Політика конфіденційності

Дані акаунта: адреса електронної пошти; хеш пароля; під час входу через Google — ідентифікатор акаунта Google, адреса пошти, ім’я й зображення профілю; налаштування акаунта (валюта, сповіщення, автопродовження); дані двофакторної автентифікації в зашифрованому вигляді.

Замовлення й послуги: Замовлення, їхні параметри й статуси; видані Проксі й Дані підключення; Періоди, продовження й заміни; обсяг купленого й витраченого трафіку; результати перевірок Проксі.

Платежі: сума, валюта, спосіб, статус і час платежу, ідентифікатор транзакції в платіжному сервісі; для криптовалют — мережа, адреса відправника й хеш транзакції; для карток і СБП — маскований номер картки чи банк відправника, якщо їх передає платіжний сервіс. Повні реквізити карток обробляють платіжні сервіси — ми їх не отримуємо й не зберігаємо.

Метадані підключень до Проксі: IP-адреса, з якої ви підключаєтеся; час початку й закінчення сесій; обсяг переданих даних; використаний Проксі й вихідна IP-адреса; за наявності — адреса й порт Цільового ресурсу. Ці дані фіксує інфраструктура Оператора й Постачальників.

Технічні дані Сайту й кабінету: IP-адреса, тип браузера й пристрою, мова, часовий пояс, адреса переходу; журнал входів (час, IP-адреса, спосіб, результат); події безпеки, зокрема невдалі спроби входу й відновлення доступу.

Підключені сервіси: які сторонні сервіси, наприклад TradeOn Ultra, отримали доступ до вашого Акаунта, коли доступ надано й відкликано; журнал їхніх запитів (час, IP-адреса, метод, результат).

Звернення: листування з Підтримкою й вкладення, відомості про Скарги й результати їх розгляду; у разі підключення Telegram — ідентифікатор, ім’я користувача й ідентифікатор чату.

Дані перевірки: якщо ми запитуємо підтвердження особи чи платіжного засобу (пункт 4.6 Угоди), — надані вами документи й відомості.

Ми не збираємо спеціальні категорії даних (про здоров’я, расову належність, політичні й релігійні погляди тощо) і біометричні дані. Не вказуйте такі дані у зверненнях.

Ми обробляємо дані, щоб:

• реєструвати Акаунт, забезпечувати вхід і керування ним;
• оформлювати, оплачувати й виконувати Замовлення: видавати, продовжувати й замінювати Проксі, враховувати трафік;
• проводити розрахунки й повернення, вести бухгалтерський і податковий облік;
• надсилати сервісні сповіщення поштою, в Особистому кабінеті й у Telegram — без паролів Проксі;
• відповідати на звернення й розглядати претензії;
• захищати Сервіс від зламу, підбору паролів, шахрайства, зловживання знижками й необґрунтованого оскарження платежів;
• розглядати Скарги, запобігати забороненому використанню Проксі й розслідувати його;
• виконувати вимоги закону й законні запити державних органів;
• захищати права Оператора, Постачальників і третіх осіб, зокрема в суді;
• аналізувати й покращувати роботу Сервісу на основі узагальнених даних;
• надсилати рекламні розсилки — лише за вашою згодою.

Ми не використовуємо дані для цілей, несумісних із переліченими, без вашої згоди чи іншої законної підстави.

Виконання договору — обробка, необхідна для надання Сервісу за Угодою: Акаунт, Замовлення, платежі, видача Проксі, підтримка. Без цих даних надати Послуги неможливо.

Обов’язки за законом — облік і податки, протидія відмиванню коштів, відповіді на законні запити державних органів.

Законні інтереси — безпека Сервісу, запобігання шахрайству й зловживанням, розгляд Скарг, захист прав у спорах, покращення Сервісу. Ми зіставляємо ці інтереси з вашими правами й не використовуємо дані способами, яких ви не могли б обґрунтовано очікувати.

Згода — рекламні розсилки, необов’язкові cookie та інші випадки, коли закон вимагає згоди. Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.

Ми передаємо дані в обсязі, необхідному для конкретної мети, таким одержувачам:

• Постачальникам проксі-інфраструктури — параметри Замовлень і виданих Проксі; метадані підключень Постачальники обробляють на своїй інфраструктурі за власними правилами;
• платіжним сервісам, банкам і крипто-процесингу — дані платежів для їх проведення, перевірки й повернення;
• підрядникам із хостингу, інфраструктури, поштових розсилок і моніторингу помилок — для роботи Сервісу;
• Google і Telegram — під час входу через Google і підключення Telegram-бота;
• сервісам екосистеми TradeOn та іншим стороннім сервісам — за вашим дорученням, коли ви надаєте їм доступ до Акаунта;
• афілійованим особам Оператора — для підтримки, безпеки й обліку;
• професійним консультантам — юристам, аудиторам, податковим консультантам, пов’язаним зобов’язанням конфіденційності;
• державним органам — на законні запити (розділ 6);
• правонаступникам — у разі реорганізації, продажу бізнесу чи активів зі збереженням захисту даних.

З одержувачами, які обробляють дані за нашим дорученням, ми укладаємо угоди про конфіденційність і захист даних. Перелік категорій одержувачів і країн їхнього розташування надається на запит.

Ми розкриваємо дані державним органам лише на запити, оформлені відповідно до застосовного права, перевіряємо законність запиту й надаємо мінімально необхідний обсяг даних.

Ми можемо розкрити дані без запиту, якщо це необхідно, щоб запобігти загрозі життю й здоров’ю людей, поширенню матеріалів сексуального насильства над дітьми чи терористичній діяльності.

Ми маємо право не повідомляти вас про запит чи розкриття, якщо повідомлення заборонене законом або може завадити розслідуванню.

Дані можуть оброблятися за межами країни вашого проживання: у Киргизькій Республіці, де зареєстровано Оператора; у країнах Європейської економічної зони й у США, де розташовані інфраструктура й сервіси наших підрядників; у країнах розташування Постачальників і вибраних вами Проксі.

Під час передавання даних ми застосовуємо механізми, передбачені застосовним правом, зокрема договірні зобов’язання одержувачів щодо захисту даних і стандартні договірні умови Європейської комісії, якщо застосовний GDPR.

Використовуючи Проксі у вибраній країні, ви розумієте, що ваш трафік проходить через інфраструктуру в цій країні й підпадає під її законодавство.

Ми зберігаємо дані не довше, ніж потрібно для цілей обробки й виконання вимог закону:

Строки можуть бути продовжені на час розгляду Скарги, спору, розслідування чи перевірки й до спливу строку позовної давності, а також якщо цього вимагає закон.

Дані Акаунтів, заблокованих за порушення Угоди, ми маємо право зберігати до 5 років, щоб запобігати повторній реєстрації й зловживанням.

Після спливу строків дані видаляються чи знеособлюються так, що їх не можна пов’язати з вами. Знеособлені дані можуть використовуватися для статистики без обмеження строку.

Ми застосовуємо технічні й організаційні заходи захисту, співмірні з ризиками:

• шифрування з’єднань із Сайтом і API за протоколом TLS;
• зберігання паролів Акаунтів лише у вигляді хешу, а паролів Проксі й секретів — у зашифрованому вигляді;
• виключення паролів, токенів доступу й Даних підключення з журналів;
• сповіщення без паролів Проксі;
• обмеження кількості спроб входу й відновлення доступу;
• доступ працівників за принципом мінімальних прав і двофакторна автентифікація в робочих системах;
• зашифровані резервні копії й моніторинг подій безпеки.

У разі інциденту, що зачіпає персональні дані, ми вживаємо заходів для його усунення й повідомляємо наглядові органи та зачеплених користувачів у порядку й строки, встановлені застосовним правом.

Ви відповідаєте за збереження своїх паролів, доступу до пошти й Даних підключення. Працівники Оператора ніколи не запитують пароль від вашого Акаунта.

У межах, передбачених застосовним правом, ви маєте право:

• отримати підтвердження обробки й копію своїх даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних, якщо підстави для їх обробки відпали;
• вимагати обмеження обробки;
• отримати свої дані в структурованому машинозчитуваному форматі;
• заперечити проти обробки на підставі законних інтересів і проти рекламних розсилок;
• відкликати згоду;
• вимагати перегляду людиною автоматичного рішення, яке суттєво на вас впливає;
• подати скаргу до наглядового органу.

Запити надсилаються на privacy@ultraproxy.io з адреси пошти Акаунта. Ми можемо запросити додаткові відомості для підтвердження особи. Відповідь надається протягом 30 днів; у складних випадках строк може бути продовжено в межах, допустимих законом, з повідомленням.

Ми маємо право повністю чи частково відмовити в задоволенні запиту або стягувати розумну плату, якщо дані необхідно зберігати за законом, для розгляду Скарги, спору чи розслідування, а також якщо запит явно необґрунтований чи надмірний.

Видалення Акаунта виконується на запит через Підтримку. Активні Послуги при цьому припиняються, а дані видаляються чи знеособлюються, крім тих, які ми зобов’язані чи маємо право зберігати згідно з розділом 8.

Відписатися від рекламних розсилок можна за посиланням у листі чи в налаштуваннях Особистого кабінету. Сервісні сповіщення надходять, поки у вас є Акаунт.

Сайт використовує cookie й локальне сховище браузера (localStorage), щоб забезпечувати вхід в Акаунт, захищати від підробки запитів, запам’ятовувати налаштування й зберігати замовлення до оплати.

Аналітичні cookie, якщо ми їх використовуємо, збирають узагальнену статистику й встановлюються за вашою згодою, коли цього вимагає закон. Рекламні cookie, пікселі ретаргетингу й міжсайтове відстеження ми не використовуємо.

Cookie й дані localStorage можна видалити в налаштуваннях браузера. Без обов’язкових cookie вхід в Акаунт неможливий.

Для захисту Сервісу ми використовуємо автоматичні правила: тимчасово обмежуємо вхід після кількох невдалих спроб, виявляємо ознаки шахрайства й зловживань, обмежуємо підозрілі платежі й операції.

Такі рішення можуть тимчасово обмежити доступ до окремих функцій. Ви можете запросити їх перегляд працівником через Підтримку.

Сервіс не призначений для осіб, молодших за 18 років, і ми свідомо не збираємо їхніх даних.

Якщо ми дізнаємося, що Акаунт належить неповнолітньому, ми заблокуємо його й видалимо дані, крім необхідних за законом. Батьки й законні представники можуть повідомити про це на privacy@ultraproxy.io.

Ми можемо змінювати Політику. Чинна редакція публікується на Сайті із зазначенням номера й дати.

Про істотні зміни — нові цілі, категорії даних чи одержувачів — ми повідомляємо електронною поштою чи в Особистому кабінеті не менш ніж за 14 днів до набрання ними чинності. Інші зміни діють з моменту публікації.

Якщо зміна потребує вашої згоди, ми запитаємо її окремо. Продовження використання Сервісу після набрання змінами чинності означає ознайомлення з новою редакцією.