Sulfur
Исполнитель и обращения
- Сервис
- Sulfur
- Поддержка и обращения
- Telegram — https://t.me/Sulfur_DI_bot
1. Область действия и данные
Политика относится к сайту Sulfur, связанному Telegram-боту и кабинету. Она описывает данные для предоставления доступа, поддержки и учёта операций. Обработка у сторонних приложений и инфраструктурных провайдеров регулируется также их собственными документами.
Для учёта подписки и поддержки обрабатываются Telegram ID, доступные имя и username, сведения о тарифе и сроке доступа, история оплат и обращений, включая отправленные в поддержку сообщения и вложения. Технические токены используются для входа в кабинет и получения конфигурации.
2. Вход, cookies и настройки сайта
Вход начинается на сайте и подтверждается в Telegram. Пользовательская авторизация сохраняется в техническом cookie sulfur_cabinet: 30 дней бездействия, не более 90 дней с выдачи сеанса. Выход отзывает текущий сеанс; отдельное действие позволяет отозвать все сеансы. В базе хранится хэш секретного токена. Ссылка VPN-подписки — отдельный секрет: выход из кабинета не отзывает её. Административный вход использует отдельный сеанс. Выбор темы и языка хранится в браузере.
Для предотвращения повторных проб используется HWID совместимого клиента. Локальный механизм сохраняет HMAC отпечаток HWID, а не исходный идентификатор. Это псевдонимизация: отпечаток может оставаться персональными данными. При запросе конфигурации идентификатор и технические заголовки клиента могут передаваться инфраструктурному провайдеру. HMAC не означает анонимность для провайдера.
Обработка для исполнения заказа и рассмотрения обращений проводится на применимом законном основании; налоговый учёт — для исполнения обязанностей исполнителя. Для действий, требующих согласия, оно оформляется отдельно. Условия использования не подменяют такое согласие.
3. Получатели и размещение данных
Telegram, VPN инфраструктура и выбранный платёжный сервис участвуют в обработке соответствующих данных. Сервис не получает реквизиты банковской карты через эту страницу. Их обработку определяет платёжный провайдер.
Получатели, договорные основания, страны: Обработка платежей осуществляется платежным провайдером RollyPay (защищенный шлюз PCI DSS). Уведомления и интерфейс предоставляются через платформу Telegram Messenger Inc. Инфраструктура VPN-серверов размещается в дата-центрах РФ и европейских юрисдикций.
Базы данных, локализация и трансграничная передача: Базы данных пользователей сервиса первично размещены на защищенных серверах на территории Российской Федерации. Передача технических параметров конфигурации VPN осуществляется в зашифрованном виде.
VPN провайдер может обрабатывать технические сведения о соединениях. Эта политика не обещает отсутствие логов провайдера; сведения о его обработке необходимо уточнить до публикации окончательной версии.
4. Сроки хранения и права
Данные учетной записи хранятся в течение срока действия подписки и 30 дней после ее окончания для обеспечения возможности продления, после чего автоматически архивируются. Финансовые данные и история платежей хранятся в течение 5 лет в соответствии с требованиями налогового законодательства РФ.
Вы можете запросить сведения об обработке, исправление, прекращение обработки и удаление данных, а также отозвать согласие, когда оно является основанием обработки. Обратитесь по указанному юридическому контакту. Для защиты аккаунта может потребоваться подтверждение владения. Обязательные налоговые документы сохраняются по закону; сведения, нужные для антифрода, должны иметь обоснованный ограниченный срок. Автоматическое удаление всего профиля этой страницей не реализуется.
Ссылки на подписки, токены входа и сообщения поддержки требуют ограничения доступа. Фактические меры, сроки хранения резервных копий и действия при инцидентах описываются оператором до утверждения политики. За защитой прав можно обратиться в Роскомнадзор или суд.
5. Ссылки и безопасность аккаунта
Персональная ссылка подключения является секретом доступа. Не размещайте её публично. Выйти из кабинета можно кнопкой выхода; при подозрении на чужой вход отзовите все сеансы. Выход из браузера не меняет ссылку подписки. Для её замены и разбора инцидента обратитесь в поддержку.
6. Изменение политики и связь
Редакция публикуется по постоянному адресу. При изменении состава обработки сведения обновляются до применения новых действий; отдельное согласие запрашивается, если оно необходимо. Для обращения используйте указанный контакт исполнителя либо поддержку в Telegram.