Политика конфиденциальности
Мы собираем только то, без чего сервис не может работать: данные для входа, оплаты и технического обслуживания подписки. Мы не записываем, какие сайты вы посещаете и что передаёте через VPN.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса Barsuk VPN (сайт, личный кабинет, Telegram-бот @BarsukVPNbot и мини-приложение — далее «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — владелец сервиса Barsuk VPN (далее «Оператор», «мы»).
1.3. Регистрируясь, входя в личный кабинет, запуская бота или оплачивая подписку, вы подтверждаете, что ознакомились с политикой, и даёте согласие на обработку персональных данных на описанных условиях. Если вы не согласны — не используйте Сервис.
1.4. Политика действует в отношении всех данных, которые Оператор получает от пользователя через Сервис. Она опубликована по адресу этой страницы и доступна без ограничений.
2. Термины
- Пользователь — физическое лицо, которое пользуется Сервисом.
- Аккаунт — учётная запись пользователя, к которой привязаны подписки, баланс и способы входа.
- Подписка — оплаченный доступ к защищённому соединению на определённый срок и количество устройств.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.
3. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Данные для входа | Telegram ID, имя и username в Telegram; адрес электронной почты; идентификатор и почта аккаунта Google или Яндекс; хэш пароля (сам пароль не хранится) | От вас или от Telegram, Google, Яндекса при входе |
| Сеансы | IP-адрес и тип устройства в момент входа в кабинет, время создания и последней активности сеанса | Автоматически при входе |
| Подписка | Тариф, срок действия, лимит устройств, идентификатор подписки, суммарный объём трафика, признак подключения к серверу | Формируются Сервисом |
| Подключённые устройства | Технический идентификатор устройства (HWID), модель, операционная система и её версия, название VPN-приложения | Передаются приложением при подключении — нужны для соблюдения лимита устройств |
| Платежи | Сумма, валюта, статус, способ и идентификатор платежа, история баланса; для автопродления — токен сохранённого способа оплаты и его маскированное название (например, «Карта *1234» или «СБП») | От платёжных провайдеров |
| Партнёрская программа | Партнёрский код, приглашённые пользователи (без их личных данных), начисления, реквизиты для выплат | От вас и Сервиса |
| Обращения | Переписка со службой поддержки и приложенные файлы | От вас |
| Статистика сайта | Случайный идентификатор посетителя, открытые страницы, источник перехода и UTM-метки, тип устройства, язык браузера | Автоматически, если вы не отказались от статистики |
Мы не просим и не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Номер банковской карты целиком нам недоступен — его вводят на странице платёжного провайдера.
4. Чего мы не собираем
Мы не ведём журналов активности внутри VPN-соединения:
- не записываем адреса сайтов и сервисов, к которым вы обращаетесь;
- не сохраняем DNS-запросы и содержимое передаваемого трафика;
- не связываем объём трафика с конкретными сайтами или временем посещений.
Для работы подписки учитываются только суммарный объём трафика и признак подключения — чтобы соблюдать условия тарифа и помогать при неполадках.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход и работа личного кабинета | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление подписки и соблюдение лимита устройств | Исполнение договора |
| Приём оплаты, автопродление, чеки и возвраты | Исполнение договора; требования законодательства о расчётах и бухгалтерском учёте |
| Уведомления о сроке подписки, оплатах и изменениях Сервиса | Исполнение договора |
| Поддержка пользователей и разбор неполадок | Исполнение договора |
| Партнёрская программа и выплаты | Исполнение договора; согласие |
| Статистика посещений и улучшение сайта | Согласие, которое можно отозвать в «Настройках cookie» |
| Предотвращение злоупотреблений и защита Сервиса | Законные интересы Оператора |
Мы не используем данные для рекламы третьих лиц и не продаём их.
6. Как мы обрабатываем данные
6.1. Обработка ведётся автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях из раздела 7), обезличивание, блокирование, удаление и уничтожение.
6.2. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки, кроме технических действий по условиям тарифа (например, отключение доступа по окончании оплаченного срока).
7. Передача третьим лицам
Мы передаём данные только в объёме, необходимом для конкретной задачи:
- Платёжные провайдеры (ЮKassa, Crypto Pay и другие способы, выбранные вами при оплате) — сумма, описание и идентификатор платежа. Условия обработки данных на их стороне определяются их политиками.
- Telegram — при использовании бота и мини-приложения, входе через Telegram и отправке уведомлений.
- Google и Яндекс — если вы выбираете вход через их аккаунт: мы получаем от них идентификатор и адрес почты.
- Хостинг-провайдеры и дата-центры, где размещены серверы Сервиса, — в рамках договоров, обязывающих соблюдать конфиденциальность.
- Государственные органы — только по основаниям и в порядке, прямо предусмотренным законом.
8. Трансграничная передача
Серверы, обеспечивающие защищённое соединение, находятся в разных странах. Технические данные подписки (идентификатор подписки, данные подключённых устройств, объём трафика) могут обрабатываться на серверах за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ и только в объёме, необходимом для работы подписки.
9. Платежи и автопродление
9.1. Данные банковской карты вы вводите на защищённой странице платёжного провайдера. Мы не получаем и не храним номер карты, срок её действия и CVC/CVV-код.
9.2. Если вы выбираете оплату с автопродлением, платёжный провайдер сохраняет способ оплаты и передаёт нам его токен и маскированное название. Токен позволяет списывать стоимость продления без повторного ввода данных. Отвязать способ оплаты можно в личном кабинете (раздел «Баланс») или в боте — после этого токен помечается неактивным и больше не используется.
10. Cookie и локальное хранилище
| Название | Зачем | Срок |
|---|---|---|
auth_token | Держит вас в аккаунте. Недоступен скриптам страницы (HttpOnly). | До выхода или 30 дней |
is_admin | Служебный признак роли для интерфейса | Как у сеанса |
bk_consent | Ваш выбор в уведомлении о cookie | Пока не удалите |
bk_vid, bk_utm | Обезличенная статистика посещений и источник перехода | До удаления / до закрытия вкладки |
bk_pending, bk_pl | Партнёрский код или подарок до входа; служебная отметка загрузки | До входа / до закрытия вкладки |
Первые три записи необходимы для работы Сервиса. От статистики можно отказаться: выберите «Только необходимые» в уведомлении или . Мы не используем сторонние рекламные и трекинговые cookie.
11. Сроки хранения
- Данные аккаунта и подписок — пока аккаунт существует, и до 3 лет после его удаления для разрешения возможных споров.
- Сведения о платежах — 5 лет, как требует законодательство о бухгалтерском учёте.
- Данные сеансов — до выхода из аккаунта или истечения сеанса.
- Данные подключённых устройств — пока устройство привязано к подписке.
- Обращения в поддержку — 1 год после закрытия.
- Статистика посещений — хранится в обезличенном и агрегированном виде.
По истечении срока или достижении цели данные удаляются или обезличиваются.
12. Защита данных
Мы применяем правовые, организационные и технические меры по ст. 19 152-ФЗ: шифрование соединений (HTTPS/TLS), хранение паролей и токенов только в виде хэшей, HttpOnly-cookie с защитой от межсайтовых запросов, ограничение доступа к базе данных и серверам, резервное копирование, журналирование административных действий. Доступ к данным имеют только лица, которым он нужен для работы Сервиса.
13. Ваши права
В соответствии со ст. 14–17 152-ФЗ вы можете:
- получить сведения об обработке ваших данных и их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку — при этом мы прекратим обработку, если нет иных законных оснований; без данных для входа и оплаты Сервис работать не сможет;
- удалить аккаунт — через поддержку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы мы рассматриваем в течение 10 рабочих дней с момента получения. Для защиты от мошенников можем попросить подтвердить владение аккаунтом.
14. Возрастные ограничения
Сервис предназначен для лиц старше 18 лет. Если вы узнали, что ребёнок передал нам свои данные без согласия законного представителя, напишите нам — мы их удалим.
15. Изменения политики
Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщим в боте или по почте.
16. Контакты
По вопросам обработки персональных данных пишите в поддержку: @BarsukSupportBot .