1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта vpn.201.58.182.75.sslip.io и сервиса ZentoVPN.
Оператор персональных данных — Рабазанов Нухкади Магомедович (ИНН 860901125407), плательщик налога на профессиональный доход. Контакт по вопросам ПДн: support@zentovpn.ru.
2. Какие данные мы обрабатываем
- Данные аккаунта: идентификатор и адрес электронной почты из аккаунта Zento ID, имя (если указано), язык интерфейса. Паролей мы не храним — вход выполняется через Zento ID.
- Сессии приложений: название устройства и платформа. Ключи VPN, созданные в приложении, остаются на устройстве — на сервер передаётся только публичный ключ.
- Данные о сессиях входа: время входа и хэши (SHA-256) IP-адреса и user-agent браузера — для защиты аккаунта; сами IP-адреса в открытом виде не сохраняются.
- Платёжные данные: сумма, тариф, статус и дата платежа, идентификатор платежа в ЮKassa, маскированное название сохранённого способа оплаты (например, «Карта •• 1234»). Полные данные банковских карт обрабатывает ЮKassa, мы их не получаем.
- Данные конфигураций: название устройства, платформа, публичный ключ, приватный ключ (хранится только в зашифрованном виде), внутренний адрес в VPN-сети, время последнего рукопожатия и суммарный счётчик переданного трафика.
- Обращения в поддержку: переписка по email или в Telegram.
3. Политика отсутствия логов
Мы не собираем и не храним:
- историю посещённых сайтов и используемых сервисов;
- DNS-запросы;
- содержимое передаваемого трафика;
- историю IP-адресов, с которых вы подключаетесь к VPN, и время отдельных сеансов.
Суммарный счётчик трафика и время последнего рукопожатия нужны для отображения статуса устройства в личном кабинете и не позволяют восстановить, какие ресурсы вы посещали.
4. Цели и правовые основания обработки
- заключение и исполнение договора (оферты): вход, пробный период, оказание услуги, выдача конфигураций — п. 5 ч. 1 ст. 6 152-ФЗ;
- приём платежей, выдача чеков в «Мой налог», налоговый учёт — исполнение требований законодательства (422-ФЗ, НК РФ);
- отправка служебных писем: подтверждение оплаты, чеки, напоминания об окончании подписки;
- обеспечение безопасности: защита от взлома аккаунтов и злоупотреблений.
Мы не используем данные для рекламы, не продаём и не передаём их рекламным сетям.
5. Хранение и локализация данных
Сейчас база данных сервиса размещена на арендованном сервере в Нидерландах. Мы планируем перенести хранение персональных данных пользователей из России на сервер в Российской Федерации (ч. 5 ст. 18 152-ФЗ) и обновим эту политику после переноса.
Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта персональные данные обезличиваются, конфигурации отзываются. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет).
6. Передача третьим лицам
Мы передаём данные только в объёме, необходимом для оказания услуги:
- ООО НКО «ЮМани» (ЮKassa) — для приёма платежей (email, сумма, назначение платежа);
- ФНС России через приложение «Мой налог» — сведения о расчёте для формирования чека (сумма, дата, наименование услуги; данные покупателя-физлица не передаются);
- сервису отправки электронной почты — для доставки служебных писем (email, текст письма);
- государственным органам — только по законному запросу.
Так как сервер находится в Нидерландах, данные аккаунта, платежей и конфигураций передаются за пределы РФ — в страну, являющуюся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Пользуясь сервисом, вы соглашаетесь на такую передачу.
7. Защита данных
- передача данных только по HTTPS (TLS 1.2+);
- приватные ключи конфигураций, созданных на сайте, — шифрование AES-256-GCM;
- разграничение доступа сотрудников, журналирование административных действий без персональных данных в открытом виде;
- ограничение частоты попыток входа и оплаты, защита от CSRF.
9. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или суде.
Удалить аккаунт можно самостоятельно в настройках личного кабинета. Другие запросы направляйте на support@zentovpn.ru — мы ответим в течение 10 рабочих дней.
10. Изменение политики
Мы можем обновлять политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях сообщим по email.
Рабазанов Нухкади Магомедович · ИНН 860901125407 · плательщик налога на профессиональный доход · support@zentovpn.ru