Політика конфіденційності

1.1. Контролером персональних даних Користувачів сервісу Maximum VPN (далі — «Сервіс») є компанія Sirius LTD (реєстраційний номер 515230530, далі — «Компанія», «ми», «нас»), зареєстрована за адресою: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Ця Політика — обов'язкове розкриття інформації відповідно до застосовного законодавства про захист персональних даних.

1.3. Усі питання та звернення надсилаються на support@maximum-vpn.com.

1.4. Угоду користувача (Terms of Service) розміщено окремо за адресою maximum-vpn.com/terms-of-service.

3.1. Для надання Сервісу Компанія обробляє такі категорії даних:

3.2. Компанія НЕ збирає: ім'я, прізвище, дату народження, номер телефону, домашню адресу, державні ідентифікатори (паспорт, ІПН, SSN), біометричні дані.

3.3. Управління інфраструктурою. Компанія використовує автоматизовані системи (зокрема ШІ-балансувальники), що працюють на on-premises-серверах у юрисдикції Держави Ізраїль та Європейського Союзу. Передача оперативних даних зовнішнім AI-провайдерам не здійснюється. Системи оперують виключно технічними параметрами і не аналізують вміст трафіку, DNS-запити чи персональні дані Користувачів з комерційною метою.

3.4. Рішення з правовими або істотно значущими наслідками. Щодо блокування, призупинення або іншого обмеження облікового запису (зокрема у випадках обґрунтованої підозри в abuse, фроді або порушенні ToS) застосовується змішана процедура:

• автоматизована система анти-abuse може встановити акаунту прапорець і застосувати тимчасове технічне обмеження доступу з метою захисту Сервісу та інших Користувачів;
• остаточне рішення про обмеження або відновлення доступу ухвалює уповноважений працівник на підставі огляду доступних технічних даних і контексту.

3.5. Повністю автоматизованих рішень щодо Користувачів Компанія не ухвалює. Користувач, щодо якого ухвалено рішення про обмеження доступу, має право:

• отримати роз'яснення причини рішення;
• оскаржити рішення та надати власні пояснення;
• вимагати перегляду рішення іншим уповноваженим працівником, який не брав участі в первинній оцінці.

4.1. Компанія зберігає персональні дані рівно стільки, скільки необхідно для цілей обробки, зазначених у §3. Конкретний строк зберігання визначається за сукупністю таких критеріїв:

• період активного використання Сервісу Користувачем;
• розумно необхідний строк після припинення використання для завершення розрахунків і закриття відкритих звернень;
• вимоги операційної безпеки інфраструктури (зокрема ротацію резервних копій);
• застосовні строки позовної давності та необхідність захисту прав Компанії і Користувача у спорах.

4.2. Видалення облікового запису. На запит Користувача, надісланий через особистий кабінет або на support@maximum-vpn.com, Компанія здійснює видалення облікового запису та пов'язаних персональних даних без невиправданої затримки, за винятком даних, обов'язкових до зберігання згідно з імперативними вимогами застосовного права.

5.1. Для надання Сервісу Компанія залучає обробників за категоріями: платіжні провайдери, хостинг-інфраструктура, сервіси надсилання транзакційної електронної пошти, обробка звернень до підтримки. Передача обробникам здійснюється на підставі угод про обробку даних. Актуальний перелік обробників із зазначенням юрисдикції та категорії переданих даних надається на запит через support@maximum-vpn.com.

5.2. Компанія не продає, не здає в оренду і не передає персональні дані Користувачів для маркетингових цілей третіх осіб. Монетизація даних Користувачів не здійснюється.

5.3. Telegram як незалежний контролер: під час реєстрації та використання Сервісу через Telegram-бот Telegram FZ-LLC (Дубай, ОАЕ) виступає самостійним контролером даних для своєї платформи й обробляє дані Користувача відповідно до власної політики конфіденційності (telegram.org/privacy). Компанія не несе відповідальності за обробку даних на стороні Telegram. Користувач, який бажає мінімізувати передачу даних, може зареєструватися через вебінтерфейс mxm-secure.ru.

5.4. Розкриття даних державним органам здійснюється виключно на підставі дійсного судового наказу або іншого юридично обов'язкового припису компетентного органу Держави Ізраїль або іншої юрисдикції в порядку, передбаченому міжнародними договорами. З огляду на No-Logs Policy (§2) Компанія технічно не має журналів трафіку, DNS-запитів або кореляції session-IP і не може надати такі дані.

6.1. Control plane — обробка персональних даних. База даних облікових записів, білінг, журнали звернень до служби підтримки, crash-звіти та резервні копії розміщуються виключно на серверах у юрисдикції Держави Ізраїль і Європейського Союзу. Інші географічні зони для зберігання персональних даних Компанією не використовуються.

6.2. Щодо Держави Ізраїль діє рішення Європейської Комісії про адекватність рівня захисту даних, підтверджене в січні 2024 року. Передача персональних даних з Європейської економічної зони (ЄЕЗ) до Ізраїлю не потребує додаткових гарантій.

6.3. Data plane — VPN exit-ноди. Для забезпечення роботи Сервісу Компанія експлуатує мережу VPN-вузлів (exit-нод) у різних країнах світу. Зазначені вузли виконують виключно функцію транзитної маршрутизації зашифрованого трафіку і з огляду на No-Logs Policy (§2) не зберігають персональні дані Користувача — ні IP-адреси, ні DNS-запити, ні вміст трафіку, ні журнали активності. Відповідно, exit-ноди не є місцем обробки персональних даних, а їхнє географічне розташування не породжує зобов'язань щодо міжнародної передачі даних.

6.4. Технічні та організаційні заходи захисту. Компанія застосовує засоби криптографічного захисту під час передачі трафіку Користувача (наскрізне шифрування VPN-тунелю) та під час зберігання персональних даних (шифрування баз даних і резервних копій), а також організаційні заходи (контроль доступу за принципом найменших привілеїв, журналювання адміністративних дій, регулярні оновлення безпеки, псевдонімізація діагностичних даних). Конкретні криптографічні алгоритми, версії протоколу та деталі імплементації становлять комерційну таємницю Компанії і не підлягають публічному розкриттю з міркувань безпеки; ці відомості надаються компетентному наглядовому органу на обґрунтований запит.

7.1. Користувач має право запитати доступ до персональних даних, що обробляються, їх виправлення, видалення, обмеження обробки, перенесення, заперечити проти обробки, а також відкликати раніше надану згоду. Запити надсилаються на support@maximum-vpn.com і обробляються в розумний строк.

7.2. Користувач також має право звернутися до національного наглядового органу з питань захисту персональних даних за місцем свого проживання.

8.1. У разі порушення безпеки персональних даних, здатного спричинити ризик для прав і свобод Користувачів, Компанія повідомить компетентний наглядовий орган протягом 72 годин з моменту виявлення інциденту.

8.2. Якщо інцидент здатен спричинити високий ризик для прав і свобод Користувачів, Компанія додатково без невиправданої затримки повідомить зачеплених Користувачів через email та in-app сповіщення.

9.1. Компанія залишає за собою право вносити зміни до цієї Політики. Оновлена версія публікується за адресою maximum-vpn.com/privacy-policy із зазначенням дати останнього оновлення.

9.2. Про суттєві зміни (що стосуються категорій оброблюваних даних, строків зберігання, передачі третім особам або обсягу прав Користувача) Компанія повідомить Користувачів не менше ніж за 14 календарних днів через email або in-app сповіщення. Такі зміни набувають чинності для конкретного Користувача лише після явного підтвердження через in-app модальне вікно. Користувач, який не погоджується з оновленою редакцією, має право припинити використання Сервісу та вимагати видалення облікового запису через support@maximum-vpn.com; до отримання підтвердження функціональність Сервісу може бути обмежена в частині, що потребує оновленої підстави обробки.

9.3. Несуттєві зміни (опечатки, реструктуризація, оновлення контактних даних) набувають чинності з моменту публікації і не потребують окремого підтвердження.

10.1. Сайт maximum-vpn.com використовує cookies для забезпечення роботи сайту та анонімної аналітики відвідуваності. Встановлення необов'язкових cookies відбувається лише після згоди Користувача через cookie-банер; згоду можна відкликати будь-коли через налаштування браузера.