Политика конфиденциальности

1Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как обрабатываются и защищаются персональные данные пользователей VPN-сервиса M1ndst0rm VPN (далее — «Сервис», «мы»): Telegram-бота @m1ndst0rm_vpn_bot, Личного кабинета lk.m1ndst0rm.space (он же мини-приложение в боте) и сайта m1ndst0rm.space.

Оператор персональных данных — оператор сервиса M1ndst0rm VPN (далее — «Оператор»). Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Регистрируясь в Сервисе, отправляя заявку на доступ или пользуясь Сервисом, вы соглашаетесь с Политикой и даёте согласие на обработку своих данных на её условиях. Если вы не согласны, не пользуйтесь Сервисом.

2Определения

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь

Физическое лицо, которое пользуется Сервисом или отправило заявку на доступ.

Оператор

Лицо, которое организует обработку персональных данных и определяет её цели.

3Какие данные мы собираем

3.1. Данные, которые вы передаёте сами

• Данные Telegram-аккаунта при входе через бот или мини-приложение: Telegram ID, имя пользователя (username), имя и фамилия, как они указаны в Telegram.
• Логин и пароль для входа на сайт. Пароль хранится только в виде криптографического хеша, сам пароль мы не знаем.
• Заявка на доступ с сайта: как к вам обращаться, контакт для ответа (Telegram, телефон или e-mail) и комментарий.
• Обращения в поддержку: тексты сообщений и вложенные файлы.
• Чеки переводов, которые вы присылаете для подтверждения оплаты.
• Названия устройств, которые вы задаёте в кабинете, и, для опции «Белые списки», ссылка на звонок VK или её код, если вы указали свои.

3.2. Данные, которые появляются при работе Сервиса

• Подписка и устройства: тариф, срок, созданные конфиги, внутренний адрес каждого устройства в VPN, ключи подключения (хранятся на сервере, чтобы конфиг можно было скачать повторно), время последнего подключения.
• Статистика трафика: объём скачанного и отправленного по дням, без разбивки по сайтам.
• История платежей: сумма, способ, дата, статус и номер платежа в платёжной системе.
• Баланс и его история: зачисления, суточные списания за услуги и их основания.
• Приглашения: кто кого пригласил по реферальной ссылке и начисленные бонусы.
• IP-адрес и данные браузера при обращении к сайту и кабинету: для защиты от ботов и подбора паролей.
• Служебные журналы серверов: время и адрес назначения соединений, ошибки. Нужны для диагностики сбоев и защиты от злоупотреблений.

3.3. Чего мы не собираем

• содержимое ваших интернет-соединений и передаваемые через VPN данные;
• журнал DNS-запросов: блокировка рекламы работает на лету, запрошенные адреса не записываются;
• номера банковских карт, CVV-коды и другие платёжные реквизиты: их обрабатывают только платёжные системы, мы получаем лишь уведомление о результате платежа;
• пароли от сторонних сервисов;
• данные для рекламы: мы не строим рекламных профилей и не ставим счётчиков посещений.

Большинство сайтов работает по HTTPS, поэтому даже служебные журналы содержат только имя сайта, но не страницы и не содержимое.

4Цели обработки персональных данных

• Оказание услуг VPN: создание и ведение аккаунта, выдача конфигов, учёт срока и числа устройств, блокировка рекламы.
• Оплата: создание заказа, зачисление платежа по уведомлению платёжной системы, подтверждение переводов по чекам, возвраты.
• Связь с вами: напоминания о сроке, ответ на заявку, уведомления об изменениях в Сервисе, поддержка.
• Стабильность и безопасность: поиск и устранение неполадок, защита от ботов, подбора паролей и злоупотреблений.
• Соблюдение законодательства и защита прав и законных интересов Оператора и Пользователей.

5Правовые основания обработки

• исполнение договора, стороной которого является Пользователь (публичная оферта);
• согласие Пользователя на обработку персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6Способы обработки

Обработка ведётся преимущественно автоматически, а также вручную, например при ответе в поддержку или проверке чека перевода. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7Сроки хранения

• Аккаунт, подписка, устройства, переписка с поддержкой — пока вы пользуетесь Сервисом и до удаления аккаунта по вашему запросу.
• Конфиги — удаляются через 7 дней после окончания оплаченного срока или сразу при удалении устройства.
• Статистика трафика по дням — 60 дней.
• Заявки на доступ — пока они нужны для ответа и повторного рассмотрения.
• Данные о платежах — в течение срока, установленного налоговым законодательством.

Когда срок хранения истекает или цель обработки достигнута, данные удаляются или обезличиваются.

8Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их для рекламы.

Данные получают только те, без кого Сервис не работает, и только в нужном объёме:

• Платёжные системы — ЮKassa и ЮMoney (ООО НКО «ЮМани»), Telegram (оплата в Stars). Мы передаём сумму и описание заказа. Платёжные системы обрабатывают данные плательщика по своим правилам и сообщают нам результат: сумму, дату и статус.
• Telegram — бот, мини-приложение и бот поддержки работают на платформе Telegram. Сообщения, которые вы отправляете ботам, обрабатываются Telegram по его политике.
• Яндекс SmartCaptcha — проверка на бота в форме заявки, при входе и регистрации на сайте. Сервис Яндекса получает IP-адрес и технические данные браузера.
• Партнёрские серверы выхода за рубежом — через них идёт часть вашего трафика. Они видят соединения нашего сервера, но не знают, кто вы.
• Государственные органы — только в случаях, предусмотренных законодательством, по официальному запросу.

9Как мы защищаем данные

• Сайт и кабинет работают только по HTTPS. VPN-соединение зашифровано протоколом AmneziaWG.
• База данных Сервиса находится на сервере в России, доступ к ней есть только у Оператора.
• Пароли хранятся в виде хеша PBKDF2, а вход защищён от подбора и ботов.
• Сеансы входа можно завершить на всех устройствах сразу: «Настройки» → «Выйти на всех устройствах».
• Административные разделы серверов закрыты от внешнего мира и от клиентских подключений.

10Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, с какой целью и сколько храним;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные, если они больше не нужны для цели обработки, или отозвать согласие;
• потребовать ограничить обработку в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Отзыв согласия или удаление данных означает удаление аккаунта: без них Сервис оказывать услуги не может. Данные, которые закон обязывает хранить (например, о платежах), сохраняются до конца установленного срока.

Чтобы воспользоваться правами, напишите в поддержку в Личном кабинете («Помощь» → «Поддержка») или боту поддержки. Мы ответим в течение 10 рабочих дней.

11Cookies и хранилище браузера

Сайт и Личный кабинет не используют рекламные и аналитические cookies. В хранилище браузера (localStorage) сохраняются только токен входа и ваши настройки: тема, цвет, выбранный способ оплаты и т. п. Выход из кабинета удаляет токен.

Яндекс SmartCaptcha при проверке может сохранять собственные технические cookies. Хранилищем можно управлять в настройках браузера.

12Дети

Сервис не предназначен для лиц младше 18 лет. Мы намеренно не собираем данные несовершеннолетних. Если узнаем, что получили данные ребёнка без согласия родителей, удалим их.

13Серверы за рубежом

Персональные данные Пользователей хранятся на сервере в России. Часть интернет-трафика Пользователей проходит через серверы выхода за рубежом — без привязки к аккаунту, имени или контактам. Telegram и платёжные системы могут обрабатывать данные на своих серверах по своим правилам.

14Изменения политики

Мы можем изменять Политику. О существенных изменениях сообщим:

• в Telegram-боте;
• в разделе «Что нового» Личного кабинета;
• публикацией новой редакции на этой странице.

Рекомендуем время от времени перечитывать Политику.

15Применимое право

Политика регулируется законодательством Российской Федерации. Споры разрешаются в соответствии с законодательством Российской Федерации.