Политика конфиденциальности

1. О политике

Политика относится к сайту wispy.guru, его прежнему адресу wispysecure.ru и официальному Telegram-боту @Wispyai. Под Wispy здесь понимается проект и его администрация. Связаться с администрацией по вопросам данных можно в Telegram: @berejnovsky.

Документ объясняет обработку данных посетителей сайта, пользователей бота и людей, обращающихся в поддержку. Посещение сайта само по себе не означает согласия на рекламные сообщения или на любые будущие способы использования данных.

2. Какие данные используются и зачем

• Работа сайта и безопасность. При обращении к сайту сервер получает IP-адрес и технические сведения о запросе, включая адрес запрашиваемой страницы и передаваемые браузером заголовки. Они нужны для доставки страниц, защиты от злоупотреблений и диагностики сбоев.
• Сессия сайта. Технический cookie с идентификатором сессии помогает связывать действия в браузере и защищать запросы. На сервере хранится запись сессии. Срок действия cookie составляет 12 часов с момента установки. Серверная сессия действует не более 12 часов с момента создания и перестаёт действовать после двух часов бездействия.
• Партнёрские приглашения. При переходе по персональной партнёрской ссылке сайт сохраняет защищённый cookie на срок до 30 дней. На сервере учитываются переходы, защищённое проверочное значение идентификатора браузера и источник приглашения. Если в этот срок вы создадите новый аккаунт, он закрепляется за первым действующим приглашением в этом браузере. Партнёру доступны количество посетителей, регистраций и оплат, суммы оплат и вознаграждений, а также история по обезличенным номерам клиентов. Email клиентов, банковские реквизиты, названия устройств и ссылки VPN партнёру не передаются. Эти данные нужны для расчёта вознаграждений за оплаченные подписки и продления. Вход самого партнёра выполняется по коду на email, указанный администрацией.
• Вход и аккаунт. По вашему запросу сайт передаёт указанный email сервису доставки и отправляет шестизначный код с адреса no-reply@wispysecure.ru. Код действует 10 минут и связан с сессией, в которой запрошен. Для проверки сохраняются email, защищённое проверочное значение кода и служебные данные попытки входа. После подтверждения адреса в аккаунте хранятся email, внутренний идентификатор, даты создания и подтверждения. Эти данные нужны для входа и работы кабинета.
• Защита входа. Число запросов и попыток ввода кода ограничено. Для этих ограничений сохраняются защищённые производные от email и IP-адреса, а также время обращения.
• Статистика работы сайта. Чтобы находить сложные места при покупке, Wispy учитывает открытие страницы, выбор тарифа, начало и успешное завершение входа, создание заказа и подтверждённую оплату. Для одного открытия страницы создаётся случайный идентификатор только в её памяти; при перезагрузке начинается новый визит. Дополнительные cookie или записи в хранилище браузера для этой статистики не создаются. На сервере хранятся защищённое проверочное значение идентификатора, этапы и время визита, сведения о выбранном тарифе, а также служебная связь с заказом для проверки факта оплаты. Отчёты охватывают последние 30 дней. Более старые записи исключаются из отчётов и постепенно удаляются при поступлении новых событий. Email, IP-адреса, банковские реквизиты, VPN-ссылки, полные адреса страниц и история посещения других сайтов в эти записи не включаются. Статистика доступна только администрации в сводном виде и не передаётся сторонним счётчикам. Браузерные сигналы Do Not Track и Global Privacy Control отключают сбор этих событий; учёт заказов для исполнения подписки продолжается.
• Настройка Виспи. Выбор «усыпить» или «разбудить» персонажа сохраняется в хранилище вашего браузера. Эта настройка не отправляется на сервер. Её можно удалить вместе с данными сайта в настройках браузера.
• Выбор тарифа. Тарифы можно посмотреть без ввода email. Если оплата временно недоступна, сайт показывает выбранный тариф и уведомление без формы сбора данных и создания заказа. При доступной покупке используется аккаунт с подтверждённым email. Автозаполнение формы входа вашим браузером зависит от его настроек.
• Заказ, оплата и подписка. Для учёта покупки сохраняются внутренний идентификатор аккаунта, идентификаторы заказа и платежа, выбранный тариф, сумма и валюта, статус оплаты и даты. Для предоставления доступа сохраняются срок подписки, названия и платформы добавленных устройств, их служебные идентификаторы, состояния настройки и персональные ссылки подключения. Эти сведения нужны для выдачи и продления доступа, истории заказов и разбора ошибок.
• Автоплатёж, если подключён. Для исполнения выбранных условий и отключения сохраняются идентификатор и статус привязки у платёжного сервиса, тариф, сумма, период, даты списаний, версия и время отдельного согласия, а также запрос и результат отключения. Эти данные связываются с аккаунтом и платежами. Wispy не получает банковские пароли или коды подтверждения.
• Telegram-бот. Для ответа бот получает от Telegram идентификатор пользователя или чата, отображаемое имя, содержание сообщения или сведения о нажатой кнопке. Бот обрабатывает запрос для показа тарифов, документов и контактов; отдельную историю переписки и данные профилей пользователей он не сохраняет.
• Поддержка. Когда вы пишете в поддержку, администрация получает данные вашего профиля Telegram и сведения, которые вы включили в обращение. Они используются для ответа, разбора ситуации и исполнения законных требований.

Не присылайте в поддержку пароли, одноразовые коды входа, данные банковской карты или личные ключи подключения. Для разбора платежа достаточно его идентификатора и описания вопроса.

3. Основания и способы обработки

Обработка ограничивается целями, описанными в этой политике: работа сервиса, ответ на запрос пользователя, защита сайта и исполнение обязанностей, установленных законом. В зависимости от конкретной цели основанием служат действия по запросу пользователя, исполнение договора, законные обязанности или отдельное согласие, когда оно требуется.

Данные могут приниматься, использоваться, храниться, уточняться и удаляться автоматически средствами сайта и бота либо администрацией при работе с обращением. Если для новой функции потребуется согласие, запрос на него будет отдельным и понятным; публикация этой политики не заменяет такой запрос.

4. Сторонние сервисы и передача данных

Сайт работает на сервере в России. Доступ к данным со стороны технических подрядчиков допускается только в объёме, необходимом для работы и защиты сервиса, и при наличии применимого правового основания. Передача уполномоченным органам возможна в случаях, предусмотренных законом.

Для доставки кодов входа используется SMTP.BZ. Сервис получает email получателя, адрес отправителя, тему и текст письма с одноразовым кодом. По политике SMTP.BZ, раздел 10, содержимое письма хранится до 14 календарных дней, а журналы доставки хранятся до 365 календарных дней. Письмо также поступает вашему почтовому провайдеру и хранится в ящике по его правилам и вашим настройкам.

Бот и переписка с поддержкой используют Telegram. Отдельный сервер бота размещён за пределами России; передаваемые боту идентификаторы, имя профиля и сообщения обрабатываются на этом сервере. Telegram также может обрабатывать данные за рубежом и самостоятельно определяет условия такой обработки в своей политике конфиденциальности. Переход по ссылке в Telegram является вашим отдельным действием.

Для оплаты через СБП используется сторонний платёжный сервис. При создании платежа Wispy передаёт сумму, валюту, описание подписки, служебные идентификаторы заказа и аккаунта, а также адреса возврата на сайт. Email аккаунта в этих запросах платёжному сервису не передаётся. От платёжного сервиса поступают идентификатор, статус и сведения о сумме платежа, необходимые для сверки заказа. При выбранном автоплатеже также передаются параметры повторяющегося платежа и обрабатываются служебный идентификатор, статус привязки и сведения о её отключении. Wispy не получает реквизиты банковской карты и банковские коды. Данные на стороне платёжного сервиса и вашего банка обрабатываются по их правилам.

5. Хранение и защита

Для настройки VPN-доступа служебные идентификаторы аккаунта и устройства, срок действия и данные подключения обрабатываются инфраструктурой VPN, в том числе на серверах за пределами России. Email в запросах настройки VPN не передаётся.

Данные используются только пока они нужны для заявленной цели или должны храниться по закону. По завершении обработки они подлежат удалению либо обезличиванию, если отсутствует другое законное основание для хранения. Данные в Telegram также зависят от правил и настроек этой платформы.

Запись проверки кода удаляется после успешного входа или ошибки отправки и заменяется при новом запросе. Истечение 10 минут прекращает действие кода, но само по себе не удаляет эту запись. События ограничения запросов старше суток и истёкшие сессии очищаются при последующих соответствующих обращениях к сайту. Данные аккаунта нужны для работы кабинета; запрос на их удаление можно направить в поддержку.

Сайт передаёт данные по HTTPS, ограничивает доступ к серверной информации и использует защиту сессий и запросов. Доступ администрации к обращениям нужен для оказания поддержки. Ни одна техническая мера не устраняет все риски, поэтому просим сообщать о подозрительных действиях в поддержку.

6. Доступ, исправление и удаление

Вы можете запросить сведения об обработке своих данных, их уточнение, прекращение обработки или удаление, а также отозвать ранее данное согласие. Для этого напишите @berejnovsky и укажите, какое действие требуется. Мы можем запросить минимальные сведения, необходимые для проверки, что обращение касается именно ваших данных.

Обращения рассматриваются в порядке и сроки, предусмотренные применимым законодательством. Если часть данных необходимо сохранить на другом законном основании, мы объясним причину. Право обратиться в уполномоченный орган или суд сохраняется.

7. Изменения политики

Актуальная редакция всегда доступна по адресу wispy.guru/privacy; дата редакции указана в начале страницы. Существенные изменения будут доведены до пользователей через сайт или бот. Новые цели, для которых нужно согласие, не будут распространяться на данные автоматически.