Политика конфиденциальности

Редакция от 15.10.2026

Действующая редакция размещена по адресу: https://qns.world/privacy

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет цели, состав, правовые основания, условия и сроки обработки персональных данных Пользователей Сервиса QuickNet, а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). В смысле статьи 18.1 указанного закона она является документом, определяющим политику Оператора в отношении обработки персональных данных.

1.2. Оператор персональных данных — администрация сервиса QuickNet. Обращения принимаются через службу поддержки в Telegram (https://t.me/BrainRootHelper).

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает при использовании Сайта, Приложения, иных функций Сервиса и Discord-бота Сервиса. Она не распространяется на сайты и сервисы третьих лиц, которые обрабатывают данные по собственным правилам. К ним относятся, в том числе, платёжная страница Platega и сервисы Google и Discord.

1.4. Политика применяется совместно с «Пользовательским соглашением», «Правилами использования» и «Договором публичной оферты» и является их неотъемлемой частью. Термины, которые Политика не определяет, используются в значениях, установленных этими документами и законодательством Российской Федерации.

1.5. Скачивая, устанавливая или запуская Приложение, регистрируясь на Сайте либо иным образом используя Сервис, Пользователь подтверждает, что ознакомился с действующими редакциями «Пользовательского соглашения», «Правил использования», «Договора публичной оферты» и настоящей Политики и принимает их. Пользователь также соглашается с тем, что Оператор вправе в пределах, допустимых законодательством Российской Федерации, изменять эти документы в одностороннем порядке, предусмотренном разделом 16 документа «Пользовательское соглашение» и разделом 16 Политики. Если правовым основанием обработки служит согласие (раздел 5), оно оформляется отдельно от настоящей Политики и иных документов Сервиса, как того требует статья 9 Закона о персональных данных.

1.6. Политика находится в открытом доступе на Сайте по адресу, указанному в начале документа.

2. Термины и определения

2.1. Оператор — лицо, указанное в п. 1.2. Оператор самостоятельно организует и осуществляет обработку персональных данных и определяет её цели, состав данных и совершаемые с ними действия.

2.2. Сервис, QuickNet — программно-аппаратный комплекс, распространяемый под обозначениями «QuickNet» и «QuickNet Solution». В него входят Сайт, Приложение, серверная инфраструктура Оператора и Discord-бот.

2.3. Сайт — сайт по адресу https://qns.world, включая его страницы, личный кабинет и программный интерфейс сервера.

2.4. Приложение — программа QuickNet для устройств под управлением Windows и Android, включая её обновления.

2.5. Пользователь — физическое лицо, которое использует Сайт, Приложение или иные части Сервиса, в том числе посетитель Сайта без учётной записи.

2.6. Учётная запись — запись о Пользователе в базе данных Сервиса. Она создаётся при регистрации по адресу электронной почты или при входе через Google.

2.7. Подписка — платный тариф Premium, предоставляемый на оплаченный срок на условиях «Договора публичной оферты». Бесплатный тариф называется Basic.

2.8. Сервисные учётные данные — данные, которые сервер Оператора выдаёт для Учётной записи и по которым серверы Оператора предоставляют Приложению доступ к функциям Сервиса.

2.9. Идентификатор устройства — значение, которое Приложение формирует на устройстве Пользователя в порядке, описанном в п. 4.4.

2.10. Термины «персональные данные», «обработка», «обезличивание», «трансграничная передача» используются в значениях, установленных Законом о персональных данных.

3. Положения о Сервисе, общие для документов QuickNet

3.1. QuickNet не относит себя к VPN-приложениям и не нарушает законодательство Российской Федерации. Характер Сервиса и условия его предоставления определяет «Пользовательское соглашение».

3.2. Приобретая Подписку, Пользователь получает только доступ к интерфейсу Приложения и к функциям Сервиса в объёме Подписки и в том виде, в каком они существуют на момент использования («как есть»). Оператор не гарантирует работоспособность Сервиса. Денежные средства в связи с неработоспособностью Сервиса не возвращаются в пределах, допустимых законодательством Российской Федерации, включая законодательство о защите прав потребителей. Условия оплаты и возврата определяет «Договор публичной оферты».

3.3. Сервис запрещает и не поощряет использование своих мощностей и Приложения для нарушения законодательства Российской Федерации.

3.4. Пользователь, который распространяет или продвигает Сервис (в том числе с помощью реферальной ссылки), делает это на свой риск и под свою ответственность. Если иное не предусмотрено законом, такой Пользователь является заказчиком и распространителем соответствующей рекламы. Подробнее — в «Пользовательском соглашении» и «Правилах использования».

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает только данные, перечисленные в настоящем разделе. Специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает.

4.2. Данные Учётной записи:

•адрес электронной почты;

•хэш пароля. Сам пароль не хранится, а при входе через Google пароль не создаётся;

•идентификатор учётной записи Google (при входе через Google);

•признаки подтверждения адреса электронной почты и блокировки Учётной записи;

•одноразовые коды подтверждения адреса электронной почты и восстановления пароля, а также сроки их действия;

•дата создания Учётной записи и дата последнего входа;

•тип и срок действия Подписки, дата предоставления пробного периода, количество дополнительных слотов устройств;

•реферальный код Пользователя, реферальный код пригласившего лица и отметка о промо-акции, по которой создана Учётная запись;

•служебные настройки: включена ли расширенная диагностика (п. 4.8), участие в бета-канале и ветка обновлений Приложения;

•идентификатор и имя устройства, сохранённые предыдущими версиями Сервиса.

Источники данных: форма регистрации на Сайте (адрес электронной почты, пароль, реферальный код и промокод из ссылки); Google при входе через Google (идентификатор и адрес электронной почты); сервер Оператора (сведения о Подписке и промо-акциях, коды).

4.3. Данные сессий и входа с устройства:

•токены продления сессии и сроки их действия;

•cookie-файл сессии `refresh_token`;

•коды авторизации устройства: код устройства, код для ввода Пользователем, способ входа, статус, время создания, истечения и подтверждения.

Источники: сервер Оператора при входе, а также Приложение при входе через Сайт.

4.4. Данные устройств. Приложение регулярно обращается к серверу (на Windows — примерно раз в 60 секунд). При каждом таком обращении Оператор получает и хранит следующие данные:

•Идентификатор устройства. На Windows это системный идентификатор MachineGuid в исходном виде. Если он недоступен, используется хэш (SHA-256) от сетевого имени компьютера, имени компьютера, идентификатора и числа процессоров и имени пользователя Windows. На Android это хэш (SHA-256) от идентификатора ANDROID_ID;

•имя устройства. На Windows это имя компьютера, которое может содержать имя Пользователя. На Android это производитель и модель;

•MAC-адрес первого сетевого адаптера (только Windows; на Android MAC-адрес не передаётся);

•платформа, версия Приложения, наименование используемых настроек работы Приложения, наименование интернет-провайдера;

•IP-адрес последнего обращения. Он перезаписывается при каждом обращении и не накапливается;

•время первого и последнего обращения, время привязки и признак блокировки устройства;

•сведения об отвязке устройства: Учётная запись, Идентификатор устройства, время.

4.5. IP-адрес и сведения о провайдере. Оператор получает IP-адрес каждого запроса к серверу и определяет по нему наименование интернет-провайдера и номер автономной системы (ASN). IP-адрес хранится:

•полностью: в записи устройства (последний известный адрес, п. 4.4) и в записи о предоставлении пробного периода (п. 4.6);

•в виде префикса сети (/24 для IPv4, /48 для IPv6): в реестре устройств (п. 4.6) и в журнале переходов по реферальным ссылкам (п. 4.12);

•в журналах веб-сервера: полные IP-адреса вместе с адресами запрошенных страниц;

•в системном журнале сервера: IP-адрес вместе с идентификатором Учётной записи при предоставлении пробного периода, отказе в нём и его отзыве.

Для ограничения частоты запросов сервер ведёт счётчики по IP-адресам в оперативной памяти. Наименование провайдера хранится в записях устройств, проверок доступности и настроек работы Приложения (пп. 4.4, 4.9, 4.10).

4.6. Антифрод-записи:

•запись о предоставлении пробного периода: Учётная запись, IP-адрес на момент предоставления, Идентификатор устройства, дата;

•реестр устройств: Учётная запись, Идентификатор устройства, MAC-адрес, префикс IP-адреса, время первого и последнего появления.

4.7. Данные об использовании Сервиса:

•сервисные учётные данные: уникальный идентификатор, служебное имя, признак активности, дата отзыва;

•дневные показатели объёма использования Сервиса (общий и для отдельных функций Сервиса, по которым установлен собственный лимит) и накопленный объём использования Сервиса за всё время;

•время последнего использования;

•причина и время приостановки отдельной функции Сервиса при превышении её лимита;

•количество адресов, с которых используются сервисные учётные данные;

•записи о сеансах, собранные предыдущими версиями Сервиса: адрес электронной почты, время начала и окончания, длительность, дата.

Эти сведения формируются на серверах Оператора. Приложение их не передаёт.

4.8. Диагностические журналы. Приложение передаёт на сервер записи журнала. Каждая запись содержит Учётную запись, адрес электронной почты, Идентификатор устройства, источник, уровень, текст сообщения (до 4000 символов) и время. Передаются:

•с Windows: предупреждения и ошибки; последние 20 строк журнала аварийных завершений; при аварийной остановке компонента Приложения — последний фрагмент журнала работы Приложения (около 700 байт); раз в час — сводка работы Приложения, то есть обобщённые технические показатели и строки ошибок. Информационные и отладочные записи передаются только после того, как Оператор включит для Учётной записи расширенную диагностику для разбора сбоев и обращений;

•с Android: предупреждения и ошибки.

Перед отправкой Приложение удаляет из записей токены, заголовки авторизации, секретные ключи и параметры подключения к серверам Оператора. Имена хостов и IP-адреса не удаляются, поэтому журналы могут содержать адреса серверов, с которыми возникла ошибка.

На Android Пользователь может включить службу специальных возможностей Приложения, которая нужна, чтобы показывать подсказки о функциях Сервиса при запуске отдельных приложений. Эта служба определяет только имя пакета приложения из заданного в Приложении списка, когда это приложение открыто на переднем плане. Содержимое экрана служба не считывает. Такие имена пакетов могут попадать в журнал.

Объём журналов ограничен 20 000 строк в сутки на одну Учётную запись.

4.9. Проверки доступности. Приложение передаёт на сервер сведения о качестве работы Сервиса и доступности его функций. Каждая запись о проверке содержит:

•Идентификатор устройства, Учётную запись и время;

•вид проверки, то есть проверяемую функцию Сервиса или компонент Приложения;

•проверяемый адрес. Это фиксированные адреса, заданные в Приложении, а не адреса, которые посещает Пользователь;

•результат, задержку, тип ошибки, технические параметры и настройки работы Приложения на момент проверки, провайдера.

Результаты отправляются независимо от режима диагностики, причём из успешных проверок отправляется примерно каждая десятая. На основе проверок сервер формирует сводные оповещения: число затронутых устройств, число событий и контекст.

4.10. Настройки работы Приложения:

•результаты подбора настроек: Учётная запись, Идентификатор устройства, провайдер, наименование настройки, оценка, время проверки;

•общие записи о настройках: номер автономной системы (ASN), провайдер, наименование настройки, Идентификатор устройства, на котором настройка проверена, перечень Учётных записей с отрицательным результатом её проверки, и счётчики.

4.11. Платёжные данные:

•номер заказа и идентификатор платежа в Platega;

•Учётная запись и адрес электронной почты;

•сумма, валюта, статус, тариф, срок и количество дополнительных слотов;

•ссылка на оплату;

•даты создания, изменения и подтверждения платежа, начало и окончание оплаченного периода;

•данные, полученные от Platega: идентификатор, сумма, валюта, статус и способ платежа.

Реквизиты банковских карт, данные СБП и криптовалютных кошельков Пользователь вводит на стороне Platega. Оператор их не получает.

4.12. Реферальная и партнёрская программы:

•реферальный код Пользователя и пригласившего лица;

•при каждом переходе по реферальной ссылке: код, префикс IP-адреса, строка User-Agent браузера (до 200 символов), время;

•записи о начисленных бонусах: код, пригласивший и приглашённый, Идентификатор устройства, число дней, дата;

•для участников партнёрской программы: адрес электронной почты, имя, реферальный код, условия и сумма вознаграждения, заявки на вывод средств (сумма и статус).

4.13. Discord-бот:

•идентификатор пользователя Discord;

•адрес электронной почты, указанный при привязке;

•хэш кода подтверждения и срок его действия, число попыток, счётчики отправки писем;

•время подтверждения и связь с Учётной записью.

Чтобы выдавать роли, бот получает доступ к списку участников сервера Discord.

4.14. Уведомления в Приложении (Android): идентификатор уведомления, Учётная запись, Идентификатор устройства, событие (показ или открытие) и время.

4.15. Данные Сайта. Сведения, которые собираются с помощью cookie-файлов, хранилища браузера и Google Analytics, перечислены в разделе 10.

4.16. Данные, которые остаются на устройстве. Приложение для Windows ведёт на устройстве Пользователя:

•журнал работы Приложения, который содержит сетевые адреса и порты;

•журнал аварийных завершений;

•файл с выбранными настройками работы Приложения.

Для работы отдельных функций Сервиса Приложение для Windows локально читает список запущенных процессов и не передаёт его на сервер. Приложение для Android ведёт локальный диагностический журнал. На сервер передаются только фрагменты, указанные в п. 4.8.

4.17. Оператор не ведёт в базе данных историю сайтов, посещённых Пользователем. По Учётной записи на сервере хранятся показатели объёма использования Сервиса (п. 4.7). Адреса сетевых ресурсов могут оказаться на сервере только в составе диагностических журналов (п. 4.8).

4.18. Обращения Пользователей. При обращении в поддержку, обжаловании мер, направлении претензий и запросов (раздел 12) Оператор получает адрес электронной почты отправителя или имя и идентификатор пользователя Telegram, содержание обращения, приложенные материалы и переписку по нему.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях (статья 6 Закона о персональных данных):

№	Цель обработки	Данные	Правовое основание
1	Регистрация, вход, подтверждение адреса электронной почты, восстановление пароля, поддержание сессии, вход в Приложение через Сайт	пп. 4.2, 4.3	исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6)
2	Предоставление Подписки, пробного периода и дополнительных слотов; учёт и соблюдение лимита устройств	пп. 4.2, 4.4	исполнение договора
3	Предоставление доступа к функциям Сервиса; соблюдение дневных лимитов тарифа, в том числе собственных лимитов отдельных функций Сервиса	п. 4.7	исполнение договора
4	Подбор и актуализация технических параметров и настроек работы Приложения, ведение общих записей о настройках	пп. 4.4, 4.5, 4.10	исполнение договора; законные интересы Оператора (п. 7 ч. 1 ст. 6)
5	Приём и учёт оплаты, продление Подписки, обработка отмен и возвратов платежей	п. 4.11	исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)
6	Реферальная и партнёрская программы: учёт приглашений, начисление бонусных дней и вознаграждений	пп. 4.2, 4.7, 4.12	исполнение договора
7	Предотвращение повторного получения пробного периода и бонусов; выявление передачи доступа третьим лицам; разбор злоупотреблений; блокировка нарушителей (раздел 14)	пп. 4.2, 4.4–4.7, 4.12	законные интересы Оператора
8	Диагностика сбоев, мониторинг качества работы Сервиса и доступности его функций, техническая поддержка, рассмотрение обращений	пп. 4.8, 4.9, 4.18	исполнение договора; законные интересы Оператора
9	Выдача ролей Premium и Basic на сервере Discord по инициативе Пользователя	п. 4.13	исполнение договора
10	Учёт показов и открытий уведомлений в Приложении	п. 4.14	законные интересы Оператора
11	Статистика посещаемости Сайта	раздел 10	согласие Пользователя (п. 1 ч. 1 ст. 6)
12	Создание и тестирование новых продуктов и функций	раздел 6	законные интересы Оператора
13	Исполнение запросов государственных органов и иных обязанностей, установленных законом	данные, указанные в запросе	исполнение обязанностей, возложенных законом

5.2. Если обработка основана на согласии, Пользователь даёт его отдельно от настоящей Политики в форме, предусмотренной на Сайте и в Приложении. Согласие можно отозвать в порядке раздела 12.

5.3. Сервис автоматически принимает следующие решения:

•отказывает в пробном периоде или отзывает его, если Идентификатор устройства или IP-адрес совпадает с данными другой Учётной записи;

•отказывает в привязке устройства сверх лимита тарифа;

•ограничивает использование функций Сервиса, на которые распространяется дневной лимит, когда он исчерпан;

•не начисляет реферальный бонус, если условия программы не выполнены.

Пользователь вправе возразить против такого решения (п. 11.1). Возражение рассматривает сотрудник Оператора.

5.4. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в п. 5.1.

6. Тестирование новых функций и технические показатели

6.1. QuickNet вправе создавать и тестировать новые продукты, функции и настройки Сервиса без предварительного уведомления Пользователя, в том числе через бета-канал и ветки обновлений Приложения. Цель тестирования — получить данные для улучшения Приложения. Тестирование проводится в пределах целей и категорий данных, указанных в Политике.

6.2. Для тестирования и оценки его результатов используются только следующие данные из раздела 4:

•версия Приложения и платформа;

•наименование интернет-провайдера и номер автономной системы (ASN) (пп. 4.4, 4.5);

•участие в бета-канале и ветка обновлений (п. 4.2);

•используемые настройки работы Приложения и результаты их подбора (пп. 4.4, 4.10);

•результаты проверок доступности (п. 4.9);

•диагностические журналы (п. 4.8);

•показатели объёма использования Сервиса (п. 4.7);

•события показа и открытия уведомлений (п. 4.14).

6.3. Если для тестирования понадобится обрабатывать данные, не указанные в разделе 4, Оператор предварительно изменит Политику в порядке раздела 16, а если этого требует закон — получит согласие Пользователя.

6.4. Где это возможно, Оператор анализирует сводные показатели: сводные оповещения (п. 4.9) и общие записи о настройках работы Приложения (п. 4.10). Эти записи не являются полностью обезличенными. Записи проверок доступности и записи о настройках работы Приложения связаны с Идентификатором устройства и Учётной записью и хранятся в сроки, указанные в разделе 9.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для целей раздела 5:

1)Platega (platega.io), платёжный провайдер. Получает сумму, валюту, номер заказа и описание платежа, в котором указаны тариф, срок и адрес электронной почты Пользователя;

2)Google (почтовый сервис Gmail), в том числе для писем Discord-бота. Получает адрес электронной почты и содержание писем, включая коды подтверждения;

3)Google. При входе через Google он передаёт Оператору идентификатор и адрес электронной почты. На Сайте используются Google Analytics (раздел 10) и Google Fonts; при загрузке шрифтов Google получает IP-адрес посетителя;

4)ip-api.com и резервный сервис ipapi.co. Получают IP-адрес Пользователя, чтобы определить провайдера и ASN;

5)Discord. При привязке через бота получает идентификатор пользователя Discord и сведения о назначенных ролях. Кроме того, в служебный канал сервера Discord, доступный администрации Сервиса, записывается строка с идентификатором и именем пользователя Discord и адресом электронной почты;

6)VDSka, провайдер серверной инфраструктуры Оператора, на которой размещён основной сервер Сервиса. Размещает сервер, базу данных, журналы и резервные копии;

7)Иные хостинг-провайдеры, предоставляющие Оператору серверы в Германии и США. На их серверах работают функции Сервиса: обрабатываются данные, которые Приложение передаёт при использовании этих функций, и формируются показатели объёма использования Сервиса по сервисным учётным данным.

7.2. Некоторые сведения видны другим пользователям:

•Приложение для Windows может показывать в профиле Пользователя в Discord (функция Rich Presence) кнопку со ссылкой, которая содержит реферальный код Пользователя. Кнопку видят другие пользователи Discord, пока у Пользователя включено отображение активности;

•другим Пользователям доступно наименование настройки из общих записей о настройках работы Приложения (п. 4.10), без Идентификатора устройства и Учётной записи.

7.3. Государственным органам Оператор предоставляет персональные данные только по запросу, оформленному и направленному в порядке, установленном законодательством Российской Федерации, и только в объёме, указанном в запросе.

7.4. В иных случаях Оператор не передаёт и не распространяет персональные данные, если иное прямо не предусмотрено законом.

7.5. Platega, Google и Discord обрабатывают полученные данные как самостоятельные операторы по собственным правилам.

8. Место хранения и трансграничная передача

8.1. База данных Сервиса, журналы сервера и резервные копии хранятся на сервере, расположенном в Финляндии.

8.2. Трансграничная передача персональных данных происходит при использовании:

•сервисов Google и Discord (США);

•серверной инфраструктуры Оператора, указанной в подп. 7 п. 7.1, в Германии и США;

•почтового сервиса Gmail и сервисов ip-api.com и ipapi.co: в странах, где эти сервисы размещают свои серверы;

•платёжного провайдера Platega, если он обрабатывает данные за пределами Российской Федерации.

8.3. Трансграничную передачу Оператор осуществляет в соответствии со статьёй 12 Закона о персональных данных.

9. Сроки хранения

9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом. Когда цели достигнуты или необходимость в них отпала, данные уничтожаются или обезличиваются.

9.2. Сроки хранения по категориям:

1)данные Учётной записи (п. 4.2) — до удаления Учётной записи по обращению Пользователя (раздел 12);

2)данные сессий и входа (п. 4.3):

•коды подтверждения и восстановления пароля действуют 15 минут;

•токены продления сессии действуют 30 дней. Истёкшие токены удаляются при следующем входе, а все токены — при восстановлении пароля, блокировке Учётной записи и выходе из неё;

•коды авторизации устройства удаляются после завершения или истечения авторизации. Неиспользованные коды удаляются в порядке плановой очистки базы данных;

3)данные устройства (п. 4.4) — до отвязки устройства Пользователем или Оператором либо до удаления Учётной записи. Сведения об отвязке хранятся до удаления Учётной записи;

4)антифрод-записи (п. 4.6) — в течение срока, необходимого для предотвращения злоупотреблений. Эти записи сохраняются после отвязки устройства и после удаления Учётной записи, так как без них невозможно предотвратить повторное получение пробного периода и бонусов;

5)данные об использовании Сервиса (п. 4.7):

•дневные показатели обнуляются ежедневно в 00:00 UTC;

•сервисные учётные данные, накопленный объём и время последнего использования хранятся до удаления Учётной записи;

•записи о сеансах предыдущих версий хранятся до достижения целей обработки;

6)диагностические журналы (п. 4.8) — в течение срока, необходимого для диагностики и поддержки. Оператор вправе удалить их раньше;

7)записи проверок доступности (п. 4.9) удаляются автоматически через 14 дней, решённые сводные оповещения — через 60 дней;

8)записи о настройках работы Приложения (п. 4.10) хранятся до замены новыми результатами, удаления по команде Приложения или признания настройки неактуальной;

9)платёжные данные (п. 4.11) — в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и налогах;

10)данные реферальной и партнёрской программ (п. 4.12):

•журнал переходов по реферальным ссылкам хранится в течение срока, необходимого для начисления бонусов и предотвращения злоупотреблений;

•записи о начисленных бонусах хранятся до удаления Учётной записи;

•данные участников партнёрской программы хранятся в течение срока участия в программе и расчётов по ней;

11)данные Discord-бота (п. 4.13) хранятся до отвязки командой бота. Неподтверждённые привязки удаляются в порядке плановой очистки базы данных;

12)сведения о показах уведомлений (п. 4.14) — до достижения целей обработки, в том числе после удаления Учётной записи;

13)журналы веб-сервера и системный журнал сервера хранятся в течение срока, необходимого для обеспечения работы и безопасности Сервиса. Сведения о провайдере, полученные по IP-адресу, кэшируются в оперативной памяти на 24 часа. Счётчики ограничения частоты запросов хранятся только в оперативной памяти сервера;

14)резервные копии базы данных создаются ежедневно, и на том же сервере хранятся 14 последних копий. Поэтому удалённые данные могут оставаться в резервных копиях до 14 дней;

15)данные Сайта хранятся в сроки, указанные в разделе 10;

16)обращения Пользователей (п. 4.18) — до достижения целей их рассмотрения.

9.3. При удалении Учётной записи Оператор удаляет связанные с ней данные. Исключения:

•антифрод-записи (п. 4.6);

•журнал переходов по реферальным ссылкам (п. 4.12);

•сведения о показах уведомлений (п. 4.14);

•платёжные данные — в пределах срока, указанного в подп. 9 п. 9.2;

•данные в резервных копиях и журналах сервера — до истечения их сроков хранения.

10. Cookie-файлы, хранилище браузера и веб-аналитика

10.1. Сайт использует собственные cookie-файлы:

•`refresh_token` — для поддержания сессии Пользователя. Срок действия 30 дней, файл недоступен скриптам страницы;

•`admin_token` — только в административной части Сайта.

10.2. На Сайте подключён сервис Google Analytics 4. При каждом переходе между страницами Сайта в Google передаются путь страницы с параметрами адреса (включая реферальный код из параметра `?ref=`), полный адрес страницы и её заголовок. Страницы административной части исключены из аналитики. Google Analytics устанавливает собственные cookie-файлы (в том числе `_ga`) и получает IP-адрес посетителя. Срок хранения этих данных определяется настройками Google Analytics и правилами Google. Основание обработки — согласие Пользователя (п. 5.2).

10.3. Шрифты Сайта загружаются из Google Fonts, поэтому Google получает IP-адрес посетителя.

10.4. В хранилище браузера (localStorage) Сайт сохраняет:

•токен доступа и данные профиля;

•выбранный язык;

•реферальный код и промокод из ссылки;

•номер незавершённого заказа.

В хранилище сессии браузера (sessionStorage) Сайт сохраняет служебный идентификатор подтверждения адреса электронной почты, адрес электронной почты во время регистрации и признак показа заставки мобильной страницы. Эти данные хранятся в браузере до выхода из Учётной записи или очистки браузера. Данные хранилища сессии удаляются при закрытии вкладки.

10.5. Пользователь может удалить или заблокировать cookie-файлы и данные хранилища в настройках браузера, а также заблокировать Google Analytics средствами браузера. Без cookie-файла `refresh_token` и хранилища браузера вход на Сайт невозможен.

10.6. Приложение не содержит сторонних систем аналитики и передаёт технические данные только на сервер Оператора. Исключение — сведения для Discord, указанные в п. 7.2.

11. Права Пользователя

11.1. Пользователь вправе:

1)получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень данных и источник их получения, сроки обработки и хранения, наименования лиц, которым передаются данные, и сведения о трансграничной передаче;

2)требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

3)требовать прекращения обработки своих персональных данных;

4)отозвать согласие на обработку персональных данных в части обработки, основанной на согласии. Обработка на иных основаниях (исполнение договора, законные интересы Оператора, требования закона) может продолжаться. Отзыв согласия на обработку данных, без которых Сервис не может быть предоставлен, делает использование Сервиса невозможным;

5)потребовать удаления Учётной записи;

6)возразить против решения, принятого исключительно на основе автоматизированной обработки (п. 5.3);

7)обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

11.2. Пользователь может самостоятельно:

•отвязать устройство в профиле на Сайте с учётом ограничений, установленных «Правилами использования»;

•отвязать аккаунт Discord командой бота;

•удалить cookie-файлы и данные хранилища браузера;

•отключить отображение активности в настройках Discord;

•отключить службу специальных возможностей Приложения в настройках Android.

11.3. Пользователь обязуется указывать достоверный адрес электронной почты и не использовать данные третьих лиц без их согласия.

12. Порядок обращений

12.1. Обращения направляются в службу поддержки в Telegram (https://t.me/BrainRootHelper). Оператор вправе попросить подтвердить, что обращение направлено владельцем Учётной записи.

12.2. В обращении указываются адрес электронной почты Учётной записи, суть требования и сведения, подтверждающие участие Пользователя в отношениях с Оператором, например номер заказа или дата регистрации.

12.3. Оператор рассматривает обращения в следующие сроки:

•сведения об обработке предоставляет не позднее 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление;

•уточняет данные не позднее 7 рабочих дней со дня получения сведений, подтверждающих их неточность;

•прекращает обработку по требованию Пользователя не позднее 10 рабочих дней. Этот срок также может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;

•при отзыве согласия или удалении Учётной записи прекращает обработку и уничтожает данные не позднее 30 дней, кроме данных, хранение которых предусмотрено разделом 9 или законом;

•рассматривает возражение против автоматизированного решения в течение 30 дней.

12.4. Функции самостоятельного удаления Учётной записи в интерфейсе Сервиса на дату редакции нет. Учётную запись удаляет Оператор по обращению Пользователя.

12.5. Ответ направляется на адрес электронной почты Учётной записи или иным способом, указанным в обращении.

13. Меры безопасности

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных согласно статьям 18.1 и 19 Закона о персональных данных. В частности:

1)пароли и коды подтверждения Discord-бота хранятся только в виде хэша; одноразовые коды подтверждения и восстановления пароля действуют 15 минут;

2)при восстановлении пароля и при блокировке Учётной записи все её сессии прекращаются;

3)доступ к административной части Сервиса ограничен и требует отдельной авторизации;

4)перед отправкой диагностических журналов из них удаляются токены, заголовки авторизации, секретные ключи и параметры подключения;

5)объём диагностических журналов ограничен, а записи проверок доступности удаляются автоматически;

6)платёжные реквизиты Оператор не получает и не хранит;

7)Сайт и программный интерфейс сервера доступны по протоколу HTTPS;

8)база данных ежедневно резервно копируется.

13.2. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Пользователь отвечает за сохранность своего пароля и доступа к адресу электронной почты.

13.3. Если выявлена неправомерная или случайная передача (предоставление, распространение) персональных данных или доступ к ним, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

14. Блокировка доступа при нарушениях

14.1. Если Пользователь нарушит любое положение «Пользовательского соглашения», «Правил использования», «Договора публичной оферты» или настоящей Политики, Оператор вправе внести его Учётную запись и устройства в чёрный список, то есть заблокировать им доступ к Сервису.

14.2. При блокировке Учётной записи все её сессии прекращаются, а сервисные учётные данные отзываются. Заблокированное устройство не может пользоваться Сервисом. После снятия блокировки доступ восстанавливается.

14.3. Чтобы поддерживать блокировку, Оператор хранит признаки блокировки Учётной записи и устройства и Идентификаторы устройства (пп. 4.2, 4.4, 4.6) в сроки, установленные разделом 9.

14.4. Сервисные учётные данные могут использоваться с большего числа адресов, чем позволяет число устройств, доступных по тарифу. Такая ситуация указывает на передачу доступа третьим лицам, и в этом случае Оператор вправе заменить сервисные учётные данные.

15. Несовершеннолетние

15.1. Лицо, не достигшее 18 лет, вправе использовать Сервис только с согласия своего законного представителя (п. 4.4 документа «Пользовательское соглашение», п. 1.6 документа «Правила использования»). Оператор не запрашивает сведения о возрасте Пользователей.

15.2. Если законный представитель сообщит, что несовершеннолетний пользуется Сервисом без его согласия, Оператор удалит Учётную запись по обращению в порядке раздела 12.

16. Изменение Политики

16.1. Оператор вправе изменять Политику в одностороннем порядке.

16.2. Новая редакция публикуется на Сайте по адресу https://qns.world/privacy с указанием даты редакции и вступает в силу с момента публикации, если в ней не указано иное.

16.3. Оператор может дополнительно сообщать об изменениях в Приложении, по электронной почте или в Telegram-канале Сервиса (@QuickNet_solution).

16.4. Если Пользователь продолжает пользоваться Сервисом после вступления новой редакции в силу, он тем самым её принимает, если иное не предусмотрено законодательством Российской Федерации. Если новая редакция вводит новые цели обработки или новые категории данных, обрабатываемых на основании согласия, Оператор получает такое согласие отдельно.

16.5. Пользователь, не согласный с новой редакцией, прекращает пользоваться Сервисом и может потребовать удаления Учётной записи в порядке раздела 12.

17. Контакты Оператора

17.1. Оператор: администрация сервиса QuickNet.

17.2. Обращения по вопросам персональных данных направляются в службу поддержки в Telegram: https://t.me/BrainRootHelper.

17.3. Канал Сервиса: https://t.me/QuickNet_solution.