Политика конфиденциальности

Оператор: DAVAI VPN (сайт davaivpn.com). Мы обрабатываем персональные данные, чтобы оказать услугу, в объёме, который нужен для кабинета, оплаты и безопасности, с учётом применимого законодательства о персональных данных.

Минимальный набор:

• email — при регистрации, входе по коду и восстановлении доступа;
• хеш пароля — сам пароль мы не храним;
• идентификаторы входа Google / Яндекс, если вы вошли через них;
• IP, время регистрации и входов — чтобы защитить аккаунт и ловить злоупотребления;
• история заказов, сумма, статус оплаты и срок подписки;
• защищённый отпечаток устройства (не «сырой» HWID) и метка платформы — чтобы соблюдать лимит устройств;
• реферальный код, баланс бонусов и применённые промокоды;
• переписка с поддержкой, если вы сами её начали.

Полные реквизиты карты при оплате подписки к нам не попадают: их обрабатывает PayPalych. Мы видим статус платежа и идентификатор заказа.

Данные нужны, чтобы:

• создать кабинет, выдать VPN-ссылку и уложиться в лимит устройств;
• принять оплату, продлить подписку и начислить реферальный бонус на следующую оплату;
• прислать код входа, сервисные письма и напоминание об окончании срока;
• остановить мошенничество, накрутки и атаки на кабинет.

Мы не продаём базу и не отдаём её «для рекламы третьим лицам». Передача возможна платёжному провайдеру, почтовому сервису, хостингу и в случаях, прямо указанных законом.

DAVAI VPN не журналирует содержимое вашего трафика: какие сайты вы открывали, что передавали и к каким ресурсам подключались через VPN.

Технические показатели инфраструктуры (нагрузка серверов, объём трафика по подписке в сумме) смотрим в обезличенном или агрегированном виде — только чтобы сервис не падал и лимиты тарифа соблюдались.

Данные лежат на серверах с ограниченным доступом. Пароли — только как необратимый хеш. Чувствительные подписи устройств и похожие сведения защищаются отдельными ключами, не тем же секретом, что вход в кабинет.

Сессия кабинета — в HttpOnly cookies: скрипты страницы не читают токен входа. Храним данные, пока жив аккаунт или пока этого требует закон. После удаления кабинета данные стираем или обезличиваем в разумный срок, кроме того, что обязаны оставить для бухгалтерии и споров по оплате.

Сайт ставит технические cookies, без которых не работает вход в кабинет, и может запомнить выбранный язык, тему и то, что вы уже закрыли промо-окно. Рекламные UTM из ссылки можем сохранить, чтобы понять, какой канал привёл на сайт — они не заменяют паспорт и не следят за вами вне DAVAI VPN.

Вы можете запросить, какие данные мы храним, попросить исправить неточности и удалить кабинет вместе со связанными данными, если это не противоречит закону (например, нельзя сразу стереть запись об оплате, пока она нужна для учёта).

Напишите в @vpndavaihelp_bot или на support@davaivpn.com с того email, который указан в кабинете.

DAVAI VPN, https://davaivpn.com

Поддержка: @vpndavaihelp_bot · support@davaivpn.com