Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ИП Иванов Иван Иванович (ИНН 000000000000, адрес: 000000, Россия, г. Город, ул. Улица, д. 1), далее — «Оператор». Настоящая политика описывает обработку данных пользователей сервиса LetayVPN (https://letayvpn.online).

2. Какие данные мы собираем

• Адрес электронной почты — единственные данные, которые нужны для входа в личный кабинет и получения кодов входа.
• Данные о подписке и заказах: выбранный тариф, даты начала и окончания, статус оплаты. Реквизиты банковских карт мы не получаем и не храним — их обрабатывает платёжный сервис.
• Технические данные: IP-адрес и время запроса кода входа — только для защиты от злоупотреблений (ограничение частоты запросов). Эти данные хранятся в оперативной памяти сервера не более 15 минут.

Мы не запрашиваем телефон, имя, документы и не используем сторонние счётчики аналитики и рекламные трекеры на сайте.

3. Зачем нужны данные

• Авторизация в личном кабинете (отправка одноразового кода).
• Исполнение договора: предоставление доступа по оплаченному тарифу, информирование об окончании подписки.
• Поддержка пользователей и ответы на обращения.
• Защита сервиса от мошенничества и автоматизированных атак.

4. Правовые основания

Обработка осуществляется на основании договора (оферты), согласия Пользователя, выраженного при вводе email, и законного интереса Оператора в обеспечении безопасности сервиса.

5. Сколько хранятся данные

• Одноразовые коды входа — 10 минут, после чего удаляются. Хранятся только в виде хеша.
• Сессии личного кабинета — до 30 дней без активности.
• Учётная запись и история заказов — в течение действия подписки и 3 лет после, если иной срок не установлен законом.

6. Кому передаются данные

Данные не продаются и не передаются третьим лицам, за исключением: платёжного сервиса (идентификатор заказа и сумма), почтового сервиса (адрес для доставки кодов входа) и случаев, прямо предусмотренных законом.

7. Файлы cookie

Сайт использует только технически необходимый cookie-файл сессии личного кабинета (httpOnly, secure). Рекламных и аналитических cookie нет.

8. Ваши права

Вы можете запросить сведения об обработке, исправление или удаление данных, а также отозвать согласие, написав на legal@letayvpn.online или support@letayvpn.online. Запрос рассматривается в течение 10 рабочих дней. Удаление учётной записи прекращает доступ к сервису.

9. Безопасность

Соединение с сайтом защищено TLS. Коды входа и токены сессий хранятся в хешированном виде. Доступ к базе данных ограничен и журналируется.

10. Изменения политики

Актуальная редакция всегда размещена по адресу https://letayvpn.online/privacy. Существенные изменения мы сообщаем по email.