Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта hxry.ru, Telegram-бота Hexary, личного кабинета, платёжных страниц и инфраструктуры сетевого доступа (далее — «Сервис»). Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм Российской Федерации.
Оператором данных выступает представитель сервиса Hexary (далее — «Оператор»). Контакт для обращений субъектов данных: admin@hxry.ru. Поддержка: @hexarysupport.
2. Категории субъектов и данных
Оператор может обрабатывать данные пользователей, плательщиков, посетителей сайта и лиц, обратившихся в поддержку:
Telegram ID, username, отображаемое имя, язык и сведения, добровольно переданные в переписке;
идентификаторы аккаунта и подписки, UUID и технические ключи доступа, статус, тариф, срок действия и лимит устройств;
объём использованного трафика, время первого и последнего подключения, последний использованный узел, сведения об устройствах и технические события подписки;
IP-адрес, User-Agent, дата и время запроса сайта, API или подписочной ссылки, служебные журналы и сведения о выявленных злоупотреблениях;
сумма, валюта, статус, дата и идентификатор платежа, а также ограниченный набор данных, полученный от платёжного партнёра; реквизиты банковской карты Оператором не запрашиваются и не хранятся;
содержание обращений в поддержку, адрес электронной почты и иные сведения, которые пользователь сообщил добровольно.
Оператор не ставит целью сбор содержания передаваемых сообщений, файлов, паролей, банковских реквизитов или истории посещений. При этом сетевое и серверное программное обеспечение может технически обрабатывать метаданные соединений, необходимые для маршрутизации, безопасности, учёта нагрузки и предотвращения нарушений.
3. Цели обработки
заключение и исполнение договора, создание и активация подписки;
приём и подтверждение оплаты, возвраты и исполнение требований законодательства;
управление сроком доступа, трафиком, устройствами и техническими ключами;
поддержка, диагностика, восстановление доступа и обработка претензий;
информационная безопасность, предотвращение атак, мошенничества, спама, массовой передачи ключей и иных злоупотреблений;
ведение обязательного учёта, защита прав Оператора и пользователей, исполнение законных требований государственных органов;
обеспечение работы сайта и запоминание строго необходимых настроек интерфейса.
4. Правовые основания
Основаниями обработки являются заключение и исполнение договора по инициативе пользователя, согласие пользователя в случаях, когда оно требуется, исполнение обязанностей Оператора, установленных законом, а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются.
Оплата, команда запуска бота, ввод подписочной ссылки, направление обращения либо иное однозначное действие не заменяют отдельного согласия, если закон требует получить его отдельно.
5. Способы обработки
Обработка выполняется автоматизированным и, при обращении в поддержку, неавтоматизированным способом. Возможные действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.
Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
6. Сроки хранения
данные активной подписки — в течение срока её действия;
данные договора, платежей, возвратов и претензий — в течение срока, установленного применимым законодательством, либо до истечения срока исковой давности;
обращения в поддержку — до трёх лет после закрытия обращения;
IP-адреса, User-Agent и технические журналы — в течение периода, необходимого для безопасности и диагностики, после чего удаляются или обезличиваются, если более длительное хранение не требуется законом или расследованием инцидента;
данные заблокированного аккаунта — в минимальном объёме, необходимом для предотвращения повторного нарушения и защиты прав сторон.
Если точный срок зависит от настроек инфраструктуры или требований подрядчика, данные хранятся не дольше достижения заявленной цели, если закон не требует иного.
7. Получатели и инфраструктура
Для работы Сервиса могут привлекаться:
Telegram — интерфейс бота и поддержки;
Platega.io, оператор ТОО «EASY PAY», БИН 220240010712, Республика Казахстан — проведение платежей и передача статуса операции;
поставщики серверов и сетевой инфраструктуры в Нидерландах и Швеции;
самостоятельно размещённое программное обеспечение Remnawave — управление подписками, узлами, трафиком и техническими событиями;
поставщики DNS, защиты от атак, электронной почты и веб-шрифтов — в объёме технических данных, необходимом для оказания соответствующей услуги.
Каждому получателю передаётся только тот объём данных, который необходим для конкретной функции. Самостоятельные правила Telegram и Platega применяются к обработке, выполняемой ими как отдельными операторами.
8. Трансграничная передача
Использование Telegram, Platega и серверов в Нидерландах и Швеции может включать трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателей и направление уведомления в Роскомнадзор, когда это требуется.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны первоначально осуществляться с использованием базы данных на территории Российской Федерации в случаях, предусмотренных законом.
9. Cookies и внешние ресурсы
Сайт может использовать локальное хранилище браузера и технические cookies для авторизации, безопасности и сохранения настроек. Аналитические и рекламные cookies не используются без отдельного уведомления и, когда необходимо, согласия.
При загрузке внешних шрифтов и переходе на сайты Telegram, Platega, GitHub или магазинов приложений соответствующий сервис получает как минимум технические данные запроса, включая IP-адрес. После перехода обработка регулируется правилами владельца внешнего ресурса.
10. Защита данных
Оператор применяет разграничение доступа, уникальные учётные данные, шифрование соединений, резервное копирование, обновление программного обеспечения, журналирование административных действий и иные разумные организационные и технические меры. Ни один способ передачи и хранения не обеспечивает абсолютной безопасности.
При выявлении инцидента Оператор принимает меры по локализации, расследованию и уведомлению Роскомнадзора в сроки, предусмотренные законом.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, возражать против неправомерной обработки и обратиться в Роскомнадзор или суд. Запрос направляется на admin@hxry.ru и должен позволять разумно идентифицировать заявителя без раскрытия лишних данных.
Удаление может быть ограничено обязанностью хранить платёжные документы, сведениями о споре, требованиями безопасности или иными основаниями, предусмотренными законом. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
12. Несовершеннолетние
Сервис предназначен для дееспособных пользователей, достигших 18 лет. Оператор сознательно не собирает данные детей. Если данные несовершеннолетнего были предоставлены без надлежащего основания, законный представитель может потребовать их удаления.
13. Изменение Политики
Новая редакция публикуется на этой странице с датой обновления. Существенные изменения, затрагивающие цели обработки или состав получателей, доводятся до пользователей доступным способом до их применения, если это требуется законом.