Условия использования, правила допустимого использования и политика конфиденциальности CapybaraNET

Настоящий документ регулирует порядок использования сервиса CapybaraNET, устанавливает правила допустимого использования, условия оплаты и прекращения доступа, а также описывает порядок обработки информации о пользователях.

1. Общие положения

1.1. Сервис CapybaraNET, далее — «Сервис», предоставляет пользователям техническую возможность защищённого подключения через сайт, личный кабинет, Telegram-бота и выданные пользователю конфигурации.

1.2. Информация о Сервисе и поддержке:

Сервис: CapybaraNET

Email поддержки: support@redzone.lat

Адрес сайта: https://app.redzone.lat

1.3. В настоящем документе используются следующие понятия:

• «Пользователь» — лицо, использующее сайт, личный кабинет, Telegram-бот или защищённое подключение;
• «Подписка» — оплаченный период доступа на условиях выбранного тарифа;
• «Заказ» — выбранный Пользователем тариф, по которому создан платёж;
• «Конфигурация» — индивидуальная ссылка, QR-код, ключ или иной идентификатор доступа;
• «Тариф» — опубликованные в интерфейсе стоимость, срок, лимиты и иные условия Подписки.

1.4. Пользователь принимает настоящий документ нажатием кнопки оплаты или активации промокода на сайте, кнопки принятия условий в Telegram-боте либо совершением иного прямо обозначенного интерфейсом действия. До такого действия Пользователю предоставляются ссылки на настоящий документ. Договор считается заключённым после принятия условий и подтверждения оплаты Заказа либо активации бесплатного доступа.

1.5. Принимая условия, Пользователь подтверждает, что:

• ознакомился с настоящим документом;
• понимает правила использования Сервиса;
• достиг возраста 18 лет либо использует Сервис с разрешения законного представителя;
• обладает необходимой дееспособностью;
• предоставляет достоверные сведения;
• запрашивает подключение к Сервису;
• обязуется соблюдать применимое законодательство.

1.6. Если Пользователь не согласен с настоящими условиями, он не должен оплачивать или использовать Сервис.

1.7. Настоящий документ не является отдельным согласием на обработку персональных данных в случаях, когда применимое законодательство требует оформления самостоятельного согласия.

2. Предоставление Сервиса

2.1. После оформления подписки пользователь получает индивидуальную конфигурацию, ссылку подписки, QR-код или иной технический идентификатор, необходимый для подключения.

2.2. Индивидуальная конфигурация предназначена только для пользователя и разрешённого количества его устройств.

2.3. Пользователь не вправе:

• публиковать конфигурацию в открытом доступе;
• продавать или передавать её другим лицам;
• сдавать доступ в аренду;
• создавать на её основе публичный прокси или шлюз;
• использовать одну подписку на количестве устройств, превышающем ограничения тарифа;
• предоставлять доступ неограниченному кругу лиц.

2.4. Пользователь несёт ответственность за сохранность ссылки подписки, QR-кода, ключей и конфигураций.

2.5. В случае компрометации конфигурации пользователь обязан незамедлительно обратиться в службу поддержки. Администрация вправе отозвать старую конфигурацию и создать новую.

2.6. Сервис вправе изменять:

• IP-адреса серверов;
• доменные имена;
• доступные страны и локации;
• сетевые протоколы;
• порты подключения;
• маршруты;
• технические параметры;
• лимиты устройств;
• состав инфраструктуры.

2.7. Сервис не гарантирует постоянную доступность конкретного IP-адреса, сервера, страны, сайта, приложения или интернет-ресурса.

2.8. Скорость соединения зависит от сервера, маршрута, провайдера пользователя, загрузки сети, местоположения, используемого протокола и других факторов.

3. Правила допустимого использования

3.1. Пользователь обязан использовать Сервис только в законных целях и не причинять вред Сервису, его инфраструктуре, другим пользователям или третьим лицам.

3.2. При использовании Сервиса запрещается:

3.2.1. Торренты и P2P

• использовать протокол BitTorrent;
• скачивать или раздавать файлы через торрент-клиенты;
• использовать иные P2P-сети для массового обмена файлами;
• распространять материалы с нарушением авторских и смежных прав.

3.2.2. Спам и массовые рассылки

• отправлять нежелательную электронную почту;
• организовывать массовые или автоматизированные рассылки;
• рассылать сообщения через SMTP, мессенджеры, SMS, формы сайтов или API;
• распространять рекламу без надлежащего согласия получателей;
• использовать Сервис для работы спам-ботов.

3.2.3. Брутфорс и несанкционированный доступ

• осуществлять подбор паролей;
• выполнять credential stuffing;
• проверять украденные логины и пароли;
• пытаться получить несанкционированный доступ к аккаунтам, устройствам, серверам или базам данных;
• эксплуатировать известные или неизвестные уязвимости без разрешения владельца системы.

3.2.4. Сканирование и сетевые атаки

• массово сканировать IP-адреса или порты;
• искать открытые сервисы и уязвимые устройства;
• проводить DDoS- и DoS-атаки;
• осуществлять SYN flood, UDP flood и amplification-атаки;
• использовать подмену IP-адресов;
• создавать аномальное количество соединений;
• участвовать в работе ботнетов.

3.2.5. Вредоносная деятельность

• создавать или распространять вредоносное программное обеспечение;
• распространять вирусы, трояны, стилеры, программы-вымогатели и скрытые майнеры;
• размещать фишинговые страницы;
• похищать учётные данные;
• управлять вредоносной инфраструктурой;
• использовать Сервис для мошенничества, кардинга и неправомерных платежей.

3.2.6. Злоупотребление инфраструктурой

• создавать публичные прокси;
• создавать открытые шлюзы;
• создавать открытые почтовые реле;
• размещать серверы переадресации трафика;
• перепродавать доступ;
• обходить ограничения тарифа;
• использовать Сервис таким образом, который создаёт чрезмерную нагрузку;
• совершать действия, способные привести IP-адреса Сервиса в блок-листы;
• провоцировать жалобы поставщикам инфраструктуры, операторам связи, владельцам ресурсов или правообладателям.

3.3. Пользователь обязан соблюдать законодательство:

• страны своего нахождения;
• страны нахождения используемого сервера;
• иное применимое законодательство.

3.4. Пользователь самостоятельно отвечает за совершаемые им действия и передаваемую через Сервис информацию.

4. Технические ограничения и защита от злоупотреблений

4.1. Для защиты инфраструктуры Сервис вправе применять автоматические ограничения:

• блокировку BitTorrent и P2P-протоколов;
• блокировку исходящих SMTP-портов;
• блокировку отдельных портов и сетевых протоколов;
• лимиты новых соединений;
• лимиты одновременных соединений;
• ограничения количества адресов назначения;
• ограничения объёма трафика;
• ограничения количества устройств;
• блокировку подозрительных IP-адресов;
• временную блокировку пользователя;
• автоматический отзыв конфигурации;
• фильтрацию вредоносных или аномальных соединений.

4.2. Некоторые ограничения могут влиять на работу почтовых программ, средств удалённого администрирования, P2P-приложений и других сетевых инструментов.

4.3. Обход или попытка обхода технических ограничений является нарушением настоящих условий.

5. Выявление нарушений

5.1. Для выявления торрентов, спама, брутфорса, сканирования, атак и других нарушений Сервис может использовать автоматизированные средства анализа технических признаков соединения.

5.2. В рамках обеспечения безопасности могут обрабатываться:

• внутренний идентификатор пользователя;
• Telegram ID;
• адрес электронной почты, если он используется для входа;
• идентификатор конфигурации;
• UUID пользователя;
• IP-адрес, с которого установлено соединение;
• IP-адрес назначения;
• порт источника и назначения;
• сетевой протокол;
• техническая сигнатура обнаруженного протокола;
• дата и время события;
• используемый сервер или узел;
• число соединений;
• объём трафика;
• применённое ограничение;
• сведения о повторных нарушениях.

5.3. Автоматические средства могут анализировать сетевые заголовки, метаданные и технические сигнатуры протоколов в объёме, необходимом для классификации нарушения.

5.4. Сервис не ставит целью чтение или сохранение содержимого переписки, передаваемых файлов, паролей или содержимого веб-страниц.

5.5. Сервис не формирует постоянную историю посещённых пользователем сайтов.

5.6. Записи о стандартных anti-abuse событиях хранятся не более 30 календарных дней.

5.7. Сведения о подтверждённых серьёзных нарушениях могут храниться до 90 календарных дней.

5.8. Более длительное хранение допускается, если оно необходимо:

• для рассмотрения жалобы;
• для разрешения спора;
• для защиты прав Сервиса;
• для исполнения обязательного требования законодательства;
• для взаимодействия с поставщиками инфраструктуры;
• для расследования инцидента безопасности.

6. Ограничение и прекращение доступа

6.1. При предполагаемом незначительном или случайном нарушении Сервис может:

• направить предупреждение;
• временно ограничить соединение;
• заблокировать отдельный протокол;
• временно заблокировать соответствующую конфигурацию.

6.2. При повторном нарушении Сервис вправе:

• приостановить подписку;
• отозвать конфигурации;
• ограничить доступ к отдельным серверам;
• потребовать обращения в службу поддержки;
• прекратить предоставление Сервиса.

6.3. Немедленная блокировка без предварительного уведомления допускается при обнаружении:

• спама;
• брутфорса;
• сканирования;
• DDoS- или DoS-атаки;
• фишинга;
• вредоносного программного обеспечения;
• ботнета;
• мошенничества;
• угрозы инфраструктуре;
• действий, способных привести к блокировке серверов;
• неоднократного использования BitTorrent;
• попытки обхода защитных ограничений.

6.4. Пользователь вправе обжаловать блокировку через встроенный раздел поддержки или support@redzone.lat.

6.5. В обращении рекомендуется указать:

• Telegram ID или адрес электронной почты, связанный с аккаунтом;
• приблизительное время блокировки;
• используемое устройство;
• описание обстоятельств;
• иную информацию, необходимую для проверки.

6.6. Если блокировка произошла ошибочно, доступ может быть восстановлен или пользователю может быть предоставлена новая конфигурация.

7. Тарифы и оплата

7.1. Стоимость, срок действия, лимит трафика, количество устройств и иные существенные условия Тарифа отображаются до оплаты.

7.2. Оплата осуществляется способом, указанным в интерфейсе Сервиса.

7.3. Цена уже оплаченного Заказа не изменяется. Сервис вправе изменять стоимость будущих Заказов и продлений.

7.4. Обязанность Пользователя по оплате считается исполненной после получения Сервисом полной суммы и возможности сопоставить платёж с Заказом. Подписка активируется после подтверждения оплаты.

7.5. Для обработки Заказа Сервис хранит только необходимые сведения:

• идентификатор Заказа;
• сумму;
• дату и время;
• статус операции;
• сведения о приобретённом тарифе;
• предоставленный Пользователем чек или его технический идентификатор.

7.6. Сервис не запрашивает и не хранит полный номер банковской карты, срок её действия и CVV/CVC-код.

7.7. Автоматическое списание и автоматическое продление в текущей версии Сервиса не используются. Продление оформляется Пользователем как новый Заказ.

7.8. Реферальная программа

7.8.1. Пользователь, ранее оплативший Сервис, может направить другому лицу свою индивидуальную реферальную ссылку или код. Денежная выплата за приглашение не производится.

7.8.2. Привязка действует 30 календарных дней. До первой активации поддержка может изменить пригласившего. Самостоятельная смена пригласившего и встречные приглашения не допускаются.

7.8.3. После первой подтверждённой денежной оплаты приглашённого ему и пригласившему начисляется по 7 календарных дней. Бесплатный, промо- или выданный администратором доступ сам по себе награды не создаёт. Покупка дополнительных устройств также не является основанием для награды.

7.8.4. Если у пригласившего действует бессрочный или выданный администратором доступ, его часть награды не начисляется; приглашённый сохраняет свою часть. Бонус продлевает текущий лимит устройств и не обменивается на деньги.

7.8.5. Автоматически обрабатываются первые пять успешных приглашений одного пользователя за календарный месяц. Последующие начисления могут быть выполнены после проверки. Общий объём начисленных одному аккаунту реферальных дней ограничен 365 днями.

7.8.6. Запрещены самоприглашения, повторные аккаунты, фиктивные платежи, сговор и иные способы искусственного получения наград. Совпадение сети само по себе не означает нарушение, но может стать основанием для проверки.

7.8.7. При полном возврате первой оплаты отменяется неиспользованный остаток оплаченного периода и неиспользованные реферальные дни обеих сторон. Уже использованные бонусные дни немедленного отключения пригласившего не вызывают.

7.8.8. Сервис хранит код, связь между аккаунтами, даты, статусы начисления и связанную оплату для исполнения программы, поддержки и предотвращения злоупотреблений. В пользовательской истории сведения приглашённых отображаются обезличенно.

7.8.9. Использование собственной реферальной ссылки означает принятие правил настоящего раздела. Приглашённый принимает их вместе с общими условиями при оплате. Изменение правил не прекращает уже действующую подписку.

8. Возвраты

8.1. Для первой платной покупки действует ограниченная гарантия возврата: запрос можно подать в течение 14 календарных дней с даты оплаты.

8.2. Гарантия применяется только к первому платному Заказу одного Пользователя. Продления, повторные покупки и дополнительные Заказы не участвуют в добровольной гарантии, кроме случаев, когда возврат обязателен по применимому законодательству.

8.3. В добровольном возврате может быть отказано, если:

• с момента активации использовано более 5 ГБ входящего и исходящего трафика суммарно;
• запрос направлен позднее 14 календарных дней после оплаты;
• доступ ограничен за нарушение правил допустимого использования;
• проблема вызвана устройством, локальным интернет-провайдером или неверной настройкой, а Сервис исправен и поддержка предоставила инструкции;
• Пользователь не предоставил сведения, позволяющие найти и проверить платёж.

8.4. Для запроса возврата необходимо обратиться через встроенный раздел поддержки или support@redzone.lat и указать:

• Telegram ID или адрес электронной почты, связанный с Заказом;
• дату и сумму платежа;
• чек или снимок чека;
• краткую причину обращения.

8.5. Сервис рассматривает запрос и сообщает решение не позднее 7 рабочих дней после получения достаточных сведений. Срок фактического зачисления возвращённых средств зависит от используемого способа расчёта.

8.6. Блокировка за нарушение правил не создаёт автоматического права на возврат полной стоимости Подписки.

8.7. Настоящий раздел не ограничивает обязательные права Пользователя. Если применимое законодательство требует возврата на иных условиях, применяются требования закона.

9. Какие данные обрабатывает Сервис

Сервис придерживается принципа минимизации данных. Сервис не формирует журнал содержимого интернет-активности и постоянную историю посещённых сайтов. Исключение составляют ограниченные технические события безопасности, описанные в разделе 5.

9.1. Telegram

При взаимодействии с Telegram-ботом могут обрабатываться:

• Telegram ID;
• имя;
• фамилия, если она указана;
• username, если он установлен;
• языковой код;
• команды и сообщения, отправленные боту;
• дата и время взаимодействия.

9.2. Вход по электронной почте

Если Пользователь выбирает вход по электронной почте, Сервис обрабатывает:

• адрес электронной почты;
• хеш одноразового кода входа;
• время отправки и окончания действия кода;
• количество неуспешных попыток проверки.

Одноразовый код действует 10 минут. Сервис не хранит код в открытом виде. Адрес электронной почты также используется для отправки уведомлений о статусе оплаты, ссылки подключения и окончании Подписки.

9.3. Аккаунт и подписка

Сервис может обрабатывать:

• внутренний ID пользователя;
• UUID;
• токен подписки;
• ссылку подписки;
• выбранный тариф;
• статус подписки;
• дату создания и активации;
• срок окончания;
• лимит и объём использованного трафика;
• назначенные серверы;
• количество и технические идентификаторы устройств;
• статус подключения;
• сведения о блокировках;
• криптографический отпечаток сети, из которой создан заказ, без хранения исходного IP-адреса;
• историю изменения подписки.

9.4. Сайт

При посещении сайта могут временно обрабатываться:

• IP-адрес;
• дата и время запроса;
• браузер;
• операционная система;
• User-Agent;
• запрошенная страница;
• код ответа;
• сведения об ошибках;
• сведения о подозрительных запросах.

9.5. Поддержка

Если пользователь обращается в поддержку, обрабатываются содержание обращения и добровольно предоставленные пользователем сведения.

9.6. Что Сервис не запрашивает и не хранит

Сервис не запрашивает и не хранит:

• пароли от сторонних сайтов и приложений;
• содержимое переписки и передаваемых файлов;
• полный номер банковской карты, срок её действия и CVV/CVC-код;
• постоянную историю DNS-запросов или посещённых ресурсов.

9.7. Сервисные уведомления

Создавая аккаунт, оформляя Подписку или указывая адрес электронной почты, Пользователь разрешает Сервису направлять через Telegram-бот и (или) электронную почту необходимые информационные сообщения:

• о создании, оплате и состоянии Заказа;
• об активации, продлении и окончании Подписки;
• об изменении или восстановлении доступа;
• о плановых и аварийных технических работах;
• об инцидентах безопасности и действиях, необходимых для защиты аккаунта;
• об обращениях в поддержку и существенных изменениях условий Сервиса.

Такие сообщения относятся к работе оплаченной или запрошенной услуги и не предназначены для продвижения иных товаров или услуг. Рекламные и маркетинговые сообщения могут направляться только при наличии отдельного предварительного согласия Пользователя. Пользователь вправе отказаться от необязательных уведомлений через поддержку; обязательные сообщения о платеже, безопасности или существенном изменении услуги могут направляться, пока аккаунт или Подписка активны.

10. Цели обработки

Данные обрабатываются для:

• идентификации пользователя;
• предоставления Сервиса;
• создания конфигурации;
• привязки подписки;
• подтверждения оплаты;
• учёта срока действия и лимитов;
• поддержки пользователей;
• предотвращения злоупотреблений;
• защиты серверов;
• рассмотрения жалоб;
• устранения ошибок;
• исполнения требований законодательства;
• подтверждения принятия настоящих условий;
• отправки сервисных уведомлений, перечисленных в пункте 9.7;
• исполнения реферальной программы и предотвращения её накрутки.

11. Основания обработки

В зависимости от применимого законодательства обработка осуществляется:

• для предоставления запрошенной пользователем услуги;
• для исполнения соглашения;
• для совершения действий по запросу пользователя;
• для обеспечения безопасности Сервиса;
• для выполнения юридических обязанностей Сервиса;
• на основании отдельного согласия, если оно требуется.

Для рекламных сообщений требуется отдельное предварительное согласие, которое не является условием приобретения Сервиса и может быть отозвано в любое время через поддержку.

Для входа и предоставления Сервиса необходим хотя бы один подтверждённый идентификатор аккаунта: Telegram ID либо адрес электронной почты. Отказ предоставить выбранный идентификатор или необходимые технические данные делает предоставление Сервиса невозможным.

12. Передача третьим лицам

12.1. Сервис не продаёт данные пользователей.

12.2. Необходимый объём данных может обрабатываться или передаваться:

• Telegram;
• поставщику доставки электронной почты Resend, если Пользователь выбрал вход по email;
• поставщикам DNS, CDN и защиты от атак;
• техническим подрядчикам;
• уполномоченным государственным органам при наличии законного и обязательного требования.

12.3. Каждому получателю предоставляется только объём данных, необходимый для выполнения соответствующей функции.

12.4. Независимые поставщики могут применять собственные политики конфиденциальности.

13. Сроки хранения

Если иной срок не предусмотрен законодательством:

• данные активного аккаунта хранятся в течение срока использования Сервиса;
• данные одноразового кода действуют 10 минут и удаляются после подтверждения входа, исчерпания попыток либо при плановой очистке после истечения срока;
• данные аккаунта после закрытия хранятся до 30 дней;
• стандартные технические журналы сайта хранятся до 7 дней;
• anti-abuse события хранятся до 30 дней;
• подтверждённые серьёзные инциденты хранятся до 90 дней;
• обращения в поддержку хранятся до 90 дней после закрытия обращения;
• резервные копии хранятся до 30 дней;
• сведения о принятии условий хранятся в течение срока действия аккаунта и срока, необходимого для разрешения возможных споров;
• сведения о платежах хранятся в течение срока, установленного применимым законодательством;
• сведения о реферальных привязках, начислениях и возвратах хранятся вместе со связанной платёжной записью для предотвращения повторного получения награды и разрешения споров.

14. Права пользователя и удаление данных

Пользователь вправе запросить:

• информацию об обрабатываемых данных;
• исправление данных;
• удаление аккаунта;
• прекращение обработки;
• ограничение обработки;
• отзыв отдельно предоставленного согласия;
• рассмотрение жалобы на обработку данных.

Запрос можно направить:

• через команду `/delete_me`;
• кнопкой «Удалить аккаунт» в личном кабинете;
• через встроенный раздел поддержки или support@redzone.lat.

Для защиты аккаунта удаление выполняется только после подтверждённого входа через привязанный Telegram-аккаунт или адрес электронной почты.

При подтверждённом удалении:

• подписка прекращается;
• конфигурации отзываются;
• активная связь Telegram-аккаунта или адреса электронной почты с профилем удаляется;
• username и рабочие данные удаляются или обезличиваются;
• данные в резервных копиях удаляются в ходе плановой ротации.

Telegram ID или адрес электронной почты в юридически значимых записях, сведения о принятии условий и отдельные записи о платежах могут быть сохранены, если это необходимо для подтверждения операции, исполнения законодательства, разрешения споров, предотвращения мошенничества или расследования нарушения.

15. Защита данных

Сервис применяет разумные организационные и технические меры:

• ограничение административного доступа;
• защищённые соединения;
• разграничение прав;
• обновление программного обеспечения;
• резервное копирование;
• ротацию журналов;
• защиту административных интерфейсов;
• блокировку подозрительной активности;
• отзыв скомпрометированных конфигураций.

Ни один способ хранения или передачи информации не может гарантировать абсолютную безопасность.

16. Доступность и ответственность

16.1. Возможны технические работы, сбои, изменение маршрутов и временная недоступность отдельных серверов.

16.2. Сервис не гарантирует:

• непрерывную работу без перерывов;
• конкретную скорость;
• доступность любого интернет-ресурса;
• работоспособность стороннего приложения;
• отсутствие блокировок со стороны провайдеров или владельцев ресурсов.

16.3. Пользователь самостоятельно отвечает за законность своих действий через Сервис. В пределах, допускаемых законом, Сервис не отвечает за последствия, возникшие непосредственно из-за незаконных действий Пользователя, передачи им конфигурации третьим лицам или нарушения настоящих правил, включая:

• действия пользователя;
• блокировку аккаунтов пользователя на сторонних ресурсах;
• потерю доступа из-за передачи конфигурации;
• действия Telegram, поставщика электронной почты и других сторонних сервисов;
• ограничения, введённые государственными органами, операторами связи или владельцами ресурсов;
• косвенные убытки, вызванные невозможностью использования Сервиса.

16.4. Ничто в настоящем документе не исключает ответственность Сервиса за собственные виновные действия или бездействие и иную ответственность, которую нельзя исключить или ограничить по закону.

16.5. Ограничения настоящего раздела не отменяют обязательные права потребителя, включая права при непредоставлении услуги или предоставлении услуги ненадлежащего качества.

17. Жалобы на злоупотребления

Жалобы на действия, совершённые через инфраструктуру Сервиса, принимаются через support@redzone.lat.

Жалоба должна по возможности содержать:

• IP-адрес сервера;
• точную дату и время события с часовым поясом;
• описание нарушения;
• технические журналы или доказательства;
• контактные данные заявителя.

Сервис вправе запросить уточнения.

Данные пользователя не раскрываются заявителю. Передача сведений государственным органам осуществляется только при наличии надлежащего законного требования.

18. Изменение условий

18.1. Сервис может изменять документ при изменении законодательства, инфраструктуры, тарифов, поставщиков или порядка работы.

18.2. Новая редакция публикуется по адресу:

https://app.redzone.lat/legal

18.3. При существенных изменениях пользователь может быть уведомлён через Telegram-бот, электронную почту, сайт или информационный канал.

18.4. Если изменение существенно затрагивает права или обязанности пользователя, Сервис может потребовать повторного принятия условий.

19. Контакты

Сервис: CapybaraNET

Сайт: https://app.redzone.lat

Юридические документы: https://app.redzone.lat/legal

Поддержка: support@redzone.lat