Политика конфиденциальности

Версия от 25 мая 2026 г.

Реквизиты оператора (ИНН, ОГРН, юридический адрес) будут опубликованы дополнительно.

1. Кто обрабатывает данные

Оператором персональных данных является сервис PepperVPN. По вопросам обработки персональных данных обращайтесь: test@yandex.com.

2. Какие данные мы обрабатываем

Email-адрес (при регистрации через email)
Хэш пароля (в открытом виде не хранится)
Telegram user ID, username, имя и фамилия из профиля Telegram (при входе через Telegram)
Контакт для получения подписки (email или @username), указанный при оплате
История платёжных операций: сумма, валюта, статус, дата
Данные подписки: VLESS-конфигурация, UUID, срок действия
Cookie vpn_session — JWT-токен авторизации (подробнее)
IP-адрес — используется только для защиты от перебора (rate-limit), в базе данных не сохраняется

3. Цели обработки

Создание и ведение учётной записи
Активация и управление VPN-подпиской
Приём и учёт платежей
Отправка кодов подтверждения и инструкций по подписке
Техническая поддержка пользователей

4. Кому передаются данные

Wata Payments — платёжный шлюз; передаётся сумма и идентификатор заказа. Email и Telegram пользователя Wata не получает.
Telegram (api.telegram.org) — при входе через Telegram-бота. Серверы Telegram находятся за пределами РФ (трансграничная передача).
SMTP-провайдер — для отправки кодов подтверждения и уведомлений. Передаётся только email получателя и текст письма.
Remnawave — VPN-панель, обрабатывающая конфигурации подписок.

История посещений сайтов и содержимое трафика не хранятся и третьим лицам не передаются.

5. Сроки хранения

Данные аккаунта — до удаления пользователем
История платежей — 5 лет (требование налогового законодательства)
Временные коды подтверждения — 10 минут

6. Ваши права

Вы вправе:

Удалить аккаунт — в личном кабинете (раздел «Управление данными»). Персональные данные будут обезличены.
Отозвать согласие — написав на test@yandex.com.
Запросить информацию о составе и целях обработки ваших данных.

7. Cookie

На сайте используется одна cookie — vpn_session — для поддержания сессии авторизации. Аналитические и рекламные cookie не применяются. Политика использования cookie →

8. Безопасность

Пароли хранятся в виде хэша. Куки передаются только по HTTPS (HttpOnly, Secure, SameSite=Lax). Платёжные данные карт на наших серверах не хранятся — обрабатываются напрямую платёжным шлюзом.

9. Изменения политики

При существенных изменениях политики мы уведомим об этом на сайте. Актуальная версия всегда доступна по адресу /privacy.