1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса TensorVPN (далее — «Сервис»).

1.2. Используя Сервис, Пользователь соглашается с условиями настоящей Политики.

1.3. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные авторизации: Telegram ID, username, имя и фамилия из профиля Telegram; адрес электронной почты (при регистрации через email); идентификаторы OAuth-провайдеров (Google, GitHub, Microsoft, Discord).

2.2. Данные подписки: выбранный тарифный план, дата активации, статус подписки, баланс аккаунта, история платежей.

2.3. Настройки: выбранный язык интерфейса и тема.

2.4. Техническая информация: IP-адрес (хранится исключительно для статистики и не используется для идентификации), тип устройства и версия приложения.

2.5. Данные активности: дата последнего визита и статус онбординга.

2.6. Данные устройств: идентификаторы устройств (HWID), подключенных к VPN-сервису, для управления лимитом устройств.

3. Какие данные мы НЕ собираем

3.1. Сервис придерживается строгой политики «no-logs»: мы не собираем и не храним логи интернет-активности Пользователя при использовании VPN.

3.2. Мы не отслеживаем посещаемые сайты, DNS-запросы, содержимое трафика или время VPN-сессий.

3.3. Мы не собираем пароли (хранятся только хэши) и данные банковских карт для пополнения баланса (обрабатываются напрямую платежными провайдерами).

4. Цели обработки данных

4.1. Авторизация и идентификация Пользователя в Сервисе.

4.2. Предоставление и тарификация VPN-услуг.

4.3. Обработка платежей и финансовая отчетность.

4.4. Техническая поддержка и коммуникация с Пользователем.

4.5. Улучшение качества Сервиса и исправление ошибок.

4.6. Соблюдение требований законодательства.

5. Хранение данных

5.1. Персональные данные хранятся на защищенных серверах с использованием шифрования.

5.2. Данные хранятся в течение срока существования аккаунта Пользователя.

5.3. После удаления аккаунта все персональные данные удаляются в течение 30 календарных дней.

5.4. Финансовые записи (история транзакций) могут храниться до 3 лет в соответствии с требованиями законодательства.

5.5. Сессии авторизации хранятся 30 дней с момента последнего входа.

6. Передача данных третьим лицам

6.1. Сервис не продает, не обменивает и не передает персональные данные третьим лицам, за исключением следующих случаев:

• платежные провайдеры — для обработки пополнений баланса (банковские карты, СБП, Telegram Stars, криптовалюты);
• OAuth-провайдеры (Google, GitHub, Microsoft, Discord) — для авторизации; Сервис получает только публичные данные профиля (ID, имя, email, аватар);
• сервис отправки email — для отправки писем подтверждения и восстановления пароля;
• сервисы защиты от ботов (captcha) и проверки репутации IP — в целях безопасности;
• по запросу уполномоченных государственных органов в случаях, предусмотренных законом.

6.2. Все перечисленные третьи лица получают только минимально необходимые данные для выполнения своих функций.

7. Cookies и Local Storage

7.1. Сервис использует сессионные cookies для поддержания авторизации (срок действия — 30 дней).

7.2. Сервис использует cookies для защиты от межсайтовой подделки запросов (CSRF).

7.3. LocalStorage используется для хранения настроек интерфейса (тема, язык) и кэш-данных для повышения производительности.

7.4. Сервис не использует сторонние рекламные или аналитические cookies.

8. Безопасность данных

8.1. Передача данных осуществляется по зашифрованным каналам (TLS/SSL).

8.2. Пароли хранятся в виде хэшей с использованием современных алгоритмов.

8.3. Доступ к персональным данным ограничен и предоставляется только уполномоченному персоналу.

8.4. Проводятся регулярные аудиты безопасности инфраструктуры.

8.5. Реализованы меры защиты от DDoS-атак, автоматизированных ботов (captcha, Proof-of-Work) и перебора учетных данных (rate limiting).

8.6. Выполняются проверки IP-репутации для выявления подозрительной активности.

9. Права Пользователя

9.1. Пользователь имеет право:

• запрашивать информацию о хранящихся персональных данных;
• требовать исправления неточных данных;
• требовать удаления персональных данных (удаление аккаунта);
• отзывать согласие на обработку данных (путем прекращения использования Сервиса).

9.2. Для реализации своих прав Пользователь может обратиться в поддержку через Telegram-бота @tenzorvpn_bot.

10. Изменения Политики

10.1. Сервис оставляет за собой право изменять Политику конфиденциальности.

10.2. Пользователи уведомляются об изменениях не менее чем за 14 дней.

10.3. Продолжение использования Сервиса после изменения Политики означает согласие с ее новой редакцией.

11. Контактная информация

11.1. По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Telegram-бот: @tenzorvpn_bot
• Часы работы поддержки: ежедневно с 9:00 до 21:00 (МСК).