Политика конфиденциальности

1. Кто обрабатывает данные

Владелец сервиса Proksik и оператор персональных данных — индивидуальный предприниматель Бакташева Анастасия Юрьевна.

Эта политика относится к сайту Proksik, личному кабинету, мастеру настройки и прокси-чекеру. У сторонних хостингов, регистраторов и приложений действуют собственные условия обработки данных.

2. Какие данные и для чего используются

• Личный кабинет. Логин, хеш пароля, хеш кода восстановления, идентификаторы сеансов, время действий и отметка о принятии условий и ознакомлении с политикой (время и версия документов) — для входа, восстановления доступа и защиты аккаунта. Email и телефон для регистрации не запрашиваются. При подключении двухфакторной авторизации (2FA) сохраняются зашифрованный секрет приложения, хеши одноразовых резервных кодов и сведения, необходимые для предотвращения повторного использования кода. Временное подключение приложения действует 10 минут, запрос второго шага входа — 5 минут.
• Серверы и планы. Название VPS, IP-адрес, SSH-порт и пользователь, IPv6-подсеть или домен VPN, выбранные параметры — для составления плана и запуска запрошенной настройки.
• Временный SSH-доступ. Введённый пароль, приватный ключ и пароль ключа — только для подключения исполнителя к указанному VPS. В карточке сервера эти секреты не сохраняются.
• Установки. Статус, этапы, технические отчёты, сведения об ошибках и готовые подключения — для выполнения задания, показа результата и разбора проблем.
• Прокси-чекер. Адреса прокси и данные доступа — для текущей проверки. Список и пароли не записываются в базу чекера; они могут оставаться в открытой странице до её очистки или закрытия. Проверочный запрос идёт через ваш прокси к ipv4.icanhazip.com или ipv6.icanhazip.com.
• Работа и защита сайта. IP-адрес, время и параметры запросов, сведения о браузере и события безопасности — для технических журналов, ограничения злоупотреблений и диагностики.
• Обращения. Контакт отправителя, текст сообщения и необходимые подтверждения — чтобы ответить на запрос, помочь с настройкой или рассмотреть сообщение о нарушении. Не присылайте SSH-пароли и ссылки подключения в публичные сообщения.

Данные кабинета и настройки обрабатываются для заключения и исполнения соглашения с пользователем, выполнения его запросов и применимых обязанностей оператора. Для обработки, требующей отдельного согласия, необходимо соответствующее самостоятельное основание; сама публикация этой политики таким согласием не является.

3. Как защищаются и сколько хранятся данные

Сайт работает по HTTPS. Пароли аккаунтов и резервные коды 2FA хранятся в виде хешей. Секрет приложения 2FA хранится зашифрованным до отключения этой защиты; резервные коды удаляются из действующего набора после использования, замены или отключения 2FA. QR-код создаётся средствами Proksik, без передачи секрета стороннему генератору. Облачная синхронизация на устройстве зависит от выбранного приложения и его настроек. SSH-доступ для задания и готовые секреты подключений хранятся в зашифрованном виде; их обработка ограничена назначением задания.

Для учётных записей, карточек VPS и истории заданий единый автоматический срок удаления сейчас не установлен. Их удаление или уточнение можно запросить у оператора. Удаление плана либо карточки VPS не удаляет историю задания и не останавливает уже установленный сервис на вашем сервере.

Для восстановления сервиса создаются зашифрованные резервные копии, в том числе на отдельном сервере. Удаление рабочей записи не означает мгновенного удаления ранее созданных копий: они заменяются по циклу резервного копирования. При восстановлении следует учитывать ранее выполненные запросы об удалении.

4. Cookie, Яндекс Метрика и CAPTCHA

Технические cookie

Cookie proksik_preview связывает гостевые планы с браузером и действует до 24 часов. Cookie __Host-proksik_session используется для сеанса кабинета до 8 часов; для административного входа предусмотрен отдельный сеанс. Эти cookie нужны для работы соответствующих функций. Удаление cookie может завершить вход или лишить доступа к гостевому плану.

Яндекс Метрика

На основном сайте используется Яндекс Метрика со счётчиком 113669835, включая Вебвизор и карту кликов. Метрика получает технические данные посещения и действий на сайте и может использовать cookie и хранилище браузера. Рабочая область, формы и результаты отмечены для скрытия содержимого от Вебвизора; адреса страниц передаются без приватных параметров. Пароли и SSH-ключи не являются данными, предназначенными для аналитики.

Подробнее: политика Яндекса и cookie Метрики. Управлять cookie и блокировкой аналитики можно в настройках браузера и его средств защиты. Отключение технических cookie влияет на работу кабинета.

DDoS-GUARD CAPTCHA

Для защиты регистрации, восстановления, отдельных попыток входа и операций используется CAPTCHA DDoS-GUARD. Браузер обращается к captcha.ddos-guard.net; поставщику становятся доступны данные сетевого обращения и проверки браузера. Наш сервер передаёт токен для проверки ответа CAPTCHA. SSH-пароль и список прокси не передаются поставщику в запросе проверки CAPTCHA.

5. Кто получает доступ к данным

Доступ ограничен работой сервиса: сайт и исполнитель обрабатывают данные для настройки VPS, техническая инфраструктура — для хранения, защиты и резервирования. Аналитика и CAPTCHA обращаются к указанным выше поставщикам. Оператор может предоставлять данные в случаях, предусмотренных применимым законодательством.

При переходе к хостингу или регистратору браузер обращается к его сайту. Некоторые ссылки на хостинги партнёрские. Обработка данных на стороне провайдера регулируется его документами; SSH-доступ из мастера не передаётся ему как часть партнёрской ссылки.

6. Обращения и изменения политики

Для получения сведений об обработке, исправления, удаления данных или отзыва ранее предоставленного согласия напишите на support@frigate-proxy.ru. Укажите логин и суть запроса. Для защиты аккаунта может потребоваться подтверждение владения; пароль или приватный SSH-ключ отправлять не нужно.

Запросы рассматриваются в порядке и сроки, предусмотренные применимым законодательством. Сведения, подлежащие сохранению на законном основании, могут не удаляться вместе с остальными данными. Изменения политики публикуются на этой странице с новой датой редакции.