1 Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую сервис whydrif VPN (далее — «Сервис», «Мы», «Оператор») может получить о пользователе (далее — «Пользователь») во время использования им программного обеспечения whydrif VPN, а также Telegram-бота и сопутствующих услуг.
1.2. Использование ПО означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия Пользователь должен воздержаться от использования Сервиса.
1.3. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства Российской Федерации.
2 Принципы обработки данных
2.1. Сервис придерживается принципов законности, минимизации данных и ограниченности целей обработки.
2.2. Мы принимаем технические и организационные меры для исключения избыточного сбора информации и предотвращения несанкционированного доступа к данным.
3 Состав обрабатываемых данных
Для предоставления Лицензии мы собираем только минимально необходимые данные:
- Данные учётной записи: Telegram ID / Username — для активации лицензии и авторизации; статус подписки — информация о сроке действия и тарифе.
- Платёжные данные: обработка платежей осуществляется сторонними провайдерами. Мы храним только токен транзакции и маскированный номер карты (первые 6 и последние 4 цифры).
- Данные коммуникации: история обращений в службу поддержки — только для решения технических проблем.
- Данные Telegram Business: тексты и подписи сообщений, необходимые для архива сообщений и включённых Пользователем функций бота, хранятся в зашифрованном виде.
- Данные KawaI-чатика: только при добровольном включении функции — текущий текст и до четырёх предыдущих текстовых сообщений выбранного чата, без Telegram ID и внутренних служебных данных.
- Обезличенные технические данные: агрегированные данные об объёме трафика (без детализации по ресурсам) для балансировки серверов.
4 Цели обработки данных
- Идентификация стороны в рамках соглашений с Сервисом.
- Предоставление персонализированных ключей доступа и конфигурационных файлов.
- Связь с Пользователем: уведомления о статусе подписки и новостях Сервиса.
- Обработка запросов от Пользователя (техническая поддержка).
- Переформулирование исходящих Telegram Business-сообщений с помощью KawaI-чатика, если Пользователь сам включил эту функцию.
- Статистические исследования на основе обезличенных данных.
5 Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- Согласия Пользователя (выражается действиями при регистрации или начале использования ПО) — ст. 9 ФЗ-152.
- Необходимости исполнения договора — п. 5 ч. 1 ст. 6 ФЗ-152.
6 Хранение и локализация данных
6.1. Хранение персональных данных осуществляется с использованием баз данных на территории Российской Федерации в соответствии со ст. 18.1 ФЗ-152.
6.2. Технический трафик, маршрутизируемый через серверы Сервиса, является полностью обезличенным и не относится к категории персональных данных.
6.3. Если Пользователь добровольно включает KawaI-чатик, указанный в разделе 3 фрагмент переписки передаётся Google Gemini для обработки и может обрабатываться на инфраструктуре Google за пределами Российской Федерации. Такая передача не выполняется, пока функция выключена.
7 Передача данных третьим лицам
7.1. Сервис не передаёт персональные данные третьим лицам, за исключением:
- Явного согласия Пользователя.
- Необходимости для работы платёжных шлюзов.
- Передачи Google Gemini текущего текста и до четырёх сообщений контекста исключительно при включённом KawaI-чатике. Запрос отправляется без Telegram ID и с отключённым хранением взаимодействия со стороны API (
store: false). На бесплатном тарифе Google может использовать переданный контент для улучшения своих продуктов; Пользователю не следует включать функцию для чувствительной переписки. - Требований применимого законодательства на основании официального юридически обоснованного запроса.
8 Безопасность данных
8.1. Для защиты данных используется:
- Сквозное шифрование трафика (протокол VLESS + Reality).
- Ограничение доступа к административным панелям.
- Размещение серверов в защищённых дата-центрах.
9 Права пользователя
9.1. В соответствии со ст. 14–17 ФЗ-152 Пользователь имеет право:
- Получить информацию об обработке своих данных.
- Требовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзоре.
10 Удаление данных
10.1. Данные хранятся до удаления учётной записи или прекращения действия Лицензии.
10.2. Пользователь может запросить полное удаление аккаунта и всех связанных данных через службу поддержки. Удаление производится в течение 30 дней. После удаления использование оплаченной подписки станет невозможным.
11 Изменение политики
11.1. Сервис вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу sub.whydrifmanager.ru/privacy-policy.
11.2. Обязанность ознакомления с актуальной редакцией лежит на Пользователе.
12 Контактная информация
По вопросам обработки данных свяжитесь со службой поддержки:
@whydrifmanagervpn_sup