Политика конфиденциальности

1. Область действия и оператор

Политика относится к white-hat.online и личному кабинету. Цели и способы обработки определяет исполнитель White Hat: самозанятый, ИНН 522024960345. Канал обращений по данным — Telegram @hoho1hoh.

Текущая версия создаёт аккаунты по явному действию пользователя, но не принимает оплату и не выдаёт VPN-профили. При запуске платежей и VPN политика дополняется до начала соответствующего сбора данных.

2. Текущие данные и цели

В браузере можно сохранить выбранный тариф, цену, количество часов и дату выбора. Эта запись localStorage с ключом white-hat-plan хранится на устройстве; код сайта не отправляет её исполнителю автоматически. Цель — сохранить сделанный пользователем выбор.

Для аккаунта сохраняются случайный ID и псевдоним, дата создания, версия принятых условий и защищённый HMAC-отпечаток ключа восстановления. Email, телефон и ФИО для регистрации не запрашиваются.

При создании ключ формируется из криптографически случайных данных и передаётся пользователю по HTTPS. При восстановлении 12 слов передаются серверу для проверки; исходные слова не сохраняются в базе аккаунтов и не пишутся в журналы запросов. Это не заявление о том, что сервер никогда не обрабатывает ключ в оперативной памяти.

Для браузерного входа хранится защищённая HttpOnly-cookie с токеном; в базе — только отпечаток токена, ID аккаунта и сроки сессии. Cookie действует семь дней; выход отзывает текущую сессию.

При обращении к сайту сервер получает IP, сведения о запросе, времени, браузере и результате. Ограниченные журналы нужны для диагностики и безопасности, а не рекламы. Для ограничения попыток входа используется HMAC-идентификатор IP в оперативной памяти; записи удаляются по истечении окна, не дольше часа.

В Telegram обрабатываются доступные в сообщении имя и идентификатор, текст и добровольные вложения. Не присылайте лишние документы, данные карты или секретные ключи.

3. Cookies, аналитика и внешние ссылки

Сайт не использует рекламные cookies и стороннюю рекламную аналитику. Шрифты и изображения обслуживаются с собственного сайта. Геолокация, микрофон и камера не запрашиваются.

Telegram, каталог Happ и платёжные сервисы являются отдельными продуктами со своими правилами. Внешняя ссылка не означает, что White Hat управляет данными на стороне такого сервиса.

4. Платежи и подключение новых функций

При дальнейшем подключении cisPay для оформления и проверки заказа будут необходимы сумма, валюта, идентификаторы заказа и операции, а также статус платежа. Банковские реквизиты вводятся у платёжного сервиса, а не в форме White Hat.

До запуска VPN-узла должны быть определены состав, цели, основания и сроки обработки идентификаторов профилей и сетевых данных. Текущая политика не утверждает, что несуществующие функции уже работают.

5. Основания и получатели

Обработка ограничивается сведениями, необходимыми для предоставления созданного пользователем аккаунта, ответа на запрос, обеспечения безопасности сайта и исполнения обязанностей по закону. Когда требуется отдельное согласие, оно запрашивается отдельно и не подменяется посещением сайта.

Сайт и база псевдонимных аккаунтов технически размещены в Нидерландах. Хостинг и сетевые операторы участвуют в передаче и размещении запросов. Псевдонимизация не исключает применение законодательства о персональных данных; исполнитель обеспечивает применимые требования к локализации, уведомлениям и трансграничной передаче.

6. Хранение и защита

Локальный выбор хранится до очистки данных сайта. Аккаунт нужен для сохранения доступа и восстановления до его удаления по обращению; сроки дополнительного хранения определяются законными обязанностями. Истёкшие сессии удаляются при создании следующих сессий; после истечения они не дают доступ. Диагностические журналы хранятся не дольше 30 дней, доступ ограничен.

Для обращений срок определяется необходимостью ответа, разрешения спора и обязанностями по закону. После достижения цели данные удаляются или обезличиваются в применимый срок, если закон не требует дальнейшего хранения.

Используются HTTPS, HttpOnly-cookie, защита изменяющих запросов от подделки, ограничение попыток входа и разграничение доступа к серверу. Это не гарантирует отсутствия любых угроз.

7. Права и обращения

Можно запросить сведения об обработке, исправление, ограничение или удаление данных и отозвать согласие, если обработка основана на нём. Направьте запрос в Telegram @hoho1hoh и опишите, какие данные имеются в виду.

Для проверки принадлежности обращения запрашиваются только необходимые сведения. Отзыв согласия не отменяет самостоятельные законные основания хранения. Сохраняется право обратиться в Роскомнадзор или суд.