Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как Наводнюк А.И. (плательщик НПД) (далее «Компания», «мы», «нас» или «наш»), собирает, использует, раскрывает и защищает информацию пользователей сервиса fxTunnel (далее «Сервис»), включая веб-сайт fxtun.ru, десктопные приложения, инструменты командной строки и все связанные API.

Обработка данных, необходимых для оказания услуги, осуществляется для исполнения договора. Согласие на дополнительные цели оформляется отдельно и может быть отозвано.

Правовые основания и оператор

Оператор персональных данных — Наводнюк А.И., ИНН 425305039478, плательщик НПД. Контакт: dev@fxcode.ru. Обработка регулируется Федеральным законом № 152-ФЗ: данные для услуги обрабатываются на основании договора (пункт 5 части 1 статьи 6), для исполнения обязанностей — на основании закона, аналитика — на основании отдельного согласия.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование и удаление. Данные не продаются.

Запросы о доступе, исправлении данных, изменении email, удалении и отзыве согласия принимаются по адресу dev@fxcode.ru. Для изменения email подтверждается владение новым адресом. Ответ на запрос доступа направляется в течение 10 рабочих дней; при обоснованном продлении — ещё не более 5 рабочих дней. При отзыве согласия обработка прекращается и данные удаляются в течение 30 дней, если отсутствует другое законное основание.

В профиле доступны выгрузка данных и удаление аккаунта. История подключений и журналы хранятся до 90 дней, сроки хранения содержимого инспектора описаны в разделе 4. После удаления аккаунта минимальные финансовые записи без ссылки на аккаунт сохраняются 7 лет; незавершённые платежи должны быть урегулированы до удаления.

2. Какую информацию мы собираем

2.1. Данные аккаунта

При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты или номер телефона;
• Отображаемое имя (необязательно);
• Хэш пароля (мы не храним пароли в открытом виде);
• Настройки аккаунта и предпочтения.

2.2. Платёжные данные

Для обработки платежей мы используем стороннего платёжного провайдера — ЮKassa. Мы не храним номера банковских карт, CVV-коды или полные платёжные реквизиты. Мы сохраняем только:

• Идентификатор клиента в платёжной системе;
• Последние четыре цифры карты и статус срока действия;
• Историю платежей и статусы транзакций.

2.3. Метаданные подключений

При использовании туннелей мы собираем:

• IP-адреса клиентских подключений;
• Строки User Agent;
• Временные метки создания и завершения сессий туннелей;
• Тип туннеля (HTTP, TCP, UDP) и назначенные субдомены/порты.

2.4. Данные об использовании

• Количество активных туннелей;
• Статистика трафика (объём, но не содержимое);
• Использование функций Сервиса.

2.5. Технические и журнальные данные

• IP-адреса при входе в веб-панель;
• Информация о браузере и операционной системе;
• Журналы ошибок и производительности.

3. Как мы используем информацию

Собранные данные используются для:

• Предоставления и поддержки работы Сервиса;
• Аутентификации и управления аккаунтами;
• Обработки платежей и управления подписками;
• Выделения и маршрутизации субдоменов и портов;
• Обнаружения и предотвращения злоупотреблений;
• Отправки важных уведомлений о Сервисе (изменения тарифов, техобслуживание);
• Улучшения качества и производительности Сервиса.

4. Передача трафика и инспектор

fxTunnel автоматически принимает и передаёт трафик между посетителями публичного адреса и приложением пользователя для работы туннеля. Состав передаваемых сведений определяется приложением пользователя. Если они содержат персональные данные, их передача может являться обработкой персональных данных независимо от сохранения содержимого.

Захват и сохранение HTTP-запросов и ответов в инспекторе отключены по умолчанию. Пользователь может явно включить их параметром --inspector или настройкой inspect.enabled: true, если инспектор доступен на его тарифе. Тогда сохраняются метод и URL запроса, заголовки, ограниченные по размеру тела запросов и ответов, время, код ответа и адрес подключения. Данные используются для предоставления владельцу туннеля средств диагностики.

Перед записью в основную серверную базу заголовки Authorization, Proxy-Authorization, Cookie и Set-Cookie маскируются. Локальный инспектор и буфер в памяти сервера могут содержать исходные заголовки. URL, другие заголовки и тела сообщений автоматически не обезличиваются и могут содержать персональные данные и секреты.

При --no-inspect новые записи запросов и ответов не создаются ни в локальном, ни в серверном инспекторе, в том числе при включении инспектора в конфигурации. Отключение не удаляет ранее сохранённые записи. Команда «Очистить» в локальном инспекторе очищает локальные записи; очистка в веб-панели удаляет серверные записи соответствующего туннельного адреса для аккаунта и его текущий буфер.

В основной серверной базе записи старше 24 часов удаляются при очередной ежечасной очистке. Это не означает удаления ровно через 24 часа. Локальный и серверный буферы в памяти хранят ограниченное количество последних обменов до очистки, вытеснения новыми записями или удаления буфера; суточная очистка базы на эти буферы не распространяется. Удаление из основной базы не означает одновременного удаления из резервных копий; вопросы удаления таких копий принимаются по адресу dev@fxcode.ru.

Независимо от инспектора ведётся журнал создания и закрытия туннелей: идентификатор аккаунта, публичный адрес и тип туннеля, IP-адрес подключения клиента, дата и время события. Журнал используется для обеспечения безопасности и расследования злоупотреблений; записи старше 90 дней удаляются при очередной ежечасной очистке.

Пользователь обязан обеспечить законные основания обработки данных посетителей своего приложения. Его согласие как владельца аккаунта не заменяет оснований обработки данных других лиц. Если использование Сервиса предполагает обработку таких данных fxTunnel по поручению пользователя, до их передачи необходимо согласовать отдельное поручение; контакт — dev@fxcode.ru. Требования к поручению определяются частью 3 статьи 6 Федерального закона № 152-ФЗ. Эта Политика сама по себе не заменяет поручение и не освобождает fxTunnel от установленных законом обязанностей.

5. Передача данных третьим лицам

Мы можем передавать данные следующим категориям обработчиков:

Мы не продаём, не сдаём в аренду и не передаём вашу персональную информацию третьим лицам в маркетинговых целях.

Мы можем раскрыть информацию правоохранительным органам при наличии требования, основанного на применимом законодательстве или решении суда.

6. Сроки хранения данных

• Данные аккаунта: в течение срока действия аккаунта; удаляются при удалении аккаунта после урегулирования платежей;
• Метаданные подключений: до 90 дней, затем автоматически удаляются;
• Платёжные записи: минимальные финансовые записи без ссылки на аккаунт — 7 лет после оплаты;
• Журнал аудита: 90 дней, затем автоматически удаляются.

Вы можете запросить полное удаление данных, обратившись по адресу dev@fxcode.ru.

7. Безопасность данных

Мы применяем следующие меры для защиты ваших данных:

• Шифрование TLS/HTTPS для всех передаваемых данных;
• Хеширование паролей и ограничение доступа к секретам аутентификации;
• Контроль доступа и принцип минимальных привилегий;
• Регулярные проверки безопасности и сканирование зависимостей;
• Двухфакторная аутентификация (TOTP) для защиты аккаунтов.

8. Ваши права

Вы имеете право:

• Получить доступ к своим персональным данным;
• Исправить неточные или неполные данные;
• Удалить свои данные (с учётом законодательных обязательств по хранению);
• Экспортировать свои данные в машиночитаемом формате;
• Возразить против обработки данных.

Для реализации своих прав обратитесь по адресу dev@fxcode.ru.

9. Положения для резидентов ЕС (GDPR)

9.1. Правовые основания обработки

• Исполнение договора: обработка данных, необходимая для предоставления Сервиса;
• Законный интерес: предотвращение злоупотреблений и улучшение Сервиса;
• Юридическое обязательство: хранение платёжных записей в соответствии с требованиями законодательства.

9.2. Трансграничная передача данных

Данные аккаунтов, туннелей и резервные копии обрабатываются и хранятся на серверах в России. Платёжные данные обрабатываются ЮKassa на территории России — это необходимо для исполнения заключённого с вами договора.

10. Файлы cookie

Мы используем минимальное количество файлов cookie, строго необходимых для:

• Управления сессиями (аутентификация);
• Запоминания пользовательских настроек (тема, язык).

Необязательные cookie и аналитика включаются только после нажатия «Принять» в баннере. «Только необходимые» сохраняет работу сайта без аналитики. Изменить выбор можно кнопкой «Настройки cookie» внизу страницы. Выбор, дата и версия уведомления сохраняются в браузере на 180 дней.

При согласии Яндекс Метрика (ООО «Яндекс») получает IP-адрес, параметры браузера, cookie и адрес публичной страницы без строки запроса и фрагмента. Вебвизор, карты кликов и автоматическое отслеживание ссылок отключены. На страницах входа, оплаты и личного кабинета счётчик не загружается; переход в них с публичной страницы выгружает аналитику.

Cookie fxtun_entry и fxtun_organic запоминают источник, канал и путь входа на 30 дней для оценки посещаемости и регистраций; они записываются только при согласии на аналитику. Отказ или отзыв удаляет эти cookie и доступные сайту cookie Метрики. Cookie сторонних доменов управляются в браузере; удаление уже собранных данных можно запросить по dev@fxcode.ru.

11. Конфиденциальность несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что собрали данные ребёнка, мы незамедлительно удалим их.

12. Изменения Политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим по электронной почте или заметным уведомлением в Сервисе не менее чем за 30 дней до вступления в силу. Продолжение использования Сервиса после даты вступления в силу не заменяет согласие на новые необязательные цели обработки.

13. Контактная информация