Политика конфиденциальности Hopen VPN

Версия: 1.1

Дата последнего обновления: 19 декабря 2025 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как LTDA Andrei Malyi, компания, зарегистрированная в соответствии с законодательством Федеративной Республики Бразилия (далее — «Оператор», «мы», «нас»), собирает, использует, хранит и защищает персональные данные пользователей (далее — «Пользователь», «вы») при использовании VPN-сервиса Hopen VPN (далее — «Сервис»).

1.2. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с изложенными условиями.

1.3. Настоящая Политика разработана в соответствии с:

• Lei Geral de Protecao de Dados (LGPD) — Федеральным законом Бразилии No 13.709/2018 о защите персональных данных;
• General Data Protection Regulation (GDPR) — Общим регламентом по защите данных Европейского Союза (Регламент (ЕС) 2016/679) для пользователей из стран ЕС/ЕЭЗ.

2. Какие данные мы собираем

При использовании Сервиса мы собираем следующие категории персональных данных:

2.1. Идентификационные данные:

• Email-адрес;
• Предпочитаемый язык интерфейса.

2.2. Платёжные данные:

• Идентификаторы транзакций платёжных систем (Stripe);
• Информация о платежах (сумма, дата, валюта, статус платежа, способ оплаты);
• Email-адрес (при оплате через Stripe);
• История покупок и подписок.

2.3. Платёжный адрес (Billing Address):

• Полный почтовый адрес (улица, город, область/регион, почтовый индекс, страна);
• Данные адреса собираются через Stripe Checkout для обработки платежей и налогового соответствия;
• Правовое основание: исполнение договора, юридическая обязанность;
• Срок хранения: 5 (пять) лет в соответствии с требованиями налогового законодательства.

2.4. Налоговые идентификаторы (Tax ID):

В зависимости от вашей страны проживания мы можем собирать следующие налоговые документы через Stripe Checkout:

• CPF (Cadastro de Pessoas Fisicas) — для пользователей из Бразилии;
• DNI (Documento Nacional de Identidad) — для пользователей из Аргентины;
• RFC (Registro Federal de Contribuyentes) — для пользователей из Мексики;
• INN (Идентификационный номер налогоплательщика) — для пользователей из России;
• Иные национальные налоговые номера в соответствии с требованиями локального законодательства.

Цели сбора налоговых идентификаторов:

• Соблюдение требований налогового законодательства в соответствующих юрисдикциях;
• Выставление налоговых счетов и инвойсов;
• Формирование налоговой отчётности.

Правовое основание: юридическая обязанность (Art. 7, II LGPD; Art. 6(1)(c) GDPR). Срок хранения: 5 (пять) лет в соответствии с требованиями налогового законодательства.

2.5. Журнал согласий (Consent Records):

Для соблюдения требований GDPR и LGPD мы ведём журнал согласий, в котором фиксируются:

• Дата и время предоставления согласия;
• Версия Политики конфиденциальности и Условий использования, с которыми вы согласились;
• Источник согласия (веб-сайт hopen.online, контактная форма);
• IP-адрес (только для веб-взаимодействий) — для подтверждения факта и времени согласия.

Правовое основание: юридическая обязанность (Art. 7, II LGPD; Art. 6(1)(c) GDPR). Срок хранения: весь период действия отношений + 3 (три) года после их прекращения.

2.6. Технические и служебные данные:

• Дата и время регистрации в Сервисе;
• Дата истечения текущей подписки;
• Информация об использовании пробного периода;
• Данные реферальной программы (связи между приглашающим и приглашённым пользователями);
• Источник привлечения (маркетинговая кампания, реферальная ссылка).

2.7. Данные, которые мы НЕ собираем (политика No-Logs):

Мы придерживаемся строгой политики отсутствия журналов (No-Logs Policy). Мы не собираем, не записываем и не храним:

• Содержимое вашего интернет-трафика;
• Историю посещённых веб-сайтов и использованных приложений;
• DNS-запросы;
• IP-адреса, с которых вы подключаетесь к VPN;
• IP-адреса, присвоенные вам при подключении;
• Временные метки подключений и отключений;
• Объём переданных данных;
• Любую информацию, позволяющую связать вашу VPN-активность с вашей личностью.

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

3.1. Предоставление услуг: создание и управление вашей учётной записью, предоставление доступа к VPN-сервису, управление подписками.

3.2. Обработка платежей: проведение платёжных транзакций, выставление счетов, учёт оплаченных периодов, обработка возвратов.

3.3. Налоговое соответствие: сбор и хранение налоговых идентификаторов и платёжных адресов для выполнения требований налогового законодательства соответствующих юрисдикций, формирование и предоставление налоговых инвойсов.

3.4. Поддержка пользователей: ответы на запросы, решение технических проблем, предоставление информации об услугах.

3.5. Коммуникация: отправка уведомлений о статусе подписки, истечении срока действия, важных изменениях в Сервисе.

3.6. Реферальная программа: отслеживание приглашений, начисление бонусов за привлечённых пользователей.

3.7. Маркетинговый анализ: анализ эффективности маркетинговых кампаний, улучшение качества Сервиса (на основе агрегированных анонимных данных).

3.8. Ведение журнала согласий: документирование факта принятия вами Политики конфиденциальности и Условий использования для обеспечения соответствия требованиям GDPR и LGPD.

3.9. Соблюдение законодательства: выполнение требований применимого законодательства, ответы на законные запросы государственных органов.

4. Правовые основания обработки данных

В соответствии с LGPD и GDPR, мы обрабатываем ваши персональные данные на следующих правовых основаниях:

4.1. Исполнение договора (Art. 7, V LGPD; Art. 6(1)(b) GDPR) — обработка данных, необходимых для предоставления заказанных вами услуг.

4.2. Законный интерес (Art. 7, IX LGPD; Art. 6(1)(f) GDPR) — обработка данных для улучшения Сервиса и предотвращения злоупотреблений, при условии, что это не нарушает ваши права и свободы.

4.3. Согласие (Art. 7, I LGPD; Art. 6(1)(a) GDPR) — для маркетинговых коммуникаций и иных целей, требующих вашего явного согласия.

4.4. Юридическая обязанность (Art. 7, II LGPD; Art. 6(1)(c) GDPR) — обработка данных, необходимых для соблюдения законодательных требований.

5. Хранение и защита данных

5.1. Сроки хранения:

Категория данных	Срок хранения	Основание
Данные активных пользователей	Весь период использования Сервиса	Исполнение договора
Данные после прекращения подписки	12 месяцев	Законный интерес (восстановление подписки)
Данные о транзакциях	5 лет	Налоговое законодательство
Платёжный адрес (Billing Address)	5 лет	Налоговое законодательство
Налоговые идентификаторы (Tax ID)	5 лет	Налоговое законодательство
Журнал согласий (Consent Records)	Период отношений + 3 года	Требования GDPR/LGPD

По истечении указанных сроков данные удаляются или анонимизируются.

5.2. Меры безопасности:

Мы применяем современные технические и организационные меры для защиты ваших персональных данных:

• Шифрование данных при передаче (TLS/SSL) и хранении;
• Строгий контроль доступа к базам данных (принцип минимальных привилегий);
• Регулярное обновление программного обеспечения и систем безопасности;
• Размещение данных в защищённых дата-центрах с сертификацией безопасности;
• Регулярное резервное копирование с шифрованием;
• Мониторинг и обнаружение несанкционированного доступа.

5.3. Место хранения данных:

Ваши данные могут храниться и обрабатываться на серверах, расположенных в Европейском Союзе. При передаче данных за пределы ЕЭЗ или Бразилии мы обеспечиваем надлежащий уровень защиты в соответствии с требованиями LGPD и GDPR.

6. Передача данных третьим лицам

Мы можем передавать ограниченный объём персональных данных следующим категориям получателей:

6.1. Платёжные системы:

• Stripe, Inc. (США) — обработка платежей банковскими картами;

Stripe получает и обрабатывает следующие данные:

• Данные для проведения транзакции (идентификатор платежа, сумма, email);
• Платёжный адрес (Billing Address) — для обработки платежей и налогового соответствия;
• Налоговые идентификаторы (Tax ID) — для формирования налоговых инвойсов в соответствии с требованиями законодательства.

Обработка платёжных данных осуществляется Stripe в соответствии с их Политикой конфиденциальности и стандартами безопасности PCI DSS Level 1.

6.2. Хостинг-провайдеры:

Поставщики инфраструктуры, обеспечивающие работу серверов и баз данных, с которыми заключены соглашения об обработке данных (Data Processing Agreements).

6.3. Государственные органы:

Мы можем раскрыть ваши данные по законному требованию компетентных государственных органов в случаях, предусмотренных применимым законодательством. Поскольку мы не ведём журналы VPN-активности, мы физически не можем предоставить информацию о вашей онлайн-активности.

6.4. Принципы передачи данных:

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Любая передача данных осуществляется с соблюдением принципа минимизации данных и надлежащих гарантий защиты.

7. Файлы cookie и технологии отслеживания

7.1. Наш веб-сайт hopen.online может использовать файлы cookie (небольшие текстовые файлы, сохраняемые на вашем устройстве) для следующих целей:

• Необходимые cookie: обеспечение корректной работы сайта, безопасность, аутентификация;
• Функциональные cookie: запоминание ваших предпочтений (язык, настройки);
• Аналитические cookie: сбор анонимной статистики посещений для улучшения сайта.

7.2. Вы можете управлять настройками cookie в вашем браузере или отключить их. Обратите внимание, что отключение необходимых cookie может повлиять на функциональность сайта.

8. Права пользователей

В соответствии с LGPD (для всех пользователей) и GDPR (для пользователей из ЕС/ЕЭЗ), вы имеете следующие права в отношении ваших персональных данных:

8.1. Право на доступ: вы можете запросить информацию о том, какие ваши персональные данные мы обрабатываем.

8.2. Право на исправление: вы можете потребовать исправления неточных или неполных данных.

8.3. Право на удаление («право быть забытым»): вы можете потребовать удаления ваших персональных данных, если отсутствуют законные основания для их дальнейшей обработки.

8.4. Право на ограничение обработки: вы можете потребовать ограничения обработки ваших данных в определённых случаях.

8.5. Право на переносимость данных: вы можете получить копию ваших персональных данных в структурированном, машиночитаемом формате.

8.6. Право на возражение: вы можете возражать против обработки ваших данных на основании законного интереса.

8.7. Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки, осуществлённой до отзыва.

8.8. Право на подачу жалобы: вы имеете право подать жалобу в надзорный орган по защите данных:

• В Бразилии: Autoridade Nacional de Protecao de Dados (ANPD);
• В ЕС: надзорный орган вашей страны проживания.

8.9. Реализация прав:

Для реализации ваших прав направьте запрос на адрес электронной почты support@hopen.online с указанием:

• Email-адрес;
• Описания запрашиваемого действия;
• Контактных данных для ответа.

Мы рассмотрим ваш запрос и ответим в течение 15 (пятнадцати) календарных дней с момента получения.

9. Обработка данных несовершеннолетних

9.1. Сервис не предназначен для лиц младше 18 лет.

9.2. Мы сознательно не собираем персональные данные несовершеннолетних.

9.3. Если нам станет известно, что мы получили данные лица младше 18 лет, мы незамедлительно удалим такие данные.

10. Изменения Политики конфиденциальности

10.1. Мы оставляем за собой право изменять настоящую Политику в любое время.

10.2. О существенных изменениях мы уведомим вас через email-адрес или посредством публикации на сайте https://hopen.online.

10.3. Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.

10.4. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

11. Контактная информация

По любым вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, вы можете связаться с нами:

Оператор персональных данных: LTDA Andrei Malyi (Бразилия)

Контактные данные:

• Email: support@hopen.online
• Telegram: https://t.me/hopen_vpn_support
• Веб-сайт: https://hopen.online

Мы стремимся ответить на все запросы в кратчайшие сроки, но не позднее 15 (пятнадцати) календарных дней с момента получения обращения.