Политика конфиденциальности

1. Коротко

Мы собираем минимум, нужный для работы сервиса, биллинга и защиты сети от злоупотреблений. Мы не продаём ваши данные. Мы не читаем ваш трафик. Вы можете запросить копию или удаление в любой момент — выполним в течение 30 дней.

2. Кто мы

«Proxier.co» (далее «мы», «нас», «наш» в этой политике) управляет сервисом мобильных прокси. Мы — контролёр персональных данных, описанных ниже, обрабатываемых при регистрации, покупке прокси или использовании нашего сайта.

3. Что мы собираем

3.1 — От вас, при регистрации или оплате

• Email-адрес
• Отображаемое имя (опционально)
• Хэшированный пароль
• Биллинг-данные через нашего платёжного провайдера (Stripe). Мы никогда не видим и не храним полный номер карты.
• Название компании и VAT ID, если запрашиваете B2B-счёт

3.2 — От браузера, при посещении сайта

• IP-адрес (для безопасности, защиты от мошенничества, грубой геолокации)
• User agent (браузер, ОС)
• Посещённые страницы, реферер, время на странице (аналитика)
• Несколько обязательных cookies (сессия, CSRF, язык)

3.3 — От самого сервиса прокси, при использовании

• Метаданные аутентификации (какой порт, какая сессия, когда, с какого IP)
• Метрики объёма (запросы, трафик) для биллинга и квот
• Ошибки (таймауты, 5xx) для отладки

Что мы никогда не собираем: URL, которые вы посещаете через прокси, отправляемые заголовки, тела POST или получаемые ответы. Прокси — прозрачный туннель: мы считаем пакеты, но не читаем их.

4. Зачем используем (правовая основа)

• Исполнение договора — ведение аккаунта, выдача прокси, биллинг, поддержка.
• Легитимный интерес — безопасность, защита от мошенничества, детект abuse, улучшение продукта.
• Юридическая обязанность — бухгалтерия, налоги, AML где применимо.
• Согласие — analytics-cookies и маркетинговые письма — opt-in. Можно отозвать в любой момент.

5. Сколько храним

• Данные аккаунта: пока существует аккаунт, плюс 6 месяцев после удаления (на случай если передумаете).
• Счета и налоговые записи: 10 лет (юридическое требование ЕС).
• Логи сервиса (auth, счётчики трафика): 90 дней, затем анонимно агрегируются.
• Email поддержки: 2 года.
• Аналитика: 14 месяцев.

6. С кем делимся

Мы делимся данными с абсолютным минимумом вендоров для работы сервиса:

• Stripe — платежи
• Postmark — транзакционные email
• Hetzner / OVH — серверный хостинг в ЕС
• Plausible — privacy-friendly аналитика (без cookies, без персональных данных)
• Sentry — error tracking (с очисткой PII)

Каждый связан Data Processing Agreement и обрабатывает данные только по нашим инструкциям. Мы не продаём ваши данные, точка. Не делимся с рекламодателями, брокерами или «data partners».

Мы можем раскрыть данные при законном требовании суда, повестке или запросе правоохранителей из юрисдикции, где обязаны подчиняться. Когда закон позволяет, мы уведомляем вас первыми.

7. Международные передачи

Основная инфраструктура — в ЕС. Некоторые суб-процессоры (Stripe, Sentry) базируются в США. Передачи происходят по EU Standard Contractual Clauses и, где доступно, EU–US Data Privacy Framework.

8. Ваши права (GDPR)

Если вы в ЕС, UK или стране со схожими законами, вы имеете право на:

• Доступ — получить копию всех персональных данных, которые мы храним о вас
• Исправление — корректировать неточности
• Удаление — запросить удаление данных («право быть забытым»)
• Ограничение — ограничить обработку
• Переносимость — получить данные в машиночитаемом формате
• Возражение — возразить против обработки на основе легитимного интереса
• Отозвать согласие — когда обработка основана на согласии
• Подать жалобу — местному органу защиты данных

Чтобы воспользоваться любым из этих прав — пишите на abuse@proxier.co. Отвечаем в течение 30 дней, бесплатно.

9. Безопасность данных

Мы используем индустриальные стандарты: TLS 1.2+ везде, шифрование at rest для БД, хэшированные пароли (Argon2), 2FA на каждом аккаунте, least-privilege доступ для сотрудников, аудируемые логи. Тем не менее, ни одна система не безопасна на 100% — мы уведомим затронутых пользователей без задержки в случае инцидента.

10. Cookies

Мы используем минимальный набор cookies:

• Обязательные (всегда включены): сессия, CSRF-токен, язык. Не требуют consent-баннера по GDPR.
• Аналитика (opt-in): мы используем Plausible, без cookies и без трекинга индивидов. Добавим баннер, если перейдём на tracker-based провайдера.

Вы можете очистить cookies в любой момент через настройки браузера.

11. Дети

Сервис не предназначен для пользователей младше 16 лет. Мы не собираем намеренно данные несовершеннолетних. Если вы считаете, что зарегистрировался ребёнок — свяжитесь с нами и мы удалим аккаунт.

12. Изменения политики

Мы обновляем эту страницу при изменении наших практик. Дата «обновлено» сверху отражает последнюю версию. Существенные изменения анонсируются email-ом минимум за 14 дней до вступления в силу.

13. Контакты

Вопросы конфиденциальности, GDPR-запросы, security-раскрытия: abuse@proxier.co — или через страницу контактов.