Реквизиты и страна продавца ещё не определены. Поля в квадратных скобках нужно заполнить и проверить до запуска продаж. Этот проект пока не является действующей офертой или окончательной политикой.
1. Кто обрабатывает данные
Оператор: [Иванов Иван Иванович — шаблон, заменить реальными данными]. Статус: [заполнить]. Страна и адрес: [страна, индекс, город, улица, дом, помещение]. Регистрационные данные: [если применимо]. По вопросам данных: admin@lifuproxy.com. Эта политика относится к сайту LiFu Proxy, его боту и предоставлению прокси-доступа в фактически подключённых каналах.
Это проект политики. До запуска нужно подтвердить перечень данных, сроки хранения, поставщиков, страны обработки и правовые основания. Проект не утверждает, что неизвестные сейчас процессы уже внедрены или соответствуют требованиям конкретной страны.
2. Данные, цели и основания
Обрабатываются только сведения, необходимые для заявленной цели. Для заказа и доступа основанием служит заключение и исполнение договора, если такое основание предусмотрено применимым законом; для обязательного учёта — конкретная законная обязанность; для необязательной рассылки и необязательных технологий — отдельное согласие там, где оно требуется. Для безопасности необходимо определить допустимое правовое основание, объём и соразмерность обработки до запуска. Сам текст политики не является универсальным согласием.
| Сведения | Для чего | Срок хранения |
|---|---|---|
| Email, идентификатор заказа; Telegram ID и имя, если используется бот | Связь, исполнение заказа и доступ | [срок договора + конкретный законный срок] |
| Статус оплаты, сумма, валюта, ID транзакции; точный состав подтвердить у провайдера | Оплата, возвраты, обязательный учёт | [срок учёта по применимому закону] |
| IP подключения, время, объём, технические ошибки; состав журналов уточнить | Учёт трафика, работоспособность, защита от злоупотреблений | [отдельный обоснованный срок для журналов] |
| Сообщения и вложения в поддержку | Решение вопроса и законное ведение претензии | [срок обращения и применимые сроки требований] |
| Тема и язык в localStorage | Настройки интерфейса | До удаления пользователем в браузере |
3. Источники и получатели
Данные поступают от пользователя, его браузера или приложения, платёжного провайдера и поставщика сети в пределах подключённых функций. Получатели могут включать хостинг, платёжного провайдера, Telegram, службу поддержки и оператора прокси-сети. Их реальные названия, страны, роль и категории передаваемых данных должны быть раскрыты до запуска: [заполнить реестр получателей].
Доступ сотрудников и подрядчиков ограничивается необходимостью для работы. Обработчики по поручению должны действовать на документированных условиях; самостоятельные операторы отвечают за свои процессы по собственным правилам. LiFu сохраняет обязанности, которые применимый закон возлагает на него. Передача органам власти производится при действительном законном основании и в необходимом объёме.
4. Сторонняя сеть и технические журналы
Прокси-трафик проходит через инфраструктуру поставщика. Он может обрабатывать сведения о подключении и маршрутизации в объёме, необходимом для работы сети, учёта и защиты от злоупотреблений. До покупки нужно раскрыть фактический состав журналов, доступ к ним и сроки хранения: [указать по договору и документации поставщика].
Заявления «без логов», «полная анонимность» или «данные никто не видит» не делаются без подтверждения архитектуры и практик поставщика. Метаданные подключения и содержимое трафика не являются одним и тем же видом данных; перехват или анализ содержимого нельзя считать разрешённым только из-за наличия этой политики.
5. Хранение и удаление
Сроки должны быть определены отдельно для каждой цели в таблице ниже. По достижении цели или истечении законного срока сведения удаляются либо обезличиваются, если дальнейшее хранение не требуется по закону или для законного разрешения спора. Для резервных копий указывается отдельный цикл удаления: [заполнить]. Бессрочное хранение «на всякий случай» не предусматривается.
Отзыв согласия прекращает обработку на этом основании, но не отменяет обработку, которая необходима по самостоятельному действительному основанию. При отказе предоставить необходимые для договора данные отдельные функции могут оказаться недоступны; необязательные данные не должны становиться условием покупки без законного основания.
6. Cookies и настройки браузера
В текущем макете используются localStorage «lifu-theme» и «lifu-language», чтобы запомнить тему и язык. Эти значения остаются в браузере и могут быть удалены его средствами. Сам код макета не подключает аналитику, рекламные пиксели или cookies для отслеживания.
В рабочей версии отдельно указываются обязательные cookies авторизации и оплаты, если они появятся, их поставщики и сроки. Необязательные аналитические и рекламные технологии включаются только после необходимого согласия; его отказ или отзыв не должен лишать доступа к основным функциям без законного основания. Внешние сервисы, открываемые по ссылке, имеют собственные политики.
7. Страны обработки
Страны хранения и передачи: [заполнить для хостинга, Telegram, платёжного провайдера и поставщика сети]. До трансграничной передачи проверяются применимые требования: допустимое основание, необходимые гарантии, уведомления, разрешения и локализация, если они обязательны. Местоположение пользователя само по себе не определяет все применимые нормы.
Договор с поставщиком и эта политика не заменяют обязательные меры защиты или права пользователя. Данные не должны передаваться в неопределённые страны без предварительной проверки и раскрытия требуемых сведений.
8. Права и обращения
Пользователь может запросить сведения об обработке и доступ к своим данным, исправление, удаление или ограничение, возразить против обработки, отозвать согласие и запросить переносимость в случаях, предусмотренных применимым законом. Обращения направляются на admin@lifuproxy.com. Для проверки личности запрашиваются только соразмерные сведения; пароли и полные данные карты не нужны.
Ответ предоставляется в обязательный по закону срок. Пользователь вправе обратиться в компетентный орган и суд. Надзорный орган и его контакты: [заполнить после определения применимой страны]. Политика не ограничивает эти права и не исключает ответственность оператора за собственные нарушения.
9. Защита и обновления
Для рабочей системы необходимо документировать и внедрить меры контроля доступа, защиты каналов, хранения секретов, резервного копирования и реагирования на инциденты с учётом рисков: [описать фактически внедрённые меры]. При инциденте выполняются предусмотренные законом уведомления и действия. Абсолютная безопасность не обещается.
При изменении целей, состава данных или получателей политика обновляется, а новые согласия запрашиваются там, где нужны. Указывается дата и доступная версия; уже собранные данные не используются для несовместимых целей без действительного основания.