Политика конфиденциальности

1. Какие данные мы можем обрабатывать

• Регистрационные данные: email, пароль в защищённом виде, идентификатор аккаунта, реферальные коды и служебные токены авторизации.
• Данные подписки: срок действия, лимит устройств, статусы услуг, выданные ссылки и конфигурации доступа.
• Платёжные данные: сумма, валюта, статус оплаты, идентификаторы транзакций и платёжного метода. Полные реквизиты банковской карты мы не храним, их обрабатывает выбранный платёжный провайдер.
• Технические данные: IP-адрес, версия приложения, модель устройства, версия ОС, журналы ошибок, диагностические сведения о подключении и сбоях.
• Данные VPN-доступа: сведения, необходимые для выдачи конфигурации, активации устройств, маршрутизации соединения, диагностики, защиты от злоупотреблений и обеспечения стабильной работы сервиса.
• Данные Telegram: Telegram ID, username и факт привязки, если пользователь добровольно связывает аккаунт с Telegram.
• Данные обращений в поддержку: сообщения, файлы и иные сведения, которые пользователь сам передаёт при запросе помощи.
• Данные сайта: cookie, local storage, service worker, технические параметры браузера и данные, необходимые для авторизации и работы личного кабинета.

2. Для чего используются данные

• Для создания и обслуживания аккаунта, входа в личный кабинет и восстановления доступа.
• Для оформления, продления и управления подпиской, в том числе лимитом устройств и ссылками доступа.
• Для приёма и подтверждения платежей, возвратов, бонусов, промокодов и истории операций.
• Для работы приложений и VPN-инфраструктуры, включая выдачу конфигурации, активацию устройств, диагностику и защиту от злоупотреблений.
• Для обработки ошибок, улучшения стабильности, анализа сбоев и качества работы сервиса.
• Для связи с пользователем: уведомлений, ответов поддержки, подтверждения действий и, при наличии привязки, взаимодействия через Telegram.
• Для соблюдения требований законодательства, урегулирования спорных ситуаций и обеспечения безопасности сервиса.

3. Платёжные сервисы и сторонние системы

Для работы отдельных функций Shhh VPN может передавать данные сторонним сервисам только в объёме, необходимом для выполнения конкретной операции.

• Платёжные провайдеры: например YooKassa, FreeKassa, Crypto Pay, Telegram Stars и иные подключённые способы оплаты.
• Telegram: при открытии бота, привязке аккаунта, переходе по авторизационным ссылкам и получении уведомлений.
• Инфраструктурные и хостинговые провайдеры: для размещения сайта, API, панели управления и VPN-нод.
• Системы аналитики и crash reporting: например AppMetrica, Sentry и аналогичные инструменты, если они включены в используемом клиенте или окружении.
• Магазины приложений и платформы распространения: Google Play, Huawei AppGallery и другие, если пользователь устанавливает приложение через такие площадки.

Конкретный состав сторонних сервисов зависит от используемого канала: сайт, Telegram, мобильное приложение, десктопный клиент или платёжный способ.

4. Что касается VPN-трафика

Shhh VPN не требует от пользователя предоставления содержания переписки, файлов, паролей от сторонних сервисов или списка посещённых страниц для обычной работы сервиса.

При этом техническая инфраструктура VPN может временно обрабатывать сетевые метаданные и сервисные логи, необходимые для маршрутизации соединений, балансировки, обеспечения совместимости клиентов, диагностики, защиты от злоупотреблений и поддержания стабильной работы сервиса.

5. Срок хранения данных

• Данные аккаунта и подписки хранятся, пока пользователь использует сервис, либо до удаления аккаунта, если иное не требуется по закону.
• Платёжные и бухгалтерские сведения могут храниться дольше, если это необходимо для выполнения финансовых и юридических обязательств.
• Технические журналы и диагностические данные хранятся ограниченное время, необходимое для безопасности, мониторинга и устранения сбоев.
• Обращения в поддержку могут храниться столько, сколько нужно для завершения запроса, повторной проверки истории обращения и защиты интересов сервиса и пользователя.

6. Защита данных

Мы применяем организационные и технические меры для защиты данных от утраты, несанкционированного доступа, изменения и распространения. Доступ к данным ограничивается по принципу необходимости, а критичные операции выполняются через защищённые каналы и сервисные ключи.

7. Права пользователя

• Запросить сведения о своём аккаунте и обрабатываемых данных.
• Обновить или исправить данные в личном кабинете либо через поддержку.
• Отвязать Telegram, выйти из аккаунта на устройствах и прекратить использование сервиса.
• Запросить удаление аккаунта, если иное хранение не требуется по закону или для урегулирования незавершённых обязательств.
• Обратиться за разъяснениями по вопросам конфиденциальности и обработки данных.

8. Контакты

По вопросам конфиденциальности, удаления данных или работы сервиса можно обратиться в поддержку: Telegram-бот поддержки или по email support@shhhvpn.ru. Для удаления аккаунта также доступна отдельная страница: /delete-account.