Политика конфиденциальности RussesVPN

1. Общие положения

1.1. Администрация RussesVPN (далее — «Мы», «Сервис») обрабатывает данные Пользователей (далее — «Вы») в объёме, необходимом для регистрации, биллинга, предоставления доступа к узлам VPN и поддержки.

1.2. Мы не продаём персональные данные. Обработка осуществляется согласно этой Политике, Пользовательскому соглашению и применимому праву.

2. Состав обрабатываемых данных

2.1. Данные аккаунта

• Идентификаторы из Способов авторизации (сайт, Telegram-бот, ВКонтакте);
• Имя/ник, контакт для связи (если указан), ID чата/профиля для уведомлений;
• Статус подписки, параметры тарифа, количество слотов/устройств.

2.2. Платёжные данные

Платежи проходят через провайдеров. Мы не храним данные банковских карт; получаем только статус операции, идентификатор транзакции, сумму, валюту и технические метаданные от платёжного сервиса.

2.3. Технические данные для работы VPN

• Фактические моменты установления и завершения VPN-сессии;
• Суммарные счётчики трафика по аккаунту/слоту в расчётный период;
• IP-адрес подключения к нашему узлу и технические атрибуты протокола (для обеспечения работоспособности, ограничения злоупотреблений и расследования инцидентов безопасности);
• Диагностические события клиента/узла (ошибки, коды статусов) — по необходимости и минимально достаточном объёме.

2.4. Коммуникации

Обращения в поддержку, отзывы, ответы на рассылки и иные сообщения, включая метаданные доставки.

3. Цели и правовые основания

• Исполнение договора: регистрация и авторизация, предоставление доступа к узлам, тарификация, расчёт лимитов, уведомления о статусе подписки.
• Законные интересы: защита от злоупотреблений и атак, поддержание стабильной работы узлов, аналитика агрегированного использования без профилирования личности.
• Соблюдение закона: ответы на обязательные запросы уполномоченных органов, исполнение финансовых и налоговых требований.
• Согласие: маркетинговые сообщения (если и где применимо), необязательная телеметрия/аналитика, где требуется отдельное согласие.

4. Логи и принцип «no-logs»

4.1. Мы не ведём журналы содержимого Вашего трафика и не осуществляем глубокую инспекцию пакетов в рекламных/маркетинговых целях.

4.2. Для функционирования сервиса мы обрабатываем минимально необходимые технические метаданные: суммарный объём трафика, факты сессий (время начала/завершения), IP-адрес подключения к нашему узлу, диагностические ошибки. Эти данные используются для биллинга, предотвращения злоупотреблений, расследования инцидентов и улучшения стабильности.

4.3. Технические журналы, если формируются, хранятся ограниченно по времени и доступны строго уполномоченным сотрудникам по принципу необходимости.

5. Cookies, идентификаторы и локальное хранилище

5.1. На сайте и в личном кабинете могут применяться cookies и аналогичные технологии (LocalStorage/SessionStorage) для авторизации сессий, сохранения настроек и защиты от мошенничества.

5.2. Вы можете управлять cookies через настройки браузера, однако отключение технических cookies может ограничить работу отдельных функций.

5.3. В рамках Mini Apps/ботов (Telegram, ВКонтакте) могут использоваться их нативные идентификаторы для авторизации и доставки уведомлений.

6. Сроки хранения

• Данные аккаунта — пока действует аккаунт и/или подписка, затем — по минимуму, требуемому законом (например, бухгалтерские записи).
• Платёжные метаданные — в сроках, необходимых для финансовой отчётности и претензионной работы согласно закону и правилам провайдеров.
• Технические журналы/диагностика — минимально необходимый срок для обеспечения стабильности и безопасности; по истечении — удаляются или обезличиваются.

7. Передача и раскрытие третьим лицам

7.1. Мы можем привлекать обработчиков данных (хостинг-провайдеры, платёжные сервисы, коммуникационные платформы, антиспам/антифрод), которые действуют по нашим инструкциям и обеспечивают сравнимый уровень защиты.

7.2. Раскрытие по закону: мы можем передать данные уполномоченным государственным органам по надлежаще оформленному и обязательному требованию в пределах, предусмотренных применимым правом.

7.3. Мы не передаём данные рекламным биржам для таргетинга.

8. Международная передача данных

8.1. Узлы VPN и используемые нами сервисы могут физически находиться за пределами вашей страны. При такой передаче мы обеспечиваем надлежащие гарантии защиты (договорные обязательства с обработчиками, технические меры).

9. Безопасность данных

• Шифрование транспорта между компонентами там, где применимо;
• Сегментация инфраструктуры, контроль доступа по принципу наименьших привилегий;
• Мониторинг и ограничение подозрительной активности, защита от DDoS в разумных пределах;
• Регулярные обновления и патчи серверного ПО.

Ни один метод передачи и хранения данных не гарантирует абсолютной безопасности, однако мы стремимся поддерживать актуальные технические и организационные меры.

10. Права Пользователя

В зависимости от применимого права вы можете иметь следующие права:

• право на доступ к своим данным и получение их копии;
• право на исправление неточных данных;
• право на удаление (в случаях, предусмотренных законом);
• право ограничить обработку и/или возражать против неё в законных интересах;
• право на переносимость данных (которые вы предоставили и которые обрабатываются на основании договора или согласия);
• право отозвать согласие (если обработка основана на согласии), не влияя на законность обработки до отзыва;
• право подать жалобу в уполномоченный надзорный орган.

Запрос можно отправить через интерфейсы Сервиса (кабинет/бот) или канал поддержки. Для защиты данных мы вправе запросить подтверждение личности.

11. Несовершеннолетние

Мы не ориентируем Сервис на лиц младше возраста, допускаемого законом вашей юрисдикции для самостоятельного заключения договоров. Если вы считаете, что ребёнок предоставил нам данные без согласия законного представителя, свяжитесь с нами для удаления.

12. Изменения Политики

Мы можем обновлять эту Политику. Актуальная версия публикуется на этой странице с отметкой даты. Существенные изменения могут сопровождаться уведомлением в интерфейсе Сервиса.

13. Контакты

По вопросам конфиденциальности и запросам субъектов данных свяжитесь с нами через интерфейсы поддержки, указанные на сайте и/или в боте. В обращении, пожалуйста, кратко опишите запрос и подтвердите владение аккаунтом.