Политика конфиденциальности
Этот документ объясняет простыми словами, какие данные обрабатывает сервис HamikVPN, для чего, кому мы их передаём и как вы можете ими управлять. Главный принцип: мы не ведём журнал вашей интернет-активности и собираем только тот минимум, без которого сервис не сможет работать.
1. Кто обрабатывает данные
Сервис HamikVPN (далее — «сервис», «мы») предоставляет доступ к VPN — шифрованию интернет-трафика между вашим устройством и нашими серверами. Настоящая политика распространяется на сайт hamik.site, личный кабинет, мобильное приложение HamikVPN и Telegram-бота. По любым вопросам о ваших данных можно написать в поддержку: @HamikVPNSupportBot в Telegram.
2. Какие данные мы обрабатываем
Мы стараемся собирать как можно меньше данных и не требуем документов или подтверждения личности — для регистрации достаточно email или Telegram. В зависимости от того, как вы пользуетесь сервисом, мы обрабатываем:
- Данные аккаунта. Если вы регистрируетесь по email — ваш адрес электронной почты и пароль. Пароль хранится только в виде криптографического хеша: в открытом виде мы его не видим и не храним. Если вы входите через Telegram — идентификатор Telegram, имя и username. Номер телефона мы обязательным не делаем: вы можете указать его по желанию — только если сами поделитесь им через бота, например для связи по техподдержке. Дополнительно: выбранный язык, реферальный код, даты регистрации и последнего входа.
- Технические метаданные соединения. Для работы туннеля и защиты от злоупотреблений обрабатываются: выданный вам внутренний IP-адрес в сети VPN, к какому серверу вы подключены, время установления соединения и объём переданных данных (в байтах). Эти данные нужны для того, чтобы сервис работал, соблюдались лимиты тарифа и мы могли помочь вам в поддержке.
- Данные об оплате. Оплату обрабатывает платёжный провайдер Platega. Мы получаем от него статус платежа, сумму, валюту, выбранный тариф и идентификатор транзакции. Данные вашей банковской карты обрабатывает провайдер — мы их не получаем и не храним.
- Обращения в поддержку. Переписка, которую вы ведёте с нами через Telegram-бот поддержки, — чтобы решить ваш вопрос.
3. Что мы НЕ собираем и НЕ логируем
Сервис не ведёт журнал вашей интернет-активности. В частности, мы не храним:
- историю посещённых вами сайтов и приложений;
- ваши DNS-запросы;
- содержимое трафика, который проходит через туннель.
То есть под «отсутствием логов» мы понимаем именно это: что вы делаете в интернете через VPN — остаётся неизвестным нам. При этом для работы сервиса, как описано выше, обрабатывается минимальный набор технических метаданных соединения (время подключения, объём данных, внутренний адрес). Подробнее о том, как устроено шифрование трафика, можно почитать в материале «Что такое шифрование интернет-трафика простыми словами».
4. Cookies и аналитика
Мы не используем рекламные трекеры и не строим рекламные профили. На сайте применяется Cloudflare Web Analytics — сервис веб-аналитики, который работает без cookies и не привязывает статистику к вашей личности. Для работы личного кабинета в браузере (в локальном хранилище, localStorage) сохраняются токены сессии и выбранный язык интерфейса — без них не получится оставаться авторизованным.
5. Кому мы передаём данные
Мы не продаём ваши данные. Отдельные данные обрабатывают наши подрядчики (обработчики) — строго в объёме, необходимом для их функции:
- Platega — приём платежей;
- Telegram — работа бота, вход через Telegram и уведомления;
- Cloudflare — защита сайта, доставка контента (CDN/DNS) и веб-аналитика без cookies;
- Хостинг-провайдер — серверы, на которых работает сервис (расположены в ЕС);
- Сервис доставки писем — для отправки писем, например при восстановлении пароля.
Мы также можем раскрыть данные, если этого требует применимое законодательство.
6. Где хранятся данные
Учётные записи и служебные данные хранятся на серверах в Европейском союзе (Финляндия). VPN-узлы, через которые проходит зашифрованный трафик, могут находиться в разных странах — вы видите их при выборе сервера.
7. Сколько мы храним данные
Данные аккаунта хранятся, пока существует ваш аккаунт. Технические метаданные соединения хранятся ограниченное время, необходимое для работы и диагностики сервиса, после чего удаляются или обезличиваются. Данные о платежах хранятся в течение срока, который может требоваться по законодательству (например, для бухгалтерского и налогового учёта). После удаления аккаунта мы удаляем или обезличиваем связанные с ним данные, кроме тех, что обязаны хранить по закону.
8. Ваши права
Вы можете:
- запросить, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- удалить аккаунт и связанные с ним данные;
- отозвать ранее данное согласие.
Чтобы воспользоваться правами, напишите в поддержку @HamikVPNSupportBot. Мы ответим в разумный срок.
9. Безопасность
Соединение с сайтом и кабинетом защищено по HTTPS/TLS, пароли хранятся в виде хеша, а трафик между вашим устройством и сервером шифруется. Ни один сервис не может гарантировать абсолютную защиту, но мы применяем разумные технические и организационные меры. Полезные привычки для защиты аккаунтов описаны в материалах про двухфакторную аутентификацию и менеджеры паролей.
10. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем данные таких пользователей. Если вы считаете, что ребёнок предоставил нам свои данные, напишите в поддержку — мы их удалим.
11. Изменения политики
Мы можем обновлять эту политику — например, если меняется состав обрабатываемых данных или список подрядчиков. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху. Существенные изменения мы постараемся анонсировать дополнительно.
12. Контакты
Вопросы о конфиденциальности и обработке данных: @HamikVPNSupportBot в Telegram.
