Политика конфиденциальности MIR VPN

1. Область действия и принципы

Политика применяется к сайту mirvpn.net, официальному Telegram-боту @mirvpn_net_bot, приложениям MIR VPN для поддерживаемых платформ и обращениям в поддержку. Она не регулирует самостоятельную обработку данных Telegram, платёжным провайдером, магазинами приложений, операционной системой и посещаемыми пользователем сайтами.

MIR VPN обрабатывает только данные, необходимые для предоставления и защиты сервиса, исполнения договора, расчётов, поддержки и выполнения требований закона. Данные не продаются, не передаются для чужой рекламы и не используются для построения рекламных профилей.

2. Какие данные обрабатываются

• Учётная запись: защищённый технический идентификатор Telegram, язык, внутренний номер аккаунта, даты создания и последней активности.
• Подписка и расчёты: выбранный тариф, цена, валюта, срок, статус подписки, идентификатор операции, сведения о возврате и данные, обязательные для чека и учёта. MIR VPN не получает и не хранит полный номер карты, CVC/CVV или банковский пароль.
• Бесплатный доступ: факт единственной выдачи для защищённого Telegram-идентификатора, состояние подготовки, номер повторной выдачи владельцу, технический идентификатор бесплатного периода и срок его окончания. Эти записи нужны для предотвращения повторной выдачи и списания.
• Устройство и доступ: случайный идентификатор установки, название устройства, платформа, версия приложения, открытые криптографические ключи, статус установки и выданного доступа. Приватные ключи остаются на устройстве.
• Безопасность и диагностика: время и результат подключения, версия приложения, выбранная страна маршрута, код ошибки и ограниченные служебные события. Диагностика отправляется только после отдельного действия или согласия пользователя.
• Поддержка: текст обращения и ответа, вложенные пользователем сведения, язык, служебный номер обращения и статус доставки.
• Сайт: выбранный язык в функциональном cookie mir_lang и технические данные запроса, которые необходимы для доставки страницы и защиты от атак.

3. Что не записывается

MIR VPN не ведёт журнал содержимого интернет-трафика, истории посещённых страниц или пользовательских DNS-запросов и не связывает такую информацию с аккаунтом. Сервис не запрашивает контакты, файлы, сообщения из других приложений, пароли, серийный номер устройства, SSID/BSSID Wi-Fi или точную геолокацию.

VPN меняет маршрут передачи данных, но не отменяет журналы и правила сторонних сайтов, приложений, интернет-провайдеров и платёжных систем.

4. Цели и правовые основания

• Создание аккаунта, выдача доступа, работа подписки на устройствах и поддержка — заключение и исполнение договора по запросу пользователя.
• Приём оплаты, возвраты, чеки, бухгалтерский и налоговый учёт — исполнение договора и обязанностей, установленных законом.
• Предотвращение злоупотреблений, защита пользователей и инфраструктуры, расследование сбоев — законный интерес оператора при условии, что права пользователя не имеют приоритета, либо исполнение обязанностей по защите данных.
• Необязательная диагностика и иные случаи, для которых закон требует согласия, — отдельное информированное согласие; его можно отозвать на будущее.
• Ответ на законный запрос суда или государственного органа — исполнение обязанности, установленной законом. MIR VPN не раскрывает данные по неофициальному или юридически необязательному запросу.

5. Действия с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение с применением автоматизированных средств или без них. MIR VPN не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматического профилирования.

6. Получатели, обработчики и другие страны

В необходимом объёме данные могут обрабатывать поставщики хостинга и сетевой инфраструктуры, Telegram — для работы бота, выбранный платёжный провайдер — для расчёта и возврата, а также поставщик модели поддержки — только для ответа на обращение. Актуальный платёжный провайдер и его документы показываются до оплаты.

Первичный сбор персональных данных граждан Российской Федерации выполняется с соблюдением применимых требований о локализации. Трансграничная передача допускается только при наличии законного основания и после выполнения обязательных процедур. Пользователю не следует отправлять в поддержку паспортные данные, банковские реквизиты, приватные ключи, пароли или иные секреты.

7. Сроки хранения и уничтожение

По окончании срока данные удаляются, уничтожаются или необратимо обезличиваются. Резервные копии выводятся из оборота по циклу их безопасной перезаписи.

• Функциональный cookie выбранного языка — до 12 месяцев или до удаления пользователем.
• Добровольные диагностические отчёты и технические наблюдения маршрута — не более 72 часов.
• Переписка поддержки — до 30 дней после последнего действия по обращению, если более длительное хранение не требуется для спора или закона.
• Данные аккаунта, подписки и устройств — пока аккаунт или обязательства по подписке активны, затем до 3 лет для защиты требований сторон; отозванные ключи и секреты доступа блокируются или уничтожаются раньше, когда отпадает необходимость.
• Платёжные, чековые и учётные записи — в течение срока, установленного налоговым, бухгалтерским и иным применимым законодательством; как правило, не менее 5 лет после соответствующего отчётного периода.
• Журналы безопасности и доказательства согласия — до 3 лет, если инцидент, спор или закон не требуют более длительного хранения.

8. Защита данных

Применяются разграничение доступа, шифрование секретов, журналирование действий администраторов, изоляция компонентов, резервное копирование, обновление программного обеспечения и проверка целостности релизов. Ни один способ передачи или хранения не устраняет риск полностью; MIR VPN не обещает абсолютную безопасность.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, возразить против обработки, отозвать согласие на будущее и обжаловать действия оператора в уполномоченный орган или суд. Обработка, необходимая для исполнения действующего договора или обязанности по закону, может продолжаться без согласия в предусмотренных законом пределах.

Запрос направляется через официальную поддержку @mirvpn_net_bot. Для защиты аккаунта оператор вправе запросить разумное подтверждение личности и связи с аккаунтом. Ответ и необходимые действия выполняются в сроки, установленные применимым законом.

10. Несовершеннолетние

Сервис не предназначен для самостоятельного заключения платного договора лицом, которое по применимому закону не вправе сделать это без представителя. Если оператор узнает о неправомерном получении данных ребёнка, такие данные будут удалены или обработка будет приведена в соответствие с законом.

11. Изменения и контакты

Новая редакция публикуется на этой странице с датой вступления в силу. Существенные изменения не применяются задним числом к уже возникшим правам. Вопросы, запросы субъекта данных и сообщения об инцидентах принимаются через официальную поддержку в Telegram: @mirvpn_net_bot.