Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором персональных данных (контролёром) является VeloStratus Systems LLC, оператор Сервиса; сведения о нём указаны в начале этой страницы. По любым вопросам и запросам о данных пишите на legal@example.com.

Эта политика описывает Сервис в целом и действует вместе с Условиями использования.

2. Какие данные мы собираем

Аккаунт

• адрес электронной почты, язык интерфейса, признак подтверждения адреса и дата регистрации;
• пароль, только в виде односторонней хеш-суммы с солью: прочитать его мы не можем;
• запись о том, что вы приняли Условия использования и Политику конфиденциальности: какие версии, когда и на каком языке они вам были показаны.

Заказы и деньги

• ваши заказы: тип прокси, страна, срок, количество, заявленная цель использования, цена, статус и даты;
• журнал вашего баланса: пополнения, списания за заказы и возвраты;
• выданные вам доступы к прокси, которые хранятся в зашифрованном виде, чтобы вы могли увидеть их в аккаунте;
• платёжные сведения, которые сообщает нам платёжный провайдер: статус счёта, сумма и валюта, идентификаторы транзакции.

Чат

Сообщения, которые вы пишете в чате, и ответы ассистента. Пока страница открыта, они находятся в вашем браузере. Текст диалогов мы не храним ни в базе данных, ни в журналах. Для ответов текст отправляется поставщику языковой модели (см. раздел 4). Не вводите в чат пароли, платёжные секреты и другую чувствительную информацию.

Технические данные

• ваш IP-адрес и случайный идентификатор браузера (см. «Cookie»): с их помощью мы ограничиваем число запросов и защищаемся от злоупотреблений. Эти счётчики хранятся недолго (см. «Сроки хранения»);
• обычные сведения о запросе (например, тип браузера), которые получает любой веб-сервер. Наша хостинговая инфраструктура может записывать их в ходе обычной работы;
• технические подробности ошибок на сервере, которые мы собираем, чтобы их исправлять. Они настроены так, чтобы не включать ваш аккаунт, cookie, содержимое запросов, текст чата и IP-адрес.

Переписка

Если вы нам пишете, мы сохраняем ваше сообщение и наш ответ.

Чего мы не собираем

Мы не собираем данные банковских карт (оплата идёт в криптовалюте через провайдера) и сейчас не запрашиваем документы, удостоверяющие личность. На сайте нет аналитики, рекламных и соцсетевых трекеров.

3. Для чего мы используем данные и на каком основании

Там, где закон требует правового основания для обработки, мы опираемся на указанные ниже. Если в законе вашей страны другая схема, цели ниже всё равно описывают то, что мы делаем.

• Предоставление Сервиса (создание и ведение аккаунта, ответы в чате, расчёт цен, приём и выдача заказов, ведение баланса, служебные письма): необходимо для исполнения договора с вами.
• Безопасность Сервиса и защита от злоупотреблений (ограничения частоты, выявление мошенничества и злоупотреблений, защита бюджета ассистента, исправление ошибок): наши законные интересы в безопасной работе сервиса.
• Исполнение требований закона (бухгалтерский и налоговый учёт, ответы на законные запросы органов власти): юридическая обязанность.
• Обработка ваших обращений (поддержка, возвраты, запросы о данных): договор и наши законные интересы.

Мы отправляем только служебные письма (подтверждение адреса, сброс пароля). Рекламных рассылок нет. Если это изменится, мы сначала попросим вашего согласия. Мы не продаём персональные данные и не передаём их для рекламы.

Ассистент предлагает варианты, а каждый заказ подтверждаете вы сами. Мы не принимаем решений, которые порождают юридические или сходные существенные последствия для вас, исключительно автоматически.

4. Кому передаются данные

Мы передаём данные только тем провайдерам, которые нужны для работы Сервиса, и только то, что нужно каждому из них:

• Хостинг и база данных: провайдеры, на чьих серверах работает Сервис, хранится база и лежат зашифрованные резервные копии.
• Поставщик прокси (Proxy-Seller): получает параметры заказа (тип прокси, страна, срок, количество и категорию заявленной цели). Адрес вашей почты и имя мы ему не передаём.
• Платёжный провайдер (Plisio): проводит платежи в криптовалюте. Получает сумму и ссылку на счёт и может собирать дополнительные данные по своей политике, например для предотвращения мошенничества и соблюдения закона.
• Поставщик языковой модели: обрабатывает чат, чтобы ответить вам. Получает сообщения диалога, инструкции ассистента и результаты инструментов, которыми он пользуется (поиск по каталогу, расчёт цены). Если вы вошли в аккаунт и спрашиваете о своих заказах, он получает их сводку, но никогда пароли ваших прокси и адрес вашей почты. В зависимости от нашей настройки модель предоставляет Anthropic или Google, возможно через шлюз другой компании (сейчас ProxyAPI). Эти провайдеры могут хранить запросы ограниченное время по своим условиям. Если провайдер сменится, мы обновим эту страницу.
• Почтовый провайдер (Resend): отправляет наши служебные письма (подтверждение адреса, сброс пароля). Получает адрес вашей почты и текст письма.
• Учёт ошибок (Sentry): получает технические сведения об ошибках сервера, настроенные так, чтобы не включать персональные данные (см. выше).
• Органы власти, консультанты и правопреемники: когда этого требует закон, для установления или защиты правовых требований или при продаже либо передаче Сервиса (с той же защитой ваших данных).

5. Передача данных за границу

Мы обслуживаем клиентов по всему миру, а перечисленные провайдеры работают в разных странах, в том числе за пределами страны, где вы живёте. Поэтому ваши данные могут обрабатываться в других странах, где правила защиты данных могут отличаться. Где закон требует гарантий для такой передачи, мы выбираем провайдеров, которые их предлагают, например стандартные договорные положения или аналогичные механизмы.

6. Сроки хранения

• Данные аккаунта: пока существует аккаунт. Самостоятельного удаления аккаунта пока нет: напишите нам, и мы удалим или обезличим то, что не обязаны хранить.
• Заказы и журнал баланса: журнал только дополняется ради целостности учёта, и мы храним заказы и проводки столько, сколько закон требует хранить финансовые документы и сколько нужно для разбора претензий, как правило несколько лет.
• Доступы к прокси: хранятся в зашифрованном виде вместе с заказом, чтобы вы могли смотреть их в аккаунте.
• Ссылки подтверждения и сброса: действуют 24 часа и 1 час; записи о них удаляются через 7 дней после истечения.
• Сессии входа: завершаются после 14 дней без активности и в любом случае через 60 дней.
• Счётчики запросов (включая IP-адрес): удаляются через 2 суток. Счётчики использования ассистента: через 30 дней.
• Резервные копии: база копируется в зашифрованном виде, копии хранятся до примерно 6 месяцев. Удалённые нами данные исчезают из копий по мере их ротации.
• Журналы сервера и отчёты об ошибках: хранятся ограниченное время, зависящее от настроек хостинга и сервиса учёта ошибок. Текста чата в них нет.
• Переписка: пока нужна для вашего обращения и последующих вопросов, затем удаляется.

7. Ваши права

В зависимости от права места, где вы живёте (например, GDPR в ЕС, UK GDPR, LGPD в Бразилии, KVKK в Турции, закон DPDP в Индии или закон Калифорнии о конфиденциальности), у вас может быть право:

• получить доступ к своим данным и их копию;
• исправить неверные или неполные данные;
• потребовать удаления данных;
• ограничить определённую обработку или возразить против неё;
• получить данные в переносимом формате;
• отозвать данное согласие, без последствий для того, что было сделано раньше;
• знать, продаются ли персональные данные или передаются для рекламы (мы не делаем ни того ни другого), и не быть в худшем положении из-за использования своих прав;
• пожаловаться в орган по защите данных вашей страны.

Чтобы воспользоваться правом, напишите на legal@example.com с адреса вашего аккаунта. Мы можем попросить подтвердить личность. Мы отвечаем в срок, который требует закон. Мы не утверждаем, что полностью соответствуем какому-либо конкретному режиму; обращения мы рассматриваем по праву, применимому к вам.

8. Дети

Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные тех, кто моложе. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

9. Как мы защищаем данные

Пароли хранятся в виде хеш-сумм с солью, доступы к прокси зашифрованы, соединения идут по HTTPS, доступ операторов требует второго фактора, резервные копии зашифрованы. Абсолютно безопасных систем не бывает. Если утечка затронет ваши данные, мы уведомим вас и органы власти, как того требует закон.

10. Cookie и хранилище браузера

Сайт использует только то, что нужно для его работы или для запоминания сделанного вами выбора. Аналитических, рекламных и отслеживающих cookie мы не используем, поэтому баннера cookie нет. Если это изменится, мы попросим согласия до того, как что-либо будет сохранено.

• hm_session (по HTTPS __Host-hm_session): держит вас в аккаунте. Cookie, недоступная скриптам. Действует до 14 дней без активности, но не дольше 60 дней.
• hm_visitor (по HTTPS __Host-hm_visitor): случайный подписанный идентификатор браузера для лимитов использования чата и защиты от злоупотреблений. Cookie, недоступная скриптам. Хранится 1 год.
• NEXT_LOCALE: запоминает выбранный язык. Cookie, 1 год.
• hopmind-theme (локальное хранилище): выбор светлой или тёмной темы. Хранится, пока вы не очистите.
• hopmind.orders.v1 (локальное хранилище): номера последних заказов в этом браузере, чтобы снова показать их статус. Хранится, пока вы не очистите.
• hopmind:chat-stash (хранилище сессии): сохраняет диалог при смене языка и удаляется сразу после восстановления.
• hopmind:language-offer (хранилище сессии): помнит, что вы отклонили предложение сменить язык, пока вы не закроете вкладку.
• hm_device (по HTTPS __Host-hm_device): подписанная метка браузера, с которого вы входили в аккаунт. Она позволяет вам войти, даже если кто-то подбирает пароль к вашей почте с других адресов, и не содержит ваших данных. Cookie, недоступная скриптам. Хранится 90 дней, продлевается при входе.

Всё это можно удалить в настройках браузера. Сайт продолжит работать, но вас могут разлогинить и забыть ваш выбор.

11. Изменения политики

Мы можем обновлять эту политику. Действующая редакция и дата её вступления в силу указаны на этой странице. О существенных изменениях мы сообщим по почте или на сайте до их вступления в силу.

12. Контакты и жалобы

Вопросы и запросы о данных: legal@example.com. Все способы связи собраны на странице «Контакты». Вы также вправе обратиться с жалобой в орган по защите данных страны, где живёте или работаете.