Политика конфиденциальности

1. Область действия и контакты

Эта политика распространяется на приложение Slepi VPN для Android, сервис кодов доступа, панель администратора, инструменты поддержки и систему управления VPN. Сервисом управляет администратор Slepi VPN. Связаться с поддержкой можно через бота Slepi VPN.

2. Какие данные мы обрабатываем

• Данные доступа: состояние кода, псевдонимные идентификаторы пользователя и VPN-клиента, срок действия и статус сервиса.
• Данные устройства: псевдоним устройства, уникальный в пределах приложения и сохранённый как SHA-256-хеш с разделением по домену, переданное Android название устройства и хеш токена мобильной сессии.
• Технические данные: суммарные счётчики отправленного и полученного трафика, лимиты трафика, состояние ноды и недавний статус подключения.
• Необязательная диагностика приложения: версии приложения и Android, модель устройства, этапы подключения и обезличенные категории ошибок. Эти данные хранятся локально, пока пользователь не решит передать их поддержке. Из отчёта удаляются коды доступа, токены, VPN-ссылки, адреса электронной почты, IP-адреса и локальные пути.
• Данные безопасности: исходный IP-адрес, User-Agent, неудачные попытки входа, события административного аудита и идентификаторы запросов.
• Данные поддержки и оплаты, когда применимо: идентификаторы пользователя и чата Telegram, публичное имя пользователя при наличии, статус пробного периода и подписки, оплаченный период, сумма в Telegram Stars, идентификаторы платежей Telegram, сведения о реферальной программе и сообщения, отправленные боту. Slepi VPN не получает реквизиты банковской карты.

3. Зачем мы обрабатываем данные

Мы обрабатываем минимальный объём данных, необходимый для активации и работы VPN-доступа, отображения статуса подписки, контроля лимитов, предотвращения злоупотреблений, устранения неисправностей, оказания поддержки, обработки допустимых платежей и возвратов и защиты сервиса.

4. Какие данные мы не собираем

• Мы не собираем историю посещений, журналы адресов открываемых ресурсов, содержимое DNS-запросов, сетевых пакетов и сообщений, контакты, фотографии, файлы, данные микрофона или точное местоположение.
• Мы не продаём персональные или чувствительные данные.
• Мы не перенаправляем и не изменяем трафик для показа рекламы.

5. Передача и международная обработка

Данные могут обрабатываться поставщиками инфраструктуры, мониторинга, резервного копирования, уведомлений, магазинов приложений или платежей только в объёме, необходимом для работы сервиса. Данные также могут быть раскрыты, если этого требует применимый закон или если это необходимо для защиты пользователей и инфраструктуры от злоупотреблений.

6. Хранение и удаление

Сроки указаны в Политике хранения данных. Чтобы запросить удаление, выполните действия на странице удаления учётной записи и данных. Отдельные записи безопасности или данные, хранение которых требуется законом, могут сохраняться после отзыва доступа к сервису.

7. Безопасность

Веб-интерфейс и API используют HTTPS. VPN-трафик шифруется между устройством и конечной точкой VPN. Учётные данные по возможности хранятся в виде хешей, секреты production-среды находятся вне системы контроля версий, а резервные копии шифруются перед отправкой во внешнее хранилище.

8. Дети и изменения политики

Slepi VPN не предназначен для детей. Мы можем обновлять эту политику при изменении продукта, поставщиков или юридических обязанностей. Существенные изменения будут опубликованы здесь до вступления в силу, когда это требуется.