1. Общие положения
Настоящая Политика применяется к сайту mallov.ru, Telegram-боту MALOV, Telegram Mini App, PWA, личному кабинету, платежам, уведомлениям и поддержке.
Исполнитель — лицо, указанное в кассовом чеке конкретного заказа. Идентифицирующие и налоговые реквизиты Исполнителя доступны Пользователю в платёжных документах. Публичный контакт для обращений указан внизу документа.
2. Принципы обработки
Исполнитель обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели, поддерживает данные актуальными и прекращает их обработку после достижения цели, кроме случаев обязательного хранения по закону.
Политика не означает, что сервис собирает каждый перечисленный вид данных всегда. Конкретный состав зависит от действий пользователя и подключенных функций.
3. Какие данные обрабатываются
- Telegram ID, username, имя, фамилия, язык и фотография профиля, если они переданы Telegram;
- e-mail, если пользователь добавил его для входа, восстановления доступа или связи;
- внутренний ID, дата регистрации, настройки уведомлений, реферальная связь, бонусы и уровень лояльности;
- тариф, срок подписки, автопродление, пробный период, подарки, промокоды и история операций;
- тип и название устройства, ключ подключения, QR-код, лимит и технический статус;
- объем использованного и доступного White Access, время синхронизации и технические идентификаторы инфраструктуры;
- обращения в поддержку и партнерские заявки;
- IP-адрес, user-agent, сведения о сессии, ошибки и служебные журналы, необходимые для безопасности и диагностики.
4. Цели и правовые основания
Данные используются для создания аккаунта, исполнения договора, выдачи и отзыва доступа, учета устройств и трафика, платежей и возвратов, поддержки, уведомлений, подарков, рефералов, программы лояльности, предотвращения злоупотреблений и исполнения требований закона.
Основания обработки: заключение и исполнение договора по инициативе Пользователя, согласие в случаях, где оно требуется, законные обязанности Исполнителя и защита прав и безопасности Пользователей.
5. Telegram
Telegram используется для авторизации, запуска Mini App, получения команд, сервисных сообщений и подтверждения чувствительных действий. Исполнитель не получает пароль от Telegram-аккаунта.
Telegram самостоятельно определяет обработку данных на своей стороне. Пользователь отвечает за безопасность своего Telegram-аккаунта и настроек доступа к нему.
6. Подписка, устройства и VPN
Для предоставления доступа Исполнитель хранит связь аккаунта с тарифом, устройствами и данными подключения и синхронизирует технические показатели с VPN-инфраструктурой. Может учитываться объём переданных и полученных байтов, состояние узла и время последней активности.
MALOV не ставит целью сбор содержания пользовательского трафика. При этом хостинг, сетевое оборудование и внешняя инфраструктура могут формировать технические журналы соединений, необходимые для работы, защиты и диагностики.
7. Платежи и банковские карты
Платеж обрабатывает внешний платежный провайдер, включая ЮKassa. Исполнитель получает идентификатор и статус платежа, сумму, валюту, способ оплаты, время и сведения, необходимые для чека, возврата и повторного платежа.
Исполнитель не получает и не хранит полный номер карты, CVC/CVV и иные секретные реквизиты. При сохранении способа оплаты хранится только токен провайдера и безопасные маскированные сведения, например последние четыре цифры.
8. Cookies, localStorage и PWA
Сайт и приложение используют cookies и локальные хранилища для авторизации, сохранения интерфейсных настроек, защиты сессии, установки PWA и работы push-уведомлений. Обязательные технические данные используются без рекламного профилирования.
Если в будущем будет подключена необязательная аналитика или реклама, Политика и механизм согласия должны быть обновлены до начала такой обработки.
9. Автоматизированная обработка
Автоматически могут рассчитываться цена, скидка, лимит, статус платежа, срок подписки, бонусы, реферальные начисления, риск повторного пробного периода и доступность функции. Решения не должны создавать юридически значимых последствий вне правил сервиса и применимого закона без возможности обращения в поддержку.
10. Сроки хранения
Данные аккаунта хранятся, пока аккаунт действует. Платежные и учетные сведения хранятся в течение сроков, необходимых по закону. Обращения, журналы безопасности и история операций хранятся столько, сколько разумно необходимо для споров, защиты от злоупотреблений и поддержки.
После достижения цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.
11. Кому могут передаваться данные
В необходимом объеме данные могут получать Telegram, ЮKassa и другие фактически выбранные платежные провайдеры, хостинг- и инфраструктурные подрядчики, Remnawave, провайдеры push-уведомлений, консультанты и государственные органы при наличии законного требования.
Подрядчик получает только сведения, необходимые для своей функции, и обязан обеспечивать их конфиденциальность и безопасность в пределах применимых правил.
12. Трансграничная передача
Использование Telegram, внешних сетевых и инфраструктурных сервисов может приводить к обработке данных за пределами Российской Федерации. До такой передачи Исполнитель проверяет применимые требования, включая порядок уведомления и оценку защиты данных в соответствующей стране.
13. Безопасность
Исполнитель применяет разграничение доступа, защищенные соединения, подтверждение административного входа, журналирование действий, резервное копирование и иные разумные организационные и технические меры. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.
При подозрении на компрометацию Telegram, e-mail, ключа или устройства пользователь должен немедленно завершить активные сессии и обратиться в поддержку.
14. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие, возразить против обработки и обжаловать действия Исполнителя в Роскомнадзор или суд.
Запрос должен позволять надежно определить заявителя. Ответ предоставляется в сроки и порядке, установленные законом.
15. Удаление аккаунта
Удалить аккаунт можно через профиль или поддержку. Удаление прекращает доступ, отзывает связанные данные подключения и удаляет информацию, которую больше не требуется хранить.
Платежные документы, сведения о споре, возврате, злоупотреблении или выполнении обязательного требования могут сохраняться после удаления аккаунта только на необходимый срок.
16. Возраст и дееспособность
Пользователь подтверждает, что вправе самостоятельно заключить договор и распоряжаться выбранным способом оплаты. Если по закону требуется согласие законного представителя, пользователь обязан получить его до оплаты.
17. Изменение Политики
Актуальная редакция публикуется по этому адресу с новой датой. О существенных изменениях MALOV сообщает через сайт, приложение или Telegram до их применения, когда это требуется законом.
18. Контакты Исполнителя
- Исполнитель
- Лицо, указанное в кассовом чеке конкретного заказа
- Идентификация заказа
- Telegram ID, e-mail или идентификатор платежа
- Обращения по данным
- support@mallov.ru