Политика конфиденциальности

Данные аккаунта: адрес электронной почты; хеш пароля; при входе через Google — идентификатор аккаунта Google, адрес почты, имя и изображение профиля; настройки аккаунта (валюта, уведомления, автопродление); данные двухфакторной аутентификации в зашифрованном виде.

Заказы и услуги: Заказы, их параметры и статусы; выданные Прокси и Данные подключения; Периоды, продления и замены; объём купленного и израсходованного трафика; результаты проверок Прокси.

Платежи: сумма, валюта, способ, статус и время платежа, идентификатор транзакции у платёжного сервиса; для криптовалют — сеть, адрес отправителя и хеш транзакции; для карт и СБП — маскированный номер карты или банк отправителя, если их передаёт платёжный сервис. Полные реквизиты карт обрабатывают платёжные сервисы — мы их не получаем и не храним.

Метаданные подключений к Прокси: IP-адрес, с которого вы подключаетесь; время начала и окончания сессий; объём переданных данных; использованный Прокси и выходной IP-адрес; при наличии — адрес и порт Целевого ресурса. Эти данные фиксирует инфраструктура Оператора и Поставщиков.

Технические данные Сайта и кабинета: IP-адрес, тип браузера и устройства, язык, часовой пояс, адрес перехода; журнал входов (время, IP-адрес, способ, результат); события безопасности, в том числе неудачные попытки входа и восстановления доступа.

Подключённые сервисы: какие сторонние сервисы, например TradeOn Ultra, получили доступ к вашему Аккаунту, когда доступ выдан и отозван; журнал их запросов (время, IP-адрес, метод, результат).

Обращения: переписка с Поддержкой и вложения, сведения о Жалобах и результатах их рассмотрения; при подключении Telegram — идентификатор, имя пользователя и идентификатор чата.

Данные проверки: если мы запрашиваем подтверждение личности или платёжного средства (пункт 4.6 Соглашения), — предоставленные вами документы и сведения.

Мы не собираем специальные категории данных (о здоровье, расовой принадлежности, политических и религиозных взглядах и т. п.) и биометрические данные. Не указывайте такие данные в обращениях.

Мы обрабатываем данные, чтобы:

• регистрировать Аккаунт, обеспечивать вход и управление им;
• оформлять, оплачивать и исполнять Заказы: выдавать, продлевать и заменять Прокси, учитывать трафик;
• проводить расчёты и возвраты, вести бухгалтерский и налоговый учёт;
• направлять сервисные уведомления по почте, в Личном кабинете и в Telegram — без паролей Прокси;
• отвечать на обращения и рассматривать претензии;
• защищать Сервис от взлома, подбора паролей, мошенничества, злоупотребления скидками и необоснованного оспаривания платежей;
• рассматривать Жалобы, предотвращать и расследовать запрещённое использование Прокси;
• исполнять требования закона и законные запросы государственных органов;
• защищать права Оператора, Поставщиков и третьих лиц, в том числе в суде;
• анализировать и улучшать работу Сервиса на основе обобщённых данных;
• направлять рекламные рассылки — только с вашего согласия.

Мы не используем данные для целей, несовместимых с перечисленными, без вашего согласия или иного законного основания.

Исполнение договора — обработка, необходимая для предоставления Сервиса по Соглашению: Аккаунт, Заказы, платежи, выдача Прокси, поддержка. Без этих данных оказать Услуги невозможно.

Обязанности по закону — учёт и налоги, противодействие отмыванию средств, ответы на законные запросы государственных органов.

Законные интересы — безопасность Сервиса, предотвращение мошенничества и злоупотреблений, рассмотрение Жалоб, защита прав в спорах, улучшение Сервиса. Мы соотносим эти интересы с вашими правами и не используем данные способами, которых вы не могли бы разумно ожидать.

Согласие — рекламные рассылки, необязательные cookie и иные случаи, когда закон требует согласия. Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва.

Мы передаём данные в объёме, необходимом для конкретной цели, следующим получателям:

• Поставщикам прокси-инфраструктуры — параметры Заказов и выданных Прокси; метаданные подключений Поставщики обрабатывают на своей инфраструктуре по своим правилам;
• платёжным сервисам, банкам и криптопроцессингу — данные платежей для их проведения, проверки и возврата;
• подрядчикам по хостингу, инфраструктуре, почтовым рассылкам и мониторингу ошибок — для работы Сервиса;
• Google и Telegram — при входе через Google и подключении Telegram-бота;
• сервисам экосистемы TradeOn и иным сторонним сервисам — по вашему поручению, когда вы разрешаете им доступ к Аккаунту;
• аффилированным лицам Оператора — для поддержки, безопасности и учёта;
• профессиональным консультантам — юристам, аудиторам, налоговым консультантам, связанным обязательством конфиденциальности;
• государственным органам — по законным запросам (раздел 6);
• правопреемникам — при реорганизации, продаже бизнеса или активов с сохранением защиты данных.

С получателями, которые обрабатывают данные по нашему поручению, мы заключаем соглашения о конфиденциальности и защите данных. Перечень категорий получателей и стран их нахождения предоставляется по запросу.

Мы раскрываем данные государственным органам только по запросам, оформленным в соответствии с применимым правом, проверяем законность запроса и предоставляем минимально необходимый объём данных.

Мы можем раскрыть данные без запроса, если это необходимо, чтобы предотвратить угрозу жизни и здоровью людей, распространение материалов сексуального насилия над детьми или террористическую деятельность.

Мы вправе не уведомлять вас о запросе или раскрытии, если уведомление запрещено законом или может помешать расследованию.

Данные могут обрабатываться за пределами страны вашего проживания: в Кыргызской Республике, где зарегистрирован Оператор; в странах Европейской экономической зоны и в США, где расположены инфраструктура и сервисы наших подрядчиков; в странах расположения Поставщиков и выбранных вами Прокси.

При передаче данных мы применяем механизмы, предусмотренные применимым правом, в том числе договорные обязательства получателей по защите данных и стандартные договорные условия Европейской комиссии, если применим GDPR.

Используя Прокси в выбранной стране, вы понимаете, что ваш трафик проходит через инфраструктуру в этой стране и подпадает под её законодательство.

Мы храним данные не дольше, чем нужно для целей обработки и выполнения требований закона:

Сроки могут быть продлены на время рассмотрения Жалобы, спора, расследования или проверки и до истечения срока исковой давности, а также если этого требует закон.

Данные Аккаунтов, заблокированных за нарушение Соглашения, мы вправе хранить до 5 лет, чтобы предотвращать повторную регистрацию и злоупотребления.

По истечении сроков данные удаляются или обезличиваются так, что их нельзя связать с вами. Обезличенные данные могут использоваться для статистики без ограничения срока.

Мы применяем технические и организационные меры защиты, соразмерные рискам:

• шифрование соединений с Сайтом и API по протоколу TLS;
• хранение паролей Аккаунтов только в виде хеша, а паролей Прокси и секретов — в зашифрованном виде;
• исключение паролей, токенов доступа и Данных подключения из журналов;
• уведомления без паролей Прокси;
• ограничение числа попыток входа и восстановления доступа;
• доступ сотрудников по принципу минимальных прав и двухфакторная аутентификация в рабочих системах;
• шифрованные резервные копии и мониторинг событий безопасности.

При инциденте, затрагивающем персональные данные, мы принимаем меры по его устранению и уведомляем надзорные органы и затронутых пользователей в порядке и сроки, установленные применимым правом.

Вы отвечаете за сохранность своих паролей, доступа к почте и Данных подключения. Сотрудники Оператора никогда не запрашивают пароль от вашего Аккаунта.

В пределах, предусмотренных применимым правом, вы вправе:

• получить подтверждение обработки и копию своих данных;
• потребовать исправления неточных данных;
• потребовать удаления данных, если основания для их обработки отпали;
• потребовать ограничения обработки;
• получить свои данные в структурированном машиночитаемом формате;
• возразить против обработки на основании законных интересов и против рекламных рассылок;
• отозвать согласие;
• потребовать пересмотра человеком автоматического решения, которое существенно на вас влияет;
• подать жалобу в надзорный орган.

Запросы направляются на privacy@ultraproxy.io с адреса почты Аккаунта. Мы можем запросить дополнительные сведения для подтверждения личности. Ответ предоставляется в течение 30 дней; в сложных случаях срок может быть продлён в пределах, допустимых законом, с уведомлением.

Мы вправе полностью или частично отказать в удовлетворении запроса либо взимать разумную плату, если данные необходимо хранить по закону, для рассмотрения Жалобы, спора или расследования, а также если запрос явно необоснован или чрезмерен.

Удаление Аккаунта выполняется по запросу через Поддержку. Активные Услуги при этом прекращаются, а данные удаляются или обезличиваются, кроме тех, которые мы обязаны или вправе хранить согласно разделу 8.

Отписаться от рекламных рассылок можно по ссылке в письме или в настройках Личного кабинета. Сервисные уведомления приходят, пока у вас есть Аккаунт.

Сайт использует cookie и локальное хранилище браузера (localStorage), чтобы обеспечивать вход в Аккаунт, защищать от подделки запросов, запоминать настройки и сохранять заказ до оплаты.

Аналитические cookie, если мы их используем, собирают обобщённую статистику и устанавливаются с вашего согласия, когда его требует закон. Рекламные cookie, пиксели ретаргетинга и межсайтовое отслеживание мы не используем.

Cookie и данные localStorage можно удалить в настройках браузера. Без обязательных cookie вход в Аккаунт невозможен.

Для защиты Сервиса мы используем автоматические правила: временно ограничиваем вход после нескольких неудачных попыток, выявляем признаки мошенничества и злоупотреблений, ограничиваем подозрительные платежи и операции.

Такие решения могут временно ограничить доступ к отдельным функциям. Вы можете запросить их пересмотр сотрудником через Поддержку.

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

Если мы узнаем, что Аккаунт принадлежит несовершеннолетнему, мы заблокируем его и удалим данные, кроме необходимых по закону. Родители и законные представители могут сообщить об этом на privacy@ultraproxy.io.

Мы можем изменять Политику. Действующая редакция публикуется на Сайте с указанием номера и даты.

О существенных изменениях — новых целях, категориях данных или получателях — мы уведомляем по электронной почте или в Личном кабинете не менее чем за 14 дней до их вступления в силу. Иные изменения действуют с момента публикации.

Если изменение требует вашего согласия, мы запросим его отдельно. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с новой редакцией.