Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса: Оператор сервиса PaloyanVPN. Контакт по вопросам приватности: support@paloyanvpn.com. Страна/юрисдикция: Не указано.

2. Какие данные обрабатываются

• email, идентификатор аккаунта и хеш пароля;
• баланс, заказы, продления, возвраты и реферальные начисления;
• метаданные VPN-ключей: тариф, сервер, внутренний IP, даты создания и окончания;
• Telegram user/chat ID и username после добровольной привязки;
• технические журналы безопасности: IP-адрес запроса, request ID, время, маршрут и результат административных операций;
• переписка со службой поддержки и сведения об отправленных уведомлениях.

Полные VPN-конфигурации являются чувствительными данными доступа. Они показываются только авторизованному владельцу или администратору при отдельном запросе и не должны передаваться третьим лицам.

3. Для чего используются данные

• регистрация, вход и восстановление доступа;
• предоставление и продление VPN-услуги;
• учёт платежей и предотвращение повторных списаний;
• уведомления об окончании подписки;
• защита сервиса от злоупотреблений и расследование ошибок;
• ответы службы поддержки.

4. Журналы

Сервис не заявляет «абсолютное отсутствие логов». Веб-приложение хранит ограниченные технические и аудиторские журналы, необходимые для безопасности, финансового учёта и диагностики. Рекомендуемый срок хранения технических журналов — до 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения обязательств.

Политика журналирования трафика на VPN-серверах должна соответствовать фактической конфигурации серверов. Сервис не должен сохранять историю посещённых сайтов или содержимое пользовательского трафика, если такая запись специально не включена оператором инфраструктуры.

5. Передача данных

Данные могут обрабатываться поставщиками инфраструктуры, электронной почты, Telegram и Google OAuth/Sheets только в объёме, необходимом для соответствующей функции. Передача выполняется согласно настройкам этих сервисов и применимому законодательству.

6. Хранение и удаление

Финансовые операции и аудит могут храниться дольше пользовательского аккаунта, если это необходимо для учёта, предотвращения мошенничества или выполнения юридических обязанностей. Запрос на доступ, исправление или удаление данных можно направить на support@paloyanvpn.com.

7. Безопасность

Используются хеширование паролей, защищённые cookies, CSRF-защита, разграничение прав, журналирование административных действий и резервное копирование. Ни одна система не может гарантировать абсолютную безопасность.

8. Изменения

Актуальная версия публикуется на этой странице. Существенные изменения могут дополнительно сообщаться через сайт или контактный email.