Настоящая Политика описывает, какие данные сервис OneKey VPN (далее — «Сервис») собирает, зачем и как их хранит. Политика распространяется на сайт onekeysec.net, Telegram-бот @OneKeyVpnBot и приложения Сервиса.
1. Главное: мы не логируем трафик
Сервис не ведёт журналы посещаемых сайтов, DNS-запросов и содержимого трафика. Мы не знаем, какие ресурсы вы открываете через VPN, и не можем передать эти сведения третьим лицам, поскольку их не существует.
2. Какие данные мы обрабатываем
- E-mail — для доступа в личный кабинет, отправки ключа, чеков и уведомлений об окончании подписки.
- Telegram ID и username — если вы пользуетесь ботом: для выдачи ключей и поддержки.
- Данные подписки — имя ключа, тариф, дата окончания, количество подключённых устройств (идентификаторы устройств в обезличенном виде), объём переданного трафика в сумме (без содержимого).
- Данные о платежах — идентификатор и статус платежа от платёжной системы. Реквизиты банковских карт Сервису не передаются и не хранятся: их обрабатывает платёжный провайдер.
- Обращения в поддержку — текст переписки и приложенные файлы.
- Технические данные сайта — IP-адрес и user-agent в стандартных журналах веб-сервера (нужны для защиты от атак и подбора паролей).
3. Зачем мы их обрабатываем
Только для оказания услуги: выдать и продлить доступ, восстановить его при утере, ответить в поддержку, выполнить требования платёжных систем и предотвратить злоупотребления (например, использование одного ключа на десятках устройств).
4. Кому передаются данные
Только тем сервисам, без которых услуга не работает, и только в необходимом объёме:
- платёжные системы (ЮKassa и др.) — проведение платежей;
- почтовые провайдеры — доставка писем с ключом и уведомлениями;
- Telegram — доставка сообщений бота;
- Яндекс.Метрика — обезличенная статистика посещений сайта (см. раздел 7).
Мы не продаём и не передаём данные третьим лицам в рекламных целях.
5. Сроки хранения
Данные учётной записи и подписки хранятся, пока вы пользуетесь Сервисом, и до 12 месяцев после окончания последней подписки — чтобы вы могли восстановить доступ. Переписка с поддержкой хранится до 12 месяцев. Журналы веб-сервера — до 30 дней. Данные о платежах хранятся в сроки, установленные законодательством и правилами платёжных систем.
6. Ваши права
Вы можете запросить, какие данные о вас хранятся, исправить их или потребовать удаления учётной записи. Для этого напишите в поддержку с адреса, указанного при регистрации. Запрос выполняется в течение 30 дней; после удаления учётной записи доступ по действующей подписке прекращается.
7. Файлы cookie и веб-аналитика
Собственные cookie сайта используются для авторизации в личном кабинете и запоминания настроек интерфейса (тема, язык).
Для статистики посещаемости на страницах сайта (включая личный кабинет) подключена Яндекс.Метрика с функциями «Вебвизор», «Карта кликов» и отслеживанием переходов. Метрика устанавливает свои cookie и собирает обезличенные данные о посещении: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, клики, прокрутку и движения курсора. Вебвизор записывает действия на странице для воспроизведения сеанса; содержимое полей ввода паролей и платёжных данных он не записывает. Эти данные обрабатывает ООО «Яндекс» по своей политике конфиденциальности. Метрика работает только на сайте и не видит, какие сайты вы открываете через VPN.
Отказаться от сбора данных Метрикой можно, запретив cookie в браузере или установив блокировщик Яндекс.Метрики. Рекламных cookie на сайте нет.
8. Безопасность
Соединения с сайтом и API защищены TLS. Пароли хранятся в виде необратимых хешей. Доступ к серверам ограничен ключами SSH; серверы регулярно обновляются.
9. Изменения
Актуальная редакция Политики всегда опубликована на этой странице. Дата последнего обновления указана вверху.
10. Контакты
Вопросы по обработке данных: onekeyvpn@gmail.com или @onekeyvpnsbot в Telegram. См. также Пользовательское соглашение.
