1.1.Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет правила обработки и меры по защите персональных данных в сервисе dropweb.

1.2.Политика регулирует правоотношения между пользователем сети Интернет (Клиент) и Сервисом в части обработки персональных данных.

1.3.Клиент обязан ознакомиться с настоящей Политикой до начала использования сервисов через сайт https://dropweb.org.

1.4.Продолжение использования Сервиса означает полное согласие Клиента с условиями настоящей Политики.

1.5.В случае несогласия с положениями Политики, Клиент обязан прекратить использование Сайта и его сервисов.

1.6.Сервис стремится к минимальному сбору данных и не обрабатывает персональные данные, позволяющие напрямую установить личность пользователя, в смысле Федерального закона №152-ФЗ. Технические идентификаторы, необходимые для работы приложения и предоставления услуг, описаны в разделах 3–5 настоящей Политики.

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2.Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.

2.3.Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4.Сайт — совокупность графических и информационных материалов, программного обеспечения и баз данных, обеспечивающих доступность материалов в сети Интернет по адресу: https://dropweb.org.

2.5.Пользователь — физическое лицо, использующее функционал Сервиса.

3.1.Сервис не обрабатывает персональные данные, позволяющие напрямую установить личность пользователя, в смысле Федерального закона №152-ФЗ. Обрабатываются только технические идентификаторы, необходимые для предоставления услуг (Telegram ID, HWID и сведения об устройстве), как описано ниже.

3.2.При взаимодействии с Telegram-ботом используется технический идентификатор — Telegram ID. Telegram ID не позволяет установить личность пользователя без дополнительной информации и не является персональными данными. Это подтверждается письмом Роскомнадзора от 24 сентября 2024 г. № 75084-02-11/77.

3.3.Информация о платежах и платёжных данных не передаётся в Сервис. Все операции осуществляются через платёжного провайдера, и Сервис не имеет доступа к реквизитам пользователей.

3.4.Приложение dropweb (VPN-клиент) при обновлении подписки может передавать на сервер выбранного провайдера подписки технические заголовки устройства: идентификатор устройства (HWID), тип операционной системы, версию ОС и модель устройства.

3.5.HWID формируется и хранится локально на устройстве как производный 16-значный идентификатор (SHA-256), вычисляемый из стабильного системного идентификатора устройства (ANDROID_ID на Android, MachineGuid на Windows, systemGUID на macOS, machine-id на Linux). Исходный системный идентификатор на сервер не передаётся. HWID не содержит сведений о трафике, посещаемых ресурсах или истории действий пользователя.

3.6.Передача технических заголовков устройства, включая HWID, может быть отключена пользователем в настройках приложения (параметр «Отправлять HWID»). При отключении указанные заголовки на сервер не передаются.

4.1.Telegram ID используется исключительно для следующих целей:

• ◆автоматического предоставления доступа к сервису
• ◆уведомления о статусе подписки
• ◆идентификации пользователя в системе
• ◆улучшения качества обслуживания
• ◆информирования о новых продуктах и услугах

4.2.HWID и технические заголовки устройства используются исключительно для контроля количества одновременно используемых устройств в рамках одной подписки (ограничение по числу устройств) и не применяются для отслеживания действий пользователя в сети.

5.1.Telegram ID может храниться в базах данных Сервиса исключительно в технических целях.

5.2.Сервис не передаёт и не раскрывает Telegram ID третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3.HWID хранится локально на устройстве пользователя и удаляется при удалении приложения.

6.1.Сервис принимает необходимые правовые, организационные и технические меры для обеспечения защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней.

7.1.Пользователь вправе получить информацию об обработке его данных, включая подтверждение факта обработки, правовые основания и цели обработки.

7.2.Пользователь вправе требовать уточнения своих данных в случае их неполноты, неточности или устаревания.

7.3.Пользователь вправе отозвать согласие на обработку данных и потребовать прекращения их обработки.

7.4.Пользователь вправе требовать блокирования или уничтожения своих данных в случае их незаконной обработки или недостоверности.

8.1.Передача данных третьим лицам допускается исключительно в следующих случаях:

• ◆при наличии явного согласия Клиента
• ◆при необходимости для предоставления заказанного сервиса
• ◆при наличии требований действующего законодательства

9.1.Данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного действующим законодательством Российской Федерации.

10.1.Сервис вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей.

10.2.Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после публикации изменений означает принятие новой редакции Политики.