Юридические документы
Политика конфиденциальности
Политика распространяется на сайт pumavpn.org, личный кабинет, VPN-серверы и каналы поддержки (email и чат в личном кабинете).
Используя Сервис, вы подтверждаете, что прочитали этот документ и согласны с описанной в нём обработкой данных. Если вы не согласны — не регистрируйтесь и не используйте Сервис.
1. О чём этот документ
Мы делаем VPN-сервис. Это значит, что через наши серверы проходит ваш интернет-трафик, и вы имеете полное право знать, что мы с ним делаем, а что не делаем никогда.
Эта Политика объясняет:
- какие данные мы собираем и зачем;
- что мы не собираем принципиально;
- кому и в каких случаях данные могут быть переданы;
- сколько мы их храним и как вы можете их удалить.
2. Основные термины
Пользователь — физическое лицо, зарегистрировавшее аккаунт на pumavpn.org.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
Обработка — любое действие с данными: сбор, хранение, использование, изменение, передача, удаление.
Subscription URL — персональная ссылка-конфигурация, по которой VPN-клиент получает параметры подключения.
Слот устройства — одно активное одновременное подключение в рамках вашего тарифа.
3. Принцип «без логов»: что мы НЕ собираем
Мы не ведём и не храним:
- историю посещённых вами сайтов и приложений;
- DNS-запросы;
- содержимое вашего трафика — сообщения, файлы, пароли, платёжные данные, передаваемые через туннель;
- сопоставление «пользователь → конкретный посещённый ресурс» в какой-либо форме;
- ваш реальный IP-адрес в привязке к сессиям VPN-подключения после её завершения;
- скриншоты, записи экрана, содержимое буфера обмена, данные с ваших устройств за пределами того, что необходимо для подключения.
Мы не продаём, не сдаём в аренду и не передаём данные Пользователей рекламным сетям, брокерам данных и любым третьим лицам в коммерческих целях.
Технически трафик внутри туннеля зашифрован протоколами WireGuard / XRay. Мы не расшифровываем и не анализируем его содержимое.
4. Какие данные мы всё-таки обрабатываем
Без части данных сервис физически не работает: невозможно выдать подписку человеку, о котором ничего не известно, или списать оплату без платёжного идентификатора. Ниже — полный перечень.
4.1. Данные аккаунта
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Идентификация аккаунта, вход, восстановление пароля, сервисные уведомления (списания, окончание подписки, чеки) |
| Пароль | Хранится только в виде необратимого хэша. Мы не знаем и не можем восстановить ваш пароль |
| Дата и время регистрации, последнего входа | Безопасность аккаунта, расследование инцидентов |
| IP-адрес и User-Agent при регистрации и входе в кабинет | Защита от мошенничества, брутфорса и злоупотребления сервисом. Хранится 30 дней |
4.2. Данные подписки и оплаты
| Данные | Зачем |
|---|---|
| Выбранный тариф, даты начала и окончания периода, статус автопродления | Предоставление доступа, корректное продление |
| История платежей: сумма, дата, статус, идентификатор транзакции | Бухгалтерия, чеки, разбор спорных списаний, возвраты |
| Платёжный токен (rebill-идентификатор) и маскированные данные карты (последние 4 цифры, платёжная система, срок действия) | Повторные списания по автопродлению |
Мы не получаем и не храним полный номер карты, CVV/CVC и её PIN. Данные карты вводятся на защищённой странице платёжного провайдера, сертифицированного по стандарту PCI DSS. К нам возвращается только токен, по которому нельзя восстановить номер карты.
4.3. Технические данные, связанные с VPN
| Данные | Зачем |
|---|---|
| Идентификаторы активных слотов устройств (тип клиента, метка устройства, время последней активации) | Контроль лимита одновременных подключений, возможность отвязать устройство в кабинете |
| Агрегированный объём переданного трафика по аккаунту | Выявление злоупотреблений (ботнеты, спам-рассылки, коммерческая перепродажа канала) |
| Текущее состояние подключения (активная сессия, выбранная локация) — в оперативной памяти, без записи в постоянное хранилище | Работа сервиса в реальном времени |
| Обезличенная нагрузка и метрики серверов | Мониторинг доступности, планирование мощностей |
4.4. Данные обращений в поддержку
Текст обращения, приложенные скриншоты и логи, ваш email — в объёме, который вы сами предоставили. Мы просим не присылать в поддержку пароли и полные данные карт.
4.5. Cookies и аналитика
Мы используем обязательные cookies — сессия авторизации, защита от CSRF, сохранение выбранной темы. Без них кабинет не работает.
Для анализа посещаемости и улучшения сайта мы используем Google Analytics (Google LLC). Сервис может собирать обезличенные данные: просмотры страниц, тип устройства, источник перехода, примерное местоположение по IP. Подробнее — в политике конфиденциальности Google. Яндекс.Метрику и рекламные пиксели мы не подключаем.
5. Правовые основания обработки
Мы обрабатываем данные на следующих основаниях:
- исполнение договора с вами (публичной оферты) — предоставление доступа, списания, поддержка;
- ваше согласие — маркетинговые рассылки. Согласие отзывается в один клик;
- законный интерес — предотвращение мошенничества, защита инфраструктуры, обеспечение безопасности аккаунтов;
- требование закона — хранение платёжных документов в сроки, установленные налоговым законодательством юрисдикции Оператора.
6. Кому передаются данные
Данные передаются только тем подрядчикам, без которых сервис не может работать, и только в минимально необходимом объёме:
| Категория | Что передаётся | Зачем |
|---|---|---|
| Платёжный провайдер | email, сумма, идентификатор заказа, платёжный токен | Приём платежей, рекуррентные списания, фискальные чеки |
| Хостинг-провайдеры и дата-центры | технические данные серверов | Размещение инфраструктуры |
| Сервис email-рассылок | email, статус подписки | Сервисные и информационные письма |
Все подрядчики обязаны обеспечивать конфиденциальность и обрабатывать данные строго в рамках наших поручений.
6.1. Запросы государственных органов
Мы раскрываем данные по запросу уполномоченных органов только при одновременном соблюдении двух условий: запрос оформлен в соответствии с законодательством юрисдикции, в которой зарегистрирован Оператор, и обязателен к исполнению для нас.
Важно понимать буквально: мы не можем передать то, чего у нас нет. Мы не ведём журналы посещений и DNS-запросов, поэтому по запросу «какие сайты посещал пользователь X» у нас нет ответа — не по желанию, а физически.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт и email | Пока аккаунт активен + 90 дней после удаления (на случай восстановления и разбора споров) |
| IP-адреса входов | 30 дней |
| История платежей и фискальные документы | 3–5 лет — требование бухгалтерского и налогового учёта |
| Переписка с поддержкой | 12 месяцев |
| Активные сессии VPN | Не сохраняются; удаляются при разрыве соединения |
По истечении сроков данные удаляются или обезличиваются без возможности восстановления.
8. Как мы защищаем данные
- шифрование канала (TLS) на сайте и в кабинете;
- хранение паролей только в виде хэшей с солью;
- ограниченный доступ сотрудников — по принципу минимально необходимых прав;
- регулярное обновление ПО серверов и мониторинг инцидентов;
- изоляция платёжного контура — данные карт не попадают в нашу инфраструктуру.
Абсолютной защиты не существует ни у кого, и мы не будем утверждать обратное. При инциденте, затрагивающем ваши данные, мы уведомим вас по email в разумный срок и опишем, что произошло и что делать.
9. Ваши права
Вы вправе:
- получить информацию о том, какие ваши данные мы обрабатываем;
- исправить неточные данные;
- удалить аккаунт и связанные с ним данные;
- отозвать согласие на рассылки;
- потребовать прекращения обработки, если она осуществляется без законного основания;
- получить копию своих данных в машиночитаемом формате.
Как воспользоваться: удаление аккаунта и отключение рассылок доступны в личном кабинете. По остальным вопросам — письмо на support@pumavpn.org с адреса, указанного при регистрации. Ответ — в срок до 30 дней.
Учтите: удаление аккаунта прекращает доступ к VPN немедленно и не влечёт автоматического возврата средств за оплаченный период — правила возврата описаны в Политике оплаты.
10. Трансграничная передача
Серверы Сервиса расположены в разных странах (в том числе в Германии, Нидерландах, Польше, Турции, Казахстане, Армении, США и других — актуальный список на сайте). Используя Сервис, вы понимаете и соглашаетесь, что технические данные, необходимые для маршрутизации, обрабатываются на территории выбранной вами локации.
11. Возраст пользователей
Сервис предназначен для лиц, достигших 18 лет. Мы не осуществляем осознанный сбор данных несовершеннолетних. Если вы узнали, что ребёнок зарегистрировал аккаунт, напишите нам — мы удалим данные.
12. Изменения Политики
Мы можем обновлять этот документ. Актуальная редакция всегда доступна по адресу https://pumavpn.org/privacy с указанием даты. О существенных изменениях (новые категории данных, новые получатели) мы уведомим по email не менее чем за 10 дней до вступления в силу. Продолжение использования Сервиса после этой даты означает согласие с новой редакцией.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных: support@pumavpn.org