Политика конфиденциальности
Последнее обновление: 21 сентября 2026 г.
1. Кто является оператором ваших персональных данных?
Cat Connect Oy
Идентификационный номер предприятия (Y-tunnus): 3586838-7
Sturenkatu 26 lt. 36, 00510 Helsinki, Финляндия
Cat Connect Oy управляет сервисом Sota VPN, приложениями Sota Connect, личным кабинетом, сайтами sotavpn.com, sotavpn.app и sotapayments.com, российским зеркалом sotavpn.cx и сервером загрузок sotacdn.com.
По вопросам защиты данных пишите нам на support@sotavpn.com.
2. Откуда мы получаем ваши персональные данные?
Чтобы предоставлять услуги и выполнять свои обязательства, мы обрабатываем персональные данные. Мы хотим, чтобы вы знали, какие именно данные мы собираем.
Данные, которые вы предоставляете сами
| Категория | Примеры данных |
|---|---|
| Контактные данные | Адрес электронной почты; аккаунт Telegram, если вы его привязали. |
| Названия устройств | Имя, которое вы даёте устройству в личном кабинете. |
| Переписка и сообщения | Обращения в поддержку, письма, сообщения через форму обратной связи и Telegram, вложения. |
Данные, которые мы собираем, когда вы пользуетесь нашими услугами
| Категория | Примеры данных |
|---|---|
| Данные аккаунта и подписки | Номер аккаунта, ключ доступа, тариф, статус подписки и дата её окончания, реферальный код и бонусные дни. |
| Данные устройств | Устройства, вошедшие с вашим ключом, и статус каждого из них (в сети или нет). |
| Платёжные данные | Номер заказа, сумма, валюта, дата, способ оплаты, статус платежа, статус возврата. |
| Данные VPN-сессии | IP-адрес вашего устройства, сервер, к которому вы подключились, и состояние соединения. Хранятся, только пока вы подключены, и удаляются при отключении. |
| Технические данные | Сессионный cookie личного кабинета. |
Данные, которые мы получаем от третьих лиц
| Категория | Примеры данных |
|---|---|
| От платёжных провайдеров | Идентификатор транзакции, статус платежа и тип карты. |
| От мессенджеров | Имя пользователя Telegram, когда вы пишете нам в Telegram. |
3. Зачем мы обрабатываем ваши персональные данные?
| Цель | Правовое основание |
|---|---|
| Предоставление VPN-соединения Мы направляем ваш трафик через выбранный вами сервер. Сервер хранит ваш IP-адрес и состояние соединения, пока вы подключены, и ничего — после отключения. | Исполнение договора. |
| Аккаунт и подписка Мы ведём ваш аккаунт, ключ доступа и список устройств, а также начисляем реферальные бонусы. | Исполнение договора. |
| Платежи и возвраты Мы принимаем оплату, отправляем чеки и напоминания об окончании подписки, а также делаем возвраты, когда они положены. | Исполнение договора. |
| Бухгалтерский учёт Мы храним записи о платежах как бухгалтерские документы. | Юридическая обязанность по Закону Финляндии о бухгалтерском учёте (1336/1997). |
| Поддержка клиентов Мы отвечаем на ваши вопросы и решаем проблемы. | Исполнение договора. Если вы не являетесь нашим клиентом — наш законный интерес отвечать тем, кто к нам обращается (статья 6(1)(f) GDPR). Вы вправе возразить против обработки на основании законного интереса. |
| Безопасность Мы защищаем наши серверы и сервисы от атак и злоупотреблений. | Наш законный интерес в безопасности нашей сети (статья 6(1)(f) GDPR). Вы вправе возразить против обработки на основании законного интереса. |
| Предъявление, осуществление и защита правовых требований Мы разбираем споры по платежам, чарджбэки и другие претензии, предъявленные нами или к нам. | Наш законный интерес в предъявлении, осуществлении и защите правовых требований (статья 6(1)(f) GDPR). Вы вправе возразить против обработки на основании законного интереса. |
4. Передаём ли мы ваши персональные данные третьим лицам?
Мы пользуемся услугами подрядчиков, которые обрабатывают персональные данные по нашему поручению. Они действуют по нашим инструкциям на основании соглашения об обработке данных и не вправе использовать ваши данные в своих целях.
| Категория получателей | Цель |
|---|---|
| Провайдеры хостинга и сетевой инфраструктуры | Работа VPN-серверов, сайта и личного кабинета. |
| Провайдеры электронной почты | Доставка писем между вами и нами. |
Некоторые получатели сами определяют цели и средства обработки и выступают самостоятельными операторами данных в соответствии с собственными политиками конфиденциальности:
| Категория получателей | Цель |
|---|---|
| Платёжные провайдеры | Обработка платежа тем способом, который вы выбрали при оформлении заказа. |
| Мессенджеры | Доставка сообщений, если вы решили связаться с нами через мессенджер, например Telegram. |
| Магазины приложений | Распространение и обновление приложений. |
Платежи в криптовалюте записываются в публичный блокчейн. Запись об адресе вашего кошелька, сумме и времени платежа публична и неизменна; удалить её мы не можем. Сами мы храним только идентификатор транзакции.
Закон может обязать нас раскрыть ваши персональные данные судам или государственным органам. Мы делаем это только тогда, когда этого требует применимое законодательство.
В случае слияния, поглощения или продажи нашего бизнеса полностью или частично мы можем передать ваши персональные данные потенциальным покупателям.
5. Обрабатываем ли мы ваши персональные данные за пределами ЕС и ЕЭЗ?
Ваши персональные данные могут обрабатываться за пределами ЕС и Европейской экономической зоны (ЕЭЗ) в следующих случаях:
| Обработка | Гарантия |
|---|---|
| Данные VPN-сессии, когда вы подключаетесь к серверу за пределами ЕЭЗ или функция «Лучший сервер» выбирает его за вас | Решение Европейской комиссии об адекватном уровне защиты или стандартные договорные условия. |
| Платёжные данные, когда платёжный провайдер выбранного вами способа оплаты находится за пределами ЕЭЗ | Передача необходима для исполнения договора, заключённого по вашему запросу. |
| Записи о платежах в криптовалюте | Публичный блокчейн, который никем не контролируется. |
| Сообщения, если вы решили связаться с нами через мессенджер, зарегистрированный за пределами ЕЭЗ | Ваш выбор канала связи. Обращение через личный кабинет остаётся в наших собственных системах. |
| Другие подрядчики, находящиеся за пределами ЕЭЗ | Решение Европейской комиссии об адекватном уровне защиты или стандартные договорные условия. |
6. Как долго мы храним ваши персональные данные?
| Цель | Срок хранения |
|---|---|
| Предоставление VPN-соединения | После отключения ничего не хранится. |
| Аккаунт и подписка | Пока вы не попросите удалить аккаунт или пока он не пробудет неактивным 12 месяцев после окончания подписки. |
| Платежи и возвраты | До окончания срока возврата и завершения возможного спора, затем — как бухгалтерские документы (см. ниже). |
| Бухгалтерский учёт | Бухгалтерские книги — десять лет с конца финансового года. |
| Поддержка клиентов | 90 дней после закрытия обращения. |
| Безопасность | Журналы доступа не ведутся. |
| Предъявление, осуществление и защита правовых требований | До истечения срока исковой давности, как правило — три года. |
7. Какие у вас есть права в области защиты данных?
В соответствии с Общим регламентом ЕС по защите данных (GDPR) у вас есть следующие права:
- Право на доступ к данным (статья 15)
- Право на исправление (статья 16)
- Право на удаление (статья 17)
- Право на ограничение обработки (статья 18)
- Право на переносимость данных (статья 20)
- Право на возражение, в том числе против обработки на основании законного интереса (статья 21)
Чтобы воспользоваться своими правами, напишите нам по указанному выше адресу. Поскольку мы не проверяем личность, для поиска ваших данных мы можем попросить номер аккаунта. Поддержка не может восстановить утерянный номер аккаунта.
Вы вправе подать жалобу Уполномоченному по защите данных Финляндии (фин. tietosuojavaltuutettu), www.tietosuoja.fi.
8. Может ли эта Политика конфиденциальности меняться?
Мы можем изменять эту Политику при изменении наших услуг, порядка обработки данных или законодательства. Актуальная версия всегда опубликована на нашем сайте. О существенных изменениях мы сообщаем по электронной почте до их вступления в силу.
