Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель Макарычев Илья Дмитриевич. Политика применяется к сайту lex-vpn.ru, личному кабинету, оформлению подписки, технической поддержке и связанной с ними инфраструктуре LEX VPN.

Исполнитель

Индивидуальный предприниматель Макарычев Илья Дмитриевич

ИНН

645493691459

ОГРНИП

323645700119812

Регистрирующий орган

Межрайонная ИФНС России № 22 по Саратовской области

Офис для встреч

127030, г. Москва, ул. Сущевская, д. 12, стр. 1, этаж 1, офис 8 — только по предварительной записи

Email поддержки

lawyer@imperius-law.com

Телефон

+7 (903) 385-54-19

Сайт

https://lex-vpn.ru

Контакт для обращений субъектов персональных данных: lawyer@imperius-law.com.

2. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные сведения; стремится поддерживать точность данных; ограничивает срок хранения и принимает меры их защиты. Обработка выполняется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

3. Какие данные обрабатываются

Оператор не запрашивает специальные категории персональных данных, биометрические данные, полный номер карты, срок её действия или код безопасности. Не следует направлять такие сведения в поддержку.

Согласно политике Happ, приложение по умолчанию передаёт исходный идентификатор устройства (HWID) и модель устройства в HTTP‑заголовках при запросе подписки. Поэтому LEX VPN получает эти значения при обращении к персональной ссылке. ИсходныйX-HWID используется в оперативной памяти для проверки слота и преобразуется в HMAC‑SHA256‑псевдоним; исходный HWID, модель и версия операционной системы намеренно не записываются в основную базу LEX VPN и прикладные журналы. Пользователь может отключить отправку HWID в настройках Happ, но тогда защищённая привязка устройства и выдача подписки могут не работать.

При использовании Happ Limited Links и ProviderID приложение также самостоятельно обращается кcheck.happ-proxy.com. По документации Limited Links идокументации ProviderID стороннему сервису передаются исходный HWID, ProviderID, SHA‑256‑хеш домена подписки и InstallID; при периодической проверке ProviderID — также название и версия операционной системы. Happ связывает исходный HWID с записью InstallID, чтобы считать установки и применять лимит. Локальный HMAC в базе LEX VPN не отменяет и не псевдонимизирует эту отдельную передачу сервису Happ.

4. Цели и основания обработки

Рекламные рассылки не входят в обязательное обслуживание подписки и могут направляться только при наличии отдельного согласия, которое можно отозвать независимо от настоящего документа.

5. Действия с данными и автоматизация

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются, кроме автоматической активации или прекращения технического доступа по объективным условиям заказа (успешная оплата, окончание срока, отзыв устройства). Пользователь может оспорить результат через поддержку.

6. Cookies и сессии

Сайт может использовать строго необходимые cookies для авторизации, защиты формы оплаты, сохранения сессии и предотвращения атак. Без них личный кабинет и оформление заказа могут не работать. Необязательная аналитика или рекламные cookies не должны включаться до получения отдельного согласия пользователя.

Используются только строго необходимые cookies: lex_customer_session сроком до 30 дней иlex_admin_session сроком до 12 часов. Они имеют атрибуты HttpOnly, Secure и SameSite=Lax. Необязательная веб-аналитика и рекламные cookies в текущей версии отсутствуют.

7. Кому могут передаваться данные

Доступ получают только лица, которым данные необходимы для заявленной цели:

• ЮKassa — проведение платежа, возврата и передача данных для чека;
• ООО «РЕГ.РУ Домены Хостинг» / облачная платформа Рег.ру — размещение сайта, основной базы данных на сервере в Российской Федерации и управляющей инфраструктуры;
• Яндекс Почта / Яндекс 360 — доставка обязательных транзакционных писем. Сервису передаются адрес получателя, содержание письма и одноразовая ссылка для подтверждения email или сброса пароля; пароль, платёжные реквизиты и исходный X‑HWID в письмо не включаются;
• Happ, happ-proxy.com и check.happ-proxy.com — стороннее приложение и сервис управления ограниченными ссылками. LEX VPN передаёт сервису имя и SHA‑256‑хеш домена подписки, созданный для устройства InstallID, внутренний идентификатор устройства в технической заметке, лимит установок и статус ссылки. Приложение Happ при установке и проверке подписки передаёт сервису исходный HWID, ProviderID, хеш домена, InstallID, а при проверке ProviderID — название и версию ОС. Исходный HWID может храниться у Happ в связи с InstallID и быть доступен оператору через кабинет или API для управления слотом;
• crypto.happ.su — отдельный сервис шифрования ссылок. По умолчанию URL шифруется локально на сервере LEX VPN публичным ключом Happ и не передаётся этому сервису. Если оператор отдельно включит удалённый режим Crypt5, сервис технически получит полный URL с персональным секретным токеном. Это отдельный поток данных и он не заменяет описанную выше передачу в Happ Limited Links / ProviderID;
• подрядчики поддержки или информационной безопасности — только при наличии договора и обязательств конфиденциальности;
• государственные органы — исключительно при наличии законного и обязательного требования.

Оператор не продаёт персональные данные. Передача для самостоятельной рекламы третьих лиц без отдельного основания не осуществляется.

8. Хранение и локализация

При сборе через интернет персональных данных граждан Российской Федерации оператор обязан обеспечивать их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

Основная база учётных записей, заказов и согласий размещается на сервере в Российской Федерации. Технические VPN-узлы могут находиться за пределами Российской Федерации и при установлении соединения получают сетевой адрес пользователя и псевдонимный идентификатор подключения. До использования зарубежных узлов Оператор выполняет предусмотренные законом действия в отношении трансграничной передачи персональных данных.

Сроки хранения определяются целью и требованиями закона. Данные аккаунта и подписки хранятся, пока аккаунт используется, а затем — в течение срока, необходимого для претензий и обязательного учёта. Технические журналы должны удаляться или обезличиваться после истечения утверждённого срока.

Данные аккаунта и заказов хранятся в период действия договора и пять лет после последней финансовой операции; сессии — до 30 дней; технические журналы безопасности — до 90 дней; резервные копии — до 30 дней; обращения поддержки — до трёх лет после закрытия обращения, если более длительный срок не требуется законом.

Исходные одноразовые ссылки подтверждения и восстановления в базе не хранятся. Их HMAC‑хеши удаляются автоматически после использования, отзыва или истечения срока и окончания технического срока хранения, который по умолчанию составляет 30 дней. Псевдонимные события ограничения частоты запросов удаляются после окончания максимального действующего окна ограничения.

Отключение устройства в кабинете LEX VPN немедленно закрывает его персональную ссылку и ставит в очередь отключение VPN‑доступа и записи Limited Links. Оно не означает автоматического удаления сведений, которые уже хранит Happ, включая исходный HWID и связь с InstallID. Запрос на их удаление можно направить Оператору по адресу для обращений о персональных данных; удаление выполняется в доступном Оператору объёме и с учётом правил и сроков хранения стороннего сервиса Happ.

9. Защита данных

Оператор применяет правовые, организационные и технические меры с учётом рисков: разграничение доступа, защищённые соединения, безопасное хранение секретов, журналирование административных действий, обновление программного обеспечения, резервное копирование и реагирование на инциденты. Конкретный состав мер может изменяться без раскрытия сведений, способных ослабить безопасность.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их копию, уточнение, блокирование или удаление, отозвать согласие, возразить против обработки в предусмотренных законом случаях, а также обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на email для обращений по персональным данным. Для защиты от выдачи данных постороннему лицу оператор вправе запросить разумное подтверждение личности и связи с аккаунтом. Ответ предоставляется в срок, установленный законодательством.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая необходима для исполнения договора, обязательного учёта, защиты прав или иных предусмотренных законом оснований.

11. Изменения политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей, состава данных или круга получателей оператор уведомляет пользователей доступным способом. Новое согласие запрашивается, если изменение нельзя законно применить на прежнем основании.