Политика конфиденциальности

1. Кто мы и кого касается этот документ

Сервис VeloVPN (далее — «Сервис», «мы») предоставляет услуги по защите интернет-соединения через технологию VPN. Документ распространяется на всех пользователей сайта velovpn.com, нашего Telegram-бота @velovpnrcn_bot и приложений-клиентов (Happ и совместимые).

Использование Сервиса означает согласие с этой политикой. Если вы не согласны — пожалуйста, не пользуйтесь нашими услугами.

2. Какие данные мы собираем

Мы собираем строго минимальный набор данных, необходимый для работы Сервиса:

• Telegram ID — числовой идентификатор вашего аккаунта в Telegram. Получаем при авторизации через Telegram Login Widget.
• Имя и username из Telegram — отображаются в личном кабинете. Передаются Telegram при входе.
• Аватар Telegram (URL) — для отображения в личном кабинете. Сама картинка хранится на серверах Telegram.
• Sub ID и UUID подписки — внутренние технические идентификаторы для управления вашим VPN-ключом.
• Дата создания подписки и срок действия — для расчёта периода доступа.
• История платежей — суммы, даты, методы оплаты, статус транзакции. Передаются от платёжных систем.
• Технические данные подключений к серверам — IP-адреса, время подключения и отключения, объём переданного трафика (только агрегированно). Эти данные нужны для контроля нагрузки и предотвращения злоупотреблений.

3. Чего мы НЕ собираем

Мы хотим, чтобы вы понимали, чего мы про вас не знаем и не имеем технической возможности узнать:

• Историю посещений сайтов — DNS-запросы не логируются, веб-трафик не записывается.
• Содержимое трафика — мы не делаем deep packet inspection и не расшифровываем ваш трафик.
• Какие приложения вы используете через VPN — это для нас просто зашифрованные пакеты.
• Ваш реальный IP-адрес после подключения — нас интересует только факт подключения, не источник.
• Личные сообщения в Telegram — Telegram Login Widget не даёт нам доступа к чатам.
• E-mail, номер телефона, ФИО, паспортные данные — мы их не запрашиваем и не нуждаемся.

4. Зачем нам эти данные

Каждое поле, которое мы храним, имеет конкретную цель:

• Идентификация подписки — Telegram ID нужен, чтобы при следующем входе показать ваш личный кабинет.
• Управление ключами VPN — UUID и Sub ID нужны нашим серверам, чтобы знать, что вы — оплативший пользователь.
• Поддержка — когда вы пишете в поддержку, оператор должен видеть детали вашей подписки.
• Уведомления об окончании подписки — за 3 дня до окончания приходит сообщение в Telegram. Можно отключить в настройках.
• Защита от злоупотреблений — лимит 3 устройства на подписку реализован через подсчёт активных подключений.

5. Сколько мы храним данные

• Пока подписка активна — все данные доступны и используются.
• После окончания подписки — данные хранятся 30 дней на случай, если вы захотите продлить (чтобы не оформлять заново). После 30 дней — удаляются автоматически.
• История платежей — храним 4 года по требованию налогового законодательства РФ.
• Удаление аккаунта — по вашему запросу удаляем всё немедленно, кроме истории платежей (см. выше).

6. Передача данных третьим лицам

Мы не продаём ваши данные. Мы передаём минимум информации трём типам партнёров, без которых Сервис не может работать:

• Платёжные системы (ЮKassa, CryptoBot, Telegram Stars) — передаём сумму платежа, метод и Telegram ID для идентификации платежа.
• Telegram — для отправки уведомлений и работы бота. Telegram имеет свою политику конфиденциальности.
• Хостинг-провайдеры серверов (в Финляндии, США, Латвии) — обрабатывают VPN-трафик в зашифрованном виде, без логирования.

В случае официального запроса от правоохранительных органов мы предоставляем только те данные, которые у нас реально есть (см. п.2). А этого, как вы уже поняли, очень немного.

7. Платёжные данные

Мы не храним данные банковских карт. Все платежи обрабатываются непосредственно платёжными системами (ЮKassa, CryptoBot), которые имеют сертификацию PCI DSS. Мы получаем только статус транзакции (успешна / неуспешна / отменена) и сумму.

8. Cookies и аналитика

На сайте мы используем только технические cookies, необходимые для работы:

• velo-theme — ваш выбор светлой/тёмной темы.
• velovpn-lang — выбранный язык (RU/EN).
• velovpn-session — токен сессии после входа.

Мы не используем Google Analytics, Яндекс.Метрику, Facebook Pixel или другие трекеры. Если в будущем мы решим добавить аналитику — будет открытая privacy-first система типа Plausible, без cookies для трекинга.

9. Ваши права

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Узнать, какие данные мы о вас храним — напишите в поддержку.
• Исправить неточные данные.
• Удалить аккаунт и все связанные данные — в личном кабинете → Настройки → «Удалить аккаунт».
• Отозвать согласие на обработку данных — это автоматически закрывает аккаунт.
• Обжаловать наши действия в Роскомнадзоре или в суде.

10. Безопасность данных

Мы применяем следующие технические меры защиты:

• Шифрование VPN-трафика через современные протоколы (VLESS Reality, Hysteria2 с TLS 1.3).
• Шифрование базы данных на серверах.
• Двухфакторная авторизация через Telegram (нет паролей, которые можно украсть).
• Ежедневные резервные копии в зашифрованном виде.
• SSL/TLS сертификаты на всех веб-страницах (Let's Encrypt).
• Ограничение количества попыток входа и rate-limiting на API.

11. Изменения политики

Мы можем менять эту политику. При существенных изменениях мы:

• Опубликуем новую редакцию на этой странице с обновлённой датой.
• Отправим уведомление в Telegram всем активным пользователям.
• Запросим повторное согласие, если изменения касаются обработки данных.

12. Контакты

По всем вопросам, связанным с обработкой данных, пишите:

• E-mail: privacy@velovpn.com
• Telegram-поддержка: @velovpn_support