Политика обработки персональных данных

1. Связь по вопросам данных и область действия

ТИХО — сервис защищённого подключения на сайте quiet.su. По вопросам услуги, оплаты и возвратов можно обратиться на support@quiet.su.

Вопросы о данных и заявления об их уточнении, доступе, прекращении обработки или удалении принимаются по адресу support@quiet.su. Политика относится к quiet.su, кабинету, собственным приложениям ТИХО и связанному боту. У самостоятельных платёжных сервисов, магазинов приложений и Telegram действуют также их собственные условия.

2. Данные и цели

Аккаунт и вход: логин, защищённое представление пароля, подтверждённый пользователем адрес электронной почты, сведения о подтверждении и времени входа; при выбранных пользователем дополнительных функциях — идентификатор Telegram и данные двухфакторной защиты. Они нужны для создания аккаунта, входа, восстановления доступа и защиты от злоупотреблений.

Услуга: названия и идентификаторы устройств, текущие и ранее назначенные внутренние IP-адреса, VPN-ключи, сведения о сроке и лимите услуги, объёме входящего и исходящего трафика и времени последнего VPN-соединения. Они используются для выдачи конфигурации, маршрутизации, применения лимитов и отображения статистики. В оперативных сетевых данных может присутствовать внешний IP-адрес подключения.

Расчёты: выбранный тариф, сумма и состояние заказа, идентификаторы и статусы платежей и возвратов, использованные бонусы, сведения реферальной программы и ссылки на чеки. Они нужны для исполнения заказа, проверки расчётов, возвратов и обязательного учёта. Полные реквизиты банковской карты и её защитный код в аккаунте ТИХО не хранятся.

Подтверждение условий: сохраняются факт принятия оферты и ознакомления с политикой, точная редакция документов, время подтверждения и связь с аккаунтом или заказом. Это позволяет установить условия заключённого договора. Отдельная запись сетевого адреса и сведений о браузере ради этого подтверждения не создаётся; технические журналы описаны ниже.

Поддержка: содержание сообщений, сведения об обращении и предоставленные пользователем сведения для ответа. Не присылайте чужие данные, документы, пароли и коды, которые не нужны для решения вопроса. Техническая защита: записи о значимых действиях в аккаунте и администрировании, ошибках, ограничении частоты запросов, а в отдельных журналах веб-сервера — IP-адрес и сведения о запросе к самому сайту ТИХО.

3. Основания и способы обработки

Данные, необходимые для создания аккаунта по инициативе пользователя и исполнения заказа, обрабатываются для заключения и исполнения договора. Данные расчётов могут сохраняться для выполнения обязанностей по закону. Защита сервиса осуществляется в пределах законных интересов оператора с соблюдением прав пользователя. Для действий, которым требуется согласие, оно запрашивается отдельно и для определённой цели.

Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление в необходимом объёме, блокирование, удаление или обезличивание; используются автоматизированные средства и работа уполномоченных сотрудников. Доступ выдаётся по роли и необходимости. Данные не предоставляются неопределённому кругу лиц на основании этой политики. Рекламные рассылки не входят в согласие на работу сервиса.

В браузере используются средства хранения, необходимые для сессии, защиты запросов и работы выбранных функций кабинета. Без них вход и отдельные функции могут не работать. Данные конфигурации, сохранённые в приложении на вашем устройстве, остаются локально до удаления средствами приложения или операционной системы; серверные записи услуги рассматриваются отдельно.

4. Сетевой трафик и внешние сервисы

В системе учёта ТИХО нет отдельного журнала истории посещённых через VPN страниц или записи содержимого пользовательского трафика. При этом сервис не является системой «без любых логов»: учёт объёмов, времени соединений, операций и технических ошибок ведётся. Узлы при маршрутизации обрабатывают сетевые адреса, а DNS-серверы — запрашиваемые доменные имена. Это отличается от хранения истории страниц в кабинете.

Основная база аккаунтов и первичная обработка находятся в России. Для выхода в интернет используется сервер в Германии; на нём также хранятся зашифрованные резервные копии. Шифрование резервной копии само по себе не означает отсутствия в ней персональных данных. Зарубежная инфраструктура учитывается при организации обработки и выполнении требований к трансграничной передаче.

Для размещения серверов используется инфраструктура AEZA, для служебной почты — Reg.ru. Сведения о расчёте получает платёжный сервис, указанный при оплате заказа: ЮKassa либо Т-Банк. Если к способу оплаты подключено формирование чеков, необходимые сведения о покупке и контакт для чека получает также соответствующий оператор кассового сервиса. При привязке Telegram необходимые идентификаторы и сообщения передаются через Telegram; пользоваться сайтом можно без привязки Telegram.

DNS-запросы соединения проходят через DNS-узлы сервиса и внешние резолверы Cloudflare (1.1.1.1) и Quad9 (9.9.9.9). Эти участники технически могут обрабатывать доменное имя и параметры запроса. Для связи с ними не заявляется дополнительное сквозное шифрование DNS. Защиту содержимого соединения с конечным сайтом дополнительно обеспечивает используемый им протокол, например HTTPS.

Получение данных уполномоченными государственными органами возможно при наличии предусмотренного законом основания и в требуемом объёме. Оператор не продаёт пользовательскую базу и не разрешает её использование получателями для самостоятельной рекламы в рамках порученной им обработки.

5. Сроки хранения и прекращение обработки

Сведения аккаунта и действующих устройств нужны в течение пользования сервисом и исполнения незавершённых заказов. После прекращения соответствующей цели данные подлежат удалению или обезличиванию в предусмотренный законом срок, если отдельное основание не требует продолжить обработку. Для финансовых документов действует срок обязательного налогового хранения: как правило, пять лет, а в предусмотренных законом случаях — иной срок. Это не основание хранить без необходимости всю переписку, ключи и технические данные.

Подробные выборки счётчиков трафика автоматически очищаются после семи дней; сводные счётчики устройства сохраняются отдельно для исполнения услуги и расчётов. Одноразовые коды входа действуют пять минут, ключ импорта приложения — десять минут. Истечение срока действия секрета не всегда означает немедленное удаление технической записи о его выпуске.

Технические журналы имеют разные механизмы ротации; для веб-журналов настроена ежедневная ротация с сохранением 14 архивов. Для системного журнала единый фиксированный срок автоматической очистки сейчас не установлен. Для переписки, аудита действий и финансовой истории автоматическая очистка всех записей по одному сроку не применяется: необходимость дальнейшего хранения оценивается по цели и правовому основанию.

Резервные копии защищены шифрованием и используются для восстановления после сбоев. Схема хранения предусматривает часовые, дневные, недельные и месячные точки, в том числе три месячных точки, с периодической очисткой. Этот порядок не заменяет исполнение законного требования о прекращении обработки или уничтожении данных. При таком требовании оператор учитывает также копии и не должен возвращать прекращённые данные в обычную обработку при восстановлении.

Удаление устройства из кабинета означает отключение и скрытие устройства, а архивирование аккаунта — ограничение его использования; эти операции сами по себе не являются полным уничтожением персональных данных. Для рассмотрения вопроса о данных направьте отдельное обращение оператору. Если часть данных должна сохраняться, в ответе указываются соответствующее основание и срок.

6. Права пользователя и обращения

Вы можете запросить сведения об обработке своих данных, потребовать исправления неточностей, заявить о прекращении обработки или уничтожении данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Напишите на support@quiet.su; для начала достаточно указать аккаунт, суть запроса и способ ответа. При необходимости оператор запросит соразмерное подтверждение личности, чтобы не раскрыть данные постороннему. Не отправляйте паспорт и платёжные секреты без необходимости.

Ответы и действия выполняются в сроки, установленные законодательством о персональных данных. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание, например обязательное хранение расчётных документов. По отказу в удалении или ограничению запроса предоставляется мотивированное объяснение. Можно обратиться в Роскомнадзор или суд.

Актуальная редакция политики доступна без входа на этой странице. Изменение целей обработки или состава согласия, требующее нового решения пользователя, не заменяется молчаливым принятием новой версии политики.