Область действия

Настоящая Политика применяется к цифровой платформе ARROW RED и входящим в неё сервисам. ArrowRed Connect — сервис сетевого подключения внутри Платформы. Правила No-Activity-Logs ниже относятся именно к функции сетевого подключения ArrowRed Connect.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи, защиты и удаления персональных и связанных с ними технических данных Пользователей цифровой платформы «ARROW RED» (далее — «Платформа»).

1.2. ARROW RED представляет собой цифровую платформу сообщества и сервисов для пользователей. Перечень сервисов может включать инструменты сетевого подключения, игровые сервисы, функциональные возможности сообщества и иные цифровые функции.

1.3. «ArrowRed Connect» является одним из сервисов Платформы и предназначен для предоставления пользователям инструментов сетевого подключения. Наименование ArrowRed Connect может использоваться в приложении, Telegram-интерфейсе и иных официальных интерфейсах.

1.4. Обработку данных в рамках Платформы организует администрация ARROW RED, далее именуемая «Оператор». Публичное взаимодействие с Оператором осуществляется через официальные каналы Платформы.

1.5. Политика применяется при использовании сайта https://arrowred.pro/, официальных приложений, Telegram-интерфейсов, системы поддержки и иных официальных цифровых сервисов ARROW RED.

1.6. Используя Платформу, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда применимое законодательство требует отдельного согласия на конкретный способ обработки данных, такое согласие запрашивается отдельно и не считается автоматически предоставленным только фактом посещения Платформы.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Данные учётной записи и идентификации Пользователя могут включать:

• Telegram ID, внутренний идентификатор учётной записи или иной идентификатор, используемый для доступа к Платформе; • имя или отображаемое имя, если оно передаётся используемым Пользователем интерфейсом; • адрес электронной почты или номер телефона, если Пользователь самостоятельно предоставляет их для регистрации, поддержки, восстановления доступа или иной функции.

2.2. Данные об использовании Платформы и подписки могут включать:

• выбранный тариф, срок его действия и доступный набор сервисов; • даты активации, продления и прекращения доступа; • технические события использования отдельных функций, необходимые для предоставления сервиса, соблюдения тарифных ограничений и диагностики; • обращения в поддержку и сведения, добровольно предоставленные Пользователем в рамках обращения.

2.3. Данные о платежах могут включать:

• идентификатор, дату, сумму, валюту и статус платежа; • выбранный способ оплаты и наименование платёжного партнёра; • сведения, необходимые для сопоставления платежа с учётной записью и рассмотрения спорной операции.

2.4. Оператор не получает и не хранит полные реквизиты банковской карты Пользователя, если они вводятся и обрабатываются непосредственно на стороне платёжного партнёра.

2.5. Общие технические данные Платформы могут включать:

• тип устройства, операционную систему, версию приложения или браузера; • технические идентификаторы сессии, cookies или локальные идентификаторы, если они используются конкретным интерфейсом; • технические сообщения об ошибках, события безопасности и сведения о состоянии приложения; • сетевой адрес и связанные с ним технические признаки в объёме, необходимом для безопасности, предотвращения злоупотреблений и рассмотрения спорных операций.

2.6. При использовании ArrowRed Connect дополнительно могут обрабатываться ограниченные технические метаданные сетевого подключения:

• факт подключения и технические временные метки сессии; • общий объём использованного трафика без анализа его содержания; • количество активных подключений или устройств; • состояние ключа, профиля, подписки или конфигурации подключения; • технические сообщения об ошибках и диагностические сведения, необходимые для поддержания работоспособности сервиса.

2.7. Если для отдельного сервиса или новой функции Платформы требуется обработка дополнительных категорий данных, Пользователю предоставляется соответствующая информация в интерфейсе, настоящей Политике или отдельном уведомлении до начала такой обработки, когда это требуется применимыми нормами.

2.8. Хэширование, сокращение или замена технического идентификатора не означает, что соответствующие сведения во всех случаях перестают относиться к персональным данным. К ним применяются меры защиты в соответствии с их фактическим характером и применимыми требованиями.

3. ПРИНЦИП ОТСУТСТВИЯ ЖУРНАЛОВ ИНТЕРНЕТ-АКТИВНОСТИ В ARROWRED CONNECT

3.1. В рамках функции сетевого подключения ArrowRed Connect Оператор придерживается политики отсутствия журналов интернет-активности — No-Activity-Logs.

3.2. ArrowRed Connect не сохраняет:

• историю посещённых Пользователем сайтов; • содержание передаваемого интернет-трафика; • содержание сообщений, файлов и иных данных, проходящих через функцию сетевого подключения; • историю поисковых запросов; • историю DNS-запросов, предназначенную для восстановления посещённых ресурсов; • данные, предназначенные для построения подробного профиля интернет-активности Пользователя.

3.3. Технический учёт факта подключения, срока доступа, общего объёма трафика, количества активных устройств и диагностических событий не используется для анализа содержания интернет-активности Пользователя.

3.4. Настоящий раздел не распространяется на сведения, которые Пользователь сам намеренно направляет в поддержку, публикует или передаёт через иные функциональные возможности сообщества или сервисов Платформы. Такие сведения обрабатываются в объёме, необходимом для работы соответствующей функции и целей, указанных при её использовании.

4. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ

4.1. Данные обрабатываются только в объёме, необходимом для следующих целей:

• создание и обслуживание учётной записи Пользователя; • предоставление доступа к Платформе и выбранным сервисам; • активация, продление, изменение и прекращение тарифов; • учёт платежей, обработка возвратов и взаимодействие с платёжными партнёрами; • работа ArrowRed Connect и иных функций, включённых в тариф Пользователя; • техническая поддержка, диагностика ошибок и восстановление доступа; • контроль количества подключений, устройств, сессий и иных тарифных ограничений; • обеспечение безопасности инфраструктуры, предотвращение мошенничества, атак и иных злоупотреблений; • рассмотрение претензий и спорных операций; • исполнение обязательных требований применимого законодательства.

4.2. Обработка осуществляется на законных основаниях, применимых к конкретной цели: для предоставления и исполнения оплаченного доступа, выполнения обязательных требований, обеспечения безопасности и защиты законных интересов, а также на основании согласия Пользователя в случаях, когда такое согласие требуется.

4.3. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного маркетинга или формирования сторонних рекламных профилей.

4.4. Рекламные или информационные сообщения, не связанные непосредственно с работой Платформы, безопасностью, поддержкой и исполнением тарифа, направляются только при наличии требуемого согласия и с возможностью отказаться от таких сообщений.

5. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ

5.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, блокирование, удаление, обезличивание и уничтожение данных.

5.2. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих задач, администраторам Платформы и привлечённым техническим исполнителям, обязанным соблюдать конфиденциальность и требования безопасности.

5.3. Для функционирования Платформы данные могут передаваться или поручаться обработке следующим категориям получателей:

• платёжным агрегаторам, банкам и платёжным системам — для проведения, подтверждения и оспаривания операций; • провайдерам серверной инфраструктуры и техническим подрядчикам — для размещения, обслуживания и защиты Платформы; • Telegram, магазинам приложений, игровым платформам и иным сторонним цифровым сервисам — в пределах, определяемых используемой функцией и их собственными правилами; • уполномоченным государственным органам — при наличии законного и надлежащим образом оформленного требования.

5.4. Платёжные партнёры, Telegram, магазины приложений, игровые платформы и другие независимые сервисы могут самостоятельно определять цели и способы обработки данных, получаемых ими непосредственно от Пользователя. На такую обработку распространяются их собственные условия и политики конфиденциальности.

5.5. Передача данных ограничивается объёмом, необходимым для соответствующей цели. Оператор не передаёт содержание интернет-трафика, проходящего через ArrowRed Connect, поскольку такое содержание не собирается и не хранится Платформой.

5.6. Если используемая инфраструктура, платёжный способ или сторонний сервис предполагает обработку данных за пределами страны Пользователя, такая обработка и трансграничная передача осуществляются с учётом применимых обязательных требований.

6. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

6.1. Данные хранятся не дольше, чем это необходимо для целей, указанных в настоящей Политике, если более длительный срок не требуется применимым законодательством, правилами платёжных систем, разрешением спора либо защитой законных прав и интересов Платформы и Пользователей.

6.2. Сроки хранения отдельных категорий могут различаться:

• данные учётной записи, тарифа и доступа — в течение использования Платформы и разумного периода после прекращения доступа; • платёжные сведения и документы по спорным операциям — в течение сроков, необходимых для расчётов, возвратов, претензионной работы и выполнения обязательных требований; • технические данные и журналы ошибок — в течение периода, необходимого для диагностики, безопасности и предотвращения злоупотреблений; • обращения в поддержку — до завершения рассмотрения и в течение срока, необходимого для подтверждения результата обращения.

6.3. После достижения целей обработки данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.

6.4. Резервные копии могут удаляться по установленному техническому циклу. До удаления доступ к ним ограничивается, а использование допускается только для восстановления, обеспечения безопасности и исполнения обязательных требований.

7. ЗАЩИТА ДАННЫХ

7.1. Оператор принимает разумные и соответствующие характеру обрабатываемых данных организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7.2. В числе применяемых мер могут использоваться разграничение доступа, шифрование соединений, контроль административных действий, резервное копирование, обновление программного обеспечения, мониторинг технических событий и ограничение сроков хранения.

7.3. Пользователь обязан обеспечивать сохранность своей учётной записи, устройств, ключей, ссылок подписки, профилей подключения и иных данных доступа, а также незамедлительно сообщать в официальную поддержку о подозрении на компрометацию.

7.4. Ни один способ хранения или передачи данных не может гарантировать абсолютную безопасность. Оператор не обещает невозможность любых инцидентов, но принимает разумные меры для снижения соответствующих рисков и реагирования на выявленные нарушения.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе в случаях и порядке, предусмотренных применимым законодательством:

• получить сведения об обработке своих персональных данных; • потребовать уточнения неточных или неполных данных; • потребовать блокирования, удаления или прекращения обработки данных при наличии предусмотренных оснований; • отозвать ранее предоставленное согласие; • возразить против отдельных способов обработки, если такое право предусмотрено применимыми правилами; • обжаловать действия, связанные с обработкой данных.

8.2. Для выполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учётной записи или платежа заявителю. Это необходимо для предотвращения раскрытия данных постороннему лицу.

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Обработка может продолжаться без согласия в случаях, когда она необходима для исполнения обязательств, рассмотрения спора, обеспечения безопасности, выполнения требований законодательства либо допускается на ином законном основании.

8.4. Удаление данных, необходимых для учётной записи, биллинга или технического предоставления доступа, может привести к прекращению работы соответствующих функций или невозможности дальнейшего использования Платформы.

8.5. Запросы рассматриваются через официальную систему поддержки в сроки, предусмотренные применимыми обязательными требованиями. Пользователь уведомляется о результате либо о необходимости предоставить дополнительные сведения.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе изменять настоящую Политику при развитии Платформы, появлении новых сервисов, изменении используемых технологий, платёжных партнёров или обязательных требований.

9.2. Новая редакция вступает в силу с указанной в ней даты и публикуется на официальных ресурсах ARROW RED. Существенные изменения могут дополнительно доводиться до Пользователей через сайт, приложение, Telegram-интерфейс или систему поддержки.

9.3. Продолжение использования Платформы после вступления новой редакции в силу означает ознакомление Пользователя с обновлённой Политикой. Если для отдельной обработки требуется новое согласие, оно запрашивается отдельно.

9.4. Если отдельное положение Политики признаётся недействительным или неисполнимым, это не влияет на действительность остальных положений.

9.5. Все запросы по вопросам обработки данных направляются через официальную систему поддержки или иные официальные каналы, опубликованные на сайте https://arrowred.pro/.

Scope

This Policy applies to the ARROW RED digital platform and its included services. ArrowRed Connect is a network connection service within the Platform. The No-Activity-Logs rules below apply specifically to the ArrowRed Connect network connection function.

1. GENERAL PROVISIONS

1.1. This Policy determines the procedure for collecting, processing, storing, using, transferring, protecting and deleting personal and related technical data of Users of the digital platform “ARROW RED” (hereinafter referred to as the “Platform”).

1.2. ARROW RED is a digital platform for user services. Services may include networking tools, gaming services, platform functionality, and other digital features.

1.3. “ArrowRed Connect” is one of the Platform services and is intended to provide users with network connection tools. The name ArrowRed Connect can be used in the application, Telegram interface and other official interfaces.

1.4. Data processing within the Platform is organized by the administration of ARROW RED, hereinafter referred to as the “Operator”. Public interaction with the Operator is carried out through the official channels of the Platform.

1.5. The policy applies when using the https://arrowred.pro/ website, official applications, Telegram interfaces, support system and other official ARROW RED digital services.

1.6. By using the Platform, the User confirms that he has read this Policy. In cases where applicable law requires separate consent for a specific method of data processing, such consent is requested separately and is not considered automatically provided simply by visiting the Platform.

2. COMPOSITION OF PROCESSED DATA

2.1. User account and identification data may include:

• Telegram ID, internal account identifier or other identifier used to access the Platform; • name or display name, if it is transmitted by the interface used by the User; • email address or telephone number, if the User independently provides them for registration, support, access restoration or other functions.

2.2. Platform and subscription usage data may include:

• the selected plan, its validity period and the available set of services; • dates of activation, renewal and termination of access; • technical events of the use of individual functions necessary for the provision of service, compliance with plan restrictions and diagnostics; • support requests and information voluntarily provided by the User as part of the request.

2.3. Payment data may include:

• identifier, date, amount, currency and payment status; • selected payment method and name of the payment partner; • information necessary to match the payment to the account and review the disputed transaction.

2.4. The Operator does not receive or store the full details of the User’s bank card if they are entered and processed directly on the side of the payment partner.

2.5. General technical data of the Platform may include:

• device type, operating system, application or browser version; • technical session identifiers, cookies or local identifiers, if used by a specific interface; • technical error messages, security events, and application status information; • network address and related technical characteristics to the extent necessary for security, prevention of abuse and consideration of controversial transactions.

2.6. When using ArrowRed Connect, limited technical metadata of the network connection may additionally be processed:

• fact of connection and technical time stamps of the session; • the total volume of traffic used without analyzing its content; • number of active connections or devices; • state of the key, profile, subscription or connection configuration; • technical error messages and diagnostic information necessary to maintain the functionality of the service.

2.7. If a particular service or new feature of the Platform requires the processing of additional categories of data, the User is provided with the relevant information in the interface, this Policy or a separate notice before such processing begins, when required by applicable regulations.

2.8. Hashing, shortening or replacing a technical identifier does not mean that the information in question ceases to be personal data in all cases. They are subject to protection measures in accordance with their actual nature and applicable requirements.

3. PRINCIPLE OF NO INTERNET ACTIVITY LOGS IN ARROWRED CONNECT

3.1. As part of the network connection function ArrowRed Connect, the Operator adheres to a policy of no logs of Internet activity - No-Activity-Logs.

3.2. ArrowRed Connect does not save:

• history of sites visited by the User; • content of transmitted Internet traffic; • the content of messages, files and other data passing through the network connection function; • search query history; • history of DNS requests, designed to restore visited resources; • data intended to build a detailed profile of the User’s Internet activity.

3.3. Technical accounting of the fact of connection, access period, total volume of traffic, number of active devices and diagnostic events is not used to analyze the content of the User’s Internet activity.

3.4. This section does not apply to information that the User himself intentionally sends for support, publishes or transmits through other functionality of the Platform or its services. Such information is processed to the extent necessary for the operation of the corresponding function and the purposes specified when using it.

4. OBJECTIVES AND GROUNDS OF PROCESSING

4.1. Data is processed only to the extent necessary for the following purposes:

• creation and maintenance of a User account; • providing access to the Platform and selected services; • activation, extension, change and termination of plans; • accounting of payments, processing of returns and interaction with payment partners; • operation of ArrowRed Connect and other functions included in the User’s plan; • technical support, error diagnosis and access restoration; • control of the number of connections, devices, sessions and other plan restrictions; • ensuring infrastructure security, preventing fraud, attacks and other abuses; • consideration of claims and controversial transactions; • compliance with mandatory requirements of applicable law.

4.2. Processing is carried out on legal grounds applicable to a specific purpose: to provide and fulfill paid access, fulfill mandatory requirements, ensure security and protect legitimate interests, as well as on the basis of the User’s consent in cases where such consent is required.

4.3. The Operator does not sell Users’ personal data and does not provide it to third parties for independent marketing or the formation of third-party advertising profiles.

4.4. Advertising or informational messages not directly related to the operation of the Platform, security, support and execution of the plan are sent only with the required consent and with the opportunity to refuse such messages.

5. DATA PROCESSING AND TRANSMISSION PROCEDURE

5.1. Processing can be carried out in an automated, non-automated or mixed way and includes the collection, recording, systematization, accumulation, storage, clarification, use, provision, blocking, deletion, depersonalization and destruction of data.

5.2. Access to data is provided only to the extent necessary to perform the relevant tasks to Platform administrators and involved technical performers who are obliged to maintain confidentiality and security requirements.

5.3. For the functioning of the Platform, data may be transferred or entrusted with processing to the following categories of recipients:

• payment aggregators, banks and payment systems - for conducting, confirming and challenging transactions; • server infrastructure providers and technical contractors - for hosting, maintaining and protecting the Platform; • Telegram, application stores, gaming platforms and other third-party digital services - to the extent determined by the function used and their own rules; • authorized government bodies - in the presence of a legal and properly completed request.

5.4. Payment partners, Telegram, application stores, gaming platforms and other independent services can independently determine the purposes and methods of processing the data they receive directly from the User. Such processing is subject to their own terms and conditions and privacy policies.

5.5. Data transfer is limited to the amount necessary for the respective purpose. The Operator does not transmit the content of Internet traffic passing through ArrowRed Connect, since such content is not collected or stored by the Platform.

5.6. If the infrastructure, payment method or third-party service used involves data processing outside the User's country, such processing and cross-border transfer are subject to applicable mandatory requirements.

6. DATA RETENTION AND RETENTION TIMES

6.1. Data is stored no longer than necessary for the purposes specified in this Policy, unless a longer period is required by applicable law, rules of payment systems, dispute resolution, or protection of the legitimate rights and interests of the Platform and Users.

6.2. The shelf life of individual categories may vary:

• account, plan and access data - during use of the Platform and a reasonable period after termination of access; • payment information and documents on disputed transactions - within the time frame necessary for settlements, returns, claims work and compliance with mandatory requirements; • technical data and error logs - for the period necessary for diagnosis, security and abuse prevention; • requests for support - until the review is completed and during the period necessary to confirm the result of the request.

6.3. After achieving the purposes of processing, the data is deleted, destroyed or anonymized, unless their further storage is required on another legal basis.

6.4. Backups can be deleted according to the established technical cycle. Until deleted, access to them is restricted and use is permitted only for recovery, security, and compliance purposes.

7. DATA PROTECTION

7.1. The operator takes organizational and technical measures that are reasonable and appropriate to the nature of the data being processed to protect against unauthorized or accidental access, destruction, modification, blocking, copying, provision and distribution.

7.2. The measures used may include access control, encryption of connections, control of administrative actions, backup, software updates, monitoring of technical events and limitation of storage periods.

7.3. The user is obliged to ensure the safety of his account, devices, keys, subscription links, connection profiles and other access data, and also immediately report suspected compromise to official support.

7.4. No method of storing or transmitting data can be guaranteed to be absolutely secure. The operator does not promise that any incidents will not occur, but takes reasonable measures to reduce relevant risks and respond to identified violations.

8. USER RIGHTS

8.1. The user has the right, in cases and in the manner provided for by applicable law:

• obtain information about the processing of your personal data; • demand clarification of inaccurate or incomplete data; • demand blocking, deletion or termination of data processing if the specified grounds exist; • revoke previously provided consent; • object to certain methods of processing, if such a right is provided for in the applicable rules; • appeal actions related to data processing.

8.2. To fulfill the request, the Operator has the right to request information to confirm that the account or payment belongs to the applicant. This is necessary to prevent disclosure of data to an unauthorized person.

8.3. Withdrawal of consent does not affect the lawfulness of processing carried out prior to its receipt. Processing may continue without consent in cases where it is necessary to fulfill obligations, resolve a dispute, ensure security, comply with legal requirements, or is permitted on other legal grounds.

8.4. Deleting data required for account, billing or technical access may result in the termination of the corresponding functions or the impossibility of further use of the Platform.

8.5. Requests are processed through the official support system within the time frames required by applicable mandatory requirements. The user is notified of the result or the need to provide additional information.

9. FINAL PROVISIONS

9.1. The Operator has the right to change this Policy when the Platform develops, new services appear, technologies used, payment partners or mandatory requirements change.

9.2. The new edition comes into force from the date indicated in it and is published on the official resources of ARROW RED. Significant changes may additionally be communicated to Users through the website, application, Telegram interface or support system.

9.3. Continued use of the Platform after the new version comes into force means that the User is familiar with the updated Policy. If new consent is required for individual processing, it will be requested separately.

9.4. If a particular provision of the Policy is found to be invalid or unenforceable, this does not affect the validity of the remaining provisions.

9.5. All requests regarding data processing issues are sent through the official support system or other official channels published on the https://arrowred.pro/ website.