Політика обробки персональних даних

Актуальна версія. Ця політика підготовлена з урахуванням вимог Європейського Союзу (включно з GDPR та ePrivacy) та Сполучених Штатів Америки (включно з законами штатів про конфіденційність, такими як CCPA/CPRA у Каліфорнії, та рекомендаціями FTC). З питань обробки даних звертайтеся через контакти.

1. Загальні положення

Сервіс EvilFox.Win («ми», «сервіс», «оператор») поважає вашу конфіденційність. Ця політика (Privacy Notice) описує, які персональні дані ми збираємо, на яких правових підставах обробляємо, кому передаємо, як довго зберігаємо та які права ви маєте.

Політика застосовується при використанні сайту, особистого кабінету, VPN-послуг та інших сервісів EvilFox.Win. Використовуючи сервіс, ви підтверджуєте ознайомлення з цим документом. У випадках обов'язкової обробки ми спираємося на застосовне законодавство ЄС та США; вимоги авторитарних юрисдикцій самі по собі не визначають обсяг нашої політики конфіденційності.

2. Оператор даних та контакти

Оператор (контролер даних) персональних даних у розумінні GDPR — власник сервісу EvilFox.Win.

Email для запитів щодо конфіденційності: admin@evilfox.cc
Підтримка: тикети в особистому кабінеті; admin@evilfox.cc

Окремий уповноважений з захисту даних (DPO) не призначений; запити щодо персональних даних приймаються через канали, зазначені вище.

3. Які дані ми обробляємо

Залежно від того, як ви використовуєте сервіс, ми можемо обробляти такі категорії даних:

Ідентифікація та контакти: email, ім'я або псевдонім, ідентифікатор облікового запису;
Облікові дані: хеш пароля, дані двофакторної автентифікації (якщо увімкнено), прив'язка Telegram (якщо використовується);
Договір та оплата: баланс, історія поповнень та списань, інформація про тариф та підписку (без повних даних банківської картки — обробляються платіжними провайдерами);
VPN-послуги: інформація про придбані конфігурації, строки підписки, обрані сервери; ми навмисно не аналізуємо та не зберігаємо зміст вашого VPN-трафіку;
Підтримка: тема та текст тикета, вкладення, які ви надсилаєте;
Реферальна програма (якщо берете участь): зв'язок з користувачем-реферером, нарахування;
Технічні дані: IP-адреса при доступі до сайту та API, тип браузера та ОС, cookies, local storage, журнали помилок та безпеки (в обмеженому обсязі).

3.1. Технические данные, необходимые для работы VPN

Для обеспечения функционирования VPN-сервиса серверная инфраструктура (в том числе панель управления Remnawave и иные панели доступа) обрабатывает следующие технические данные:

реальный IP-адрес, с которого установлено подключение (необходим для маршрутизации трафика);
идентификатор устройства (HWID) и/или MAC-адрес устройства, если он передаётся на сетевом уровне, — используется исключительно для привязки активной сессии к устройству и предотвращения одновременного использования одного аккаунта на количестве устройств, превышающем лимит тарифа (на стороне сервера эти сведения технически поступают вместе с подключением и не могут быть скрыты без отключения VPN);
объём переданного и полученного трафика (для контроля лимитов тарифа и предотвращения злоупотреблений);
идентификатор сессии (для поддержания активного подключения).

Эти данные используются исключительно для оказания услуги, не передаются третьим лицам (кроме инфраструктуры, необходимой для работы VPN) и не хранятся дольше, чем это необходимо для работы сервиса: как правило, не более 30 дней. Если хранение требуется для расследования инцидента безопасности — не более 90 дней (см. раздел 8). Это не журнал посещаемых сайтов и не содержимое трафика.

VPN-трафик проходит через серверы в зашифрованном виде. Мы не ведём журналов посещений сайтов и не восстанавливаем содержимое сессии. Технические сведения о подписке (срок, лимит устройств, объём трафика для биллинга) не являются журналом посещений.

Ми не збираємо спеціальні категорії даних (здоров'я, біометрія, політичні погляди тощо), і сервіс не призначений для дітей молодше 16 років (див. розділ 12).

4. Джерела даних

Дані отримуються:

безпосередньо від вас (реєстрація, оплата, тикети, налаштування профілю);
автоматично при відвідуванні сайту (технічні журнали, cookies);
від платіжних та інших контрагентів — в обсязі, необхідному для завершення транзакції (наприклад, статус платежу).

5. Cookies та подібні технології (ePrivacy / GDPR)

Ми використовуємо cookies та local storage браузера. За призначенням вони поділяються на:

Строго необхідні — сесія входу, безпека, робота особистого кабінету. Правова підстава: виконання договору та законний інтерес (GDPR ст. 6(1)(b), (f)); згода для них не потрібна.
Функціональні / налаштування — запам'ятовування вибору в банері cookies (cookie_consent). Правова підстава: згода (GDPR ст. 6(1)(a)), надана через кнопки «Прийняти все» або «Лише необхідні».
Необов'язкові (треті сторони) — віджет онлайн-чату підтримки (Tawk.to), якщо увімкнено на сайті. Завантажується лише після вибору «Прийняти все»; може встановлювати cookies Tawk.to та передавати дані до США. Правова підстава: згода (GDPR ст. 6(1)(a)). Відмова — «Лише необхідні» або «Налаштування cookies» у футері.

Ми не використовуємо рекламні або профілюючі cookies третіх сторін для міжсайтового відстеження. Ви можете видалити або заблокувати cookies в налаштуваннях браузера; відмова від необхідних cookies може зробити вхід в обліковий запис неможливим.

Отказ от опциональных cookie не влияет на возможность использования VPN-услуг. Вы можете изменить выбор в любой момент через «Настройки cookie» в футере сайта («Только необходимые» или «Принять все»).

Строк зберігання cookie згоди — до 12 місяців, якщо інше не вказано у вашому браузері.

6. Цілі та правові підстави обробки (GDPR)

Ми обробляємо персональні дані лише за наявності правової підстави:

Виконання договору (ст. 6(1)(b) GDPR) — реєстрація, видача VPN, списання з балансу, підтримка за вашим запитом;
Юридичні зобов'язання (ст. 6(1)(c)) — бухгалтерський та податковий облік, відповіді на обов'язкові запити органів ЄС/США, передбачені законом;
Законний інтерес (ст. 6(1)(f)) — безпека сервісу, запобігання шахрайству та зловживанням, захист прав у спорах, покращення стабільності сайту (без надмірного профілювання);
Згода (ст. 6(1)(a)) — необов'язкові cookies, маркетингові повідомлення (якщо колись будуть запроваджені та лише з окремою згодою). Згоду можна відкликати без шкоди для законної обробки до відкликання.

7. VPN та мінімізація даних

Політика конфіденційності VPN-послуги доповнюється правилами використання VPN. Ми дотримуємося принципу мінімізації даних: не проводимо цільовий моніторинг змісту трафіку користувачів. Технічні метадані (наприклад, обсяг трафіку на панелях керування серверів) можуть оброблятися для білінгу, лімітів тарифу та запобігання зловживанням — без прив'язки до змісту відвіданих сайтів.

Содержимое вашего VPN-трафика (посещаемые сайты, передаваемые файлы, содержимое пакетов) Исполнитель намеренно не анализирует и не хранит. VPN-трафик проходит через серверы в зашифрованном виде; мы не ведём журналов посещений. Отсутствие таких журналов означает, что восстановить «историю сайтов» по запросу пользователя, суда или органа власти невозможно: этих данных у нас нет.

8. Строки зберігання

дані облікового запису та підписки — поки обліковий запис активний та протягом розумного періоду після видалення (для резервних копій та спорів), зазвичай не більше 90 днів після остаточного видалення, якщо закон не вимагає довше;
фінансові записи — протягом строків, встановлених податковим та бухгалтерським законодавством (часто до 6–7 років залежно від юрисдикції);
тикети підтримки — до закриття питання та до 3 років для історії звернень, якщо ви не запросите ранішого видалення;
технічні журнали серверів — зазвичай до 30–90 днів, якщо довше зберігання не потрібне для розслідування інцидентів безпеки.

Обезличивание финансовых записей означает, что данные о транзакциях (сумма, дата, идентификатор платежа) хранятся без привязки к email, IP-адресу, идентификатору аккаунта или иным данным, позволяющим идентифицировать конкретное лицо. Обезличенные записи нельзя «восстановить» в привязке к удалённому аккаунту: связь с личностью разрывается необратимо.

Після закінчення строків зберігання дані видаляються або анонімізуються.

9. Передача даних та обробники

Ми не продаємо персональні дані та не передаємо їх в обмін на грошову винагороду (включно зі значенням CCPA/CPRA — «sale»/«sharing» для поведінкової реклами).

Дані можуть передаватися обробникам лише для надання сервісу:

платіжні системи (обробка платежів);
хостинг-провайдери та дата-центри (розміщення сайту та інфраструктури);
сервіси доставки email/сповіщень (якщо використовуються);
віджет онлайн-чату Tawk.to (якщо увімкнено та ви надали згоду «Прийняти все»);
підрядники моніторингу безпеки та доступності (без доступу до змісту VPN-трафіку).

Угоди про обробку даних (DPA) або стандартні договірні умови укладаються з такими сторонами в обсязі, вимагаємому GDPR.

Розкриття державним органам — лише за дійсним та обов'язковим запитом згідно з законодавством ЄС, США або іншої юрисдикції, що є для нас обов'язковим. Произвільні запити без правової підстави не виконуються (див. також правила VPN, розділ про запити органів).

Запросы от государственных органов Российской Федерации и иных авторитарных юрисдикций не подлежат исполнению, если они не основаны на законодательстве ЕС, США или страны регистрации Исполнителя и не подтверждены судебным решением, обязательным для Исполнителя. Исполнитель не подчиняется российскому законодательству о VPN и не передаёт данные по произвольным запросам.

10. Міжнародна передача даних

Сервери та підрядники можуть розташовуватися за межами вашої країни, включно з поза ЄЕЗ. При передачі з ЄС/ЄЕЗ застосовуємо заходи, передбачені розділом V GDPR: Стандартні договірні положення (SCC), рішення Європейської комісії про адекватність або інші законні механізми. Для мешканців США передача може відбуватися між нашими системами та підрядниками відповідно до цієї політики та угод з обробниками.

11. Заходи безпеки

Застосовуємо технічні та організаційні заходи: шифрування паролів, обмеження доступу до бази даних, HTTPS на сайті, розмежування доступу адміністраторів, резервні копії. Жоден метод передачі або зберігання через інтернет не гарантує абсолютної безпеки; ми прагнемо захищати дані на розумному рівні.

12. Діти

Сервіс не призначений для осіб молодше 16 років (у певних штатах США — молодше 13 без згоди батьків). Ми свідомо не збираємо дані дітей. При виявленні такого облікового запису можемо видалити його та пов'язані дані.

13. Автоматизовані рішення

Ми не приймаємо рішення щодо вас виключно на основі автоматизованої обробки, що мають правові наслідки або аналогічно суттєво впливають на вас (GDPR ст. 22). Обмеження облікового запису за зловживання вирішує адміністрація з урахуванням обставин, а не повністю автоматизованим «скорингом».

14. Ваші права

Залежно від місця проживання, ви можете мати такі права:

Доступ — отримати копію даних, що обробляються про вас;
Виправлення — виправити неточні дані (частково в профілі);
Видалення («право бути забутим») — запросити видалення, де немає законної підстави для подальшого зберігання;
Обмеження обробки — у випадках, передбачених GDPR;
Переносимість — отримати дані у структурованому машиночитаному форматі (для даних, оброблених на підставі договору або згоди);
Заперечення — проти обробки на підставі законного інтересу;
Відкликання згоди — будь-коли для обробки на підставі згоди;
Скарга — до наглядового органу з захисту даних у країні проживання в ЄС/ЄЕЗ або до компетентного органу штату США (наприклад, California Privacy Protection Agency для мешканців Каліфорнії).

Як реалізувати права:

експорт даних — кнопка «Завантажити мої дані» в особистому кабінеті (profile.php?action=gdpr_export);
видалення облікового запису — форма в профілі з підтвердженням пароля;
інші запити — тикет у підтримці або email admin@evilfox.cc.

Ми відповімо на запити протягом 30 днів (GDPR) або у строки, встановлені застосовним законодавством штату США (наприклад, 45 днів за CCPA з можливим продовженням). Можемо запросити підтвердження особи, щоб уникнути розкриття даних третій особі.

Мешканці Каліфорнії: ми не «продаємо» та не «передаємо» персональні дані для міжконтекстної поведінкової реклами. Ви маєте право знати категорії зібраних даних, запросити видалення та виправлення в межах CCPA/CPRA. Ми не дискримінуємо користувачів за реалізацію прав на конфіденційність.

15. Зміни політики

Ми можемо оновлювати цю політику. Актуальна версія завжди на цій сторінці; про суттєві зміни можемо повідомити через сайт або email. Продовження використання сервісу після набрання чинності змін означає прийняття оновленої політики, якщо інше не вимагається застосовним законом.

16. Контакти

З усіх питань конфіденційності та реалізації прав:

Наглядові органи ЄС: список органів захисту даних — на сайті Європейської ради з захисту даних. Для США — контактний орган залежить від штату проживання (наприклад, California Attorney General — Privacy).

Головна · Правила сайту · Правила використання VPN · Умови надання послуг