменения политики
Мы можем обновлять настоящую Политику, публикуя новую редакцию на сайте и обновляя дату. Существенные изменения доводятся до Пользователя заблаговременно.
13. Контакты
CRISTAL LLC · hi@lumivpn.co