Политика конфиденциальности

Оператором персональных данных является:

Индивидуальный предприниматель Савицкая Анастасия Сергеевна
ИНН: 250908960845
ОГРНИП: 325253600067611
Адрес: Россия, Приморский край, г. Партизанск
Email: support@bamboovpn.ru
Ответственный за организацию обработки персональных данных: ИП Савицкая А.С. (support@bamboovpn.ru)

Настоящая Политика определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса BambooVPN (bamboovpn.ru) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Мы собираем минимально необходимые данные:

• Адрес электронной почты (при регистрации)
• Хэш пароля (пароль в открытом виде не хранится)
• Данные об устройствах, добавленных в аккаунт
• Технические логи подключений (без содержимого трафика)
• Данные платежей, обрабатываемые платёжной системой ЮКасса

Мы не собираем и не храним:

• Историю посещения сайтов и DNS-запросы
• Содержимое передаваемого трафика
• Геолокацию
• Идентификаторы устройств (IMEI, рекламные ID)

Данные используются исключительно для:

• Предоставления доступа к сервису BambooVPN
• Обработки платежей и управления подпиской
• Поддержки пользователей
• Защиты от злоупотреблений (антишаринг, антифрод)

Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (дата-центр в г. Санкт-Петербург), в соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ.

Персональные данные за пределы РФ не передаются. Для оказания услуги VPN используются серверы за рубежом (Нидерланды, Германия, Гонконг, Сингапур); на них обрабатываются только технические данные подключения (без персональных данных, без содержимого и истории трафика), необходимые для маршрутизации соединения.

Правовые основания обработки: согласие пользователя (даётся при регистрации); договор — публичная оферта, стороной которой является пользователь; ФЗ №152-ФЗ.

Сроки и уничтожение: данные обрабатываются в течение срока действия аккаунта. Технические логи подключений — не более 7 дней. При удалении аккаунта или отзыве согласия данные уничтожаются в срок не более 30 дней, кроме данных, которые мы обязаны хранить по закону (например, о платежах).

Защита: данные хранятся на защищённых серверах, соединение шифруется (TLS 1.3). Мы не продаём персональные данные и не передаём их третьим лицам, кроме платёжной системы (для проведения оплаты) и случаев, прямо предусмотренных законодательством РФ.

Мы не ведём логов содержимого вашего интернет-трафика. Технические логи подключений хранятся не более 7 дней и используются только для диагностики и защиты от злоупотреблений.

Для авторизации сайт использует технически необходимые данные (JWT-токен в localStorage).

Для анализа посещаемости и улучшения сайта используется Яндекс.Метрика (ООО «ЯНДЕКС»). С помощью cookie Метрика собирает обезличенные данные о посещении (источник перехода, страницы, действия на сайте, в т.ч. с использованием технологии Вебвизор) и обрабатывает их на стороне Яндекса. Используя сайт, вы соглашаетесь с этим; отказаться можно, отключив cookie в браузере. Подробнее — в политике Яндекса. Рекламные cookies сторонних сетей мы не используем.

В соответствии с ФЗ №152-ФЗ вы вправе:

• Получить доступ к вашим персональным данным
• Потребовать исправления неточных данных
• Потребовать удаления данных и аккаунта
• Отозвать согласие на обработку данных

Запрос направляйте на support@bamboovpn.ru. Исполним в течение 7 рабочих дней.