01Кто обрабатывает данные и где действует Политика
Оператором данных является правообладатель и администрация сервиса Noki (далее - «Noki» или «Сервис»). Политика распространяется на публичный сайт, официальные приложения Noki, серверную инфраструктуру, оплату и поддержку.
До запуска Noki укажет идентифицируемого оператора данных и исполнителя, адрес и иные обязательные сведения. Мы не подменяем их вымышленным юридическим лицом или адресом.
02Главное о VPN-трафике
Noki передаёт сетевые пакеты, чтобы установить и поддерживать VPN-соединение, но продуктовая модель Сервиса не предназначена для создания истории интернет- активности пользователя.
Noki не создаёт продуктовую базу с содержимым трафика, посещёнными URL, поисковыми запросами, перепиской или файлами пользователя. Для работы тарифа и инфраструктуры учитываются объём переданных данных, техническая точка подключения, время учёта и ограниченные события качества соединения.
Сайты, приложения, оператор связи, платформа устройства и платёжный провайдер обрабатывают данные по собственным правилам. Эта Политика не регулирует их работу.
03Какие данные обрабатываются
| Категория | Примеры | Для чего |
|---|---|---|
| Аккаунт | email, имя пользователя, хэш пароля, статус и дата создания | регистрация, вход, восстановление и управление доступом |
| Внешний вход | провайдер, идентификатор Telegram, доступное имя пользователя, даты привязки и входа | вход через Telegram и защита аккаунта |
| Устройства | идентификатор и название устройства, платформа, публичный ключ и его fingerprint, роль, статус, даты добавления и активности | лимит устройств, приглашения, подтверждение владельца и безопасность |
| Подписка и трафик | тариф, срок, статус, лимиты, объём входящего и исходящего трафика, техническая точка и время учёта | предоставление доступа, контроль тарифа и отображение статистики |
| Качество соединения | код точки подключения, тип сети, тип события, результат, признак медленного соединения и укрупнённая оценка | автоматический выбор подключения и диагностика стабильности |
| Диагностика | версия приложения, устройство, время и причина сбоя, выбранная страна или точка, число попыток восстановления, содержимое добровольно отправленного отчёта | поддержка, расследование сбоев и восстановление соединения |
| Платежи | тариф, сумма, статус, идентификатор операции, способ оплаты, email плательщика и ответ платёжного провайдера | подтверждение оплаты, выдача доступа, возвраты и споры |
| Поддержка | текст обращения, вложения и сведения, которые пользователь сообщил добровольно | ответ на обращение и повторная диагностика |
| Профиль | аватар и настройки | персонализация аккаунта |
| Безопасность | IP-адрес запроса, время, технические заголовки, срабатывания лимитов и действия по защите | защита от атак, перебора, спама и массовой передачи доступа |
Пароли не хранятся в открытом виде. Noki не получает полный номер банковской карты, срок её действия, CVV/CVC или банковский пароль: эти сведения вводятся на стороне платёжного провайдера.
04Правовые основания и цели
В зависимости от ситуации Noki обрабатывает данные:
- для заключения и исполнения соглашения с пользователем;
- для выполнения обязанностей, установленных законом;
- на основании отдельного согласия, когда оно необходимо;
- для защиты законных интересов Сервиса и пользователей, если это не нарушает права и свободы пользователя.
Данные нужны, чтобы создать аккаунт, предоставить пробный или оплаченный доступ, учитывать лимиты, принимать оплату, отвечать поддержкой, обеспечивать безопасность и улучшать техническую надёжность. VPN-активность не продаётся и не используется для рекламного профилирования.
05Диагностические отчёты и поддержка
Отправка диагностического отчёта управляется настройками приложения. Отчёт может содержать технические сообщения, модель устройства, версию приложения, примерное время и контекст сбоя. Noki хранит не более десяти последних отчётов аккаунта; новый отчёт удаляет самый старый сверх этого лимита.
Пользователь может отключить локальную запись диагностического отчёта и его автоматическую отправку. Эта настройка не отключает минимальный серверный учёт тарифа, объёма трафика, состояния инфраструктуры и событий безопасности, описанный в разделах 3 и 6. Не следует включать в обращение пароль, коды подтверждения, приватные ключи, полные реквизиты карты или иные секреты.
06Защита от передачи доступа и злоупотреблений
Для соблюдения лимита устройств и защиты инфраструктуры Noki может сопоставлять число и смену устройств, роли доступа, объём трафика, частоту запросов, технические события и подтверждённые нарушения.
Спорное ограничение можно обжаловать через поддержку.
07Кому могут передаваться данные
В необходимом объёме данные могут обрабатываться:
- Telegram - для внешнего входа и общения с поддержкой;
- платёжным провайдером и банками - для оплаты, возврата и проверки операции;
- поставщиками хостинга, доставки почты, мониторинга и защиты инфраструктуры;
- специалистами поддержки - только в объёме обращения.
08Сроки хранения и удаление
Данные хранятся не дольше, чем они нужны для заявленной цели, исполнения договора, безопасности, расчётов и обязательных требований закона.
| Категория | Базовое правило хранения |
|---|---|
| Аккаунт и активные устройства | пока существует аккаунт или устройство связано с ним |
| Сессии входа | до истечения срока, выхода или принудительного отзыва |
| События качества подключения | до 30 дней для нормализованных клиентских событий |
| Диагностические отчёты | не более 10 последних отчётов аккаунта |
| Учёт трафика | оперативные события - до 30 дней; агрегированная статистика - в пределах периода, который будет указан до запуска функции |
| Платёжные сведения | срок обязательного учёта и разрешения споров будет указан после выбора платёжной схемы и исполнителя |
| Обращения поддержки и события безопасности | 30 дней |
| Аватар | до удаления аватара или аккаунта |
При удалении аккаунта Noki прекращает доступ и удаляет основные данные аккаунта, устройств, сессий, внешних привязок и диагностических отчётов.
09Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование
или удаление данных, отозвать согласие, когда обработка основана на согласии,
и обжаловать действия Noki. Запрос направляется на
noki_support@ykino.tech.
Чтобы не раскрыть данные постороннему, Noki может попросить подтвердить контроль над аккаунтом. Удаление данных, необходимых для предоставления VPN, может сделать дальнейшее использование Сервиса невозможным.
11Безопасность и инциденты
Noki использует разграничение доступа, хэширование паролей, ограниченные по сроку токены, привязку устройств, ограничение частоты запросов и технические меры защиты инфраструктуры. Абсолютная безопасность не может быть гарантирована.
При подтверждённом инциденте Noki принимает меры для ограничения ущерба, восстановления работы и выполнения обязанностей по уведомлению, если они применимы.
12Дети
Сервис не предназначен для лиц, которые по применимому праву не могут самостоятельно заключить соглашение или предоставить необходимые согласия. Если стало известно о неправомерной обработке данных ребёнка, законный представитель может обратиться в поддержку.
13Изменения и контакты
Новая редакция публикуется на постоянной странице с номером версии и датой. О существенных изменениях Noki сообщает через сайт, приложение или доступный контакт до их применения, когда это требуется законом.
По вопросам данных: noki_support@ykino.tech
Поддержка в Telegram: https://t.me/nokivpn