Политика конфиденциальности

1. Кто отвечает за обработку данных

ProxyMobile SAS, юридический адрес 12 rue de la Gare, 69003 Лион, Франция, отвечает за обработку, описанную ниже. По любым вопросам о ваших данных пишите на legal@proxymobile.fr.

2. Какие данные мы собираем

Мы не храним историю посещений, проходящих через прокси: ни посещённые сайты, ни URL, ни содержимое обмена. Мы считаем только объёмы и сессии.

• Данные аккаунта: адрес email, хеш пароля (сам пароль в открытом виде не хранится), название компании, если вы его указали, страна и язык.
• Платёжные данные: история заказов, суммы, статусы оплаты. Данные банковской карты не проходят через наши серверы — их обрабатывает исключительно Stripe.
• Данные сессии: идентификатор сессии, IP-адрес подключения к сайту, user-agent, отметка времени. Они нужны для безопасности аккаунтов.
• Данные об использовании: объём переданных данных (входящий и исходящий трафик), количество открытых сессий, по дням и подпискам. Это необходимо для применения лимитов и построения графиков.
• Сообщения в поддержку: содержание обращений, отправленных через форму или по email.

3. Зачем и на каком правовом основании

• Исполнение договора: создание аккаунта, предоставление сервиса, применение лимитов, оплата, поддержка.
• Законный интерес: безопасность сервиса, предотвращение мошенничества и злоупотреблений, техническое журналирование, повышение надёжности.
• Правовая обязанность: хранение счетов, ответы на законные запросы компетентных органов.
• Согласие: отправка коммерческой информации, если она практикуется; отзывается в любой момент.

4. Сколько мы храним данные

• Данные аккаунта: в течение срока договорных отношений, затем три года после последнего контакта в целях коммуникации, если закон не требует иного.
• Счета и бухгалтерские документы: десять лет в соответствии с требованиями торгового законодательства.
• Детальные данные об использовании: тридцать пять дней. Суточные агрегаты хранятся тринадцать месяцев для графиков.
• Истёкшие сессии: удаляются по истечении сорока дней.
• Журнал технических событий: сто восемьдесят дней.
• Сообщения в поддержку: три года с момента последнего обмена.

5. У кого есть доступ к данным

Данные доступны команде ProxyMobile SAS в объёме, необходимом для работы сервиса. Мы привлекаем технических подрядчиков:

Данные не продаются, не сдаются в аренду и не передаются для рекламных целей. Часть подрядчиков может находиться за пределами Европейского союза; в таких случаях передача регулируется стандартными договорными условиями Европейской комиссии.

• Cloudflare — хостинг сайта, control-plane и базы данных.
• Stripe — обработка платежей и управление подписками.
• Resend — отправка транзакционных писем (подтверждения, счета, оповещения).
• Хостинг шлюза — сервер во Франции, обслуживаемый нами.

6. Cookie и трекеры

Сайт не использует рекламные, сторонние аналитические и социальные cookie. Предварительное согласие для необязательных трекеров не требуется, поскольку их нет.

Единственная устанавливаемая cookie — pm_session: строго необходимая сессионная cookie, HttpOnly, Secure, SameSite=Lax, срок 30 дней. Она поддерживает вход в личный кабинет; при её удалении вы выходите из аккаунта.

Аудиторские измерения, которые мы проводим, опираются на агрегированные и анонимные данные (подсчёт запросов на стороне сервера) без индивидуального идентификатора.

7. Ваши права

В соответствии с применимым законодательством о защите данных вы вправе запросить доступ, исправление, удаление, ограничение обработки, возразить против неё и получить данные в переносимом виде, а также отозвать согласие в любой момент. Для этого напишите на legal@proxymobile.fr, указав суть запроса. Ответ будет дан в течение месяца.

Вы также можете подать жалобу во французский надзорный орган по защите персональных данных (CNIL, cnil.fr).

8. Безопасность

Пароли аккаунтов хранятся в виде хеша PBKDF2-SHA256 (210 000 итераций). Прокси-пароли хранятся в виде хеша SHA-256 и показываются в открытом виде только один раз, при создании. Обмен с сайтом шифруется по TLS. Доступ к операционным системам ограничен и журналируется.

9. Запросы госорганов и требования закона

Мы можем хранить или передавать данные по законному запросу компетентного судебного или административного органа в предусмотренных законом случаях. Клиент информируется об этом, когда закон это позволяет.

10. Изменения политики

Политика может обновляться, чтобы отразить изменения сервиса или законодательства. Дата последнего обновления указана в начале страницы. О существенных изменениях клиенты уведомляются по email.