Политика конфиденциальности

1. Общие положения

1.1. Политика применяется к данным, которые Оператор получает при использовании сайта https://tgiproxy.cc, включая Личный кабинет (далее — «Сайт»), Telegram-бота @tgi_proxy_bot (далее — «Бот») и серверов сервиса TGI (далее — «Сервис»).

1.2. Термины «Подписка», «Пробный период», «Ссылка подписки», «Личный кабинет», «Приложение», «Устройство» и «Платёжный сервис» используются в значениях, указанных в Публичной оферте. Пользователь — лицо, которое пользуется Сервисом.

1.3. Оператор обрабатывает только данные, необходимые для работы Сервиса. Для покупки на Сайте Оператор не запрашивает имя, номер телефона, адрес электронной почты или иные контактные данные.

1.4. Пользуясь Сервисом, Пользователь подтверждает, что ознакомился с Политикой. Если Пользователь не согласен с ней, ему следует прекратить пользоваться Сервисом.

2. Какие данные обрабатываются

2.1. Данные аккаунта и Подписки: технический идентификатор аккаунта, который присваивается автоматически; секретные ключи, входящие в адрес Личного кабинета и Ссылку подписки; код доступа к Личному кабинету; тариф, даты начала и окончания и статус Подписки.

2.2. Данные о платежах: идентификатор транзакции, сумма, способ оплаты (банковская карта или СБП), дата и статус платежа. Данные банковской карты Пользователь вводит на странице Платёжного сервиса Platega и обрабатывает их Платёжный сервис — Оператор их не получает и не хранит.

2.3. Технические данные: IP-адрес, с которого Устройство обращается к Сайту и к серверам Сервиса; дата и время обращения; сведения о браузере или Приложении из заголовков запроса, в том числе тип Приложения, через которое загружается Ссылка подписки. Для лимитов на Сайте (однократность Пробного периода, число неоплаченных заказов) вместе с аккаунтом хранится не сам IP-адрес, а его хеш.

2.4. Данные о соединениях: объём трафика и число одновременных подключений по Подписке. Для диагностики неполадок и защиты от злоупотреблений в служебных журналах серверов Сервиса могут фиксироваться IP-адрес Устройства, время соединения, адрес назначения (домен или IP-адрес) и идентификатор Подписки. Содержимое передаваемых данных Оператор не собирает.

2.5. Данные Telegram — при использовании Бота или привязке Подписки к Telegram: идентификатор аккаунта Telegram (Telegram ID), имя и имя пользователя (username) в том виде, в каком их передаёт Telegram.

2.6. Обращения в поддержку и заявки на восстановление доступа: текст обращения и контакт для ответа (ник в Telegram, адрес электронной почты или номер телефона), если Пользователь сам указал его в форме поддержки в Личном кабинете или в форме восстановления доступа на странице https://tgiproxy.cc/login. В заявке на восстановление доступа Пользователь также указывает способ оплаты, тариф (сумму), дату и примерное время оплаты и по желанию комментарий — эти сведения нужны, чтобы найти платёж и сообщить Пользователю код доступа.

2.7. Код приглашения, партнёрский код или метка источника перехода — если Пользователь перешёл на Сайт по ссылке, которая их содержит. Они передаются Оператору при активации Пробного периода или оформлении оплаты.

2.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не запрашивает документы, удостоверяющие личность.

3. Цели обработки

3.1. Оператор обрабатывает данные для следующих целей:

заключение и исполнение договора по Публичной оферте: создание аккаунта, активация и продление Подписки, выдача Ссылки подписки и доступа к Личному кабинету (данные из пунктов 2.1 и 2.5);
приём оплаты, учёт платежей и возврат денежных средств (пункты 2.1 и 2.2);
соблюдение условий Подписки и защита от злоупотреблений: ограничение числа Устройств, однократность Пробного периода, ограничение частоты запросов, защита Сервиса от атак (пункты 2.3 и 2.4);
обеспечение стабильной работы Сервиса, диагностика неполадок и распределение нагрузки между серверами (пункты 2.3 и 2.4);
ответы на обращения в поддержку и восстановление доступа к Личному кабинету по заявке Пользователя (пункты 2.1, 2.2, 2.5 и 2.6);
напоминания о сроке Подписки и продлении в Боте — для Пользователей, привязавших Подписку к Telegram (пункты 2.1 и 2.5);
учёт переходов по приглашениям и партнёрским ссылкам (пункт 2.7);
исполнение требований законодательства Российской Федерации.

3.2. Оператор не использует данные для показа рекламы и не продаёт их.

4. Правовые основания

4.1. Оператор обрабатывает данные на следующих основаниях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ:

исполнение договора, стороной которого является Пользователь, — Публичной оферты (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
осуществление прав и законных интересов Оператора — защита Сервиса от злоупотреблений и атак — при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
согласие Пользователя — для контакта и сведений об оплате, которые он добровольно указал в форме обращения в поддержку или в форме восстановления доступа (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Cookies и хранилище браузера

5.1. Сайт не использует файлы cookie.

5.2. В хранилище браузера (localStorage) на Устройстве Пользователя сохраняются:

адрес Личного кабинета — чтобы на Сайте показывалась ссылка «Мой кабинет»;
код приглашения, партнёрский код или метка источника, если Пользователь перешёл на Сайт по ссылке с ними (пункт 2.7 Политики).

5.3. Эти данные хранятся только в браузере Пользователя. Код из пункта 2.7 Политики передаётся Оператору лишь при активации Пробного периода или оформлении оплаты.

5.4. Пользователь может в любой момент удалить эти данные в настройках браузера. После этого открыть Личный кабинет можно по сохранённой ссылке на него или по коду доступа на странице https://tgiproxy.cc/login.

5.5. На Сайте не используются счётчики, системы аналитики и другие сторонние сервисы: страницы, шрифты и изображения Сайта загружаются с его собственного адреса.

6. Хранение данных

6.1. Данные хранятся на серверах, расположенных в Российской Федерации.

6.2. Данные из пунктов 2.1, 2.2 и 2.5–2.7 Политики, а также хеш IP-адреса и объём трафика по Подписке (пункты 2.3 и 2.4) хранятся, пока действует Подписка, и 12 (двенадцать) месяцев после её окончания, если более длительный срок не требуется по закону. После этого они удаляются или обезличиваются.

6.3. Остальные технические данные и данные о соединениях (пункты 2.3 и 2.4 Политики), в том числе журналы веб-сервера (IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере) и служебные журналы серверов Сервиса, хранятся не более 30 (тридцати) дней.

6.4. По запросу Пользователя данные удаляются досрочно в порядке раздела 9 Политики, за исключением данных, которые Оператор обязан хранить по закону.

7. Передача третьим лицам

7.1. Оператор не передаёт данные третьим лицам, за исключением следующих случаев:

Платёжному сервису Platega — сведения, необходимые для проведения оплаты и возврата: сумма, идентификатор заказа, выбранный способ оплаты. Платёжный сервис обрабатывает данные в соответствии со своими правилами;
государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации.

7.2. Сообщения, которыми Пользователь обменивается с Ботом, передаются через Telegram. Их обработка Telegram регулируется правилами Telegram; Оператор на неё не влияет.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

передаёт данные между браузером и Сайтом по защищённому протоколу HTTPS;
ограничивает доступ к серверам и базам данных Сервиса;
использует в адресах Личного кабинета и Ссылки подписки секретные ключи, которые практически невозможно подобрать;
ограничивает число попыток входа в Личный кабинет по коду доступа.

8.2. Адрес Личного кабинета, код доступа и Ссылка подписки дают доступ к Подписке. Пользователю следует хранить их в тайне, а если они стали известны посторонним, — обратиться в поддержку.

8.3. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Оператор стремится свести такие риски к минимуму.

9. Права Пользователя

9.1. Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения своих данных, приостановки их обработки или удаления;
отозвать согласие на обработку данных, если обработка основана на согласии;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.2. Без данных аккаунта и Подписки предоставлять доступ к Сервису невозможно, поэтому после их удаления по запросу Пользователя Подписка прекращается.

9.3. Запрос направляется через поддержку: форму в Личном кабинете или Бот. Чтобы Оператор мог убедиться, что запрос исходит от владельца Подписки, его следует направлять из Личного кабинета этой Подписки или из аккаунта Telegram, к которому она привязана.

9.4. Оператор отвечает на запрос в сроки, установленные Законом № 152-ФЗ.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте по адресу https://tgiproxy.cc/privacy с указанием даты и вступает в силу с момента размещения, если в ней не указан иной срок.

10.2. О существенных изменениях Оператор сообщает на Сайте, а Пользователям, привязавшим Подписку к Telegram, — также в Боте.

11. Контакты

11.1. По вопросам обработки данных Пользователь может обратиться в поддержку:

в Боте @tgi_proxy_bot — раздел «Поддержка»;
через форму в Личном кабинете на Сайте.

11.2. Оператор — Администрация сервиса TGI. Сведения об операторе предоставляются по запросу через поддержку.