Политика конфиденциальности BRAKONDER PN

Политика конфиденциальности BRAKONDER PN 1. Назначение 1.1. Политика описывает категории данных, которые могут обрабатываться при использовании BRAKONDER PN, цели обработки, получателей и основные меры защиты. 1.2. Контакт по вопросам обработки данных: support@brakonder.ru. 2. Цели обработки 2.1. Данные могут обрабатываться для регистрации и аутентификации, подтверждения электронной почты, исполнения подписки, проведения и учёта платежей и возвратов, управления устройствами, обеспечения безопасности, предотвращения мошенничества и злоупотреблений пробным периодом, технической поддержки, выполнения обязательных требований законодательства, разрешения споров и обработки chargeback/платёжных претензий. 2.2. Маркетинговая обработка не является обязательным условием пользования сервисом и включается только отдельным действием пользователя. 3. Категории данных 3.1. В зависимости от используемых функций могут обрабатываться: адрес электронной почты; хэш пароля и идентификаторы аутентификации; идентификаторы сессий; сведения о подписке и устройствах; данные заказов, сумм, статусов платежей и возвратов; идентификаторы операций платёжного провайдера; ограниченные маскированные сведения о платёжном инструменте, возвращённые провайдером; сведения внутреннего баланса, переводов, бонусов и реферальных операций; обращения в поддержку; факты принятия юридических документов; журналы безопасности. 3.2. Для предотвращения злоупотреблений могут обрабатываться IP-адрес и подсеть, user-agent, device cookie и безопасные производные технических характеристик браузера или устройства, включая хэши. 3.3. Полные реквизиты банковской карты и CVC сервисом BRAKONDER PN не хранятся. Они обрабатываются платёжным провайдером. 3.4. При включённом налоговом модуле могут обрабатываться идентификаторы и ссылки налоговых чеков в объёме, необходимом для учёта и предоставления чека пользователю. 4. VPN-трафик и технические журналы 4.1. Состав технических журналов зависит от фактической инфраструктуры текущей установки. Сервис не заявляет абсолютную политику «no logs», если она не подтверждена техническим аудитом полного тракта. 4.2. Технические журналы используются в минимально необходимом объёме для работы, безопасности, диагностики и исполнения обязательных требований. 5. Получатели и обработчики 5.1. В необходимом объёме данные могут передаваться платёжным провайдерам, провайдеру электронной почты, инфраструктурным и хостинг-провайдерам, компонентам VPN-provisioning, налоговому сервису при включённой интеграции, а также государственным органам при наличии предусмотренного законом основания. 5.2. Платёжному провайдеру передаются только данные, необходимые для создания, подтверждения, возврата и защиты конкретной операции. 6. Срок хранения 6.1. Данные хранятся не дольше, чем это необходимо для соответствующей цели, исполнения договора, обязательного финансового или налогового учёта, безопасности и разрешения споров. 6.2. Прекращение использования сервиса или закрытие аккаунта не означает автоматического немедленного удаления финансовых, налоговых, антифрод- и юридических записей, если их хранение требуется законом или необходимо для защиты законных интересов в допустимых пределах. 7. Права пользователя 7.1. В предусмотренных законом случаях пользователь может запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, если обработка основана на согласии, и отказаться от маркетинговой обработки. 7.2. Обращения направляются на support@brakonder.ru. 8. Защита 8.1. Применяются организационные и технические меры защиты, включая разграничение доступа, безопасное хранение критичных секретов, хэширование или шифрование там, где это предусмотрено архитектурой, аудит событий безопасности и обновление компонентов.