Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как Nocodo LTD (далее «Компания», «мы», «нас» или «наш»), зарегистрированная в Республике Кипр, собирает, использует, раскрывает и защищает информацию пользователей сервиса fxTunnel (далее «Сервис»), включая веб-сайт fxtun.ru, десктопные приложения, инструменты командной строки и все связанные API.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны, пожалуйста, не используйте Сервис.

2. Какую информацию мы собираем

2.1. Данные аккаунта

При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты или номер телефона;
• Отображаемое имя (необязательно);
• Хэш пароля (мы не храним пароли в открытом виде);
• Настройки аккаунта и предпочтения.

2.2. Платёжные данные

Для обработки платежей мы используем сторонних платёжных провайдеров (Creem, ЮKassa). Мы не храним номера банковских карт, CVV-коды или полные платёжные реквизиты. Мы сохраняем только:

• Идентификатор клиента в платёжной системе;
• Последние четыре цифры карты и статус срока действия;
• Историю платежей и статусы транзакций.

2.3. Метаданные подключений

При использовании туннелей мы собираем:

• IP-адреса клиентских подключений;
• Строки User Agent;
• Временные метки создания и завершения сессий туннелей;
• Тип туннеля (HTTP, TCP, UDP) и назначенные субдомены/порты.

2.4. Данные об использовании

• Количество активных туннелей;
• Статистика трафика (объём, но не содержимое);
• Использование функций Сервиса.

2.5. Технические и журнальные данные

• IP-адреса при входе в веб-панель;
• Информация о браузере и операционной системе;
• Журналы ошибок и производительности.

3. Как мы используем информацию

Собранные данные используются для:

• Предоставления и поддержки работы Сервиса;
• Аутентификации и управления аккаунтами;
• Обработки платежей и управления подписками;
• Выделения и маршрутизации субдоменов и портов;
• Обнаружения и предотвращения злоупотреблений;
• Отправки важных уведомлений о Сервисе (изменения тарифов, техобслуживание);
• Улучшения качества и производительности Сервиса.

4. Содержимое туннельного трафика

Мы не просматриваем, не записываем и не храним содержимое трафика, проходящего через ваши туннели. Данные передаются сквозным образом между вашим локальным сервисом и конечным пользователем.

Инспектор трафика (Traffic Inspector) работает исключительно в вашем браузере и на вашем устройстве — данные туннельного трафика не передаются на наши серверы и не хранятся на них.

5. Передача данных третьим лицам

Мы можем передавать данные следующим категориям обработчиков:

Мы не продаём, не сдаём в аренду и не передаём вашу персональную информацию третьим лицам в маркетинговых целях.

Мы можем раскрыть информацию правоохранительным органам при наличии требования, основанного на применимом законодательстве или решении суда.

6. Сроки хранения данных

• Данные аккаунта: в течение срока действия аккаунта плюс 12 месяцев после удаления;
• Метаданные подключений: до 90 дней, затем автоматически удаляются;
• Платёжные записи: 7 лет (требование регулятора);
• Серверные журналы: 90 дней, затем автоматически удаляются.

Вы можете запросить полное удаление данных, обратившись по адресу support@nocodo.tech.

7. Безопасность данных

Мы применяем следующие меры для защиты ваших данных:

• Шифрование TLS/HTTPS для всех передаваемых данных;
• Шифрование чувствительных данных при хранении (пароли, TOTP-секреты);
• Контроль доступа и принцип минимальных привилегий;
• Регулярные проверки безопасности и сканирование зависимостей;
• Двухфакторная аутентификация (TOTP) для защиты аккаунтов.

8. Ваши права

Вы имеете право:

• Получить доступ к своим персональным данным;
• Исправить неточные или неполные данные;
• Удалить свои данные (с учётом законодательных обязательств по хранению);
• Экспортировать свои данные в машиночитаемом формате;
• Возразить против обработки данных.

Для реализации своих прав обратитесь по адресу support@nocodo.tech.

9. Положения для резидентов ЕС (GDPR)

9.1. Правовые основания обработки

• Исполнение договора: обработка данных, необходимая для предоставления Сервиса;
• Законный интерес: предотвращение злоупотреблений и улучшение Сервиса;
• Юридическое обязательство: хранение платёжных записей в соответствии с требованиями законодательства.

9.2. Трансграничная передача данных

Данные туннелей обрабатываются на серверах в Европе. Платёжные данные, обрабатываемые Creem, могут передаваться за пределы ЕС в рамках Соглашения об обработке данных и соответствующих гарантий.

10. Файлы cookie

Мы используем минимальное количество файлов cookie, строго необходимых для:

• Управления сессиями (аутентификация);
• Запоминания пользовательских настроек (тема, язык).

Мы не используем сторонние трекинговые cookie, рекламные пиксели или аналитические трекеры.

11. Конфиденциальность несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что собрали данные ребёнка, мы незамедлительно удалим их.

12. Изменения Политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим по электронной почте или заметным уведомлением в Сервисе не менее чем за 30 дней до вступления в силу. Продолжение использования Сервиса после даты вступления в силу означает принятие обновлённой Политики.

13. Контактная информация