Политика конфиденциальности

Это политика конфиденциальности сервиса Twenty Nine VPN (далее — «сервис», «мы»). Она описывает, какие данные мы получаем, зачем они нам нужны, сколько мы их храним, кому и в каких случаях передаём и что вы можете с ними сделать.

Политика распространяется на сервис целиком: на сайт и личный кабинет, на Telegram-бот, на каналы поддержки и на сам VPN. Начиная пользоваться сервисом, вы соглашаетесь с условиями этой политики. Если вы с ними не согласны, пожалуйста, не используйте сервис.

Подписку вы приобретаете напрямую у Twenty Nine VPN: мы продаём собственную услугу и не выступаем посредником между вами и кем-либо ещё.

Коротко и по-человечески

Ниже идёт подробный текст, но если читать его целиком не хочется — вот главное.

• Мы не знаем, кто вы. Мы не спрашиваем имя, паспортные данные, адрес или номер телефона — для работы VPN они не нужны.
• Мы не следим за тем, что вы делаете в интернете. Мы не записываем, какие сайты и приложения вы открываете, и не сохраняем содержимое трафика. Логов вашей активности у нас нет.
• Аккаунт — это Telegram или email, на выбор. Достаточно одного способа входа.
• Данные вашей карты мы не видим и не храним. Платёж обрабатывает платёжный сервис, а не мы. Именно поэтому у нас нет автопродления подписки.
• Что мы действительно храним: какая у вас подписка, сколько трафика израсходовано, какие были платежи, какие промокоды вы активировали.
• Список ваших устройств мы не ведём — мы их не считаем и не сохраняем. Поэтому отключить одно конкретное устройство нельзя: можно только сбросить ссылку на подписку сразу для всех.
• Мы не продаём данные и не передаём их рекламным сетям. Статистику посещений сайта считаем на своих серверах, без cookie-трекеров.
• Идентификатор аккаунта остаётся у нас навсегда — чтобы приветственные бонусы нельзя было получить повторно.

Какие данные мы получаем

Данные, которые вы сообщаете сами

• Email — если вы входите по почте или привязываете её к аккаунту.
• Учётная запись Telegram — если вы входите через Telegram-бот. В этом случае идентификация происходит на стороне Telegram, и мы получаем от платформы технический идентификатор вашей учётной записи и публичные данные профиля, которые Telegram передаёт по умолчанию.
• Промокоды и реферальные коды, которые вы активируете.
• Настройки маршрутизации, если вы настраиваете их сами — например, названия приложений или домены, которые вы хотите пустить в обход VPN. Эти данные вы вводите вручную, и без вашего действия мы их не получаем.
• Содержание обращений в поддержку — то, что вы сами пишете нам в переписке, включая вложения и логи приложения, если вы их присылаете.

Ничего дополнительного мы не запрашиваем. Ни имя, ни фамилия, ни телефон, ни адрес, ни документы для пользования сервисом не требуются.

Данные, которые появляются в процессе пользования сервисом

• Состояние подписки — тариф, дата активации и окончания, статус, ссылка на конфигурацию.
• Суммарный объём израсходованного трафика по подписке и признак того, что подписка используется. Это нужно для учёта лимитов тарифа.
• Метаданные платежей — сумма, валюта, способ оплаты, статус и дата платежа. По некоторым способам оплаты платёжный сервис дополнительно возвращает нам техническую информацию, например последние четыре цифры карты; по криптоплатежам — хэш транзакции, сумму и валюту.
• Реферальные связи — по какой ссылке пришёл аккаунт и сколько приглашённых он привёл, чтобы начислить бонусные дни.
• Техническая запись об обновлении профиля подписки — тип и версия приложения, которым вы пользуетесь, и тип системы. Эта запись не позволяет определить конкретное устройство и нужна поддержке, чтобы разбираться с конкретными проблемами: у разных приложений и версий разные особенности.
• Стандартная техническая информация запроса, которую любой сервис в интернете получает при обращении к сайту или API. Мы не используем её для составления профиля пользователя и не связываем с вашей активностью внутри VPN.

Чего мы не собираем

• Историю посещённых сайтов, поисковых запросов, DNS-запросов и вообще содержимое вашего трафика.
• Данные банковских карт: номер целиком, срок действия, CVV. Мы физически не обрабатываем их на своей стороне.
• Список подключённых устройств. Мы его не ведём.
• Доступ к контактам, файлам, камере, микрофону, точной геолокации и другим данным на вашем устройстве. Мы их не запрашиваем.

Трафик и логи

Мы не записываем, какие сайты и сервисы вы открываете, какими приложениями пользуетесь, и не сохраняем содержимое трафика.

Единственное, что учитывается на стороне сервиса, — суммарный объём входящего и исходящего трафика по подписке. Он нужен для того, чтобы считать лимит вашего тарифа и обеспечивать честное распределение ресурсов между пользователями. Этот счётчик обнуляется каждый месяц в дату активации подписки.

Отдельно работает автоматическая защита от торрент-трафика — она нужна, потому что торрент-раздачи через VPN приводят к жалобам и блокировкам, которые задевают всех пользователей узла. Эта защита реагирует не на содержимое трафика, а на косвенные технические признаки и сигнатуры протокола. Срабатывание передаётся внутренним системам как сигнал в момент события, обрабатывается автоматически и не сохраняется как запись о вашей активности — после обработки сигнал отбрасывается. Результатом может стать предупреждение или временное ограничение доступа в соответствии с правилами использования.

Платежи

Мы не обрабатываем платёжные данные на своей стороне. Когда вы переходите к оплате, вы попадаете на страницу платёжного сервиса, и все реквизиты вы вводите там. Мы не видим и не храним номер карты, срок действия и код проверки, а какие именно данные запрашивает платёжная форма — определяет сам платёжный сервис и его собственная политика конфиденциальности.

Оплатить подписку можно банковской картой, через систему быстрых платежей, криптовалютой или Telegram Stars. Конкретный платёжный сервис подбирается автоматически в зависимости от способа оплаты и текущего состояния системы, поэтому мы не приводим здесь их список: он меняется.

Из платежа к нам возвращаются только метаданные, перечисленные выше. Их мы храним, чтобы вести историю платежей, оформлять возвраты по политике возврата, отвечать на вопросы в поддержке и выполнять требования к бухгалтерскому учёту.

Отдельно отметим: поскольку данных карты у нас нет, автоматического продления подписки тоже нет — каждое продление вы подтверждаете сами.

Файлы cookie и статистика

Мы используем минимум того, что нужно для работы сайта:

• Cookie сессии — чтобы вы оставались авторизованы в личном кабинете. Она недоступна из скриптов страницы и живёт ограниченное время.
• Cookie языка — чтобы запомнить выбранный язык интерфейса.

Рекламных и трекинговых cookie у нас нет, как нет и сторонних рекламных пикселей. Статистику посещений сайта мы считаем на своих серверах, без cookie и без передачи данных внешним аналитическим платформам; она нужна нам в обезличенном виде — сколько человек пришло и какие страницы читают.

Передача данных третьим лицам

Мы не продаём ваши данные, не передаём их рекламным сетям, брокерам данных и не используем для чужого маркетинга. Передача возможна только в объёме, необходимом для работы сервиса:

• Платёжным сервисам — чтобы принять оплату и оформить возврат. Всё, что происходит на их стороне, регулируется их собственными политиками конфиденциальности.
• Telegram — как платформе, через которую работают бот и вход через Telegram. Отношения с Telegram регулируются его политикой конфиденциальности.
• Инфраструктурным поставщикам — хостинг, серверы, доставка электронной почты. Они действуют по нашим инструкциям и в объёме, необходимом для оказания услуги.
• По требованию закона — если мы обязаны раскрыть информацию в рамках законной процедуры. Раскрыть мы можем только то, что у нас действительно есть, а истории вашего трафика у нас нет.

Между пользователями сервиса данные не раскрываются. В частности, в реферальной программе пригласивший видит только количество приглашённых и суммарный размер собственных бонусов — никакой информации о конкретных приглашённых пользователях он не получает.

Где хранятся данные и как они защищены

Серверы, на которых хранятся данные аккаунтов и подписок, расположены в Европейском союзе. VPN-узлы находятся в разных странах мира, их состав со временем меняется, поэтому мы не приводим здесь актуальный список.

Что мы делаем для защиты данных:

• весь обмен данными между вашим устройством и сервисом идёт по защищённому соединению (HTTPS);
• доступ к внутренним системам ограничен и выдаётся только тем, кому он нужен для работы;
• ключи, конфигурации подписок и служебные секреты хранятся отдельно от прочих данных;
• система поддержки развёрнута в нашем собственном контуре, а не в чужом облаке;
• мы не создаём инструментов, позволяющих просматривать содержимое трафика пользователей.

Вход в личный кабинет выполняется через одноразовый код на почту или через Telegram-бот. Пожалуйста, берегите доступ к своей почте и к учётной записи Telegram: любые действия, совершённые через ваш авторизованный доступ, будут считаться совершёнными вами. Ссылка на конфигурацию подписки — это тоже фактически ключ: если вы подозреваете, что ею пользуется кто-то ещё, сбросьте её в личном кабинете.

Сколько мы храним данные

• Данные аккаунта и подписки — пока существует аккаунт. Подписка не удаляется, а переходит в неактивное состояние после окончания срока.
• Идентификатор аккаунта — бессрочно. Это нужно, чтобы приветственные бонусы и промокоды для новых пользователей нельзя было получить повторно.
• Отметка о блокировке аккаунта за нарушение правил использования — бессрочно. Это служебный признак статуса аккаунта, он не содержит персональных данных.
• Технические записи об обновлении профиля подписки — не больше года. Кроме того, при следующем обновлении профиля из того же приложения прежняя запись заменяется новой.
• История платежей — всё время существования аккаунта, поскольку она нужна для поддержки и возвратов. Часть этих записей мы обязаны хранить как бухгалтерские документы не менее пяти лет.
• Переписка с поддержкой — мы сохраняем её, чтобы поддержка работала лучше: возвращаться к прошлым обращениям, разбирать повторяющиеся проблемы и не заставлять вас объяснять всё заново.

Письма и уведомления

Если у вас привязана почта, мы используем её для входа и восстановления доступа, а также для важных транзакционных писем — например, об окончании подписки или о проблемах с платежом. Такие письма относятся к работе сервиса, и отказаться от них, продолжая пользоваться аккаунтом, нельзя.

Иногда мы можем присылать письма о новых возможностях сервиса или об акциях. Это отдельная, необязательная рассылка: от неё всегда можно отказаться — по ссылке в самом письме или написав в поддержку. Отказ от рассылки не влияет на работу подписки.

Ваши права и обращения

Вы можете обратиться к нам, чтобы:

• узнать, какие ваши данные у нас есть;
• исправить или изменить их — например, поменять привязанную почту;
• отказаться от необязательных рассылок;
• запросить удаление данных;
• задать любой вопрос об этой политике.

Для этого напишите в поддержку — мы рассмотрим обращение и ответим. Честно предупредим: полностью удалить всё мы, скорее всего, не сможем. Минимальный набор служебных записей остаётся у нас и после удаления — идентификатор аккаунта для защиты от повторного получения бонусов и злоупотреблений, а также записи, которые мы обязаны хранить как бухгалтерские документы.

Изменения политики

Мы можем менять эту политику — например, когда меняется сам сервис. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана в её начале. Мы не будем задним числом расширять то, что уже собрали: если изменения существенные, мы сообщим об этом через сервис.

Как с нами связаться

По любым вопросам об этой политике, о своих данных или о работе сервиса напишите нам:

• на почту — support@twenty-nine-vpn.com;
• в бот поддержки — @vpn_29_support_bot.

Ссылки на поддержку также всегда есть в личном кабинете и в Telegram-боте. Оба канала ведут к одним и тем же людям — пишите туда, где вам удобнее.