Политика конфиденциальности NeroLink
Настоящая Политика описывает, какие учётные и технические сведения используются при работе NeroLink, зачем они необходимы, кому могут передаваться и как пользователь может обратиться по связанным с ними вопросам.
1. Общие положения
1.1. NeroLink — цифровой сервис доступа к личной защищённой сети по подписке.
1.2. Цели и способы использования сведений в рамках сервиса определяет лицо, оказывающее услуги под обозначением NeroLink. Идентификационные сведения размещены отдельно на странице «Сведения об исполнителе».
1.3. Используя сайт, личный кабинет, Telegram-бота или другие интерфейсы, пользователь подтверждает ознакомление с настоящей Политикой.
1.4. Часть перечисленных ниже сведений в зависимости от их содержания и возможности связать их с конкретным человеком может относиться к информации о физическом лице.
2. Какие сведения используются
- Telegram ID, username и отображаемое имя, если они переданы Telegram и необходимы для работы аккаунта;
- email, если пользователь выбрал вход по электронной почте;
- внутренний идентификатор аккаунта, статус и срок подписки, тариф и история изменений доступа;
- токены авторизации, cookies и служебные сведения сессии;
- идентификатор, статус, сумма, валюта и способ платежа, полученные от платёжного провайдера;
- сообщения и материалы, которые пользователь самостоятельно направил в поддержку;
- IP-адрес, User-Agent, время запроса и другие технические параметры, необходимые для авторизации, защиты и диагностики;
- при точечной диагностике — время соединения, узел, объём трафика, результат, домен или IP назначения и служебный идентификатор доступа.
2.2. NeroLink не запрашивает паспортные данные для обычной регистрации и подписки.
2.3. Полные реквизиты банковской карты, CVC/CVV и пароль банковского приложения остаются на стороне платёжного провайдера.
3. Для чего нужны сведения
- создание аккаунта и вход через Telegram или email;
- предоставление, продление и прекращение доступа;
- отображение подписки, устройств и трафика в личном кабинете;
- создание и подтверждение платежей;
- сервисные уведомления о входе, оплате, подписке и технических событиях;
- поддержка пользователей и разбор обращений;
- предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
- диагностика сбоев, мониторинг и защита инфраструктуры;
- исполнение пользовательского соглашения и обязательных требований законодательства.
4. Содержание трафика и журналы
4.1. NeroLink не хранит содержимое передаваемых сообщений, пароли, содержимое форм и полный текст пользовательского трафика.
4.2. Технические журналы могут содержать метаданные, перечисленные в разделе 2, но не предназначены для чтения содержания соединения.
4.3. Расширенная диагностика конкретного аккаунта применяется при разборе проблемы или инцидента безопасности и должна прекращаться после достижения соответствующей цели.
5. Cookies и вход
5.1. Cookies и аналогичные механизмы используются для сохранения защищённой сессии, корректной работы личного кабинета и защиты от несанкционированного доступа.
5.2. Ограничение cookies в браузере может сделать вход и часть функций недоступными.
5.3. Одноразовый код email действует ограниченное время и после успешной проверки, истечения срока или превышения допустимого числа попыток перестаёт использоваться для входа.
6. Платежи и внешние сервисы
6.1. При оплате пользователь взаимодействует с выбранным платёжным провайдером. NeroLink получает сведения, необходимые для сопоставления платежа с аккаунтом и предоставления оплаченного доступа.
6.2. Ограниченный объём сведений может быть доступен Telegram, платёжным провайдерам, хостинг- и инфраструктурным поставщикам, сервисам доставки сообщений и технической диагностики — только в объёме, необходимом для соответствующей функции.
6.3. Сведения могут быть предоставлены государственному органу, если это обязательно по закону и поступило надлежащее требование.
6.4. NeroLink не продаёт пользовательские сведения рекламным сетям или иным третьим лицам.
7. Сроки использования и хранения
| Категория | Общий принцип срока |
|---|---|
| Коды входа | До проверки, истечения установленного срока или блокировки попыток |
| Сессии | До выхода, отзыва или автоматического истечения |
| Аккаунт и подписка | Пока аккаунт используется, а затем в объёме, необходимом для расчётов, споров и безопасности |
| Платежные и расчётные записи | В течение срока, необходимого для учёта, подтверждения расчётов и обязательных требований |
| Поддержка и диагностика | До завершения обращения или проверки и далее только при наличии обоснованной необходимости |
| Технические журналы | Минимально необходимый срок для безопасности, диагностики и стабильности сервиса |
7.2. Сведения удаляются или обезличиваются, когда цель их использования достигнута и отсутствует необходимость дальнейшего хранения.
8. Защита
8.1. Применяются разумные технические и организационные меры: разграничение доступа, защищённые сессии, контроль административных операций, резервное копирование и мониторинг безопасности.
8.2. Доступ предоставляется только тем системам и лицам, которым он необходим для работы сервиса, поддержки, расчётов или безопасности.
9. Запросы пользователя
9.1. Пользователь может запросить уточнение, исправление, ограничение использования или удаление относящихся к его аккаунту сведений.
9.2. Для защиты аккаунта перед выполнением запроса может потребоваться подтверждение личности через используемый способ входа.
9.3. Полное удаление может быть невозможно немедленно, если отдельные записи нужны для подтверждения платежа, исполнения обязательства, разрешения спора, безопасности или соблюдения закона.
10. Изменение Политики
10.1. Актуальная редакция публикуется по адресу https://nerolink.ru/privacy/.
10.2. Существенные изменения применяются к дальнейшему использованию сервиса после публикации, если законом не установлен иной порядок.
11. Контакты
По вопросам конфиденциальности, аккаунта и удаления сведений: support@nerolink.ru или @nerolinkru_bot.