Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса XNeoVPN (далее — «Сервис», «мы», «нас»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо её положениями — пожалуйста, воздержитесь от использования Сервиса.

Настоящая Политика распространяется на все платформы и компоненты XNeoVPN: веб-сайт, Telegram-бот, VPN-клиент и связанные сервисы.

Мы собираем минимально необходимый объём данных для предоставления Сервиса. В зависимости от типа взаимодействия с нами мы можем собирать следующие категории данных:

2.1. Данные, предоставляемые пользователем:

• Адрес электронной почты — используется для идентификации аккаунта, отправки ключей доступа и уведомлений
• Telegram ID / username — если вы взаимодействуете с нами через Telegram-бот
• Данные обращений в поддержку — содержание переписки с командой поддержки

2.2. Данные, собираемые автоматически:

• IP-адрес — фиксируется в системных логах сервера при подключении к панели управления и API (не путать с VPN-трафиком)
• Временные метки — дата и время создания аккаунта, совершения платежей, последнего входа
• Технические данные устройства — тип браузера, операционная система, версия клиента (для диагностики)
• История заказов — записи о приобретённых подписках и выданных ключах доступа

Мы обрабатываем ваши данные исключительно в следующих законных целях:

• Предоставление услуги — создание и управление аккаунтом, выдача VPN-ключей, активация подписок
• Обработка платежей — верификация транзакций, выставление счетов, возвраты средств
• Техническая поддержка — ответы на обращения пользователей, диагностика неполадок
• Безопасность и борьба с мошенничеством — выявление злоупотреблений, предотвращение несанкционированного доступа, защита других пользователей
• Улучшение Сервиса — анализ агрегированных (анонимных) данных для повышения качества
• Соблюдение законодательства — выполнение законных требований государственных органов (при наличии правового основания)

Мы не обрабатываем персональные данные в целях, выходящих за рамки перечисленных, без вашего явного согласия.

Конкретно, мы не собираем и не храним:

• Историю посещённых вами веб-сайтов и приложений через VPN
• Содержимое вашего интернет-трафика
• DNS-запросы, совершённые через VPN-туннель
• IP-адреса ресурсов, к которым вы обращались
• Временны́е метки VPN-сессий
• Объём потреблённого трафика в разрезе сессий
• Исходящий IP-адрес, присвоенный вам на сервере VPN

Технические логи серверной инфраструктуры (не связанные с VPN-активностью) хранятся не более 7 дней исключительно в целях диагностики сбоев и сохранения стабильности системы, после чего автоматически уничтожаются.

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные с третьими лицами в коммерческих целях.

Ограниченная передача данных возможна лишь в следующих случаях:

• Платёжные провайдеры — Stripe, Payok, Cryptomus получают данные, необходимые исключительно для обработки транзакций (подробнее — в разделе 6)
• Инфраструктурные провайдеры — хостинг и серверные провайдеры, обеспечивающие работу Сервиса, при условии соблюдения ими надлежащих требований защиты данных
• Правовые требования — в случае получения законного запроса от компетентного государственного органа; при этом мы уведомим вас об этом, если это не запрещено законом, и раскроем минимально необходимый объём данных
• Защита прав — если это необходимо для защиты прав, имущества или безопасности XNeoVPN, наших пользователей или третьих лиц

XNeoVPN использует сторонних платёжных провайдеров для безопасной обработки платежей. В зависимости от выбранного вами способа оплаты применяется один из следующих провайдеров:

• Stripe — международные банковские карты. Данные карты вводятся непосредственно на защищённой странице Stripe и никогда не поступают на наши серверы. Stripe сертифицирован по стандарту PCI DSS Level 1.
• Payok — альтернативные методы оплаты. Обработка осуществляется на стороне провайдера; мы получаем только подтверждение факта платежа и его сумму.
• Cryptomus — криптовалютные платежи (Bitcoin, Ethereum, USDT и др.). Мы получаем только идентификатор транзакции и статус оплаты.

Со стороны XNeoVPN хранится исключительно: идентификатор транзакции, сумма платежа, дата, статус и привязка к аккаунту пользователя. Реквизиты карт или данные криптокошельков на наших серверах не хранятся.

Мы храним ваши данные только в течение времени, необходимого для достижения целей, указанных в настоящей Политике:

• Email-адрес и данные аккаунта — до момента удаления аккаунта по вашему запросу
• История платежей и заказов — до удаления аккаунта (может быть сохранена дольше при наличии законодательных требований к финансовой отчётности)
• Данные обращений в поддержку — 12 месяцев с момента закрытия обращения
• Технические логи серверов — не более 7 дней
• Данные об активности VPN — не хранятся вообще (см. раздел 4)

После истечения сроков хранения данные необратимо уничтожаются или анонимизируются.

В отношении ваших персональных данных вы имеете следующие права:

• Право на доступ — получить информацию о том, какие данные о вас хранятся
• Право на исправление — потребовать исправления неточных или устаревших данных
• Право на удаление («право быть забытым») — запросить полное удаление вашего аккаунта и всех связанных данных
• Право на переносимость — получить ваши данные в структурированном, машиночитаемом формате
• Право на ограничение обработки — в случаях, предусмотренных применимым законодательством
• Право на возражение — возразить против обработки ваших данных в определённых целях

Обращаем внимание, что удаление аккаунта является необратимым. После удаления восстановить историю подписок или получить возврат средств будет невозможно.

XNeoVPN использует технологии локального хранения данных в минимальном объёме, необходимом для работы Сервиса:

• localStorage (токен сессии) — хранится в браузере для поддержания авторизованной сессии. Не содержит персональных данных — только зашифрованный идентификатор сессии. Удаляется при выходе из аккаунта или очистке данных браузера.
• Функциональные cookies — при необходимости используются для корректной работы форм и защиты от CSRF-атак.

Мы не используем аналитические, рекламные или трекинговые cookies. Сторонние сервисы аналитики (Google Analytics и т.п.) на нашем сайте не подключены.

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование данных при передаче (TLS/HTTPS)
• Хранение паролей в хэшированном виде с использованием современных алгоритмов
• Ограниченный доступ к базам данных по принципу минимальных привилегий
• Регулярный аудит безопасности инфраструктуры
• Мониторинг подозрительной активности

Несмотря на принимаемые меры, ни одна система передачи данных через интернет не может быть гарантированно защищена на 100%. В случае выявления инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в разумные сроки.

Мы оставляем за собой право обновлять настоящую Политику. При внесении существенных изменений мы уведомим пользователей одним или несколькими из следующих способов:

• Публикация уведомления в официальном Telegram-канале XNeoVPN
• Отображение баннера на сайте при следующем входе
• Обновление даты редакции в верхней части настоящего документа

Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой версией Политики. Если вы не согласны с изменениями — вы вправе удалить аккаунт и прекратить использование Сервиса.

По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, а также для реализации ваших прав обращайтесь:

Настоящая Политика конфиденциальности вступила в силу 27 марта 2026 года.