Құпиялылық саясаты

1.1. Maximum VPN сервисі (бұдан әрі — «Сервис») Пайдаланушыларының дербес деректерінің контроллері — компания Sirius LTD (тіркеу нөмірі 515230530, бұдан әрі — «Компания», «біз», «бізді»), мына мекенжай бойынша тіркелген: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Осы Саясат дербес деректерді қорғау туралы қолданылатын заңнамаға сәйкес міндетті түрде ашылатын ақпарат болып табылады.

1.3. Барлық сұрақтар мен өтініштер мына мекенжайға жіберіледі: support@maximum-vpn.com.

1.4. Пайдаланушы келісімі (Terms of Service) мына мекенжайда бөлек орналастырылған: maximum-vpn.com/terms-of-service.

3.1. Сервисті ұсыну үшін Компания деректердің мынадай санаттарын өңдейді:

3.2. Компания мыналарды ЖИНАМАЙДЫ: аты, тегі, туған күні, телефон нөмірі, үй мекенжайы, мемлекеттік сәйкестендіргіштер (паспорт, ЖСН, SSN), биометриялық деректер.

3.3. Инфрақұрылымды басқару. Компания Израиль Мемлекеті мен Еуропалық Одақ юрисдикциясындағы on-premises серверлерде жұмыс істейтін автоматтандырылған жүйелерді (соның ішінде ЖИ-теңгерімдегіштерді) пайдаланады. Жедел деректер сыртқы AI-провайдерлерге берілмейді. Жүйелер тек техникалық параметрлермен жұмыс істейді және коммерциялық мақсатта трафик мазмұнын, DNS-сұрауларды немесе Пайдаланушылардың дербес деректерін талдамайды.

3.4. Құқықтық немесе елеулі маңызды салдарлары бар шешімдер. Есептік жазбаны бұғаттауға, тоқтата тұруға немесе өзгедей шектеуге қатысты (соның ішінде abuse, фрод немесе ToS бұзылуына негізді күдік болған жағдайларда) аралас рәсім қолданылады:

• abuse-қа қарсы автоматтандырылған жүйе Сервисті және өзге Пайдаланушыларды қорғау мақсатында аккаунтқа белгі қойып, қолжетімділікке уақытша техникалық шектеу қолдана алады;
• түпкілікті шешімді қолжетімділікті шектеу немесе қалпына келтіру туралы қолжетімді техникалық деректер мен контекстке шолу негізінде уәкілетті қызметкер қабылдайды.

3.5. Компания Пайдаланушыларға қатысты толығымен автоматтандырылған шешімдер қабылдамайды. Өзіне қатысты қолжетімділікті шектеу туралы шешім шығарылған Пайдаланушы мыналарға құқылы:

• шешімнің себебі туралы түсініктеме алуға;
• шешімге шағым жасауға және өз түсініктемелерін ұсынуға;
• шешімді бастапқы бағалауға қатыспаған басқа уәкілетті қызметкердің қайта қарауын талап етуге.

4.1. Компания дербес деректерді §3-те көрсетілген өңдеу мақсаттары үшін қажет болғанша ғана сақтайды. Нақты сақтау мерзімі мынадай өлшемшарттардың жиынтығы бойынша айқындалады:

• Пайдаланушының Сервисті белсенді пайдалану кезеңі;
• есеп айырысуды аяқтау және ашық өтініштерді жабу үшін пайдалану тоқтатылғаннан кейінгі негізді түрде қажетті мерзім;
• инфрақұрылымның операциялық қауіпсіздігі талаптары (соның ішінде резервтік көшірмелердің ротациясы);
• қолданылатын талап қою мерзімдері және дауларда Компания мен Пайдаланушының құқықтарын қорғау қажеттілігі.

4.2. Есептік жазбаны жою. Пайдаланушының жеке кабинет арқылы немесе мына мекенжайға жіберген сұрауы бойынша: support@maximum-vpn.com, Компания есептік жазбаны және онымен байланысты дербес деректерді негізсіз кідіріссізжояды, қолданылатын құқықтың императивті талаптарына сәйкес сақталуға міндетті деректерді қоспағанда.

5.1. Сервисті ұсыну үшін Компания өңдеушілерді мынадай санаттар бойынша тартады: төлем провайдерлері, хостинг-инфрақұрылым, транзакциялық электрондық хаттарды жіберу сервистері, қолдау қызметіне өтініштерді өңдеу. Өңдеушілерге беру деректерді өңдеу туралы келісімдер негізінде жүзеге асырылады. Юрисдикциясы мен берілетін деректер санаты көрсетілген өңдеушілердің өзекті тізбесі мына мекенжай арқылы сұрау бойынша беріледі: support@maximum-vpn.com.

5.2. Компания сатпайды, жалға бермейді және бермейді — Пайдаланушылардың дербес деректерін үшінші тұлғалардың маркетингтік мақсаттары үшін. Пайдаланушылар деректерін монетизациялау жүзеге асырылмайды.

5.3. Telegram тәуелсіз контроллер ретінде: Сервисте Telegram-бот арқылы тіркелу және оны пайдалану кезінде Telegram FZ-LLC (Дубай, БАӘ) деректердің өз бетінше контроллері ретінде өз платформасы үшін әрекет етеді және Пайдаланушы деректерін өзінің құпиялылық саясатына сәйкес өңдейді (telegram.org/privacy). Компания Telegram тарапындағы деректерді өңдеу үшін жауапкершілік көтермейді. Деректерді беруді барынша азайтқысы келетін Пайдаланушы веб-интерфейс арқылы тіркеле алады mxm-secure.ru.

5.4. Деректерді мемлекеттік органдарға ашу тек жарамды сот бұйрығы немесе заңды түрде міндеттейтін өзге де нұсқама негізінде жүзеге асырылады, ол Израиль Мемлекетінің немесе халықаралық шарттарда көзделген тәртіппен өзге юрисдикцияның құзыретті органынан шығуы тиіс. No-Logs Policy (§2) бойынша Компанияның техникалық тұрғыдан трафик журналдары, DNS-сұраулар журналдары немесе session-IP корреляциясы болмайды және ол мұндай деректерді ұсына алмайды.

6.1. Control plane — дербес деректерді өңдеу. Тіркелгілер дерекқоры, биллинг, қолдау қызметіне өтініштер журналдары, crash-есептер және сақтық көшірмелер тек мына юрисдикциядағы серверлерде орналастырылады: Израиль Мемлекетінің және Еуропалық Одақ. Компания дербес деректерді сақтау үшін өзге географиялық аймақтарды пайдаланбайды.

6.2. Израиль Мемлекетіне қатысты деректерді қорғау деңгейінің барабарлығы туралы Еуропалық Комиссияның шешімі қолданылады, ол 2024 жылғы қаңтарда расталған. Дербес деректерді Еуропалық экономикалық аймақтан (ЕЭА) Израильге беру қосымша кепілдіктерді талап етпейді.

6.3. Data plane — VPN exit-тораптары. Сервистің жұмысын қамтамасыз ету үшін Компания әлемнің түрлі елдерінде VPN-тораптар (exit-тораптар) желісін пайдаланады. Аталған тораптар шифрланған трафикті транзиттік бағыттау функциясын ғана атқарады және No-Logs Policy (§2) бойынша Пайдаланушының дербес деректерін сақтамайды — IP-мекенжайларды да, DNS-сұрауларды да, трафик мазмұнын да, белсенділік журналдарын да. Тиісінше, exit-тораптар дербес деректерді өңдеу орны болып табылмайды, ал олардың географиялық орналасуы деректерді халықаралық беру бойынша міндеттемелер туындатпайды.

6.4. Қорғаудың техникалық және ұйымдастырушылық шаралары. Компания Пайдаланушы трафигін беру кезінде (VPN-туннельдің end-to-end шифрлауы) және дербес деректерді сақтау кезінде (дерекқорлар мен сақтық көшірмелерді шифрлау) криптографиялық қорғау құралдарын, сондай-ақ ұйымдастырушылық шараларды (ең аз артықшылықтар қағидаты бойынша қол жеткізуді бақылау, әкімшілік әрекеттерді журналға тіркеу, қауіпсіздікті тұрақты жаңарту, диагностикалық деректерді бүркеншіктеу) қолданады. Нақты криптографиялық алгоритмдер, хаттама нұсқалары және іске асыру егжей-тегжейлері Компанияның коммерциялық құпиясы болып табылады және қауіпсіздік себептері бойынша жария түрде ашылуға жатпайды; бұл мәліметтер құзыретті қадағалау органына негізделген сұрау бойынша ұсынылады.

7.1. Пайдаланушы өңделетін дербес деректерге қол жеткізуді, оларды түзетуді, жоюды, өңдеуді шектеуді, тасымалдауды, өңдеуге қарсылық білдіруді, сондай-ақ бұрын берілген келісімді кері қайтарып алуды сұратуға құқылы. Сұраулар мына мекенжайға жіберіледі: support@maximum-vpn.com және ақылға қонымды мерзімде өңделеді.

7.2. Пайдаланушы сондай-ақ өзі тұратын жердегі дербес деректерді қорғау жөніндегі ұлттық қадағалау органына жүгінуге құқылы.

8.1. Пайдаланушылардың құқықтары мен бостандықтарына тәуекел төндіруі мүмкін дербес деректер қауіпсіздігі бұзылған жағдайда, Компания құзыретті қадағалау органын 72 сағат ішінде, инцидент анықталған сәттен бастап, хабардар етеді.

8.2. Егер инцидент Пайдаланушылардың құқықтары мен бостандықтары үшін жоғары тәуекел туындатуы мүмкін болса, Компания қосымша түрде зардап шеккен Пайдаланушыларды email және in-app хабарландыру арқылы негізсіз кідіріссіз хабардар етеді.

9.1. Компания осы Саясатқа өзгерістер енгізу құқығын өзіне қалдырады. Жаңартылған редакция мына мекенжайда жарияланады: maximum-vpn.com/privacy-policy соңғы жаңартылған күні көрсетіле отырып.

9.2. Елеулі өзгерістер (өңделетін деректер санаттарын, сақтау мерзімдерін, үшінші тұлғаларға беруді немесе Пайдаланушы құқықтарының көлемін қозғайтын) туралы Компания Пайдаланушыларды кемінде 14 күнтізбелік күн бұрын email немесе in-app хабарландыру арқылы хабардар етеді. Мұндай өзгерістер нақты Пайдаланушы үшін тек айқын растауынан кейін ғана, in-app модальдық терезесі арқылы, күшіне енеді. Жаңартылған редакциямен келіспейтін Пайдаланушы Сервисті пайдалануды тоқтатуға және тіркелгіні жоюды мына арқылы талап етуге құқылы: support@maximum-vpn.com; растау алынғанға дейін Сервистің функционалдығы өңдеудің жаңартылған негізін талап ететін бөлігінде шектелуі мүмкін.

9.3. Елеусіз өзгерістер (қателерді түзету, құрылымды өзгерту, байланыс деректерін жаңарту) жарияланған сәттен бастап күшіне енеді және жеке растауды талап етпейді.

10.1. Сайт maximum-vpn.com сайттың жұмысын және қатысуды анонимді талдауды қамтамасыз ету үшін cookies файлдарын пайдаланады. Міндетті емес cookies файлдары Пайдаланушы cookie-баннер арқылы келісім бергеннен кейін ғана орнатылады; келісімді кез келген уақытта браузер баптаулары арқылы кері қайтарып алуға болады.