Политика конфиденциальности

01О чём эта политика

Эта политика описывает обработку данных при посещении curales.com, регистрации, оплате, использовании личного кабинета, VPN, прокси и обращении в поддержку. Под «Curales», «сервисом» и «мы» понимается администрация проекта Curales.

Контакт по вопросам конфиденциальности: Telegram @curales_support. Политика не заменяет правила сторонних сайтов, платёжных сервисов и приложений, которыми вы пользуетесь самостоятельно.

02Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, имя или псевдоним, внутренний идентификатор, дата регистрации и настройки уведомлений. Пароль хранится в виде хеша с солью, а не в открытом виде.
• Сессии и защита: сведения о входе и времени активности, идентификаторы сессий, IP-адрес при обращении к сайту, данные проверки CAPTCHA и технические сведения, необходимые для ограничения подозрительных запросов.
• Заказы и платежи: номер заказа и счёта, выбранная услуга, сумма, валюта, статус и время оплаты, сведения о выдаче услуги и ответы платёжного провайдера, необходимые для проверки платежа.
• VPN и прокси: идентификаторы аккаунтов у технических провайдеров, параметры подключения, срок действия, лимиты и расход трафика, настройки географии и сессий, выданные учётные данные и ссылки подписки.
• Поддержка: текст обращения, история переписки и сведения, которые вы добровольно передаёте для решения вопроса.
• Технические журналы: время запроса, адрес запрашиваемого ресурса, код ответа, сведения об ошибках и безопасности. Инфраструктура сайта может фиксировать IP-адрес и параметры браузера.

Не отправляйте в поддержку пароли, приватные ключи кошельков, seed-фразы, полные ссылки VPN-подписки и другие секреты. Если для диагностики нужна часть настроек, скрывайте секретные значения.

03Зачем нужны эти данные

Данные используются для создания и защиты аккаунта, проверки платежей, выдачи и продления услуг, учёта трафика, отображения истории заказов, обработки обращений, расследования злоупотреблений и восстановления работы после сбоев.

В зависимости от применимого законодательства основаниями обработки могут быть предоставление запрошенной услуги и исполнение договора, выполнение обязательных требований, законный интерес в обеспечении безопасности и ваше согласие там, где оно требуется. Эта политика сама по себе не является согласием на обработку, для которой закон требует отдельного согласия.

04Cookie и хранилище браузера

• Необходимые cookie сессии поддерживают авторизацию. Пользовательская сессия имеет предельный срок 7 дней и может завершиться раньше, в том числе после 24 часов бездействия, выхода или отзыва сессии.
• Локальное хранилище сохраняет настройки генератора прокси, например протокол, географию и формат вывода, чтобы не вводить их заново. Такие настройки могут сохраняться до очистки данных сайта в браузере.
• Хранилище вкладки сохраняет черновики форм и выбранные настройки кабинета. В черновиках могут быть имя и текст ещё не отправленного обращения. Браузер может восстанавливать эти данные вместе с вкладкой.
• Средства защиты сторонних сервисов могут использовать собственные cookie и технические идентификаторы согласно своим правилам.

Вы можете очистить данные сайта и управлять cookie в настройках браузера. Блокировка необходимых cookie может сделать вход и работу кабинета недоступными. Черновик обращения в браузере не означает, что обращение отправлено в поддержку.

05Кому могут передаваться данные

Данные передаются в объёме, необходимом для работы соответствующей функции:

• Хостинг и Cloudflare обеспечивают доступность и защиту сайта и обрабатывают сетевые запросы и технические данные посетителей. Подробнее: политика Cloudflare.
• hCaptcha проверяет, что формы не используются ботами. При проверке передаются токен CAPTCHA и IP-адрес; виджет также может анализировать параметры устройства и взаимодействия с ним. Подробнее: политика hCaptcha.
• Trybit обрабатывает платёж. При создании счёта мы передаём идентификатор заказа, сумму и валюту и получаем результат проверки платежа. Данные, введённые на платёжной странице, обрабатываются по правилам Trybit. Транзакции в публичных блокчейнах могут оставаться общедоступными независимо от удаления аккаунта Curales.
• Технические поставщики VPN и прокси, включая используемые для прокси инфраструктуры Evomi и Proxyware, получают идентификатор сервисного аккаунта и параметры выдачи. Они обеспечивают соединения и учёт трафика и могут обрабатывать сетевые и технические данные в своей инфраструктуре.
• Umami Cloud используется для статистики посещений публичных страниц: адрес страницы без параметров и фрагмента после #, заголовок, источник перехода, язык браузера и параметры устройства. Сервис получает технические данные сетевого запроса. Трекер не подключается на страницах входа, регистрации, восстановления доступа, в личном кабинете и панели сотрудников.
• Telegram обрабатывает переписку, если вы выбираете этот канал поддержки. Мы видим отправленные вами сообщения и сведения вашего профиля, доступные собеседнику.

Данные также могут быть раскрыты, если это необходимо для исполнения обязательного законного требования или защиты прав в рамках применимого законодательства. Мы не используем данные аккаунта для продажи рекламных списков.

Поставщики могут обрабатывать данные в других странах. Применимые требования к такой передаче зависят от законодательства и роли конкретного поставщика. Использование сервиса не отменяет предусмотренные законом гарантии защиты данных.

06Конфиденциальность соединений

Для предоставления услуг требуется учёт срока, объёма и состояния подключений. Настоящая политика не является обещанием полного отсутствия журналов у всех участников соединения или гарантией абсолютной анонимности.

VPN и прокси не заменяют защиту вашего устройства и не управляют сбором данных сайтами, которые вы посещаете. Сторонние VPN-клиенты и приложения имеют собственные правила обработки данных. Передача ссылки подписки, QR-кода или прокси-пароля другому человеку может предоставить ему доступ к вашей услуге.

07Сроки хранения и защита

Данные аккаунта и действующих услуг хранятся, пока необходимы для их обслуживания. История заказов, платежей и обращений может сохраняться после окончания услуги для разрешения споров, предотвращения повторной выдачи и исполнения обязательных требований. Срок определяется целью обработки и применимым законом; истечение пакета не означает автоматического удаления аккаунта или истории.

Мы используем защищённое соединение с сайтом, хеширование паролей, разграничение доступа и резервное копирование. Эти меры снижают риск, но не исключают его полностью.

Удаление из действующей системы не всегда означает немедленное исчезновение сведений из резервных копий. Остаточные копии ограничиваются целями восстановления и удаляются по мере замены либо окончания необходимых сроков хранения. О сохранении отдельных данных по обязательным основаниям можно уточнить в поддержке.

08Ваши запросы и права

Вы можете обратиться за сведениями о данных своего аккаунта, попросить исправить их, удалить аккаунт или прекратить определённую обработку. В зависимости от применимого закона также могут быть доступны ограничение обработки, возражение, переносимость данных, отзыв согласия и обращение в уполномоченный орган. Отзыв согласия не отменяет законность обработки до его отзыва.

Напишите в @curales_support, укажите email аккаунта и суть запроса. Для защиты данных мы можем запросить соразмерное подтверждение того, что аккаунт принадлежит вам. Не присылайте документы и секреты без необходимости и предварительного согласования.

Удаление аккаунта может сделать доступ к услугам невозможным и само по себе не является заявлением о возврате. Если данные необходимо сохранить по закону или для разрешения спора, объясним основание и ограничения. Запрос рассматривается в срок, установленный применимым законодательством.

09Изменения и связь

Дата редакции указана в начале страницы. При существенном изменении обработки сообщим об этом доступным способом; если требуется новое согласие, его необходимо получить отдельно.

По вопросам этой политики и обработки данных: @curales_support.