Проект по текущей реализации. Аккаунты перенесены в Россию. VPN-подключения обслуживаются в Нидерландах, где остаются технические сведения устройств и защищённые копии прежней базы. Перед коммерческим запуском нужно завершить регламент хранения, сведения о поставщиках инфраструктуры и действия оператора в отношении обработки данных.
Политика обработки персональных данных
Проект от 5 октября 2026 года.
1. Оператор
ИП Хусаинова Яна Маратовна, ИНН 165718024544, ОГРНИП 326169000128444. Адрес для обращений: г. Казань, ул. Ибрагимова, д. 15, кв. 32. Почта: ildar198@mail.ru, телефон: +7 (986) 844-41-37.
2. Данные и цели обработки
- Для регистрации, входа и обслуживания аккаунта: электронная почта, идентификатор аккаунта, дата создания, хеш пароля с солью и сведения о сессиях. Пароль используется при проверке входа; база хранит его хеш, а не открытый пароль.
- Для управления доступом: тариф, срок подписки, статус предоставления или отзыва, идентификатор устройства, сведения о выдаче и отзыве VPN-ключей, технические адреса и конфигурации подключения.
- Для защиты сервиса: IP-адрес обращений и события ограничения частоты запросов; возможные технические журналы веб-сервера, операционной системы и VPN-сервера требуют отдельной инвентаризации перед публикацией окончательной политики.
- Для поддержки: адрес отправителя, содержание обращения и добровольно приложенные материалы. Не следует отправлять пароли и приватные ключи.
- После подключения оплаты: идентификатор заказа и платежа, сумма, статус и сведения, необходимые для чека и возврата. Точный состав определяется выбранной интеграцией до её запуска.
Данные используются для предоставления запрошенного сервиса, обеспечения безопасности, рассмотрения обращений и исполнения обязанностей оператора. Правовое основание определяется для каждой цели: заключение и исполнение договора, выполнение требований закона либо отдельное согласие там, где оно требуется. Согласие на рекламу не является условием подключения.
3. Где обрабатываются данные
Регистрация, вход и управление подпиской выполняются на сервере в России. Здесь хранится действующая база аккаунтов, включая почту, хеш пароля, сессии и подписки. Перенос выполнен 5 октября 2026 года с сохранением существующих аккаунтов.
VPN-подключения обслуживаются на сервере в Нидерландах. Для выдачи и отзыва доступа там используются идентификаторы аккаунта и устройства, статус доступа, срок действия, лимит устройств и технические ключи подключения. Рабочая связь между серверами не передаёт почту, хеш пароля или токен входа в составе запроса разрешения на VPN-доступ.
Защищённые копии прежней базы пока сохраняются в Нидерландах, в России и у администратора для восстановления и проверки переноса. Их дальнейшие сроки хранения и удаление нужно определить отдельно. Технические идентификаторы и ключи не считаются автоматически обезличенными данными. Перенос действующей базы в Россию не означает, что вся обработка вне России прекращена.
Перед коммерческим запуском должны быть определены допустимый состав дальнейших передач и необходимые действия оператора в отношении трансграничной обработки. Согласие пользователя само по себе не заменяет требования локализации.
4. Получатели и платежи
Сервис использует инфраструктуру хостинга. Юридические лица поставщиков, места обработки, основания доступа и договоры поручения обработки должны быть уточнены владельцем для окончательной редакции.
ЮKassa выбрана для будущего приёма платежей, но интеграция ещё не включена. Платёжные реквизиты предполагается вводить на стороне платёжного провайдера; приложение и сайт Енота не должны собирать CVC и полные карточные реквизиты. Данные заказа передаются только в объёме, необходимом для платежа, чека и возврата.
5. Сайт и приложение
В этом макете сайта нет форм регистрации, рекламной аналитики, сторонних шрифтов и скриптов отслеживания. Почтовые и телефонные ссылки открывают средства связи пользователя. По ссылке скачивания приложение загружается с сервера Енота. Состав серверных журналов при размещении сайта нужно проверить отдельно.
На устройстве используются локальные настройки и защищённое хранение сессии и конфигурации. Этот документ не заявляет отсутствие любых журналов VPN-трафика: фактическое журналирование всей инфраструктуры ещё должно быть проверено.
6. Хранение, безопасность и права
Для внешнего обмена используются HTTPS и служебная защищённая связь; доступ к серверным данным ограничивается назначением сервисов. Такие меры не означают гарантии абсолютной защищённости.
Окончательный регламент хранения и уничтожения, включая резервные копии и платёжные документы, должен быть установлен до публикации этой политики. Истечение сессии или подписки не означает автоматического удаления всего аккаунта и его истории.
Пользователь может обратиться по указанной почте за сведениями об обработке, уточнением данных, прекращением обработки или удалением при наличии законных оснований. Если обработка основана на согласии, можно отозвать его. Обработка, необходимая по иному законному основанию, может продолжаться в предусмотренных законом пределах. Обращения рассматриваются в установленные законом сроки; для защиты аккаунта может потребоваться соразмерное подтверждение принадлежности данных.
Пользователь вправе обратиться в Роскомнадзор или суд. Новые редакции должны отражать фактические изменения сервиса и не подменяют получение отдельного согласия там, где оно необходимо.