Политика конфиденциальности

1. Кто мы

ByGate VPN — сервис для защищённого VPN-соединения. Инфраструктура расположена в Европе. На обработку данных распространяется законодательство ЕС, включая Общий регламент защиты данных (GDPR, Регламент ЕС 2016/679).

2. Что мы НЕ собираем

Мы принципиально не собираем и не храним:

• Журналы посещённых вами сайтов и DNS-запросов
• IP-адрес вашего устройства
• Время, продолжительность и частоту VPN-сессий
• Объём переданного трафика
• Содержимое передаваемых данных

Эти данные не существуют в наших системах — их невозможно передать третьим лицам даже при наличии соответствующего запроса.

3. Что мы храним

3.1 Анонимный аккаунт

При создании анонимного аккаунта в базе данных хранится только:

• Уникальный код аккаунта (сгенерированный случайно)
• Дата создания аккаунта
• Статус подписки и дата её окончания

Никакой персональной информации не требуется и не хранится.

3.2 Аккаунт с email

Дополнительно хранится:

• Хэш email-адреса (SHA-256) — для авторизации и проверки уникальности. Исходный адрес из хэша восстановить невозможно.
• Зашифрованный email (AES-256) — исключительно для отправки уведомлений об аккаунте. Ключ шифрования хранится отдельно от базы данных.
• Хэш пароля (bcrypt)

3.3 Платёжные данные

Мы не обрабатываем данные банковских карт напрямую — оплата проходит через платёжный сервис WATA. В наших системах хранится:

• Идентификатор заказа WATA (для подтверждения оплаты)
• Сумма и дата платежа

Данные банковской карты в наши системы не передаются.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Данные могут передаваться только:

• WATA — платёжный сервис, только необходимые для обработки платежа данные
• Правоохранительным органам — только при наличии законного требования юрисдикции ЕС. Поскольку мы не ведём логов активности, предоставить данные о вашей VPN-активности физически невозможно.

5. Cookies и аналитика

Сайт bygate.net не использует рекламные трекеры и аналитические сервисы третьих сторон (Google Analytics и аналоги). Мы не устанавливаем cookies без вашего согласия, кроме технически необходимых для работы сайта (сессионный токен авторизации).

6. Безопасность данных

• Все данные передаются исключительно по зашифрованному соединению (TLS 1.3)
• Серверы расположены в защищённых дата-центрах в Европе
• Email-адреса хранятся зашифрованными (AES-256)
• Доступ к данным ограничен принципом минимальных привилегий

7. Ваши права (GDPR)

Если вы зарегистрировались с email, вы имеете право:

• Запросить доступ к хранимым данным
• Потребовать исправления или удаления данных
• Отозвать согласие на обработку данных
• Подать жалобу в надзорный орган по защите данных ЕС

Для анонимных аккаунтов идентифицировать пользователя по запросу невозможно — данные и так не связаны с личностью.

Для реализации прав обратитесь: privacy@bygate.net

8. Удаление аккаунта

Вы можете удалить аккаунт в любой момент из личного кабинета или по запросу на support@bygate.net. При удалении аккаунта все связанные данные удаляются безвозвратно в течение 30 дней. Платёжные записи хранятся не более 90 дней для целей бухгалтерского учёта, после чего также удаляются.

9. Изменения политики

О существенных изменениях мы уведомляем пользователей с email за 14 дней до вступления в силу. Актуальная версия всегда доступна на bygate.net/privacy.

10. Контакты

По вопросам конфиденциальности:

• Email: privacy@bygate.net
• Поддержка: support@bygate.net