01Кто оператор данных
1.1 Оператором обработки данных Пользователя в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является владелец Сервиса Veilo VPN, контактные сведения которого опубликованы в п. 14 Условий использования.
1.2 Все вопросы по обработке данных направляются на @darkel_moov в мессенджере Telegram.
02Что НЕ сохраняется
2.1 Сервис не записывает и не сохраняет:
- 2.1.1 содержание трафика, передаваемого через серверы Сервиса;
- 2.1.2 историю DNS-запросов;
- 2.1.3 список посещаемых сайтов, IP-адресов назначения, URL-адресов;
- 2.1.4 метаданные TLS-соединений, открываемых через канал;
- 2.1.5 временные метки отдельных пакетов;
- 2.1.6 ФИО, паспортные данные, номера телефонов, домашние адреса Пользователя — Сервис их не запрашивает.
2.2 Серверы Сервиса работают в режиме RAM-only: всё активное состояние хранится в оперативной памяти и теряется при любой перезагрузке сервера.
03Что сохраняется
3.1 Для выполнения договора (Глава 39 ГК РФ) и подтверждения факта оплаты Сервис обязан сохранять минимальный набор служебных данных:
| Что | Зачем | Где |
|---|---|---|
| 3.1.1 | Идентификатор Telegram-аккаунта (числовой ID, @username), с которого произведена оплата | Для привязки подписки к Пользователю и обработки заявлений о возврате |
| 3.1.2 | Хеш subscription-ссылки | Для выдачи и обновления конфигурации |
| 3.1.3 | Дата, время, сумма и способ оплаты, номер транзакции платёжной системы | Для бухгалтерского учёта (ст. 29 ФЗ «О бухгалтерском учёте») |
| 3.1.4 | Срок действия подписки | Для определения момента её окончания |
| 3.1.5 | Анонимизированная статистика числа подключений в сутки (без IP, без времени с точностью лучше суток) | Для применения п. 3.2–3.4 Условий возврата |
3.2 Перечень в п. 3.1 является исчерпывающим. Иные категории персональных данных Сервисом не собираются.
04Сроки хранения
4.1 Данные по п. 3.1.1–3.1.5 хранятся:
- в течение срока действия подписки;
- далее — в течение 3 (трёх) лет с момента окончания подписки, в соответствии со сроком исковой давности (ст. 196 ГК РФ) и сроком хранения первичных бухгалтерских документов (5 лет — для платёжных сведений по ст. 29 ФЗ «О бухучёте», в части, относящейся к финансовым операциям).
4.2 По истечении сроков, указанных в п. 4.1, данные удаляются автоматически.
05Третьи лица
5.1 При оплате через платёжные системы (Telegram Stars, эквайринг банков, СБП, USDT-блокчейн) часть данных неизбежно обрабатывается этими третьими лицами по их собственной политике конфиденциальности:
| Партнёр | Что обрабатывает |
|---|---|
| Telegram | факт платежа, ID плательщика, метаданные сообщений с ботом |
| Банк-эмитент | факт списания, реквизиты карты |
| СБП | факт перевода, реквизиты счёта |
| Блокчейн TRC20 | публично — адреса кошельков и сумма транзакции |
5.2 Сервис не контролирует обработку данных перечисленными в п. 5.1 партнёрами и не несёт ответственности за их политики.
5.3 Партнёрские дата-центры (Нидерланды, Германия, Финляндия, Франция, Сингапур, Россия), на серверах которых развёрнут Сервис, имеют доступ только к факту существования виртуальной машины, но не к её содержимому. Каждый сервер арендуется по стандартному соглашению об уровне обслуживания.
06Cookies и веб-аналитика
6.1 Сайт veilo.duckdns.org не использует cookies для трекинга. Используются только технические cookie сессии веб-сервера nginx, не привязанные к личности Пользователя.
6.2 Сторонняя аналитика (Google Analytics, Яндекс.Метрика, Facebook Pixel и т. п.) не подключена.
6.3 В логах веб-сервера в течение 7 (семи) дней сохраняются: IP-адрес посетителя, User-Agent, запрошенный URL — стандартный набор для защиты от DDoS. Через 7 дней логи ротируются.
07Передача данных госорганам
7.1 Сервис передаёт данные государственным органам исключительно по легитимным запросам в порядке, установленном законом, и только в части тех данных, которые Сервис фактически имеет (см. п. 3.1).
7.2 Содержание трафика, история посещений, DNS-запросы и иные данные, перечисленные в п. 2.1, физически не могут быть переданы, поскольку Сервис их не сохраняет (политика no-logs).
7.3 Сервис не является организатором распространения информации в смысле ст. 10.1 ФЗ «Об информации…» и не подлежит включению в соответствующий реестр Роскомнадзора, поскольку не предоставляет инструментов обмена сообщениями между пользователями.
08Безопасность
8.1 Для защиты данных, перечисленных в п. 3.1, применяются:
- шифрование at-rest (LUKS / dm-crypt);
- шифрование in-transit (TLS 1.3 на всех соединениях);
- двухфакторная аутентификация на серверах управления;
- RAM-only режим работы пограничных серверов (п. 2.2).
8.2 В случае утечки данных Сервис в течение 72 часов уведомляет затронутых Пользователей через Telegram-бот в соответствии с международной практикой (GDPR Art. 33 как лучшая практика, хотя GDPR прямо не применяется к РФ).
09Права субъекта персональных данных
9.1 Пользователь вправе:
- запросить, какие данные о нём хранятся (объём данных — см. п. 3.1);
- потребовать удаления своих данных после окончания подписки и истечения сроков по п. 4.1;
- отозвать согласие на обработку — в этом случае подписка прекращается без возврата (п. 6.1.5 Условий возврата невозможно применить, поскольку отзыв согласия делает дальнейшее оказание услуги невозможным).
9.2 Обращения направляются на @darkel_moov. Срок ответа — 30 дней.
10Дети
10.1 Сервис не предназначен для лиц младше 18 лет. Оплачивая подписку, Пользователь подтверждает достижение совершеннолетия (п. 3.2.1 Условий использования).