Документ

Политика конфиденциальности

Этот документ объясняет простыми словами, какие данные обрабатывает сервис HamikVPN, для чего, кому мы их передаём и как вы можете ими управлять. Главный принцип: мы не ведём журнал вашей интернет-активности и собираем только тот минимум, без которого сервис не сможет работать.

1. Кто обрабатывает данные

Сервис HamikVPN (далее — «сервис», «мы») предоставляет доступ к VPN — шифрованию интернет-трафика между вашим устройством и нашими серверами. Настоящая политика распространяется на сайт hamik.site, личный кабинет, мобильное приложение HamikVPN и Telegram-бота. По любым вопросам о ваших данных можно написать в поддержку: @HamikVPNSupportBot в Telegram.

2. Какие данные мы обрабатываем

Мы стараемся собирать как можно меньше данных и не требуем документов или подтверждения личности — для регистрации достаточно email или Telegram. В зависимости от того, как вы пользуетесь сервисом, мы обрабатываем:

  • Данные аккаунта. Если вы регистрируетесь по email — ваш адрес электронной почты и пароль. Пароль хранится только в виде криптографического хеша: в открытом виде мы его не видим и не храним. Если вы входите через Telegram — идентификатор Telegram, имя и username. Номер телефона мы обязательным не делаем: вы можете указать его по желанию — только если сами поделитесь им через бота, например для связи по техподдержке. Дополнительно: выбранный язык, реферальный код, даты регистрации и последнего входа.
  • Технические метаданные соединения. Для работы туннеля и защиты от злоупотреблений обрабатываются: выданный вам внутренний IP-адрес в сети VPN, к какому серверу вы подключены, время установления соединения и объём переданных данных (в байтах). Эти данные нужны для того, чтобы сервис работал, соблюдались лимиты тарифа и мы могли помочь вам в поддержке.
  • Данные об оплате. Оплату обрабатывает платёжный провайдер Platega. Мы получаем от него статус платежа, сумму, валюту, выбранный тариф и идентификатор транзакции. Данные вашей банковской карты обрабатывает провайдер — мы их не получаем и не храним.
  • Обращения в поддержку. Переписка, которую вы ведёте с нами через Telegram-бот поддержки, — чтобы решить ваш вопрос.

3. Что мы НЕ собираем и НЕ логируем

Сервис не ведёт журнал вашей интернет-активности. В частности, мы не храним:

  • историю посещённых вами сайтов и приложений;
  • ваши DNS-запросы;
  • содержимое трафика, который проходит через туннель.

То есть под «отсутствием логов» мы понимаем именно это: что вы делаете в интернете через VPN — остаётся неизвестным нам. При этом для работы сервиса, как описано выше, обрабатывается минимальный набор технических метаданных соединения (время подключения, объём данных, внутренний адрес). Подробнее о том, как устроено шифрование трафика, можно почитать в материале «Что такое шифрование интернет-трафика простыми словами».

4. Cookies и аналитика

Мы не используем рекламные трекеры и не строим рекламные профили. На сайте применяется Cloudflare Web Analytics — сервис веб-аналитики, который работает без cookies и не привязывает статистику к вашей личности. Для работы личного кабинета в браузере (в локальном хранилище, localStorage) сохраняются токены сессии и выбранный язык интерфейса — без них не получится оставаться авторизованным.

5. Кому мы передаём данные

Мы не продаём ваши данные. Отдельные данные обрабатывают наши подрядчики (обработчики) — строго в объёме, необходимом для их функции:

  • Platega — приём платежей;
  • Telegram — работа бота, вход через Telegram и уведомления;
  • Cloudflare — защита сайта, доставка контента (CDN/DNS) и веб-аналитика без cookies;
  • Хостинг-провайдер — серверы, на которых работает сервис (расположены в ЕС);
  • Сервис доставки писем — для отправки писем, например при восстановлении пароля.

Мы также можем раскрыть данные, если этого требует применимое законодательство.

6. Где хранятся данные

Учётные записи и служебные данные хранятся на серверах в Европейском союзе (Финляндия). VPN-узлы, через которые проходит зашифрованный трафик, могут находиться в разных странах — вы видите их при выборе сервера.

7. Сколько мы храним данные

Данные аккаунта хранятся, пока существует ваш аккаунт. Технические метаданные соединения хранятся ограниченное время, необходимое для работы и диагностики сервиса, после чего удаляются или обезличиваются. Данные о платежах хранятся в течение срока, который может требоваться по законодательству (например, для бухгалтерского и налогового учёта). После удаления аккаунта мы удаляем или обезличиваем связанные с ним данные, кроме тех, что обязаны хранить по закону.

8. Ваши права

Вы можете:

  • запросить, какие ваши данные мы обрабатываем, и получить их копию;
  • исправить неточные данные;
  • удалить аккаунт и связанные с ним данные;
  • отозвать ранее данное согласие.

Чтобы воспользоваться правами, напишите в поддержку @HamikVPNSupportBot. Мы ответим в разумный срок.

9. Безопасность

Соединение с сайтом и кабинетом защищено по HTTPS/TLS, пароли хранятся в виде хеша, а трафик между вашим устройством и сервером шифруется. Ни один сервис не может гарантировать абсолютную защиту, но мы применяем разумные технические и организационные меры. Полезные привычки для защиты аккаунтов описаны в материалах про двухфакторную аутентификацию и менеджеры паролей.

10. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем данные таких пользователей. Если вы считаете, что ребёнок предоставил нам свои данные, напишите в поддержку — мы их удалим.

11. Изменения политики

Мы можем обновлять эту политику — например, если меняется состав обрабатываемых данных или список подрядчиков. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху. Существенные изменения мы постараемся анонсировать дополнительно.

12. Контакты

Вопросы о конфиденциальности и обработке данных: @HamikVPNSupportBot в Telegram.