Актуальная версия. Настоящая политика составлена с учётом требований Европейского союза (в том числе GDPR и ePrivacy) и Соединённых Штатов Америки (в том числе законов штатов о конфиденциальности, таких как CCPA/CPRA в Калифорнии, и рекомендаций FTC). По вопросам обработки данных обращайтесь по контактам.
Сервис EvilFox.Win («мы», «сервис», «оператор») уважает вашу конфиденциальность. Настоящая политика (Privacy Notice) описывает, какие персональные данные мы собираем, на каком правовом основании обрабатываем их, кому передаём, как долго храним и какие права у вас есть.
Политика применяется при использовании сайта, личного кабинета, VPN-услуг и иных сервисов EvilFox.Win. Используя сервис, вы подтверждаете, что ознакомились с этим документом. Для обязательных случаев обработки мы опираемся на применимое право ЕС и США; требования авторитарных юрисдикций сами по себе не определяют объём нашей политики конфиденциальности.
Оператор (контролёр данных) персональных данных в смысле GDPR — владелец сервиса EvilFox.Win.
Отдельный уполномоченный по защите данных (DPO) не назначен; запросы по персональным данным принимаются через указанные каналы.
В зависимости от того, как вы пользуетесь сервисом, мы можем обрабатывать следующие категории данных:
Для обеспечения функционирования VPN-сервиса серверная инфраструктура (в том числе панель управления Remnawave и иные панели доступа) обрабатывает следующие технические данные:
Эти данные используются исключительно для оказания услуги, не передаются третьим лицам (кроме инфраструктуры, необходимой для работы VPN) и не хранятся дольше, чем это необходимо для работы сервиса: как правило, не более 30 дней. Если хранение требуется для расследования инцидента безопасности — не более 90 дней (см. раздел 8). Это не журнал посещаемых сайтов и не содержимое трафика.
VPN-трафик проходит через серверы в зашифрованном виде. Мы не ведём журналов посещений сайтов и не восстанавливаем содержимое сессии. Технические сведения о подписке (срок, лимит устройств, объём трафика для биллинга) не являются журналом посещений.
Мы не собираем специальные категории данных (здоровье, биометрия, политические взгляды и т.п.) и не предназначены для использования детьми младше 16 лет (см. раздел 12).
Данные поступают:
Мы используем cookie и локальное хранилище браузера. По назначению они делятся на:
cookie_consent). Правовое основание: согласие (GDPR ст. 6(1)(a)), которое вы даёте кнопками «Принять все» или «Только необходимые».Мы не используем рекламные или профилирующие cookie третьих сторон для отслеживания между сайтами. Вы можете удалить или заблокировать cookie в настройках браузера; отказ от необходимых cookie может сделать вход в аккаунт невозможным.
Отказ от опциональных cookie не влияет на возможность использования VPN-услуг. Вы можете изменить выбор в любой момент через «Настройки cookie» в футере сайта («Только необходимые» или «Принять все»).
Срок хранения cookie согласия — до 12 месяцев, если иное не указано в вашем браузере.
Мы обрабатываем персональные данные только при наличии правового основания:
Политика конфиденциальности VPN-сервиса дополняется правилами использования VPN. Мы придерживаемся принципа минимизации данных: не ведём целенаправленный мониторинг содержания пользовательского трафика. Технические метаданные (например, объём трафика на стороне панели управления серверами) могут обрабатываться для биллинга, лимитов тарифа и борьбы со злоупотреблениями — без привязки к содержанию посещаемых сайтов.
Содержимое вашего VPN-трафика (посещаемые сайты, передаваемые файлы, содержимое пакетов) Исполнитель намеренно не анализирует и не хранит. VPN-трафик проходит через серверы в зашифрованном виде; мы не ведём журналов посещений. Отсутствие таких журналов означает, что восстановить «историю сайтов» по запросу пользователя, суда или органа власти невозможно: этих данных у нас нет.
Обезличивание финансовых записей означает, что данные о транзакциях (сумма, дата, идентификатор платежа) хранятся без привязки к email, IP-адресу, идентификатору аккаунта или иным данным, позволяющим идентифицировать конкретное лицо. Обезличенные записи нельзя «восстановить» в привязке к удалённому аккаунту: связь с личностью разрывается необратимо.
По истечении сроков данные удаляются или обезличиваются.
Мы не продаём персональные данные и не передаём их в обмен на денежное вознаграждение (в том числе в понимании CCPA/CPRA — «sale»/«sharing» для поведенческой рекламы).
Данные могут передаваться обработчикам (processors) только для оказания услуг:
С такими лицами заключаются договоры обработки данных (DPA) или применяются стандартные договорные условия в объёме, требуемом GDPR.
Раскрытие государственным органам — только при наличии действительного и обязательного требования по праву ЕС, США или страны регистрации Исполнителя, как правило подтверждённого судебным решением или иным актом, обязательным для нас. Произвольные запросы без правовой основы не исполняются (см. также правила VPN).
Запросы от государственных органов Российской Федерации и иных авторитарных юрисдикций не подлежат исполнению, если они не основаны на законодательстве ЕС, США или страны регистрации Исполнителя и не подтверждены судебным решением, обязательным для Исполнителя. Исполнитель не подчиняется российскому законодательству о VPN и не передаёт данные по произвольным запросам.
Серверы и подрядчики могут находиться за пределами вашей страны, в том числе вне ЕЭЗ. При передаче из ЕС/ЕЭЗ мы применяем меры, предусмотренные GDPR гл. V: Стандартные договорные положения (SCC), решения об адекватности Комиссии ЕС или иные законные механизмы. Для резидентов США передача может осуществляться между нашими системами и подрядчиками в соответствии с настоящей политикой и договорами с обработчиками.
Мы применяем технические и организационные меры: шифрование паролей, ограничение доступа к базам данных, HTTPS на сайте, разграничение прав администраторов, резервное копирование. Ни один метод передачи или хранения в интернете не гарантирует абсолютной безопасности; мы стремимся защищать данные на разумном уровне.
Сервис не предназначен для лиц младше 16 лет (в отдельных штатах США — младше 13 лет без согласия родителя). Мы сознательно не собираем данные детей. При обнаружении такого аккаунта мы можем удалить его и связанные данные.
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия или аналогичным образом существенно влияют на вас (GDPR ст. 22). Ограничения аккаунта при злоупотреблениях принимаются администрацией с учётом обстоятельств, а не полностью автоматическим «скорингом».
В зависимости от места вашего проживания вы можете иметь следующие права:
Как реализовать права:
profile.php?action=gdpr_export);Мы ответим на запрос в срок до 30 дней (GDPR) или в срок, установленный применимым законом штата США (например, 45 дней по CCPA с возможным продлением). Можем запросить подтверждение личности, чтобы не раскрыть данные третьему лицу.
Жители Калифорнии: мы не «продаём» и не «передаём» персональные данные для кросс-контекстной поведенческой рекламы. Вы вправе знать категории собранных данных, запросить удаление и исправление в пределах CCPA/CPRA. Мы не дискриминируем пользователей за реализацию прав конфиденциальности.
Мы можем обновлять настоящую политику. Актуальная версия всегда на этой странице; при существенных изменениях можем уведомить через сайт или email. Продолжение использования сервиса после вступления изменений в силу означает принятие обновлённой политики, если иное не требуется применимым правом.
По всем вопросам конфиденциальности и реализации прав:
Надзорные органы ЕС: список органов по защите данных — на сайте European Data Protection Board. Для США — контактный орган зависит от штата вашего проживания (например, California Attorney General — Privacy).
На главную · Правила сайта · Правила использования VPN · Договор оферты