Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о физических лицах, использующих сайт, личный кабинет, лоадер и связанные сервисы Simple Solution (далее — «Сервис»).

Используя Сервис, регистрируясь или оформляя заказ, Пользователь подтверждает ознакомление с Политикой. Если Пользователь не согласен с её условиями, ему следует прекратить использование Сервиса.

2. Какие данные обрабатываются

В зависимости от способа использования Сервиса могут обрабатываться:

• данные аккаунта: имя или никнейм, адрес электронной почты и хеш пароля;
• данные заказов и лицензий: выбранный продукт, срок подписки, статус заказа, сведения о выданном ключе и история операций с ним;
• данные устройства: HWID, device fingerprint, публичный ключ устройства и сведения о привязке;
• технические данные: IP-адрес, User-Agent, версия клиента, дата и время запросов, входов и запусков;
• данные безопасности: сведения о сессиях, ошибках авторизации, ограничениях запросов, попытках подмены или вмешательства и другие записи технического журнала;
• история взаимодействий: обращения в поддержку и действия, необходимые для обслуживания аккаунта и лицензии;
• технические cookie, необходимые для авторизации, защиты форм и оформления заказа.

3. Какие данные не требуются

Сервис не требует паспортные данные, фотографии документов и иные сведения, не необходимые для предоставления доступа.

Simple Solution не запрашивает и не хранит полный номер банковской карты, срок её действия или CVV/CVC. Если оплата проводится через сторонний платёжный сервис, платёжные реквизиты обрабатываются этим сервисом по его собственным правилам.

4. Цели обработки

Информация используется для:

• регистрации, аутентификации и работы личного кабинета;
• оформления заказов, выдачи и проверки лицензионных ключей;
• привязки лицензии к устройству;
• предоставления доступа к приобретённому продукту и контроля срока подписки;
• связи с Пользователем и обработки обращений в поддержку;
• предотвращения мошенничества, взлома, распространения ключей и иных злоупотреблений;
• диагностики ошибок, внутренней аналитики и улучшения качества Сервиса;
• исполнения требований применимого законодательства.

5. Основания обработки

Данные обрабатываются в объёме, необходимом для исполнения соглашения с Пользователем, предоставления запрошенных функций, обеспечения безопасности Сервиса, выполнения требований закона, а также на основании согласия Пользователя — когда такое согласие требуется.

Предоставление данных является добровольным, однако без части сведений регистрация, выдача лицензии или использование защищённых функций могут быть невозможны.

6. Передача третьим лицам

Администрация не продаёт пользовательские данные и не передаёт их третьим лицам для сторонней рекламы.

Передача возможна только в необходимом объёме:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу Сервиса;
• платёжному сервису — для проведения и подтверждения оплаты;
• по запросу уполномоченного государственного органа, если это предусмотрено законом;
• с отдельного согласия Пользователя.

Такие лица получают только сведения, необходимые для соответствующей задачи.

7. Файлы cookie

Сервис использует только технические cookie: для сессии личного кабинета, CSRF-защиты и оформления заказа. Они не предназначены для сторонней рекламы или межсайтового отслеживания.

Cookie авторизации кабинета могут храниться до 7 дней, а временная cookie оформления заказа — до 1 часа. Пользователь может удалить cookie в настройках браузера, но после этого потребуется повторный вход, а часть функций может стать недоступной.

8. Сроки хранения

Данные аккаунта и лицензий хранятся в течение периода использования Сервиса и после него — столько, сколько необходимо для исполнения обязательств, рассмотрения обращений, предотвращения злоупотреблений и соблюдения закона.

Технические журналы и сведения безопасности хранятся разумный срок, необходимый для расследования ошибок и атак. Отдельные данные о заказах могут сохраняться дольше, если этого требуют бухгалтерские, договорные или законодательные обязанности.

После достижения целей обработки данные удаляются, обезличиваются или сохраняются только в случаях, предусмотренных законом.

9. Защита данных

Администрация применяет разумные организационные и технические меры: хеширование паролей, шифрование чувствительных записей, разграничение доступа, защищённые cookie, CSRF-защиту, ограничения частоты запросов, журналы безопасности, криптографическую проверку устройств и защищённое соединение в production-среде.

Несмотря на принимаемые меры, ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.

10. Права и обязанности Пользователя

Пользователь вправе запросить сведения об обработке своих данных, их исправление, ограничение обработки или удаление аккаунта, если сохранение информации не требуется по закону либо для защиты законных интересов Сервиса.

Для реализации прав необходимо обратиться через страницу «Поддержка» и подтвердить принадлежность аккаунта.

Пользователь обязан обеспечивать конфиденциальность пароля и не передавать доступ к аккаунту или ключам другим лицам. О подозрительной активности следует незамедлительно сообщить в поддержку.

11. Автоматические меры безопасности

Для защиты Сервиса автоматические системы могут временно ограничивать запросы, блокировать сессию или требовать повторную авторизацию при большом количестве ошибок, несовпадении устройства либо признаках вмешательства. Пользователь может обратиться в поддержку для проверки такого ограничения.

12. Несовершеннолетние

Сервис не предназначен для лиц, которые не могут самостоятельно заключать соответствующие соглашения по законодательству своей страны. Используя Сервис, Пользователь подтверждает необходимую правоспособность либо наличие согласия законного представителя.

13. Изменение Политики

Администрация вправе изменять Политику без индивидуального предварительного уведомления. Актуальная редакция и дата её публикации всегда размещаются на этой странице.

Продолжение использования Сервиса после публикации изменений означает принятие новой редакции в той мере, в которой это допускается применимым законодательством.

14. Контакты

По вопросам обработки данных, исправления сведений или удаления аккаунта обратитесь через страницу «Поддержка».