Эта политика описывает, какие данные обрабатываются при использовании сайта vazie.app, аккаунта Vazie, платного доступа Vazie, приложения и расширения Vazie Keep и связанных с ними сервисов, зачем, кому они передаются и как долго хранятся.
Vazie не обещает полную анонимность. Ни приложение, ни сервер, ни эта политика не гарантируют, что ваши действия в сети нельзя связать с вами: адрес, с которого вы подключаетесь, виден вашему оператору связи, хостинг-провайдерам и серверам, к которым вы обращаетесь. Ниже указано, что известно о данных, которые обрабатывает Vazie, и что пока не подтверждено проверкой.
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Клюева Марина Дмитриевна, ОГРНИП 326645700110146, ИНН 644909943869 (далее — Vazie, мы).
По вопросам обработки данных: support@vazie.app.
2. Сайт vazie.app
Сайт не подключает счетчики, аналитику или рекламные сети. Он использует только то, без чего не работает:
— файл cookie vazie_session, если вы вошли в аккаунт Vazie на сайте: в нем ключ сессии, он недоступен скриптам страницы и удаляется при выходе или по истечении срока сессии;
— отметку vazie-intro в хранилище сеанса браузера (sessionStorage), чтобы вступительная анимация показывалась один раз за сеанс. Она не содержит сведений о вас и удаляется браузером при закрытии вкладки.
Веб-сервер и обратный прокси перед ним могут записывать в технический журнал сведения о запросах: IP-адрес, дату и время, запрошенный адрес страницы, код ответа, объем ответа, адрес страницы, с которой выполнен переход, и сведения о браузере (User-Agent).
Журнал используется для обеспечения работы и безопасности сайта и не используется для отслеживания посетителей. Срок его хранения определяется настройками сервера и в настоящее время не установлен в этой политике окончательно (см. раздел 10).
3. Аккаунт Vazie
Аккаунт Vazie нужен для платного доступа. Вход — по одноразовому коду, который приходит на ваш адрес электронной почты. Для аккаунта хранятся:
— адрес электронной почты, по которому вы входите;
— одноразовые коды для входа: только их криптографический хеш, до использования или истечения срока действия кода;
— идентификатор аккаунта, его статус и дата создания;
— устройства аккаунта: платформа (например, Android или браузер), название устройства, если оно указано, даты подключения и последней активности;
— сессии входа: срок действия и отметка об отзыве. Сам ключ сессии не хранится; хранится его криптографический хеш.
Аккаунт Vazie не требует имени и номера телефона. Письма с кодами отправляются через сервис Yandex Cloud Postbox.
Адрес аккаунта можно сменить в разделе «Аккаунт»: код приходит на новый адрес, на прежний — письмо о смене. Прежний адрес после смены в аккаунте не хранится; в журнале отправки писем до 30 дней остается только его скрытая форма (например, u***@example.com).
4. Оплата
Платный доступ оплачивается на сайте Vazie на платежной странице Точка Банка (АО «Точка»). Платежные данные вы вводите на странице банка: реквизиты карты Vazie не получает и не хранит.
Для каждого платежа Vazie хранит: идентификатор и номер платежа, Тариф, сумму и валюту, статус, время создания и подтверждения, связь с аккаунтом Vazie и периодом доступа. Из уведомления Точка Банка о платеже используются только идентификатор операции, ее статус и подпись; сумму и номер заказа Vazie затем запрашивает у банка. В журнале событий платежа подпись, IP-адрес и содержимое уведомления не сохраняются.
Кассовый чек. Адрес электронной почты или номер телефона для чека вы указываете на платежной странице Точка Банка; Vazie передает банку только сумму, наименование Тарифа и номер заказа и ваш адрес для чека не получает. Чек формирует и направляет на этот контакт сервис онлайн-кассы ООО «ЦИБ» (digitalkassa.ru, Россия), подключенный через Точка Банк; письмо с чеком приходит с адреса no-reply@digitalkassa.ru. Сведения о расчете — сумма, дата, наименование Тарифа и контакт для чека — этот сервис передает оператору фискальных данных и ФНС России.
Автопродление. Если при оплате вы отметили «Продлевать автоматически», данные карты для следующих списаний хранит Точка Банк; Vazie их не получает. Vazie хранит идентификатор подписки в банке, признак «автопродление включено», дату следующего списания, сумму из последнего уведомления и число неудачных попыток. Для чеков по такой оплате и по каждому автоматическому списанию Vazie передает Точка Банку адрес электронной почты вашего аккаунта. Не менее чем за 3 дня до каждого списания, при неудачном списании и при отключении автопродления мы отправляем письмо на этот адрес через Yandex Cloud Postbox. На дату этой редакции автопродление на сайте не предлагается: эти данные появляются, только если вы отметили «Продлевать автоматически».
Когда доступ включен, Vazie хранит запись о нем: аккаунт, срок доступа, дату включения и основание.
5. Платный доступ
Для оплаченного доступа хранятся Тариф или основание доступа, срок начала и окончания доступа и его статус.
Keep+. Для Keep+ Аккаунт Vazie хранит адрес электронной почты, сессию и право на Keep+ (срок или «Бессрочно»). Приложение Vazie Keep не передает в Vazie содержимое баз — записи, пароли, адреса сайтов, вложения — и число баз; к Vazie оно обращается только для входа, подтверждения права на Keep+ и получения цен. Это утверждение относится к Vazie: если вы включите загрузку значков сайтов, приложение само запрашивает значок у сайта, адрес которого указан в записи.
Расширение Vazie Keep для браузеров на Chromium. Расширение работает с тем же файлом KeePass (.kdbx) и тем же аккаунтом, что и приложение, и действует то же правило: содержимое баз, записи, пароли, адреса сайтов, вложения и число баз в Vazie не передаются. Что еще важно знать:
— Установка. Расширение устанавливается из каталога Chrome Web Store, который принадлежит Google LLC; сведения об установке и обновлении расширения обрабатывает каталог на условиях Google. Само расширение не отправляет Vazie сведений об установке и использовании.
— Файл базы. Его выбираете вы; браузер открывает расширению только выбранные файлы (и ключ-файл, если он нужен) и только после вашего разрешения. Расширение читает и записывает файл на вашем устройстве; Vazie файл не получает.
— Что расширение хранит на вашем устройстве, в закрытом хранилище расширения в браузере: настройки; ссылки на выбранные файлы; до пяти последних локальных копий каждой базы (это копии вашего зашифрованного файла); ключ сессии аккаунта, зашифрованный ключом, который не покидает браузер; кэш значков сайтов, ответов на вопросы и ссылок. Если вы включите быструю разблокировку, расширение хранит данные для разблокировки, зашифрованные ключом вашего ключа доступа (WebAuthn); без него они бесполезны. Все это удаляется вместе с расширением или данными браузера; ваши файлы .kdbx это не затрагивает.
— Доступ к сайтам. Чтобы находить формы входа, подставлять логины и пароли и предлагать ключи доступа, расширению нужен доступ к страницам сайтов, которые вы открываете. Содержимое страниц обрабатывается на вашем устройстве; адрес страницы сопоставляется с записями базы тоже на устройстве. Ни содержимое страниц, ни адреса открытых вами сайтов расширение Vazie не передает. Если вы попросите прочитать QR-код с текущей страницы, снимок видимой части вкладки обрабатывается на устройстве и не сохраняется.
— Буфер обмена. Расширение копирует пароль или код по вашему действию и очищает буфер через выбранное вами время, только если в нем осталось то, что скопировало расширение.
— Сетевые запросы к серверам Vazie — только для входа в Аккаунт Vazie (адрес электронной почты и одноразовый код; тип клиента «браузер»), подтверждения права на Keep+ (ключ сессии), получения цен и загрузки ответов на вопросы и ссылок. Сервер получает IP-адрес, с которого выполнен запрос. В запросах нет баз, записей, адресов сайтов и числа баз.
— Запросы к сайтам. Если вы включили автоматическую загрузку значков или запросили значок, расширение обращается по HTTPS к сайту, адрес которого указан в записи, без файлов cookie и без заголовка Referer; сайт получает IP-адрес, с которого выполнен запрос.
— В расширении нет рекламы, поведенческой аналитики и отправки отчетов о сбоях; весь код входит в состав пакета расширения, удаленный код не загружается.
6. Бесплатное приложение Vazie VPN
Входа в аккаунт в приложении нет. Приложение не отправляет на серверы Vazie ваши конфигурации, подписки и историю подключений. Ваши собственные конфигурации хранятся на устройстве в зашифрованном виде средствами операционной системы устройства.
Сетевые запросы приложение выполняет только такие:
— к серверу Vazie — чтобы узнать, есть ли новая версия приложения, и загрузить ссылки и ответы на вопросы. Запрос не содержит конфигураций, подписок и идентификатора устройства; сервер получает IP-адрес, с которого выполнен запрос;
— к серверу ссылки-подписки, которую вы добавили, — чтобы загрузить из нее конфигурации. Этот сервер выбираете вы; он получает IP-адрес, с которого выполнен запрос, саму ссылку и название приложения (VazieVPN);
— к публичным DNS-серверам Cloudflare (1.1.1.1) и Google (8.8.8.8) — чтобы найти адрес вашего сервера, разрешать имена сайтов, пока VPN подключен, и проверять, что туннель работает. Эти сервисы получают IP-адрес, с которого выполнен запрос, и имя, которое требуется разрешить; условия их работы определяют сами Cloudflare и Google.
Поведенческая аналитика в приложении не используется. Перечень всех сетевых запросов приложения проходит проверку; эта политика обновляется по ее результатам.
7. Обращения и переписка
Telegram не является каналом поддержки Vazie: обращения принимаются по адресу support@vazie.app. Если вы все же напишете автору Vazie в Telegram, ваше имя пользователя Telegram и содержимое сообщения обрабатываются в Telegram — зарубежном сервисе — на его условиях; для рассмотрения обращения вас попросят написать на support@vazie.app.
Если вы пишете на support@vazie.app, мы получаем ваш адрес электронной почты и содержимое письма, включая сведения о платеже, которые вы укажете. Эти данные используются для ответа на обращение. Переписка хранится в почтовом ящике Vazie у ООО «РЕГ.РУ», которое предоставляет Vazie почтовый сервис для домена vazie.app.
Не присылайте номер карты, CVV/CVC-код, коды из банка и другие секретные платежные данные.
8. Зачем обрабатываются данные
— чтобы предоставлять Сервисы и оплаченный доступ, то есть исполнять договор, заключенный по Публичной оферте;
— чтобы сопоставлять и учитывать платежи, рассматривать обращения и возвраты;
— чтобы выполнять требования законодательства, в том числе налогового;
— чтобы обеспечивать работу и безопасность Сервисов.
Мы не продаем данные и не используем их для рекламы. Кому они передаются — в разделе 9.
9. Кому передаются данные
— АО «Точка» (Точка Банк, интернет-эквайринг, Россия) — сведения о платеже: сумма, номер заказа и наименование услуги; контакт для чека вы вводите на странице банка сами, а при автопродлении Vazie передает банку адрес электронной почты аккаунта для чеков;
— ООО «ЦИБ» (сервис онлайн-кассы digitalkassa.ru, Россия) — сведения о расчете и контакт для чека, чтобы сформировать и отправить кассовый чек;
— оператору фискальных данных и ФНС России — сведения о расчете, содержащиеся в кассовом чеке;
— кредитным организациям, участвующим в расчетах, включая банк, в котором открыт счет Vazie, — сведения о платеже при его проведении и зачислении;
— Telegram (зарубежный сервис) — только сообщения, которые вы сами отправляете автору Vazie в этом мессенджере (Telegram не является каналом поддержки); серверы Telegram расположены в разных странах;
— ООО «РЕГ.РУ» — почтовый сервис для адреса поддержки support@vazie.app;
— Google LLC (США) — публичный DNS-сервер Google, если вы используете приложение Vazie VPN; а также каталог Chrome Web Store, из которого вы устанавливаете расширение Vazie Keep, — на условиях Google (Vazie не передает Google данные о ваших базах, записях и сайтах);
— Cloudflare, Inc. (США) — публичный DNS-сервер, если вы используете приложение Vazie VPN;
— Yandex Cloud (сервис Postbox, Россия) — адрес электронной почты, чтобы отправить код для входа, письмо о смене адреса и письма об автопродлении;
— Fornex Hosting S.L. — хостинг-провайдер, у которого размещен сервер Vazie, — данные аккаунта и технические данные соединений в объеме, необходимом для работы сервера. Сервер и его резервная копия находятся в России, в дата-центре в Москве;
— государственным органам — в случаях, прямо предусмотренных законодательством.
Передача данных Telegram, Google и Cloudflare — это передача зарубежным получателям; установка расширения из Chrome Web Store происходит у Google на его условиях. Данные аккаунта, платежей и доступа хранятся на сервере в России.
10. Сроки хранения
— данные аккаунта и платного доступа — до удаления аккаунта; из рабочей базы данных они удаляются сразу (см. раздел 11);
— сессии входа — до истечения срока сессии или до выхода;
— данные расширения Vazie Keep в браузере (настройки, ссылки на файлы, локальные копии баз, кэш) — на вашем устройстве до удаления расширения или данных браузера; Vazie к ним доступа не имеет;
— одноразовые коды входа (хеш) — до использования или истечения срока действия кода;
— записи о платежах и выданном доступе — без адреса электронной почты, в течение срока, установленного законодательством о бухгалтерском учете и налогах;
— резервные копии базы данных — до замены более новыми копиями; данные, удаленные из рабочей базы, исчезают из копий, когда истекает срок их хранения. Этот срок в настоящее время не установлен окончательно и будет опубликован после его установления;
— технический журнал веб-сервера, системные журналы и аварийные дампы — срок хранения в настоящее время не установлен окончательно. До того как он будет установлен и опубликован, вы вправе потребовать удаления относящихся к вам записей (раздел 11), а мы не утверждаем, что такие записи не существуют;
— переписка в Telegram и в почтовом ящике support@vazie.app — срок хранения определяется настройками этих сервисов и нашей перепиской; вы вправе потребовать удалить вашу переписку с нашей стороны (раздел 11).
11. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, если обработка основана на согласии. Для этого напишите на support@vazie.app. Мы ответим в сроки, установленные Федеральным законом «О персональных данных».
Удаление аккаунта. Аккаунт Vazie можно удалить самостоятельно — в приложении Vazie Keep или на странице vazie.app/account/delete, — либо попросить об этом, написав на support@vazie.app. Из рабочей базы данных удаление происходит сразу: удаляются адрес электронной почты, сессии входа, названия устройств и данные, которые приложения Vazie хранят в аккаунте; платный доступ прекращается. В резервных копиях базы эти данные остаются до истечения срока хранения копий (раздел 10) и используются только для восстановления после сбоя. Записи о платежах и выданном доступе сохраняются без адреса электронной почты в течение срока, установленного законодательством. Конфигурации, которые хранятся только на вашем устройстве, удалением аккаунта не затрагиваются — их удаляет удаление приложения. Удаление аккаунта не ограничивает ваши права по договору: см. порядок возврата.
Вы также вправе обратиться в Роскомнадзор или в суд.
12. Изменения политики
Актуальная редакция публикуется на странице vazie.app/legal/privacy, все редакции — в архиве редакций. Если меняется состав обрабатываемых данных, мы обновляем политику до начала такой обработки.