Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ · ПРОЕКТ 19.10.2026 Оператор: [Наименование продавца]. Реквизиты: [Регистрационные данные, адрес, контакт]. Обращения: support@example.invalid. Юрисдикция, местонахождение баз и обязательные уведомления регуляторам пока не определены; перед коммерческой публикацией необходима проверка. 1. Состав данных Логин, хеш пароля, email если предоставлен, Telegram ID при использовании бота, идентификатор и MAC роутера, код привязки в хешированном виде, модель, версия, время связи, состояние VPN и технические профили. Также ID заказа/платежа/подписки, сумма, валюта, статусы, сроки доступа, версия согласия, журнал административных действий и обращения в поддержку. Платёжные данные пользователя вводятся у PLATEGA или Telegram; сайт не должен получать CVV, пароль банка или полные банковские реквизиты. 2. Цели и основания Предоставление оплаченной услуги, привязка устройства, обслуживание подписки, подтверждение согласия, обработка отказа/возврата, техническая поддержка, предотвращение неправомерного доступа и исполнение обязательных требований. Правовые основания для каждой цели определяются фактической юрисдикцией. Не объединять необязательную рекламу с обязательным договором. Рекламные рассылки в проект не включены. 3. Трафик и технические записи Приложение не реализует запись содержимого пользовательского VPN-трафика или истории посещений. Это не обещание полного отсутствия логов: ОС, VPN-службы, reverse proxy, банк, хостинг и Telegram могут обрабатывать технические сведения. До запуска проверить фактические конфигурации и перечислить, какие метаданные хранятся, где и как долго. Нельзя публиковать «абсолютно без логов», не проверив всю цепочку. 4. Получатели и размещение PLATEGA — платежи сайта; Telegram — бот/Stars; хостинг и администраторы — инфраструктура в минимально необходимом объёме. В финальной версии указать юридические лица поставщиков, страны и дата-центры, договорные основания, трансграничные передачи и субподрядчиков. Эти сведения в исходном проекте неизвестны и не вымышлены. 5. Cookies и локальный браузер Сессионная cookie tiho_session служит авторизации; HttpOnly и SameSite, в production Secure. Сессия ограничена 7 днями. CSRF используется для защиты действий. Маркетинговая аналитика, рекламные cookies и внешние шрифтовые трекеры не добавлены. При подключении аналитики обновить политику и механизм согласия до её запуска. 6. Сроки хранения Истёкшие сессии и временные коды очищаются worker. Удаление остальных категорий по расписанию в этой версии не реализовано. До запуска установить срок отдельно для аккаунта, платежей, согласий, аудита, heartbeat, обращений и резервных копий. Учесть обязательные сроки для финансовых документов; нельзя обещать немедленное удаление всего, если закон требует хранения. Добавить проверяемую процедуру удаления и ротации backup. 7. Защита Пароли хешируются, токены сессий/привязки/устройств не хранятся как открытые серверные значения, VPN-профили шифруются, соединения API защищаются HTTPS. Доступ администрации разграничивается. На самом роутере секрет нужен для работы и доступен его администратору; абсолютная невозможность извлечения не обещается. Операционный ключ шифрования хранится отдельно от резервной БД. 8. Права и обращения Запросы доступа, исправления, ограничения или удаления данных направляются на support@example.invalid. Применимость прав и сроки ответа: [заполнить по юрисдикции]. Для подтверждения личности использовать соразмерный механизм, не просить лишние документы или банковские секреты. Для обработки на основании согласия предусмотрен отзыв; его последствия поясняются отдельно от отмены оплаченной услуги. 9. Удалённая поддержка Для новых устройств обслуживание оформляется при активации по разделу 7 оферты; владелец может отключить его в настройках. Ранее сохранённые решения о доступе не изменяются автоматически. Канал поддержки не зависит от оплаченного VPN-срока. Выдача и отзыв фиксируются с редакцией и снимком документа. При обращении через @vpn_tiho_bot обрабатывается Telegram ID. В журнале роутера фиксируется начало и завершение технических сеансов. Поддержка не должна читать содержимое домашней сети за рамками подтверждённой задачи. Автоматические служебные сообщения роутера используются для работы сервиса и не эквивалентны разрешению произвольного интерактивного доступа. 10. Возраст, инциденты и изменения Условия для несовершеннолетних, процедура уведомления об инцидентах и дата вступления изменений: [заполнить]. Публиковать только согласованную редакцию с реальными реквизитами и фактическим описанием обработки. 11. Страница подключения и подтверждение документов Портал использует случайный публичный идентификатор, не являющийся секретом активации или ключом устройства. Он позволяет определить необходимость подключения без раскрытия ФИО, email, банковских данных и VPN-конфигурации. Локальный портал создаёт защитный токен и при явном открытии окна оплаты временно учитывает локальный IPv4-адрес клиента в оперативной памяти на 15 минут. Содержимое банковских форм не собирается; HTTPS не расшифровывается и корневые сертификаты не устанавливаются. Для доказательства акцепта сохраняются ID пользователя/роутера, выбранный документ, его текст и SHA-256, версия, время и канал подтверждения; IP браузера в журнал согласий не записывается.