Политика конфиденциальности

1. Общие положения

1.1. Политика применяется к сайту ivless.app, личному кабинету IVLESS, Telegram-боту и Telegram Mini App IVLESS, а также к связанным с ними функциям управления подпиской, устройствами и поддержкой.

1.2. Лицом, организующим работу сервиса и обработку данных в рамках IVLESS, является Администрация сервиса IVLESS (далее — «Администрация»). Связаться по вопросам персональных данных можно по адресу support@ivless.app.

1.3. Обработка осуществляется только в объёме, необходимом для работы сервиса, исполнения условий подписки, поддержки пользователей, безопасности и выполнения требований применимого законодательства.

2. Какие данные могут обрабатываться

2.1. Данные аккаунта, авторизации и Telegram

• логин личного кабинета, статус аккаунта, дата его создания и время последней авторизации;
• пароль в открытом виде IVLESS не хранит: на стороне сервиса сохраняется только криптографический хэш пароля с индивидуальной солью;
• служебные хэши идентификаторов web-сессии и CSRF-защиты, срок действия и время активности сессии, а также хэш строки User-Agent для диагностики и безопасности;
• одноразовые технические идентификаторы CAPTCHA и запросов входа/привязки через Telegram, их срок действия и статус выполнения;
• Telegram User ID и идентификатор приватного чата;
• username, имя, фамилия и язык интерфейса, если эти сведения переданы Telegram;
• адрес электронной почты, если он предоставлен пользователем или используется для учётной записи.

2.2. Данные подписки и устройств

• выбранный тариф, срок, даты начала и окончания, статус подписки;
• название и тип/платформа подключённого устройства, даты его добавления и последней активности;
• технические идентификаторы подключения, необходимые для выдачи и отзыва персональной конфигурации;
• сведения о применённых промокодах, подарках и результате Колеса подарков; право на вращение Колеса закрепляется сервером за Telegram User ID.

2.3. Платёжные и расчётные сведения

• сумма, валюта, статус заказа, идентификаторы платежа и возврата, а также служебные события платёжного провайдера;
• банковские реквизиты карты IVLESS не запрашивает и не хранит; при подключении онлайн-оплаты они обрабатываются непосредственно платёжным провайдером в его защищённой форме.

2.4. Техническая статистика

• объём переданных и полученных данных, использованная квота, время последней активности и агрегированная статистика по периодам;
• технические журналы действий в аккаунте и административных операций, необходимые для безопасности и расследования ошибок;
• технические параметры HTTP-запроса могут временно обрабатываться веб-сервером и инфраструктурными провайдерами для доставки сайта, защиты от автоматизированных злоупотреблений и диагностики.

2.5. Обращения в поддержку

При обращении пользователя могут обрабатываться текст сообщения, контактные данные, приложенные пользователем материалы и служебная информация, необходимая для решения вопроса.

IVLESS не запрашивает специальные категории персональных данных и биометрические данные. Пользователю не следует направлять их в поддержку без необходимости.

3. Источники данных

Данные поступают непосредственно от пользователя, от Telegram при взаимодействии с ботом/Mini App или подтверждении входа и привязки аккаунта, автоматически от систем IVLESS при использовании функций сервиса, а после подключения онлайн-оплаты — от выбранного платёжного провайдера в объёме, необходимом для подтверждения операции.

4. Цели и основания обработки

• создание и ведение аккаунта, вход по логину и паролю, вход и привязка через Telegram;
• защита авторизации с помощью CAPTCHA, сессий, CSRF-проверок и ограничений повторных попыток;
• оформление, активация, продление и прекращение подписки;
• выдача персональных реквизитов подключения и управление устройствами;
• учёт Mobile-квоты и отображение статистики трафика;
• обработка платежей, возвратов и спорных операций после подключения платёжного провайдера;
• работа промокодов и Колеса подарков;
• поддержка пользователей и информирование о событиях подписки;
• защита сервиса, предотвращение злоупотреблений, диагностика и аудит;
• исполнение обязанностей, установленных применимым законодательством.

Основанием обработки являются заключение и исполнение договора с пользователем, действия пользователя по его инициативе до заключения договора, согласие пользователя в случаях, когда оно требуется законом, а также иные основания, прямо предусмотренные законодательством.

5. Как обрабатываются и хранятся данные

Администрация может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, ограничение доступа, обезличивание и удаление данных в зависимости от цели обработки.

Данные хранятся не дольше, чем это необходимо для целей, перечисленных в Политике, либо в течение срока, установленного законом. Краткоживущие CAPTCHA и запросы Telegram-входа имеют ограниченный срок действия; web-сессии также ограничены по времени и могут быть досрочно отозваны пользователем. После прекращения аккаунта часть сведений может сохраняться ограниченный срок в резервных копиях, журналах безопасности, платёжных и расчётных записях, если это необходимо для защиты прав сторон или исполнения обязательных требований.

6. Передача третьим лицам и инфраструктура

Администрация не продаёт персональные данные. Для работы сервиса отдельные данные могут передаваться или становиться технически доступными только тем лицам и сервисам, без которых соответствующая функция не может быть предоставлена:

• Telegram — для работы бота и Mini App, а также подтверждения входа или привязки Telegram по инициативе пользователя;
• платёжному провайдеру — после подключения онлайн-оплаты и только для проведения и подтверждения операций;
• хостинг-, сетевым и CDN-провайдерам — для размещения, доставки и защиты инфраструктуры IVLESS;
• государственным органам — только при наличии законного требования и в пределах такого требования.

Если использование конкретного внешнего сервиса приводит к трансграничной передаче персональных данных, такая передача должна осуществляться с соблюдением применимых требований законодательства. Состав инфраструктурных поставщиков может меняться без расширения целей обработки.

7. Защита данных

IVLESS применяет организационные и технические меры, соответствующие характеру обрабатываемых данных: разграничение доступа к производственной базе, хранение паролей только в виде криптографических хэшей, ограниченные по сроку защищённые web-сессии, CSRF-защиту, CAPTCHA и ограничение повторных попыток входа, одноразовое подтверждение через Telegram, индивидуальные реквизиты подключений, аудит административных действий, защищённый сетевой обмен, резервное копирование и контроль целостности релизов. Секретные реквизиты не публикуются в открытом доступе.

Ни один способ передачи и хранения данных не может гарантировать абсолютную защищённость. При выявлении инцидента Администрация принимает меры по его локализации, устранению причин и выполнению обязанностей, установленных законом.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения неточных данных, удаления данных при наличии законных оснований, отозвать ранее предоставленное согласие, а также обратиться с вопросом или претензией по обработке данных.

Запрос направляется на support@ivless.app. Для защиты аккаунта Администрация вправе запросить подтверждение того, что обращение исходит от владельца соответствующей учётной записи.

9. Сайт, cookies и локальное хранение в браузере

Для работы личного кабинета IVLESS использует только необходимые cookies авторизации и CSRF-защиты. Идентификатор сессии передаётся в защищённой HttpOnly cookie, недоступной обычному JavaScript страницы; CSRF-cookie используется для подтверждения действий, изменяющих данные аккаунта. Эти cookies не предназначены для рекламного отслеживания.

Интерфейс может использовать краткоживущие данные в памяти вкладки для завершения выбранного пользователем действия, например подтверждения Telegram-входа. Право на вращение Колеса подарков определяется сервером по Telegram User ID, а не по cookie, localStorage или иному удаляемому идентификатору браузера.

10. Изменения Политики

Политика может обновляться при изменении функций IVLESS, состава инфраструктуры или законодательства. Новая редакция публикуется по этому адресу с указанием даты. Существенные изменения, затрагивающие права пользователей, могут дополнительно сообщаться через сайт или Telegram.

11. Контакты

Администрация сервиса IVLESS
Сайт: ivless.app
Вопросы о персональных данных и поддержка: support@ivless.app