Политика конфиденциальности

1. Оператор

Оператор персональных данных — физическое лицо Пастухов Кирилл Павлович, ИНН 381507345010. Электронная почта для запросов о персональных данных: yoshiwork25@gmail.com.

2. Какие данные обрабатываются

• Аккаунт: номер NEXEL ID, имя (если вы его указали), адрес электронной почты (если вы его добавили), хеш пароля (сам пароль не хранится и не может быть прочитан), хеш ключа доступа, идентификатор и имя пользователя Telegram (если вы его привязали), дата создания аккаунта и отметка о принятии документов.
• Сессии входа: способ входа, время входа и последней активности, краткое описание браузера или приложения. IP-адрес сессии не хранится.
• Устройства: название, платформа, версия приложения, даты добавления и активности, публичный ключ устройства и его адрес внутри защищённого соединения. Личный ключ устройства не хранится: файл конфигурации выдаётся один раз.
• Подключения: к какому серверу и когда подключалось устройство, срок выданного доступа и суммарный объём переданных данных по дням.
• Платежи: тариф, срок, сумма, состояние, номер операции в платёжной системе, сообщения платёжной системы о платеже, а также IP-адрес и описание браузера, с которых был оформлен заказ, и редакции документов, с которыми вы согласились.
• Обращения в поддержку: то, что вы сообщили, и ответы.

3. Чего мы не храним

NEXEL не записывает, какие сайты и приложения вы открываете через подключение, и не сохраняет содержимое трафика. Сервер подключения знает IP-адрес устройства, пока оно подключено, — без этого соединение не работает; в учётную систему NEXEL эти адреса не записываются. Данные банковских карт и счетов к нам не попадают.

4. Зачем и на каком основании

• Предоставление сервиса и исполнение договора: аккаунт, вход, подключение устройств, соблюдение лимита тарифа, уведомления о подписке.
• Приём оплаты, учёт и исполнение требований закона о бухгалтерском учёте и налогах.
• Защита от злоупотреблений и разбор споров, в том числе оспаривания платежей: для этого хранятся сведения о заказе, его оплате и использовании сервиса.
• Ответы на обращения в поддержку.

Основания — исполнение договора, стороной которого является пользователь, исполнение обязанностей, возложенных законом, и законные интересы оператора (статья 6 Федерального закона «О персональных данных»).

5. Кому передаются данные

• Почтовому сервису Resend, который доставляет письма с кодами и уведомлениями: адрес получателя и текст письма.
• Платёжной системе Cashera, через которую проводится оплата: номер заказа, сумма и описание заказа.
• Telegram — если вы пользуетесь ботом или Mini App: Telegram передаёт нам ваш идентификатор и имя, а мы через бота отправляем вам сообщения.
• Государственным органам — если этого требует закон.

Данные не продаются и не передаются для рекламы.

Базы данных NEXEL (аккаунты, устройства, подключения, платежи) и их резервные копии, а также VPN-сервер находятся на арендованных серверах в Германии (хостинг Play2Go). Сервисы Resend, Cashera и Telegram обрабатывают переданные им данные на своих серверах, в том числе за пределами России.

6. Сроки хранения

• Данные аккаунта — пока аккаунт существует; после удаления аккаунта — не дольше, чем требуется для завершения расчётов и разбора споров.
• Сведения о платежах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
• Технические журналы серверов ограничены по объёму и перезаписываются по мере заполнения.

7. Cookie и память браузера

• После входа устанавливается одна cookie сессии; она недоступна скриптам страницы и нужна только для того, чтобы вы оставались в кабинете.
• В памяти вкладки браузера временно хранятся адрес, на который отправлен код, выбранный тариф и номер последнего платежа; это стирается при закрытии вкладки.
• Рекламных и аналитических cookie нет.

8. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и удалить аккаунт — обратившись в поддержку или на электронную почту оператора, указанную в разделе 1. Часть действий (имя, пароль, сессии, устройства) доступна в личном кабинете. Запрос рассматривается в срок, установленный законом.

9. Безопасность

Пароли и ключи доступа хранятся только в виде хешей, соединения с сервисом шифруются, доступ администраторов к данным ограничен ролями, а их действия записываются в журнал.

10. Изменение политики

Новая редакция публикуется на этой странице с новым номером и датой. О существенных изменениях мы сообщаем в личном кабинете или письмом.

Как с нами связаться

Каналы связи указаны в разделе «Поддержка» или в Telegram. Поддержка никогда не просит пароль, код из письма, ключ доступа или файл конфигурации.