PrismGuard Соглашение об обработке данных

Последнее обновление: 2026-06-20

Настоящее операционное соглашение об обработке данных описывает обработку данных PrismGuard применительно к публичному сайту, серверной части подписки по аккаунту, допуску к VPN и Premium Shield.

Роли

В рамках обычной работы VPN-сервиса PrismGuard выступает поставщиком услуг/контроллером в отношении записей об учётных записях, платежах, правах доступа и предотвращении злоупотреблений. Для корпоративных клиентов отдельно подписанное соглашение об обработке данных может устанавливать роли контроллера и обработчика.

Обрабатываемые данные

PrismGuard может обрабатывать:

• публичный ключ кошелька, идентификатор тарифного плана, уровень прав доступа, срок действия, подпись транзакции, валюту, сумму и идентификатор котировки;
• кратковременный JWT сессии приложения и метаданные RS256-учётных данных VPN;
• выбор сервера, разрешённые идентификаторы серверов, выбор транспорта и оперативные данные о состоянии системы;
• поля запросов Shield, переданные пользователем или клиентом, — такие как домен, получатель, полезная нагрузка транзакции, адрес из буфера обмена, предпочтения маршрутизации или контекст RPC;
• обращения в службу поддержки, а также юридические уведомления и уведомления о нарушениях.

Субобработчики и инфраструктура

Действующая архитектура может включать Solana RPC/Helius, Cloudflare Pages для публичного сайта, серверную часть PrismGuard и флот VPN-серверов. Серверная часть функционирует на выделенной инфраструктуре; сведения о конкретных субобработчиках предоставляются по запросу.

Меры безопасности

Меры безопасности включают: доступ по аккаунту, кратковременные учётные данные, валидацию RS256 JWKS для допуска к VPN, Premium-ограничение для конечных точек Shield, TLS, межсетевое экранирование, ограничение частоты запросов и оперативный мониторинг.

Сроки хранения

Операционные записи хранятся только в течение срока, необходимого для обслуживания подписки, обработки нарушений, обеспечения безопасности, ведения бухгалтерского учёта или исполнения юридических обязательств. Приватные ключи и сид-фразы не собираются никогда.