1. Кто обрабатывает данные
Оператор сервиса и лицо, определяющее цели обработки: CÔNG TY TNHH FSPP, Вьетнам, 316B Điện Biên Phủ, phường Vườn Lài, TP. Hồ Chí Minh, регистрационный/налоговый номер 0319166761. Запросы по данным: FSSPnhatrang@gmail.com. Политика относится к сайту https://fsppvpn.com, Android-приложению, API и VPN-узлам FSPP VPN.
Для входа не нужны обязательные ФИО, email или телефон: используются код доступа и название устройства. Это не означает, что у сервиса вообще нет персональных данных или что пользователь не может быть идентифицирован. Обращения в поддержку и платежи могут содержать данные, предоставленные клиентом или банком.
2. Какие сведения используются
| Категория | Назначение |
|---|---|
| Номер клиента и заказа; тариф, цена, валюта; даты создания, оплаты, выдачи доступа или отмены; идентификатор подтверждённого платежа | Учёт заказа, сверка оплаты, выдача услуги, возвраты и обязательный учёт |
| При оформлении оператором — согласованное имя или обозначение покупателя; для банковской сверки — источник, номер операции, назначение, сумма и валюта платежа. Для оптовых кодов — идентификаторы получателей и даты активации | Сопоставление фактического поступления с заказом и раздельный учёт доступа. Форма не требует телефона или электронной почты каждого получателя кода |
| Версии оферты и политики, время подтверждения, канал оформления и история событий заказа | Подтверждение согласованных условий и рассмотрение обращений |
| Название устройства, платформа, идентификаторы устройства и подписки, выбранная локация, срок доступа и дата отзыва | Подключение, управление устройствами и соблюдение лимита |
| Случайные реквизиты VPN, хеши кодов доступа и токенов, технические значения для выдачи заказа | Аутентификация и защита доступа. VPN-узел получает действующие реквизиты; токен приложения хранится в защищённом хранилище Android |
| IP-адрес при обращении к сайту/API, технические события ошибок и защиты от злоупотреблений | Сетевое обслуживание, проверка выхода через VPN и обеспечение безопасности |
| Текст обращения, обратный контакт и вложения, которые клиент направил в поддержку | Ответ на запрос, диагностика и проверка права распоряжаться данными |
Номер карты, CVV, банковский пароль и одноразовые банковские коды приложение и форма заказа не запрашивают. Выбранный платёжный посредник и банк обрабатывают платёжные сведения по своим правилам. Название посредника и его политика должны быть доступны до платежа; до подключения способа оплаты приём таких данных через сервис не открыт.
3. Трафик и технические журналы
VPN-сервер технически передаёт сетевые пакеты и обрабатывает необходимые адреса назначения. Приложение и API также используют IP для проверки подключения. Поэтому утверждения «мы не видим никаких данных» или «полная анонимность» не применяются.
В подготовленной конфигурации VPN-ядра журнал посещений и журнал DNS отключены; сохраняться могут диагностические ошибки. История посещённых сайтов не используется для рекламы, профилирования или продажи. Сайт не содержит рекламной аналитики. Инфраструктурные журналы хостинга, прокси, поддержки и выбранного платёжного посредника регулируются их конфигурацией и договорами; они не равнозначны журналу VPN-трафика.
4. Цели, основания и согласие
Данные используются для исполнения запрошенной услуги, безопасности, учёта платежей, поддержки и выполнения применимых обязанностей. Когда обработка требует согласия, оно запрашивается отдельно и должно быть явным; заранее отмеченных согласий, согласия на рекламу по умолчанию и продажи данных нет. Отзыв согласия не отменяет законность предшествующей обработки и обязательное хранение, предусмотренное законом.
Принятие оферты и ознакомление с этой политикой фиксируют условия заказа. Они не являются универсальным согласием на любые будущие цели. Для включения VPN Android отдельно запрашивает системное разрешение. Без технических сведений, необходимых для аутентификации и передачи трафика, предоставить VPN-доступ невозможно.
5. Получатели и страны
Доступ к необходимым данным имеют уполномоченные сотрудники Исполнителя и поставщики, обеспечивающие размещение серверов, платежи и поддержку. Выбранные поставщики инфраструктуры и страны размещения: Vultr — серверы сайта, API, базы данных и VPN во Франкфурте, Германия; Cloudflare Registrar и DNS — регистрация домена и авторитетный DNS, без проксирования трафика сайта и VPN.
Компания находится во Вьетнаме; серверы могут размещаться в других странах, перечисленных выше. Состав трансграничной передачи определяется фактической схемой обработки и применимыми требованиями, а не одной галочкой на сайте. При выборе внешнего сервиса клиент также получает его правила обработки данных. Передача компетентным органам производится при наличии применимого законного основания.
6. Хранение и удаление
В подготовленной серверной конфигурации записи VPN-устройств и истёкшей подписки удаляются спустя 30 дней после окончания доступа очередным ежедневным заданием; возможна задержка до следующего запуска. Отзыв устройства прекращает доступ, но не удаляет всю историю заказа. Локальные резервные копии базы имеют отдельный цикл ротации до 30 дней. Снимки серверов у хостинга следуют его настройкам хранения; эти сроки должны быть проверены и внесены в утверждённую редакцию. После восстановления удаление должно применяться повторно.
Заказы, подтверждения принятых условий, платёжные ссылки-идентификаторы, события учёта и записи клиента не входят в это автоматическое удаление. Они сохраняются в объёме и на срок, необходимый для исполнения договора, рассмотрения обращений и обязательного учёта. Конкретный срок по вьетнамским требованиям должен быть утверждён компанией и внесён в опубликованную редакцию до приёма платежей. Обращения поддержки удаляются, когда цель их обработки достигнута и отсутствует обязанность дальнейшего хранения.
7. Права и обращения
Вы можете запросить сведения об обработке, доступ или копию данных, исправление, удаление, ограничение обработки, возразить против обработки и отозвать согласие в пределах применимого закона. Напишите на FSSPnhatrang@gmail.com, указав номер заказа или устройства и требование. Для защиты данных мы проверим принадлежность доступа соразмерным способом; пароль банка, CVV, полный код VPN и секретный токен не нужны.
На надлежаще поданный запрос о персональных данных предоставляется первоначальный ответ в пределах двух рабочих дней. Срок выполнения зависит от требования и участия поставщиков: применяются сроки и предусмотренные исключения действующего законодательства Вьетнама. При продлении сообщаются причина и срок; при законном сохранении части данных — состав и основание. Подробный порядок: удаление данных. Обращение в поддержку не ограничивает право на жалобу в компетентный орган или судебную защиту.
8. Обновление политики
Изменения публикуются с новой версией и датой. Существенное расширение целей, получателей или категорий данных требует надлежащего уведомления и, когда необходимо, нового согласия. Ранее принятые версии сохраняются вместе с записью заказа.