Политика конфиденциальности
Документ сервиса «4TO». Оригинал на сайте сервиса.
Какие персональные данные обрабатывает Сервис, для чего, на каком основании, кому передаёт и как долго хранит; файлы cookie и права пользователей, включая GDPR.
Редакция от 8 октября 2026 года.
Коротко. Для работы Сервиса мы используем минимум данных: почту или учётную запись Telegram, Google или Apple для входа, IP-адрес при входе на сайт и объём трафика за текущий месяц. Платёжные данные обрабатывают платёжные системы — нам они не передаются. Аккаунт можно удалить в личном кабинете в любой момент.
Содержание
- 1. Общие положения
- 2. Обрабатываемые данные
- 3. Цели обработки
- 4. Правовые основания обработки
- 5. Файлы cookie и аналогичные технологии
- 6. Передача данных третьим лицам
- 7. Трансграничная передача
- 8. Сроки хранения и удаление данных
- 9. Права Пользователя
- 10. Пользователи из Европейского союза и Великобритании (GDPR)
- 11. Защита данных
- 12. Несовершеннолетние
- 13. Заключительные положения
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Пользователей сервиса «4TO» (далее — Сервис) и меры по их защите.
1.2. Оператором персональных данных является Исполнитель — администрация Сервиса. Связь с Исполнителем по вопросам обработки персональных данных осуществляется через Поддержку: @chtototo_support_bot.
1.3. Политика применяется к Сайту, Личному кабинету, Боту и Инфраструктуре и является неотъемлемой частью Условий использования. Термины применяются в значениях, установленных разделом 1 Условий использования.
1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а в отношении Пользователей из Европейского союза и Великобритании — также в соответствии с Регламентом (ЕС) 2016/679 (GDPR) в применимой части.
1.5. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой, и даёт Согласие на обработку персональных данных.
2. Обрабатываемые данные
2.1. Исполнитель обрабатывает следующие данные:
- данные авторизации — адрес электронной почты и хеш пароля либо идентификатор и сведения учётной записи стороннего сервиса авторизации (Telegram, Google, Apple и иных поддерживаемых), привязанной к Аккаунту;
- данные входа — IP-адрес, с которого выполнен вход на Сайт и в Личный кабинет, и время входа;
- данные Подписки — Тариф, срок, число устройств, объём израсходованного Трафика за текущий месяц;
- данные о Заказах — сумма, валюта, дата, способ оплаты и идентификатор платежа;
- данные обращений — сведения, которые Пользователь сообщает в Поддержку;
- технические данные Сайта — данные файлов cookie и сведения об ошибках в работе Сайта.
2.2. Исполнитель не обрабатывает реквизиты банковских карт, номера счетов и иные платёжные данные Пользователя: они вводятся и обрабатываются на стороне платёжной системы.
2.3. Исполнитель не записывает содержимое трафика, посещённые ресурсы, DNS-запросы, IP-адреса Пользователей при использовании Данных для подключения и журналы подключений. Состав технического учёта определяется Политикой логирования и технического учёта.
2.4. Исполнитель не запрашивает и не обрабатывает фамилию, имя, отчество, паспортные данные, адрес места жительства, номер телефона, а также специальные категории персональных данных.
3. Цели обработки
3.1. Персональные данные обрабатываются в целях:
- регистрации Пользователя, авторизации и управления Аккаунтом;
- заключения и исполнения договора, предоставления доступа к Сервису, учёта Трафика и соблюдения условий Тарифа;
- приёма платежей и подтверждения их получения;
- рассмотрения обращений, заявлений о возврате денежных средств и претензий;
- подтверждения факта оказания услуги, в том числе при оспаривании платежей в банке или платёжной системе;
- выявления и предотвращения злоупотреблений, мошенничества и нарушений Условий использования;
- направления Пользователю сообщений, связанных с Аккаунтом, Подпиской и Заказами;
- обеспечения безопасности и работоспособности Сервиса, устранения ошибок;
- исполнения требований законодательства.
3.2. Исполнитель не использует персональные данные для рекламного профилирования и не продаёт их.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- осуществление прав и законных интересов Исполнителя, в том числе защита от необоснованных требований и злоупотреблений (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Исполнителя законодательством.
5. Файлы cookie и аналогичные технологии
5.1. Сайт и Личный кабинет используют файлы cookie и локальное хранилище браузера для:
- поддержания сессии авторизованного Пользователя;
- сохранения выбранных настроек, в том числе языка и валюты;
- обеспечения безопасности и защиты от атак;
- выявления и устранения ошибок в работе Сайта.
5.2. Исполнитель вправе использовать инструменты веб-аналитики и мониторинга ошибок, получающие обобщённые сведения об использовании Сайта. Такие сведения используются в обобщённом виде для улучшения работы Сайта.
5.3. Пользователь вправе ограничить использование файлов cookie в настройках браузера. Ограничение технически необходимых файлов cookie может привести к невозможности авторизации и использования Личного кабинета.
5.4. Продолжая использовать Сайт, Пользователь соглашается с использованием файлов cookie в соответствии с настоящим разделом.
6. Передача данных третьим лицам
6.1. Исполнитель вправе поручать обработку и передавать персональные данные в объёме, необходимом для оказания услуги:
- платёжным системам — для проведения платежей и рассмотрения спорных операций;
- провайдерам хостинга, сетевой инфраструктуры и защиты от атак — для размещения и функционирования Сервиса;
- сторонним сервисам авторизации и рассылки сообщений — при использовании Пользователем соответствующих способов входа и уведомлений.
6.2. Платёжные системы не передают Исполнителю персональные данные Пользователя, за исключением сведений о статусе и сумме платежа. Обработка данных платёжными системами, сторонними сервисами авторизации и провайдерами инфраструктуры осуществляется в соответствии с их правилами; Исполнитель не несёт ответственности за их действия.
6.3. Сведения о Пользователе предоставляются органам государственной власти исключительно на основании запроса суда. Объём сведений, которыми располагает Исполнитель и которые могут быть предоставлены, ограничен данными авторизации: адресом электронной почты и сведениями учётных записей сторонних сервисов авторизации, привязанных к Аккаунту.
6.4. Исполнитель вправе использовать персональные данные Пользователя и предоставлять их банку, платёжной системе и суду в объёме, необходимом для защиты своих прав, в том числе при оспаривании Пользователем платежа.
7. Трансграничная передача
7.1. Инфраструктура Сервиса размещается на территории различных государств. Принимая Политику, Пользователь соглашается на трансграничную передачу персональных данных, в том числе на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, в объёме, необходимом для оказания услуги.
8. Сроки хранения и удаление данных
8.1. Персональные данные хранятся в течение срока существования Аккаунта, если иной срок не установлен Политикой или Политикой логирования и технического учёта.
8.2. Объём израсходованного Трафика хранится в течение текущего месяца и обнуляется по его окончании.
8.3. Пользователь вправе в любой момент удалить Аккаунт в Личном кабинете. Удаление Аккаунта прекращает все Подписки без возврата платы в соответствии с Условиями использования.
8.4. При удалении Аккаунта персональные данные удаляются из рабочих систем Сервиса. Резервные копии, содержащие данные Пользователя, перезаписываются в течение трёх месяцев, после чего данные Пользователя у Исполнителя не сохраняются.
8.5. Исполнитель вправе хранить сведения о Заказах, платежах и обращениях Пользователя до разрешения спора, если на момент удаления Аккаунта заявлено требование о возврате денежных средств, оспаривается платёж или ведётся иное разбирательство.
9. Права Пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения неточных данных;
- удалить Аккаунт и связанные с ним данные;
- отозвать согласие на обработку персональных данных.
9.2. Запросы направляются через Поддержку из Аккаунта или с использованием данных авторизации, позволяющих подтвердить, что запрос направлен Пользователем. Исполнитель вправе отказать в исполнении запроса, если невозможно установить, что он направлен Пользователем, к которому относятся данные.
9.3. Отзыв согласия на обработку персональных данных означает невозможность оказания услуги и является отказом Пользователя от договора без возврата платы. Исполнитель вправе продолжить обработку при наличии иных оснований, указанных в разделе 4.
9.4. Исполнитель рассматривает запрос в течение 10 рабочих дней с момента его получения.
10. Пользователи из Европейского союза и Великобритании (GDPR)
10.1. Настоящий раздел применяется к Пользователям, находящимся в Европейском экономическом пространстве и Великобритании, в части, в которой к обработке их данных применяется GDPR.
10.2. Контролёром данных является Исполнитель. Связь с контролёром осуществляется через Поддержку.
10.3. Правовыми основаниями обработки являются: исполнение договора (ст. 6(1)(b) GDPR); законные интересы Исполнителя в обеспечении безопасности Сервиса, предотвращении злоупотреблений и защите от необоснованных требований (ст. 6(1)(f) GDPR); исполнение правовых обязанностей (ст. 6(1)(c) GDPR); согласие Пользователя — для обработки, основанной на согласии (ст. 6(1)(a) GDPR).
10.4. Пользователь вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки, основанной на законных интересах, и отозвать согласие. Пользователь вправе подать жалобу в надзорный орган по защите данных страны своего проживания.
10.5. Исполнитель вправе отказать в исполнении запросов, которые являются явно необоснованными или чрезмерными, в том числе повторяющимися (ст. 12(5) GDPR).
10.6. Данные могут передаваться за пределы Европейской экономической зоны в объёме, необходимом для оказания услуги, в соответствии с разделом 7.
10.7. Исполнитель применяет автоматизированные средства выявления злоупотреблений и нарушений Условий использования. Пользователь вправе запросить пересмотр принятого решения через Поддержку.
10.8. Сроки хранения данных определяются разделом 8.
11. Защита данных
11.1. Исполнитель принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе шифрование соединений, хранение паролей в виде хеша и ограничение доступа к данным.
11.2. Пользователь самостоятельно обеспечивает сохранность данных авторизации и Данных для подключения. Исполнитель не несёт ответственности за последствия их передачи Пользователем третьим лицам.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц, не достигших 18 лет. Исполнитель не осуществляет сознательной обработки персональных данных таких лиц. При выявлении такой обработки Аккаунт удаляется.
13. Заключительные положения
13.1. Исполнитель вправе в одностороннем порядке изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
13.2. Вопросы, связанные с Политикой, направляются в Поддержку: @chtototo_support_bot.