Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие данные обрабатывает платформа OhMyVPNs (далее — «Платформа») и с какой целью. Политика распространяется на сайт Платформы, кабинеты владельцев и клиентские продукты тенантов, размещённые на инфраструктуре Платформы (поддомены и подключённые домены).

Используя Платформу, вы подтверждаете согласие с настоящей политикой. Если вы не согласны с её условиями — прекратите использование сервиса.

2. Какие данные мы обрабатываем

Данные аккаунта: email, имя/никнейм, идентификаторы Telegram (chat id, username) при привязке или входе через Telegram.

Платёжные данные: история покупок, суммы, статусы транзакций, идентификаторы платежей у провайдеров. Реквизиты банковских карт на серверы Платформы не попадают и не хранятся — их обрабатывают платёжные провайдеры (ЮKassa, Platega и другие подключённые кассы).

Данные VPN-доступа: выданные ключи, сроки действия, объём переданного трафика (счётчики), выбранные серверы.

Технические данные: IP-адрес и user-agent при обращении к сайту, cookies, данные о производительности страниц (RUM), журналы безопасности (входы, смена пароля, MFA).

3. VPN-трафик

Мы не логируем содержимое VPN-трафика и не сопоставляем посещённые ресурсы с личностью пользователя. На VPN-серверах хранятся только агрегированные счётчики объёма трафика и минимальные метаданные подключений — для тарификации, планирования мощностей и защиты от злоупотреблений.

4. Цели обработки

Данные обрабатываются для: предоставления и продления VPN-доступа; обработки платежей и начисления реферальных вознаграждений; работы кабинетов и поддержки; отправки сервисных уведомлений (email, push, Telegram); обеспечения безопасности и предотвращения злоупотреблений; исполнения требований закона.

5. Передача третьим лицам

Мы не продаём персональные данные. Данные передаются только: платёжным провайдерам — в объёме, необходимом для проведения платежа; инфраструктурным подрядчикам (хостинг, CDN, DNS-провайдер, сервис доставки email, хранилище медиа) — в объёме, необходимом для работы сервиса; по законному требованию уполномоченных органов.

Владельцы тенантов видят данные клиентов только своего продукта: покупки, ключи, обращения в поддержку.

6. Cookies и аналитика

Cookies используются для авторизации (HttpOnly-токены сессии), запоминания темы и языка, а также для обезличенной аналитики производительности. Отключение cookies в браузере может ограничить работу кабинета.

7. Хранение и защита

Данные хранятся на серверах Платформы и защищаются шифрованием при передаче (TLS) и на чувствительных полях при хранении. Доступ к данным ограничен и журналируется. Данные хранятся, пока активен аккаунт, и удаляются или обезличиваются после его удаления, за исключением данных, которые мы обязаны хранить по закону (например, сведения о платежах).

8. Ваши права

Вы можете запросить выгрузку своих данных, их исправление или удаление аккаунта — через поддержку или настройки профиля. Мы отвечаем на запросы в разумный срок.

9. Изменения политики

Мы можем обновлять политику; актуальная версия всегда опубликована на этой странице с датой обновления. О существенных изменениях сообщим сервисным уведомлением.

10. Контакты

По вопросам обработки данных обращайтесь в поддержку Платформы из кабинета или по контактам, указанным в оферте.