1. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые нужны для работы сервиса:
- Данные аккаунта: email, хеш пароля, статус подтверждения email, выбранный язык и — если вы включили двухфакторную аутентификацию — зашифрованный 2FA-секрет и резервные коды.
- Данные устройств: идентификаторы устройства (аппаратный ID и его хеш), название устройства, ОС и её версия, модель устройства, время последней активности. Нужны для применения лимита устройств тарифа и защиты аккаунта.
- Данные подписки и VPN: тариф, лимит устройств, срок действия подписки и внутренние идентификаторы VPN-аккаунта, необходимые для оказания услуги.
- Объём трафика: суммарный объём переданных данных аккаунта (в байтах) — для применения лимитов тарифа.
- Платёжные данные: сумма заказа (в рублях), тип способа оплаты (карта, СБП или крипта), ID заказа у провайдера и статус, технический ответ платёжного провайдера. Оплату проводят сторонние платёжные и банковские партнёры, которых Clementine время от времени выбирает для обработки платежей; мы не получаем и не храним полный номер карты или реквизиты кошелька.
- Обращения в поддержку: содержимое сообщений в поддержку (по email или в приложении), указанные вами имя и email, вложения и связанные метаданные.
- Технические логи: кратковременные служебные логи сервера, которые могут содержать технические данные — IP-адрес, время запроса и обращавшийся эндпоинт; используются для безопасности, защиты от злоупотреблений и диагностики. Пароли, токены и заголовки авторизации в логах скрываются.
2. Что мы НЕ логируем (вашу VPN-активность)
Мы не ведём и не храним историю посещений, список сайтов и сервисов, к которым вы подключаетесь, ваши DNS-запросы, содержимое трафика и какую-либо связку «ваш реальный IP ↔ ваша активность». VPN существует, чтобы передавать ваш трафик, а не записывать его.
3. Зачем мы обрабатываем данные
- чтобы создать и защитить аккаунт и аутентифицировать вас;
- чтобы предоставлять VPN, применять лимиты устройств и тарифа, управлять подпиской;
- чтобы проводить оплаты и вести необходимый учёт платежей;
- чтобы оказывать поддержку и отвечать на ваши обращения;
- чтобы предотвращать мошенничество, злоупотребления и атаки и поддерживать стабильность сервиса;
- чтобы выполнять требования закона.
4. Передача данных
Мы не продаём ваши данные. Мы передаём данные только тем, кто нужен для работы сервиса: платёжным провайдерам (для оплаты), поставщикам инфраструктуры, хостинга и VPN-узлов (для работы сервиса), сервису push-уведомлений (Firebase Cloud Messaging — для уведомлений на Android) и почтовому провайдеру (для подтверждения email и поддержки).
5. Международная передача
Наши серверы и VPN-узлы расположены в разных странах (например, в Нидерландах). Использование сервиса может включать трансграничную передачу данных.
6. Хранение и удаление
Данные аккаунта, устройств и подписки хранятся, пока аккаунт активен. Платёжные записи могут храниться дольше, если это нужно для учёта, безопасности или разрешения споров. Служебные технические логи хранятся лишь короткое время. Чтобы уточнить данные по аккаунту или запросить удаление связанных технических данных, напишите на support@clementinevpn.com.
7. Безопасность
Мы защищаем данные шифрованием при передаче, хешированием паролей, шифрованием 2FA-секретов, разграничением доступа и ограничением частоты запросов. Идеально защищённых систем не бывает, но мы делаем всё, чтобы сохранить ваши данные.
8. Ваши права
В зависимости от вашей юрисдикции вы можете иметь право на доступ к своим персональным данным, их исправление или удаление, а также на возражение против отдельной обработки или её ограничение. Для реализации прав напишите на support@clementinevpn.com.
9. Изменения Политики
Мы можем обновлять эту Политику. Мы изменим дату «Обновлено», а при существенных изменениях уведомим вас в приложении или по email. Продолжая пользоваться сервисом, вы принимаете обновлённую Политику.
10. Контакты
Вопросы по Политике или вашим данным: support@clementinevpn.com.