1. Кто мы и как с нами связаться
Контролёром ваших персональных данных является Pingle Software LTD — частная компания с ответственностью, ограниченной акциями, зарегистрированная в Англии и Уэльсе. Регистрационный номер компании и адрес нашего зарегистрированного офиса указаны на странице «Реквизиты».
Связаться с нами можно через страницу контактов или письмом по адресу нашего зарегистрированного офиса (пожалуйста, пометьте конверт словом «Privacy»).
В этой политике «Pingle», «мы» и «нас» означают Pingle Software LTD.
2. Об этой политике
Эта политика объясняет, как мы используем персональные данные, когда вы:
- посещаете наш сайт и его языковые версии;
- отправляете нам сообщение или записываетесь в лист ожидания через форму на нашем сайте;
- пользуетесь VPN-приложениями Pingle на своих устройствах;
- покупаете или продаёте на Маркетплейсе Pingle (сайт и Telegram Mini App);
- пользуетесь панелью управления Pingle как оператор;
- обращаетесь в нашу поддержку, в том числе через чат поддержки.
Мы составили её в соответствии со статьями 13 и 14 Общего регламента по защите данных Великобритании (UK General Data Protection Regulation, «UK GDPR») с изменениями, внесёнными Законом о данных (использование и доступ) 2025 года (Data (Use and Access) Act 2025).
Некоторые из описанных здесь сервисов пока недоступны. Наши приложения ещё не выпущены, а «Создать свой сервис» (наше white-label-предложение), SDK и документация для разработчиков находятся в разработке. Положения этой политики, касающиеся того или иного сервиса, применяются с момента, когда этот сервис становится вам доступен.
Когда мы действуем от имени бизнес-клиента. Если вы пользуетесь VPN-сервисом, который один из наших бизнес-клиентов («оператор») предоставляет через панель управления или white-label-платформу, то как используются ваши данные, решает этот оператор. Оператор является контролёром, а мы — его обработчиком. Ознакомьтесь с собственным уведомлением о конфиденциальности оператора. Подробнее — в разделе 9.
3. Что означают наши обещания о конфиденциальности
На нашем сайте даны три обещания. Вот что именно означает каждое из них.
«Не отслеживаем трафик»
Мы не записываем посещаемые вами сайты, содержимое вашего трафика, ваши DNS-запросы, а также то, каким из наших IP-адресов вы пользовались в определённый момент, вместе с вашим исходным IP-адресом.
Для работы сервиса нам всё же нужен небольшой объём технических данных:
- Объём данных по каждому аккаунту. У Lite, Standard и Pro есть месячные лимиты трафика. У аккаунта без тарифа есть бесплатный дневной лимит 200 MB, а его трафик сверх этого лимита оплачивается по цене US$0.20 за GB с предоплаченного баланса, так же как Дополнительный трафик. Поэтому мы считаем, сколько байтов использует каждый аккаунт. Мы ведём нарастающий итог: с тарифом — за каждый расчётный месяц, без тарифа — за каждые сутки по UTC с обнулением в 00:00 UTC. Мы не записываем, куда шёл трафик. На Family трафик безлимитный и Дополнительный трафик не применяется; счётчик объёма помогает проверять соблюдение запрета перепродажи по Условиям использования.
- Текущее состояние подключения. Пока вы подключены, наши серверы должны хранить ваше текущее подключение (например, публичный IP-адрес вашего устройства и сеансовые ключи), чтобы маршрутизировать ваши пакеты. Мы используем эти данные только для поддержания вашего подключения и не храним их после окончания сеанса.
- Фильтрация угроз. Наш уровень блокировки угроз (построенный на eBPF в ядре Linux) проверяет проходящий трафик на соответствие правилам блокировки. Он не сохраняет то, что проверяет.
- Защита сети. Для защиты нашей сети мы можем анализировать агрегированные сигналы, не включающие содержимое или адресатов чьего-либо трафика, например необычный поток подключений с наших серверов к одному порту или внесение одного из наших IP-адресов в список блокировки.
«Не просим почту или номер телефона»
Вы можете создать VPN-аккаунт, не сообщая нам адрес электронной почты или номер телефона. Ваш аккаунт идентифицируется идентификатором аккаунта, а не вашим именем, почтой или номером телефона. Вы можете по своему желанию сообщить нам контактные данные, например чтобы получать ответы поддержки или записаться в лист ожидания. В этом случае мы используем их только так, как описано в этой политике.
Пользование сервисом всё же связано с некоторыми персональными данными (например, вашим IP-адресом во время подключения и записями о платежах). «Анонимно» означает, что мы не спрашиваем, кто вы. Это не означает, что никаких данных не существует.
«Не отслеживаем ваши транзакции»
Мы не составляем профиль ваших платежей и не связываем ваши платежи с вашей активностью в VPN. Мы храним записи, которые требует закон, например сумму, дату, тариф и платёжный идентификатор каждой покупки или пополнения (см. раздел 10). Реферальная программа связывает оплаты друга с вознаграждениями пригласившего — только чтобы рассчитать эти вознаграждения (раздел 4.11).
- Платежи картой обрабатывают наши платёжные провайдеры. Мы не видим и не храним полный номер вашей карты.
- Платежи в криптовалюте записываются в публичный блокчейн. Эти записи может видеть кто угодно, и никто не может их удалить, включая нас.
4. Какие персональные данные мы собираем
4.1 Посетители сайта
| Данные | Источник | Примечания |
|---|---|---|
| IP-адрес, запрошенная страница, дата и время, тип браузера (user agent), языковые заголовки | Ваш браузер, с каждым запросом | Наше веб-приложение не ведёт журналы запросов. Наши хостинг- и сетевые провайдеры могут хранить краткосрочные журналы доступа в целях безопасности и эксплуатации. |
| Код страны | Определяется нашим пограничным сетевым узлом по вашему IP-адресу | Используется только для того, чтобы решить, показывать ли уведомление о cookie. Наше веб-приложение его не хранит. |
| Выбор в отношении cookie, тема оформления и язык | Cookie consent, theme и lang | См. Политику использования файлов cookie |
| Проверка соединения | Ваш браузер отправляет запрос нашему сервису проверки по адресу ip.pingle-family.com | См. раздел 4.2 |
Мы не используем инструменты аналитики, рекламные пиксели, плагины социальных сетей, а также шрифты и скрипты, загружаемые с серверов других компаний. Всё, что нужно странице, поступает с наших собственных серверов.
4.2 Проверка соединения «Что видит сайт»
Некоторые наши страницы, включая главную, показывают, что любой сайт может узнать о посетителе. Для этого страница проводит проверку в реальном времени автоматически при открытии:
- Ваш браузер отправляет запрос нашему сервису проверки по адресу
ip.pingle-family.com. Как и любой веб-запрос, он сообщает сервису проверки ваш IP-адрес. Сервис проверки отвечает, сообщая ваш IP-адрес, страну, город, сетевого оператора и его номер AS, а также приблизительную долготу. Он определяет их по вашему IP-адресу с помощью базы данных геолокации. Мы используем сервис проверки только для ответа на запрос. Мы не используем его для того, чтобы установить вашу личность или вести учёт посетителей. - Ваш браузер считывает некоторые собственные настройки: ваш часовой пояс, смещение часов и предпочитаемые языки, а также собственный список часовых поясов браузера для вашей страны. Он сравнивает их с ответом сервиса проверки, чтобы оценить, насколько вероятно, что вы используете VPN или прокси. Это происходит только в вашем браузере. Эти настройки и результат не отправляются нам и не сохраняются.
4.3 Формы связи и листа ожидания
На нашем сайте есть формы, с помощью которых можно связаться с нами и записаться в лист ожидания (например, для «Создать свой сервис»). Когда вы отправляете форму, мы получаем:
- ваш ник в Telegram или адрес электронной почты (в зависимости от того, что вы указали);
- ваше сообщение, если вы его написали (это необязательно);
- страницу, с которой вы отправили форму, и язык этой страницы.
Как данные поступают к нам. Форма передаёт эти данные нам в виде сообщения через Telegram с помощью Telegram Bot API. Telegram доставляет сообщение в чат Telegram, которым пользуется наша команда, и хранит его на своих серверах как поставщик сервиса обмена сообщениями. Как Telegram обращается с данными, описано в его собственной политике конфиденциальности.
Зачем мы их используем. Чтобы ответить на ваше сообщение, а если вы записались в лист ожидания, — чтобы сообщить вам о запуске продукта и обсудить с вами участие. Запись в лист ожидания не означает включения в общие маркетинговые рассылки.
Наше правовое основание. Если вы спрашиваете о покупке или использовании наших сервисов — совершение действий по вашему запросу до заключения договора (статья 6(1)(b) UK GDPR). В остальных случаях — наши законные интересы в том, чтобы отвечать тем, кто с нами связывается, и вести листы ожидания (статья 6(1)(f)).
Как долго мы их храним. Сообщение — столько, сколько нужно, чтобы его обработать и выполнить последующие действия, после чего мы его удаляем. Запись в листе ожидания — до тех пор, пока мы не сообщим вам о запуске продукта, или до тех пор, пока вы не попросите нас удалить вас из листа, в зависимости от того, что наступит раньше. Вы можете в любое время попросить нас удалить вас (раздел 12).
Передача за пределы Великобритании. Telegram хранит сообщения на серверах, которые могут находиться за пределами Великобритании. В разделе 8 объясняется, как мы защищаем такие передачи.
4.4 Пользователи VPN-приложений
| Данные | Зачем |
|---|---|
| Идентификатор аккаунта и учётные данные или ключи аккаунта | Для создания и аутентификации вашего аккаунта |
| Тариф, его срок (месяц или год) и даты оплаченного вами периода | Для предоставления купленного вами тарифа (тарифы и цены указаны в Условиях использования; тарифы никогда не продлеваются автоматически) |
| Счётчики объёма данных по каждому аккаунту: с тарифом — за расчётный месяц, без тарифа — за сутки по UTC (обнуляются в 00:00 UTC) | Для соблюдения лимитов Lite / Standard / Pro и бесплатного дневного лимита, а также для списания платы за Дополнительный трафик и трафик без тарифа; для Family — проверки подозрений на перепродажу по Условиям использования |
| Предоплаченный баланс: пополнения, списания с него (трафик без тарифа, Дополнительный трафик) и бонусные суммы, если они есть | Для ведения вашего баланса, списания с него платы за трафик по GB и возврата неиспользованной части, когда это предусмотрено Условиями использования |
| Временное состояние подключения (ваш публичный IP-адрес и сеансовые ключи во время подключения) | Для маршрутизации вашего трафика. Не хранится после окончания сеанса |
| Версия приложения, операционная система и платформа | Для предоставления совместимых конфигураций и обновлений |
| Отчёты о сбоях или диагностические отчёты, только если вы решите их отправить | Для устранения неисправностей |
| Настройки маршрутизации (например, какие сервисы открываются без VPN) | Для обеспечения автоматической маршрутизации |
Мы не собираем: историю просмотров, адресатов трафика, DNS-запросы, содержимое трафика или временные метки, связывающие ваш исходный IP-адрес с IP-адресом VPN.
4.5 Платежи
| Способ оплаты | Что мы получаем | Чего мы не получаем |
|---|---|---|
| Банковские карты | Платёжный идентификатор, сумма, валюта, дата, статус, платёжная система карты и последние четыре цифры (если провайдер их передаёт), страна выпуска | Полный номер карты, код безопасности (CVV) |
| Криптовалюта | Хеш транзакции, адреса кошельков отправителя и получателя, сумма, сеть, дата | Ваша личность, если вы сами её не сообщите |
Платёжные провайдеры являются самостоятельными контролёрами в отношении проверок, которые они обязаны проводить, включая проверки в целях противодействия отмыванию денег и мошенничеству.
4.6 Маркетплейс (сайт и Telegram Mini App)
Маркетплейс позволяет покупателям и продавцам торговать VPN-сервисами, цифровыми товарами и услугами. Платёж удерживается в эскроу смарт-контрактом в блокчейне TON.
| Данные | Источник |
|---|---|
| Аккаунт Маркетплейса: ID пользователя, отображаемое имя или имя пользователя | Вы или Telegram, когда вы открываете Mini App |
| Данные Telegram, которые Telegram передаёт в Mini App при его открытии, например ваш ID пользователя Telegram, имя пользователя, имя и язык | Telegram |
| Объявления, предложения, заказы, статус сделок, подтверждения получения, оценки | Вы и другая сторона |
| Сообщения между покупателем и продавцом и доказательства по спорам | Вы и другая сторона |
| Адреса кошельков, адреса смарт-контрактов, хеши транзакций, суммы | Вы и публичный блокчейн |
| Сигналы мошенничества и злоупотреблений (например, повторяющиеся споры или отменённые сделки) | Наши системы |
Записи в блокчейне публичны и постоянны. Платежи по сделкам проходят через смарт-контракт в публичном блокчейне. Адреса кошельков, суммы и время может видеть кто угодно, и их не можем изменить или удалить ни мы, ни кто-либо ещё. Ваше право на удаление не может применяться к данным в блокчейне. Учтите это, прежде чем связывать кошелёк со своей личностью.
Проверка личности. У большинства пользователей Маркетплейса никогда не запрашивают сведения о личности. В разделе 4.10 перечислены случаи, когда мы можем это сделать, например если закон обязывает нас собирать информацию о продавцах или проводить проверку по санкционным спискам.
Telegram является самостоятельным контролёром данных, которые он хранит о вас. К использованию вами Telegram применяется его политика конфиденциальности.
4.7 Панель управления (операторы и бизнес-клиенты)
Если вы используете панель управления, чтобы запускать VPN-ноды и управлять пользователями, мы собираем о вас и ваших сотрудниках:
- имя или имя пользователя, название компании, роль и учётные данные для входа (включая секреты двухфакторной аутентификации);
- предоставленные вами контактные данные (почта, ник в Telegram или телефон);
- платёжные реквизиты и данные для выставления счетов, номер плательщика НДС;
- журналы аудита действий в панели (кто, что и когда сделал);
- сведения о подключаемых вами нодах (IP-адреса серверов, имена хостов, версии программного обеспечения, метрики работоспособности).
Мы являемся контролёром этих данных. Данные о ваших собственных конечных пользователях, которыми вы управляете в панели, регулируются соглашением об обработке данных, которое мы предоставляем бизнес-клиентам вместе с их договором. В отношении этих данных контролёром являетесь вы, а мы — вашим обработчиком.
4.8 Поддержка и чат поддержки
Наш чат поддержки состоит из двух частей: сначала отвечает ИИ-ассистент, а при необходимости подключается специалист-человек.
| Данные | Примечания |
|---|---|
| Ваши сообщения, вложения и скриншоты | Всё, что вы вводите или загружаете. Пожалуйста, не отправляйте пароли, полные номера карт или ключи |
| Идентификатор аккаунта, версия приложения и платформа устройства | Если вы их сообщаете или если приложение прикрепляет их, когда вы обращаетесь за помощью |
| Контакт для связи (например, в Telegram) или почта | Только если вы сообщаете их нам для ответа |
| Записи переписки в чате и оценки | Хранятся для решения вашего вопроса и улучшения поддержки |
ИИ-ассистента предоставляет поставщик услуг, который обрабатывает ваши сообщения от нашего имени по договору. ИИ не принимает решений, влекущих для вас юридические или аналогичные значимые последствия. Он не может закрыть ваш аккаунт, отказать в возврате или разрешить спор. Такие решения принимает человек.
4.9 Правовые вопросы, безопасность и соблюдение требований
Мы можем обрабатывать любые из перечисленных выше данных, чтобы предотвращать мошенничество и злоупотребления, защищать нашу сеть, рассматривать правовые требования и отвечать на законные запросы органов власти (см. раздел 7).
4.10 Проверка личности и санкционные проверки
Вы можете пользоваться VPN, не подтверждая свою личность, а у большинства покупателей на Маркетплейсе никогда не запрашивают сведения о личности. Мы можем запросить их только:
- у продавцов Маркетплейса — перед первой выплатой или когда их продажи достигают уровня, при котором закон обязывает нас собирать информацию о продавцах и сообщать её в Налоговую и таможенную службу Великобритании (HM Revenue & Customs);
- у бизнес-клиентов — до того, как они начнут пользоваться панелью управления или другими сервисами для бизнеса;
- у любого лица — если имя, адрес кошелька или платёж похожи на совпадение с записью в Санкционном списке Великобритании (UK Sanctions List), платёж или кошелёк связан с мошенничеством, кражей или иным преступлением, мы получили законный запрос от органа власти, возврат запрошен другому лицу, на другую карту или другой кошелёк, чем те, с которых был произведён платёж, или мы видим признаки мошенничества, захвата аккаунта или отмывания денег.
В таком случае мы запрашиваем только то, чего требует соответствующее основание. Для физического лица это могут быть: полное имя, дата рождения и адрес проживания; идентификационный номер налогоплательщика и страна налогового резидентства (только для продавцов); документ, удостоверяющий личность, с фотографией; банковский счёт или адрес кошелька для выплат; а также, только для самых крупных сделок, объяснение источника средств. Для компании это могут быть: зарегистрированное наименование, регистрационный номер компании, зарегистрированный адрес и страна; идентификационный номер налогоплательщика или номер плательщика НДС; имена и даты рождения её директоров и всех, кто владеет более чем 25% компании или контролирует её; а также документ с фотографией лица, открывающего аккаунт. Мы также можем проверять адреса кошельков, с которых вы платите или на которые просите нас заплатить, по санкционным спискам и с помощью блокчейн-аналитики. Для этого от вас не требуется ничего, кроме адреса.
Когда это возможно, эти проверки от нашего имени проводят специализированные поставщики, чтобы мы сами не хранили копии ваших документов. Мы не используем эту информацию в маркетинговых целях и не связываем её с вашей активностью в VPN, которую мы не записываем.
4.11 Реферальная программа
Если вы приглашаете друзей или регистрируетесь по ссылке друга, мы храним:
- какой аккаунт пригласил какой, вашу реферальную ссылку и дату регистрации друга;
- по каждому вознаграждению: оплату, с которой оно начислено (сумму и дату), само вознаграждение и его статус (ожидает, зачислено или отменено);
- по каждому выводу: указанные вами адрес в сети TON и комментарий (memo), сумму, дату и хеш транзакции.
Что видит другая сторона. При регистрации другу сообщают, что он пришёл по реферальной ссылке, но не показывают идентификатор вашего аккаунта. Пригласивший видит, сколько человек зарегистрировались и оплатили по его ссылке, а также дату, сумму и статус каждого вознаграждения. Он никогда не видит идентификатор аккаунта друга, его контакты, тариф, трафик или местоположение. Вознаграждение составляет 20% оплаты, поэтому по его сумме можно примерно понять, сколько заплатил друг.
Проверка на самоприглашение. Чтобы убедиться, что пригласивший и друг — разные люди, мы сравниваем уже имеющиеся у нас записи о платежах (раздел 4.5), например адрес кошелька отправителя или данные карты, которые передаёт нам платёжный провайдер. Ничего дополнительно для этого мы не собираем. Прежде чем вознаграждение будет отменено, сигнал проверки рассматривает человек (раздел 13).
Выводы отправляются в публичном блокчейне TON, где их может увидеть любой (раздел 3). Мы можем проверить адрес по санкционным спискам (раздел 4.10).
5. Зачем мы используем ваши данные и наше правовое основание
UK GDPR требует, чтобы для каждого вида использования у нас было правовое основание (статья 6). Если мы опираемся на законные интересы, мы взвесили наши интересы с вашими. Вы можете запросить у нас эту оценку.
| Цель | Данные | Правовое основание |
|---|---|---|
| Работа сайта и обеспечение его безопасности | Данные запросов, краткосрочные журналы хостинга | Законные интересы: работа безопасного сайта. Статья 6(9) UK GDPR приводит безопасность сетей и информации в качестве примера |
| Запоминание вашего выбора в отношении cookie | Cookie consent | Юридическая обязанность (учёт вашего выбора согласно Правилам о конфиденциальности и электронных коммуникациях (Privacy and Electronic Communications Regulations, PECR)) и законные интересы |
| Отображение выбранной вами темы оформления | Cookie theme | Законные интересы: показ сайта так, как вы попросили |
| Открытие главной страницы на выбранном вами языке | Cookie lang | Законные интересы: показ сайта так, как вы попросили |
| Проведение проверки соединения | IP-адрес, отправляемый сервису проверки | Законные интересы: показать посетителям, что сайты могут о них узнать |
| Ответы на формы связи и ведение листов ожидания | Ник в Telegram или почта, сообщение, страница и язык | Действия по вашему запросу до заключения договора или законные интересы (раздел 4.3) |
| Предоставление VPN-сервиса и аккаунта | Аккаунт, тариф, состояние подключения | Договор |
| Соблюдение лимитов тарифов и бесплатного дневного лимита, списание платы за Дополнительный трафик и трафик без тарифа | Счётчики объёма, записи о предоплаченном балансе | Договор |
| Проверка подозрений на перепродажу доступа Family | Счётчики объёма | Законные интересы: предотвращение злоупотреблений личными и семейными тарифами |
| Ведение реферальной программы: скидка другу, расчёт, зачисление и выплата вознаграждений | Связь между двумя аккаунтами, записи о вознаграждениях и выводах | Договор |
| Проверка приглашений на самоприглашение и мошенничество | Реферальные записи и записи о платежах | Законные интересы: предотвращение злоупотреблений реферальной программой |
| Приём оплаты | Записи о платежах | Договор |
| Ведение бухгалтерского и налогового учёта | Записи о платежах и счетах | Юридическая обязанность (корпоративное и налоговое законодательство Великобритании) |
| Работа Маркетплейса и его эскроу | Данные Маркетплейса, Telegram и кошельков | Договор |
| Разрешение споров на Маркетплейсе | Записи о сделках, сообщения, доказательства | Договор и законные интересы: справедливые решения и защита пользователей |
| Предотвращение мошенничества, злоупотреблений и преступлений в нашей сети и на Маркетплейсе | Данные аккаунтов, сделок и безопасности | Законные интересы. Если мы раскрываем данные для предотвращения или выявления преступлений — признанный законный интерес согласно статье 6(1)(ea) и Приложению 1 UK GDPR |
| Работа панели управления для операторов | Данные аккаунта оператора и аудита | Договор |
| Проверка личности и санкционные проверки (раздел 4.10) | Данные о личности и проверке | Юридическая обязанность или, если проверка не требуется законом, законные интересы: предотвращение мошенничества и нарушений санкций |
| Ответы на обращения в поддержку (включая помощь ИИ) | Данные чата и поддержки | Договор (для клиентов) или законные интересы (для всех остальных) |
| Улучшение наших сервисов | Только агрегированная статистика, не позволяющая установить личность | Законные интересы |
| Исполнение законных запросов и юридических обязанностей | Только строго необходимое | Юридическая обязанность |
| Предъявление, осуществление или защита правовых требований | Соответствующие записи | Законные интересы |
Данные особых категорий. Мы не запрашиваем данные о здоровье, этническом происхождении, политических взглядах, религии, половой жизни или сексуальной ориентации, членстве в профсоюзах, а также генетические или биометрические данные. Использование VPN может кое-что о вас говорить. Мы не записываем вашу активность, поэтому не можем делать об этом никаких выводов.
Если вы не предоставляете данные. Некоторые данные необходимы для оказания услуги (например, идентификатор аккаунта и оплата). Без них мы не можем оказать эту услугу. Для пользования VPN от вас никогда не требуется указывать адрес электронной почты или номер телефона.
6. Откуда мы получаем данные
Большую часть данных мы получаем от вас. Мы также получаем данные от:
| Источник | Данные |
|---|---|
| Telegram | Данные запуска, когда вы открываете Mini App Маркетплейса (раздел 4.6) |
| Платёжные провайдеры | Статус платежей, идентификаторы, ограниченные сведения о карте |
| Публичные блокчейны (TON) | Адреса кошельков, транзакции |
| Другая сторона сделки на Маркетплейсе | Сообщения, оценки, доказательства по спорам |
| Операторы, пользующиеся нашей панелью управления | Сведения о сотрудниках оператора и данные конечных пользователей, которые мы обрабатываем как их обработчик |
| База данных геолокации | Данные о местоположении и сети, которые проверка соединения определяет по IP-адресу |
7. Кому мы передаём данные
Мы никогда не продаём персональные данные. Мы никогда не передаём их в рекламных целях.
7.1 Поставщики услуг, действующие от нашего имени
| Категория | Цель |
|---|---|
| Хостинг и дата-центры | Инфраструктура сайта, API и VPN |
| Пограничная сеть и защита от DDoS | Доставка сайта и обеспечение его безопасности |
| Сервис обмена сообщениями (Telegram, через Telegram Bot API) | Доставка нам сообщений из форм связи и листа ожидания (раздел 4.3) |
| ИИ-ассистент поддержки | Ответы первой линии в чате поддержки |
| Проверка личности, санкционный скрининг и блокчейн-аналитика | Проверки, описанные в разделе 4.10 |
| Инструменты службы поддержки и обмена сообщениями | Обработка обращений в поддержку |
| Доставка электронной почты (если вы сообщили нам адрес) | Ответы и уведомления для листа ожидания |
| Бухгалтеры и аудиторы | Обязательная отчётность |
Наши поставщики услуг могут использовать данные только для оказания нам своих услуг и обязаны обеспечивать их безопасность. Вы можете запросить у нас названия поставщиков, которыми мы пользуемся.
7.2 Самостоятельные контролёры
- Платёжные провайдеры и банки обрабатывают платежи и проводят собственные проверки, предусмотренные законом.
- Telegram — в отношении Mini App Маркетплейса и любой переписки с нами в Telegram.
- Магазины приложений — если вы скачиваете приложение или платите через них. Применяются их собственные политики.
- Блокчейн-сети. Транзакции публикуются в публичной сети TON.
- Профессиональные консультанты (юристы, страховщики) — при необходимости.
7.3 Органы власти и запросы в соответствии с законом
Мы раскрываем данные полиции, судам или регуляторам, только если этого требует закон, и после проверки того, что запрос правомерен. Поскольку мы не ведём журналы активности, мы не можем передать кому-либо информацию, которой у нас нет, например историю просмотров пользователя.
7.4 Изменения в бизнесе
Если Pingle будет продана, объединена с другой компанией или реорганизована, персональные данные могут перейти к новому владельцу. Эта политика продолжит их защищать.
8. Международные передачи
Мы находимся в Великобритании. Некоторые наши поставщики услуг и серверы находятся за пределами Великобритании, в том числе в странах, где расположены наши VPN-локации (актуальный список — на нашем сайте), а Telegram может хранить сообщения из форм за пределами Великобритании.
Когда мы передаём персональные данные за пределы Великобритании, мы используем одну из мер защиты, предусмотренных главой 5 UK GDPR:
- Постановления Великобритании об адекватности, которые распространяются, например, на страны ЕЭЗ.
- Стандартные положения о защите данных, изданные на основании статьи 119A Закона о защите данных 2018 года (Data Protection Act 2018): Соглашение о международной передаче данных (International Data Transfer Agreement, IDTA) или Дополнение о международной передаче данных к Стандартным договорным положениям ЕС (International Data Transfer Addendum to the EU Standard Contractual Clauses). Прежде чем полагаться на них, мы проводим «тест защиты данных»: проверяем, что ваши данные не будут защищены по существенно более низкому стандарту, чем в Великобритании (статья 46 UK GDPR).
- Исключения согласно статье 49 UK GDPR, используемые только в тех случаях, когда они применимы. Например, передача может быть необходима для исполнения вашего договора с нами, скажем, когда вы решаете подключиться к VPN-серверу в другой стране, или для совершения действий, о которых вы попросили до заключения договора, например для ответа на отправленную вами форму.
Выбранные вами VPN-серверы. Когда вы подключаетесь к серверу в какой-либо стране, ваш трафик проходит через эту страну. Так работает VPN. Мы не храним вашу активность ни на одном сервере.
Вы можете запросить у нас копию используемых нами гарантий (коммерческие условия могут быть удалены) через нашу страницу контактов.
9. Когда мы действуем от имени бизнес-клиентов
Когда оператор использует нашу панель управления или white-label-платформу для работы собственного VPN-сервиса:
- оператор является контролёром данных своих конечных пользователей и решает, что собирать и как долго хранить;
- Pingle является обработчиком. Мы действуем только по документально оформленным инструкциям оператора в соответствии с соглашением об обработке данных, которое мы предоставляем бизнес-клиентам вместе с их договором (статья 28 UK GDPR);
- если вы один из пользователей оператора, направляйте свои запросы о конфиденциальности оператору. Если вы направите их нам, мы передадим их оператору.
Наша архитектура без журналов применяется к инфраструктуре, которой управляет Pingle. Ноды, которыми оператор управляет сам, находятся под контролем оператора, включая любое настроенное им журналирование.
10. Как долго мы храним данные
Мы храним данные только до тех пор, пока они нужны нам для указанных выше целей. Затем мы удаляем их или обезличиваем.
| Данные | Срок |
|---|---|
| Текущее состояние VPN-подключения | Только в течение сеанса |
| Счётчики объёма данных | Текущий расчётный месяц (без тарифа — текущие сутки по UTC), а после него — только столько, сколько нужно для ответа на вопросы по расчётам. Затем агрегируются без идентификаторов |
| Записи о предоплаченном балансе (пополнения, списания, бонусные суммы) | Пока ваш аккаунт открыт, а после этого — столько, сколько нужно для ответа на вопросы по расчётам и проведения возврата, если он причитается. Пополнения также являются записями о платежах (см. ниже) |
| Реферальные записи (какой аккаунт пригласил какой, вознаграждения, выводы) | Пока открыт хотя бы один из двух аккаунтов и могут причитаться вознаграждения, а после этого — столько, сколько нужно для ответа на вопросы о вознаграждениях. Выводы также являются записями о платежах (см. ниже) |
| Данные VPN-аккаунта и тарифа | Пока ваш аккаунт открыт. После закрытия мы удаляем или обезличиваем их в разумный срок, за исключением записей, которые мы обязаны хранить (например, записей о платежах) |
| Записи о платежах и счетах | 6 лет с конца финансового года, к которому они относятся |
| Записи о сделках на Маркетплейсе и сообщения | 6 лет после закрытия сделки — на случай претензий |
| Доказательства по спорам | 6 лет после разрешения спора |
| Данные в блокчейне | Постоянно, публично и вне нашего контроля |
| Аккаунт оператора и журналы аудита панели | В течение срока действия договора, а затем столько, сколько они могут понадобиться нам для правовых требований, обычно не более 6 лет |
| Записи переписки в чате поддержки | Столько, сколько нужно для решения вашего вопроса и ответа на последующие вопросы |
| Сообщения из формы связи | Столько, сколько нужно для обработки вашего сообщения и последующих действий |
| Записи в листе ожидания | Пока мы не сообщим вам о запуске продукта или пока вы не попросите нас удалить вас, в зависимости от того, что наступит раньше |
| Журналы доступа хостинга и сети | Непродолжительный срок, в течение которого наши провайдеры хранят их в целях безопасности и эксплуатации |
| Проверка соединения | Только столько, сколько нужно для ответа на запрос и обеспечения безопасности сервиса проверки |
Cookie consent | 180 дней |
Cookie theme | 180 дней |
Cookie lang | 180 дней |
| Данные о личности и проверке | Сведения о продавцах, которые мы передаём в Налоговую и таможенную службу Великобритании: в течение срока, установленного Правилами об операторах платформ (требования к должной проверке и отчётности) 2023 года (Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023). Результаты проверок, которые ничего не выявили и хранение которых не требуется законом: удаляются, как только перестают быть нам нужны. Изображения документов, удостоверяющих личность, у поставщика услуг проверки: только в течение срока, необходимого для завершения проверки |
| Записи о претензиях и запросах на осуществление прав | 3 года после закрытия вопроса |
Мы можем хранить данные дольше, если этого требует закон или пока продолжается рассмотрение правового требования или расследование.
11. Как мы защищаем ваши данные
Мы применяем технические и организационные меры, соответствующие уровню риска. К ним относятся:
- шифрование при передаче (TLS) на сайте и в панели, а также зашифрованные VPN-туннели;
- архитектура без журналов, при которой данные об активности изначально не собираются;
- плагины, изолированные в песочницах WebAssembly;
- блокировка угроз на уровне ядра (eBPF);
- контроль доступа, принцип минимальных привилегий и двухфакторная аутентификация для сотрудников;
- обязательства сотрудников о конфиденциальности;
- документально оформленный порядок действий при нарушениях безопасности персональных данных.
Ни одна система не защищена идеально. Если нарушение может повлечь высокий риск для ваших прав, мы сообщим вам об этом без неоправданной задержки, как того требует статья 34 UK GDPR.
12. Ваши права
По UK GDPR у вас есть следующие права. Некоторые из них применяются только в определённых ситуациях.
| Право | Что оно означает |
|---|---|
| Право на информацию | Эта политика |
| Доступ | Получить копию ваших персональных данных и сведения о том, как мы их используем |
| Исправление | Добиться исправления неточных данных и дополнения неполных |
| Удаление | Добиться удаления ваших данных в некоторых случаях |
| Ограничение | Попросить нас ограничить использование ваших данных в некоторых случаях |
| Переносимость данных | Получить в машиночитаемом формате данные, которые вы нам предоставили и которые мы обрабатываем на основании договора или согласия |
| Возражение | Возразить против обработки, основанной на законных интересах. Против прямого маркетинга вы можете возразить всегда, и мы его прекратим |
| Отзыв согласия | Если мы опираемся на согласие, отозвать его в любое время. Обработка, проведённая ранее, остаётся законной |
| Автоматизированные решения | Защита согласно статьям 22A–22D UK GDPR (см. раздел 13) |
| Претензия к нам | Подать нам претензию о том, как мы используем ваши данные (раздел 16) |
| Жалоба регулятору | Подать жалобу в Управление Комиссара по информации (Information Commissioner's Office) (раздел 16) |
Как направить запрос
Направьте запрос через нашу страницу контактов, из Приложения, если там есть такая возможность, или письмом по адресу нашего зарегистрированного офиса, указанному на странице «Реквизиты». Это бесплатно.
Как подтвердить, что это вы, без адреса электронной почты. Многие наши пользователи не сообщали нам свою почту. Поэтому мы можем попросить вас показать, что вы контролируете аккаунт, например направив запрос из Приложения или из вашего Аккаунта. Мы не просим больше, чем нужно. Мы никогда не будем запрашивать документы, удостоверяющие личность, только для того, чтобы обработать запрос об анонимном аккаунте.
Сроки. Мы отвечаем в течение одного месяца с «соответствующего момента» — момента получения вашего запроса или более позднего, если нам нужно подтвердить вашу личность или уточнить запрос. Мы можем продлить этот срок ещё не более чем на два месяца для сложных или многочисленных запросов и в этом случае сообщим вам причину в течение первого месяца (статья 12A UK GDPR). Мы проводим разумный и соразмерный поиск.
У нас может не быть ваших данных. Поскольку мы не журналируем активность, мы часто храним о вас очень мало. Мы не можем предоставить вам данные, которые никогда не собирали.
13. Автоматизированное принятие решений
Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или аналогичные значимые последствия.
- ИИ-ассистент поддержки отвечает на вопросы. Он не принимает решений о возвратах, закрытии аккаунта или спорах. Их принимает человек.
- Правила выявления мошенничества и злоупотреблений могут отметить аккаунт или сделку на Маркетплейсе. Прежде чем будут предприняты какие-либо значимые действия, такую отметку проверяет человек.
- Показатель вероятности использования VPN в проверке соединения на сайте рассчитывается в вашем браузере, не сохраняется и не используется для принятия каких-либо решений.
- Перечисление средств из эскроу на Маркетплейсе происходит по правилам сделки, которые обе стороны принимают, начиная сделку. Если любая из сторон оспаривает сделку, результат определяет человек.
14. Дети
Наши сервисы не предназначены для детей. Чтобы создать аккаунт, купить тариф или пользоваться Маркетплейсом, вам должно быть не менее 18 лет.
Тариф Family. Владелец аккаунта может разрешить членам семьи, в том числе детям, пользоваться сервисом на своих устройствах. Владелец аккаунта несёт ответственность за это и за присмотр за ними. Мы сознательно не собираем персональные данные детей сверх того, что необходимо для работы сервиса.
В Великобритании ребёнок в возрасте 13 лет и старше может сам дать согласие на использование онлайн-сервисов (статья 8 UK GDPR). Мы не опираемся на согласие ребёнка. Если вы считаете, что мы по ошибке храним данные ребёнка, свяжитесь с нами, и мы их удалим.
15. Маркетинг
Мы не отправляем маркетинговые сообщения — ни по электронной почте, ни через мессенджеры, например Telegram, — если вы не согласились их получать. Запись в лист ожидания не является согласием на общие маркетинговые рассылки. Мы не используем рекламные или отслеживающие cookie (см. Политику использования файлов cookie).
16. Претензии и жалобы
Сначала обратитесь к нам. Если вы недовольны тем, как мы использовали ваши персональные данные, сообщите нам об этом через форму на нашей странице контактов, которую можно заполнить в электронном виде, или письмом по адресу нашего зарегистрированного офиса, указанному на странице «Реквизиты». Мы подтвердим получение вашей претензии в течение 30 дней, рассмотрим её и без неоправданной задержки сообщим вам результат (статья 164A Закона о защите данных 2018 года (Data Protection Act 2018)).
Жалоба регулятору. Вы также можете подать жалобу регулятору Великобритании в сфере защиты данных. С 30 сентября 2026 года это Комиссия по информации (Information Commission), которая заменяет Комиссара по информации (Information Commissioner) и по-прежнему известна как ICO. Обычно она просит сначала направить претензию самой организации.
- Сайт: ico.org.uk/make-a-complaint
- Телефон горячей линии: 0303 123 1113
- Адрес: Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Если вы проживаете в ЕЭЗ, вы также можете подать жалобу в местный орган по защите данных.
17. Изменения этой политики
Мы будем обновлять эту политику при изменении наших сервисов или законодательства. Дата вверху страницы показывает, когда политика была пересмотрена в последний раз. О существенных изменениях мы сообщим вам в Приложении, на сайте или сообщением до их вступления в силу.