Политика конфиденциальности
Настоящая Политика описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Журавлёв Михаил Юрьевич (далее — «Оператор») при использовании сайта и мобильного приложения Safe FM (далее — «Сервис»), с какой целью и на каком основании, а также права субъекта персональных данных. Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Какие данные мы обрабатываем
- Адрес электронной почты — используется как идентификатор аккаунта и для отправки кодов входа, чеков и сервисных уведомлений.
- Идентификатор пользователя — внутренний идентификатор аккаунта, необходимый для авторизации, работы подписки и привязки устройств.
- Идентификаторы устройства и VPN-сессии — внутренний идентификатор устройства, его название, платформа и версия приложения, публичный VPN-ключ, идентификатор VPN-сессии, выбранный регион, назначенные VPN-адреса и время подключения. Эти данные используются для подключения, ограничения количества устройств, управления сессией и защиты от злоупотреблений.
- Сетевые данные при работе VPN — исходный IP-адрес подключения, DNS-запросы и технические сведения об адресах назначения. Они обрабатываются только в объёме, необходимом для создания и маршрутизации VPN-туннеля, диагностики соединения и защиты Сервиса от злоупотреблений. Оператор не сохраняет историю посещённых сайтов, DNS-запросы или адреса назначения в постоянных журналах.
- Данные о платежах — факт, сумма и статус оплаты, идентификатор транзакции. Данные банковской карты обрабатываются на стороне банка-эквайера и Оператору не передаются и не хранятся.
2. Принцип минимизации данных
Оператор придерживается принципа минимизации данных. Safe FM использует Android VpnService, чтобы по команде пользователя создать зашифрованный VPN-туннель между устройством и выбранным VPN-сервером. Сервис не осуществляет содержательный анализ передаваемых данных, не продаёт их, не использует для рекламы и не монетизирует, не фильтрует и не перенаправляет трафик в рекламных целях.
Содержимое пользовательского трафика проходит через зашифрованный туннель и VPN-сервер только для доставки к выбранному пользователем ресурсу. Для работы соединения временно обрабатываются DNS-запросы и технические сведения об адресах назначения, но журналы посещённых сайтов не ведутся.
3. Цели и правовые основания обработки
- предоставление и сопровождение оплаченной услуги (исполнение договора-оферты);
- идентификация пользователя и обеспечение входа в аккаунт;
- создание, маршрутизация и поддержание зашифрованного VPN-соединения;
- управление устройствами и VPN-сессиями, предотвращение мошенничества и злоупотреблений;
- диагностика технических неисправностей и обеспечение безопасности Сервиса;
- приём оплаты и оформление кассовых чеков (исполнение требований законодательства);
- направление сервисных уведомлений (например, об окончании срока подписки).
4. Передача третьим лицам
Данные могут передаваться только в объёме, необходимом для оказания услуги, следующим категориям:
- банку-эквайеру и платёжному сервису — для проведения оплаты и оформления чеков;
- провайдеру отправки электронной почты — для доставки кодов входа и уведомлений;
- провайдерам серверной и сетевой инфраструктуры — исключительно для размещения компонентов Сервиса, установления VPN-соединения и передачи трафика по поручению Оператора;
- уполномоченным государственным органам — в случаях и порядке, прямо предусмотренных законом.
Эти поставщики обрабатывают данные только для оказания услуг Оператору. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или самостоятельной монетизации.
5. Хранение и защита
DNS-запросы и сведения об адресах назначения обрабатываются во время работы VPN и не сохраняются в постоянных журналах. Данные аккаунта, устройств и VPN-сессий хранятся в течение срока, необходимого для предоставления Сервиса, обеспечения безопасности и разрешения технических проблем, после чего удаляются или обезличиваются. Сведения о платежах хранятся в сроки, установленные законодательством. Оператор применяет разумные организационные и технические меры защиты данных от неправомерного доступа.
6. Файлы cookie
Сайт использует только технические cookie и локальное хранилище браузера, необходимые для работы авторизации и оплаты. Рекламные и аналитические трекеры сторонних сервисов не применяются.
7. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив обращение по адресу core.bureau.org@gmail.com. Отзыв согласия может повлечь невозможность дальнейшего оказания услуги.
8. Изменения Политики
Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна на этой странице. Контактные данные Оператора указаны на странице «Контакты и реквизиты».
Редакция от 15 сентября 2026 г..