Правовая информация
Политика обработки персональных данных
Какие данные NEBULA хранит и зачем, сколько их храним, кому передаём и как удалить аккаунт. Составлено по 152-ФЗ.
1. Общие сведения
Политика описывает обработку персональных данных в сервисе NEBULA (сайт e-nb.ru, личный кабинет, VPN-подключение, поддержка).
Оператор данных: Сервис NEBULA, e-nb.ru, поддержка: nebulasupportoffical@gmail.com. Запросы по персональным данным принимаются на nebulasupportoffical@gmail.com с темой «Данные».
Используя Сервис, вы соглашаетесь с этой Политикой. Если не согласны — не регистрируйтесь и не используйте Сервис.
2. Какие данные обрабатываются
- Учётные данные: e-mail и/или ID в Telegram и MAX, хеш пароля, признак подтверждения e-mail, дата регистрации.
- Данные подписки: тариф, срок действия, объём трафика по дням (без содержимого трафика), статус ключа.
- Платежи: сумма, валюта, дата, статус, номер платежа. Данные карты обрабатывает платёжный сервис, мы их не получаем и не храним.
- Обращения в поддержку: текст обращения, контакт для ответа, вложения, которые вы отправили добровольно.
- Технические данные: служебные записи о работе сервера — не дольше срока, заданного в настройках (по умолчанию 7 дней). Сервер сконфигурирован без записи IP-адресов клиентов в журнал доступа.
- Счётчик уникальных IP на ключ за сутки — для защиты от передачи персональных ссылок; хранятся только агрегированные значения за последние 24 часа.
- Cookie: только необходимые для входа и защиты запросов (см. раздел 7).
3. Цели и основания
- регистрация и вход в аккаунт, подтверждение e-mail — исполнение договора;
- выдача и продление доступа, учёт трафика — исполнение договора;
- проведение платежей и возвратов — исполнение договора и требования закона;
- ответы на обращения в поддержку — исполнение договора;
- безопасность Сервиса и предотвращение злоупотреблений — законный интерес и требования закона;
- уведомления о сроке, трафике и работах — согласно настройкам уведомлений.
Мы не используем данные для рекламного профилирования и не продаём их.
4. Сроки хранения
- Аккаунт и данные подписки — пока существует аккаунт.
- Трафик по дням — 90 дней.
- Платежи — срок, установленный законодательством о бухгалтерском и налоговом учёте.
- Технические журналы — не дольше значения в настройках (по умолчанию 7 дней).
- Обращения в поддержку — пока они нужны для разбора и ответа.
- После удаления аккаунта персональные данные удаляются в течение 30 дней, кроме записей, хранение которых обязательно по закону.
5. Что не хранится
- история посещённых сайтов и приложений;
- содержимое трафика (переписка, файлы, страницы);
- DNS-запросы;
- данные банковских карт;
- рекламные идентификаторы и профили для таргетинга.
Счётчики объёма трафика фиксируют только количество байт за сутки, без адресов и содержимого.
6. Передача третьим лицам
Данные передаются только обработчикам, без которых Сервис не работает, и в объёме, минимально необходимом для работы:
- платёжный сервис ЮMoney — для проведения платежа и подтверждения оплаты;
- провайдеры хостинга и VPN-нод — для размещения Сервиса и трафика подключения;
- государственные органы — по мотивированному запросу в рамках закона.
Мы не продаём и не передаём данные для рекламы.
7. Cookie
Используются только необходимые cookie: сессионная cookie входа (httpOnly, Secure, SameSite=Lax) и cookie защиты от CSRF. Рекламных и аналитических cookie нет. Подробнее — в документе «Cookies».
8. Права субъекта данных
Вы вправе:
- получить информацию об обработке ваших данных и их копию (экспорт данных в кабинете);
- исправить неточные данные в настройках аккаунта;
- удалить аккаунт и данные (в настройках кабинета);
- отозвать согласие на обработку, отключить уведомления;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
Запросы принимаются на nebulasupportoffical@gmail.com с темой «Данные». Срок рассмотрения — 10 рабочих дней с возможностью продления, как предусмотрено законом. Для удаления аккаунта достаточно действия в настройках — отдельное заявление не требуется.
9. Защита данных
- весь трафик сайта и API передаётся по HTTPS, HSTS включён;
- пароли хранятся в виде хешей с солью, в открытом виде не хранятся;
- доступ к административным функциям ограничен ролями, действия записываются в журнал аудита;
- используется принцип минимизации: собираем только то, без чего Сервис не работает.
10. Изменения и контакты
Актуальная редакция всегда на этой странице. При существенных изменениях мы дополнительно сообщим в Telegram-канале.
Сервис NEBULA, e-nb.ru, поддержка: nebulasupportoffical@gmail.com.
Поддержка: nebulasupportoffical@gmail.com, форма на сайте, бот в Telegram.