Политика конфиденциальности

1. Сервис и контакты

Настоящая политика описывает обработку персональных данных при использовании сервиса Hello BPN, сайта hellobpn.space, личного кабинета и Telegram-бота @hellobpnBot. Под администрацией и оператором в этом документе понимается лицо, управляющее проектом Hello BPN.

По вопросам данных, исправления сведений, прекращения обработки и удаления аккаунта обращайтесь через раздел поддержки Telegram-бота. Укажите, что обращение касается персональных данных; не отправляйте пароли и ссылки подключения.

2. Какие данные обрабатываются

• Telegram ID и доступные при авторизации публичные сведения профиля: имя и имя пользователя. При официальном Telegram Login Telegram также может передать другие разрешённые пользователем сведения публичного профиля.
• Номер телефона и защищённый хеш пароля, если пользователь сам настроил вход по номеру. Пароль в открытом виде не сохраняется.
• Подписки, сроки, тарифы, ограничения, идентификаторы доступа, ссылки подключения и сведения об использовании трафика.
• Заказы, суммы, даты, способы и статусы платежей, технические идентификаторы платёжных операций.
• Сообщения и материалы, которые пользователь направляет в поддержку.
• Необходимые технические сведения: IP-адрес, параметры приложения и устройства, события входа, ошибки и сведения об устройствах, если соответствующая функция используется.

Сервис не требует паспортных данных для обычного подключения. Платёжные реквизиты вводятся на стороне выбранного платёжного сервиса; сайт Hello BPN не является формой ввода банковской карты.

3. Цели и основания

Данные используются для подтверждения входа, связи аккаунта с покупками, выдачи и продления доступа, учёта ограничений и трафика, обработки платежей и возвратов, ответа на обращения, диагностики сбоев и защиты от злоупотреблений.

Обработка выполняется на применимом правовом основании: для заключения и исполнения договора с пользователем, выполнения обязанностей по закону, а в случаях, когда это необходимо, — на основании отдельно полученного согласия. Наличие этой политики само по себе не заменяет отдельного согласия там, где оно требуется.

Рекламная рассылка не является обязательным условием доступа. Для неё необходимо соответствующее основание и возможность отказа.

4. Cookies и настройки браузера

Кабинет использует необходимые cookies: сессию входа и защиту запросов, а также краткосрочное подтверждение Telegram Login. Для текущей реализации срок cookies сессии составляет до 7 дней, подтверждения входа — до 5 минут; выход из аккаунта прекращает использование соответствующей сессии.

Выбранная светлая или тёмная тема сохраняется локально в браузере. На сайте не установлены рекламные счётчики. Это не исключает технической обработки данных Telegram и инфраструктурными поставщиками.

Отключение необходимых cookies может сделать вход и кабинет недоступными.

5. Поставщики и передача данных

Для входа и работы бота используется Telegram. При оплате через доступные способы в боте используется выбранный платёжный провайдер. Передаваемые сведения ограничиваются необходимыми для авторизации, создания и проверки заказа, выдачи доступа и решения обращения.

Для размещения и доставки сервиса используются серверы и инфраструктурные поставщики. VPN-узлы и часть инфраструктуры проекта размещены за пределами России; взаимодействие с Telegram и внешними поставщиками также может затрагивать зарубежную инфраструктуру.

Предоставление сведений государственным органам и иным лицам допускается на надлежащем законном основании. Права и порядок обработки данных непосредственно внешними сервисами описываются также в их собственных документах.

6. Хранение и защита

Аккаунт и сведения о доступе хранятся в течение использования сервиса и периода, необходимого для исполнения связанных обязательств. Сведения об оплатах и обращениях могут сохраняться дольше, когда это необходимо по закону, для завершения возврата или разрешения спора. Данные не должны храниться дольше, чем необходимо для соответствующих целей и правовых обязанностей.

Применяются разграничение доступа, защищённая передача данных, проверка принадлежности аккаунта и заказов, хеширование паролей и резервное копирование. Журналы и резервные копии также требуют защиты и учитываются при рассмотрении обращений об удалении.

Не публикуйте ссылки подписки и ключи: они предоставляют доступ к вашей услуге. При подозрении на раскрытие обратитесь в поддержку.

7. Ваши права и обращения

Вы можете запросить сведения об обработке, исправление неточных данных, прекращение неправомерной обработки, удаление данных при наличии оснований и отозвать согласие, если обработка основана на нём. Рассмотрение обращения и ответ осуществляются в сроки, установленные применимым законодательством.

Чтобы защитить аккаунт, может потребоваться подтверждение, что обращение направлено его владельцем. Если сохранение части сведений обязательно по закону или необходимо на другом правовом основании, оператор разъясняет причину продолжения хранения. Удаление данных, необходимых для оказания услуги, может сделать дальнейшее обслуживание невозможным.

8. Обновление политики

Актуальная редакция постоянно доступна по адресу hellobpn.space/privacy/ без регистрации. Дата редакции указывается в начале страницы. Изменения не отменяют предусмотренные законом права; новое согласие запрашивается отдельно, когда этого требует применимое основание обработки.