Политика конфиденциальности

1 Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает сервис AleqseiVPN (далее — «Сервис», «мы»), для чего и на каких условиях.
2. Политика распространяется на Telegram-бота @AleqseiVPN_Bot, Telegram-канал @AleqseiVPN, сайт www.aleqseivpn.site, расширение AleqseiVPN для Google Chrome, приложение AleqseiVPN для Android, предоставляемые нами тестовые сборки для iOS и инфраструктуру Сервиса. Упоминание iOS описывает обработку при фактическом предоставлении сборки и не означает её публичную доступность. Для расширения также действует отдельная политика, подробно описывающая его функции и данные.
3. Подписываясь на канал, запуская бота, получая ключ доступа или оплачивая тариф, Пользователь подтверждает, что ознакомился с Политикой и Пользовательским соглашением и согласен с ними.
4. По любым вопросам, связанным с данными, пишите на aleqseivpn@gmail.com.

2 Какие данные мы обрабатываем

1. Данные Telegram-аккаунта, которые передаёт сам Telegram при обращении к боту: числовой идентификатор, имя пользователя (username), если оно указано.
2. Данные об использовании Сервиса: выбранная операционная система, дата регистрации, статус и срок действия ключа доступа, реферальные связи (кто кого пригласил), факт подписки на канал.
3. Технические данные ключа доступа: идентификатор ключа, объём переданного трафика (суммарный счётчик), количество одновременно подключённых устройств. IP-адреса и другие технические сведения соединения обрабатываются при обращении к серверам VPN, подписки и API для доставки ответа, соблюдения лимитов, диагностики и защиты от злоупотреблений.
4. Данные об оплате: связь заказа с Telegram ID, выбранный тариф, сумма и валюта, дата, идентификатор и статус операции, а также технический идентификатор заказа. Эти сведения нужны для проверки оплаты, однократного начисления доступа, поддержки и возвратов. Полный номер карты, CVV/CVC и банковские коды подтверждения мы не получаем и не храним.
5. Сообщения, которые вы отправляете в поддержку через бота или приложение, наши ответы, статус обращения и время сообщений. В приложении может запрашиваться список ваших недавних обращений и ответов.
6. В приложениях AleqseiVPN вход подтверждается через бота: обрабатываются одноразовый код, временные идентификаторы запроса и его статус, связь с Telegram-аккаунтом, статус доступа и срок подписки. Android находится в открытой бете для аккаунтов с действующим доступом; отдельные тестовые возможности могут иметь ограничения. Пароль Telegram и его коды двухфакторной аутентификации приложению не передаются. Подписка и данные подключения сохраняются локально для работы клиента.
7. При загрузке и обновлении подписки, проверке обновлений и скачивании приложения серверы и CDN получают IP-адрес, время, запрошенный адрес и технические заголовки. Клиент может передавать название, платформу и версию в User-Agent, а при выборе обновления — архитектуру процессора. Авторизованный запрос подписки или API может быть связан с аккаунтом. Эти сведения используются для совместимости, предоставления доступа, диагностики и подсчёта пользователей и версий приложения. Запрос подписки свидетельствует об обращении клиента к Сервису, а не о непрерывной работе VPN или просмотре конкретных сайтов.
8. Для выбора приложений, использующих VPN, Android-клиент читает названия, значки и идентификаторы установленных приложений. Выбор приложений, назначенные им серверы, тема и правила маршрутизации хранятся локально; эти списки не отправляются в API Сервиса отдельными перечнями. Обычный iOS-клиент не использует такой же список установленных приложений. Проверка связи обращается к серверам и контрольным адресам для определения доступности, задержки и внешнего адреса; адресат проверки получает сетевые сведения, необходимые для ответа.
9. В Android-сборках с push-уведомлениями используется Firebase Cloud Messaging (Google). После разрешения уведомлений приложение регистрируется для доставки новостей и обновлений Сервиса. Google обрабатывает идентификатор установки, регистрационный токен, технические сведения об устройстве, приложении и соединении, необходимые для доставки. Наш сервер не получает регистрационный токен: отправка выполняется через общую тему уведомлений. VPN-ключи, списки приложений и история посещений в содержимое уведомлений не включаются. Google Analytics SDK для этой функции не подключается.
10. В тестовой iOS-сборке адрес подписки сохраняется в системном Keychain, настройки сервисов и сайтов — в локальном хранилище. Правила содержат домены и идентификаторы выбранных серверов. Конфигурация с данными подключения передаётся VPN-расширению при запуске и не сохраняется нашим приложением в системном профиле VPN.
11. Для маршрутизации по сервисам и сайтам VPN-клиент обрабатывает в памяти адрес назначения и, когда он доступен, домен соединения или DNS-запроса. Это нужно для выбора маршрута, а не для создания рекламного профиля. Такие правила действуют на соединения, в том числе из браузера, и не являются чтением истории браузера. Выбранные серверы, DNS-службы и конечные сайты обрабатывают сетевые сведения, необходимые для передачи трафика; отсутствие отправки списка правил в API не означает, что адреса соединений скрыты от всей сетевой инфраструктуры.
12. Если Пользователь присылает в поддержку диагностический журнал или скриншот приложения, Сервис обрабатывает содержащиеся в нём технические сведения для разбора обращения. Журнал может содержать адреса соединений, время, ошибки и сведения об устройстве. Перед отправкой можно проверить его содержимое.
13. Для расширения Chrome: идентификатор устройства, хэш ключа доступа на сервере, связь с аккаунтом, время создания и признак отзыва. Сам ключ хранится локально в профиле Chrome и не синхронизируется через Google. Выбранная страна и списки сайтов также хранятся локально и не отправляются в API Сервиса.
14. Чего мы не делаем: не создаём историю посещений и содержимого страниц для аналитики или рекламы. Расширение не запрашивает историю браузера; при работе с активной вкладкой использует её домен для отображения маршрута и настройки списка. Технические журналы ошибок могут содержать адрес неуспешного сетевого запроса и используются для обслуживания и безопасности; подробнее — в политике расширения.

3 Цели обработки

1. Выдача и обслуживание ключей доступа, работа подписки на серверах.
2. Приём оплаты, продление срока, начисление бонусных дней по реферальной программе.
3. Ответы на обращения в поддержку и уведомления о работе Сервиса (например, о скором окончании срока).
4. Защита от злоупотреблений (создание фиктивных учётных записей, превышение лимита устройств) и обеспечение безопасности инфраструктуры.
5. Майнинг криптовалют и загрузка или раздача файлов через торренты с использованием Сервиса запрещены разделом 7 Пользовательского соглашения. Для рассмотрения сведений о таких нарушениях и защиты инфраструктуры могут использоваться технические данные, перечисленные в разделе 2 настоящей Политики, и сведения, предоставленные в обращениях в поддержку. Этот запрет сам по себе не вводит сбор новых категорий данных или сохранение содержимого передаваемых файлов.
6. Соблюдение требований законодательства.

4 Передача данных третьим лицам

1. Мы не продаём данные Пользователей и не передаём их для рекламы.
2. Для push-уведомлений Android технические данные доставки обрабатывает Google Firebase; применяются также сведения Firebase о конфиденциальности. Уведомления можно отключить в настройках Android; при следующем открытии приложения оно синхронизирует отписку от темы. Это не отключает VPN и не отменяет доступ. F-Droid-сборка не содержит Firebase Cloud Messaging.
3. Данные обрабатывают участники, обеспечивающие работу Сервиса: Telegram — взаимодействие с ботом; Platega и другие выбранные платёжные провайдеры, банки — проведение оплаты; хостинг-провайдеры и CDN — размещение сайта и сетевая инфраструктура. Передаётся только информация, необходимая для соответствующей функции. При проверке связи или обновлений соответствующие контрольные адреса, серверы загрузки и CDN получают технические сведения запроса; при переходе в Telegram действуют правила Telegram. При создании платежа Platega получает сумму, валюту, описание тарифа, технический идентификатор заказа и Telegram ID как идентификатор покупателя. Внешняя платёжная форма может получать реквизиты и технические данные браузера по правилам провайдера.
4. На дату этой редакции VPN-инфраструктура использует следующие локации: Польша, Италия, Нидерланды, Москва, Финляндия, Швеция и Германия (Москва — Россия). Серверы, страны и маршруты взаимозаменяемы: при блокировке или технической проблеме мы можем заменить их в той же подписке, в том числе заменить Италию Польшей. Выбранный маршрут, включая маршруты обхода белых списков, может проходить через несколько локаций. При такой замене может измениться страна обработки сетевых данных и инфраструктурный поставщик; актуальные подключения отображаются в подписке и клиенте. Соответствующие серверы и поставщики обрабатывают необходимые для передачи трафика IP-адреса и технические метаданные. Замена маршрута сама по себе не означает изменение целей обработки, передачу локальных списков приложений или сайтов либо расшифровку HTTPS-трафика.
5. Кроме того, данные могут быть переданы по законному требованию уполномоченных органов.

5 Хранение и защита

1. Данные хранятся, пока Пользователь пользуется Сервисом, и удаляются по его запросу (см. раздел 6). Данные об оплатах хранятся столько, сколько требует законодательство.
2. Доступ к базе данных имеют только уполномоченные администраторы Сервиса. Трафик, направленный через VPN, защищается используемым протоколом между клиентом и VPN-сервером; исключённый из VPN трафик идёт напрямую. Защита участка от выходного сервера до сайта зависит также от протокола сайта, например HTTPS. Доступ к серверам защищён ключами.
3. Резервные копии базы создаются периодически для обеспечения непрерывности Сервиса и хранятся на защищённых серверах.
4. Локальные настройки и данные доступа хранятся на устройстве до их удаления Пользователем или изменения средствами приложения и операционной системы. Одноразовые данные входа имеют ограниченный срок действия. Удаление локальных данных не удаляет серверные сведения аккаунта, платежей и обращений; для этого действует порядок раздела 6.

6 Права Пользователя

1. Пользователь вправе запросить информацию о своих данных, их исправление или удаление, а также отозвать согласие на обработку.
2. Для этого напишите на aleqseivpn@gmail.com или в раздел «Поддержка» бота с указанием вашего Telegram-аккаунта. Мы ответим в течение 30 дней.
3. Удаление необходимых данных аккаунта прекращает работу его ключей доступа. Вопросы возврата рассматриваются по разделу 6 Пользовательского соглашения с сохранением обязательных прав по применимому законодательству. Подключения Chrome можно отозвать командой /chrome в боте. Локальные данные Android-приложения можно удалить очисткой данных в настройках Android или удалением приложения. В тестовой iOS-сборке выход из аккаунта удаляет сохранённую приложением подписку из Keychain; удаление самого приложения не всегда удаляет записи Keychain средствами iOS. Отдельные локальные настройки могут сохраняться до их очистки. Эти действия не удаляют аккаунт и подписку на сервере и не являются запросом возврата. Локальные списки сайтов удаляются в настройках расширения или при его удалении; выход из аккаунта сам по себе списки не очищает.

7 Сайт и cookie

1. Публичный сайт содержит сведения о Сервисе, тарифах, инструкции и ссылки на бота. Он не использует рекламные cookie и не подключает сервисы рекламного отслеживания и веб-аналитики.
2. При обращении к сайту серверы и CDN обрабатывают IP-адрес, время обращения, адрес запрошенной страницы и технические сведения браузера для доставки страниц, диагностики и защиты. Закрытая административная панель обрабатывает данные входа и сеанса, а также журнал действий уполномоченных администраторов для управления Сервисом и безопасности.
3. Часть страниц использует локальные шрифты, страницы документов могут загружать шрифты с Google Fonts: при этом браузер обращается к Google, передавая технические сведения запроса, включая IP-адрес. При переходе в Telegram или на платёжную форму действуют также правила соответствующего внешнего сервиса.
4. При проверке связи расширение обращается к api.ipify.org через выбранный сервер; внешний сервис видит выходной IP и факт запроса. Локальные списки сайтов ему не передаются.

8 Возраст

1. Сервис не предназначен для лиц младше 18 лет. Если вы считаете, что данные несовершеннолетнего попали к нам, напишите нам — мы их удалим.

9 Изменение Политики

1. Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице и по ссылке в боте, дата редакции указана ниже. Продолжая пользоваться Сервисом после публикации изменений, вы соглашаетесь с новой редакцией.

10 Контакты

Вопросы по данным и обращения по этой Политике — aleqseivpn@gmail.com. Поддержка также доступна в боте @AleqseiVPN_Bot, раздел «Поддержка».