Политика конфиденциальности
1. О чём эта политика
1.1. Политика описывает, какие данные собирает сервис «Открой форточку» (далее — Сервис) при работе Telegram-бота @open_fortochka_bot, его мини-приложения и серверов, зачем они нужны и как долго хранятся.
1.2. Главное: мы собираем только то, без чего Сервис не работает. Мы не храним историю посещённых сайтов (технический журнал серверов перезаписывается в течение суток, раздел 3), не продаём данные и не показываем рекламу.
2. Какие данные мы храним
- Данные Telegram: числовой ID аккаунта, имя и username — то, что Telegram передаёт боту при обращении к нему.
- Данные доступа: срок доступа, объём использованного трафика (только общее количество байт, без адресов), время последнего подключения.
- Подключённые устройства: идентификатор устройства, который присылает приложение VPN, а также модель, операционная система и версия приложения. Нужны, чтобы соблюдать ограничение в 3 устройства.
- Платежи: тариф, сумма, способ оплаты, номер платежа и время. Данные банковской карты мы не получаем и не храним: их обрабатывает платёжный сервис-партнёр или Telegram.
- Приглашения: кто кого пригласил по личной ссылке — для начисления бонусных дней.
- Настройки фильтров (блокировка рекламы и т. п.) и счётчик заблокированных рекламных запросов за день — только число, без адресов.
- Обращения в поддержку: сообщения, которые Пользователь отправляет администратору через бота.
3. Технические журналы серверов
3.1. Программа на серверах подключения ведёт технический журнал: время, IP-адрес, с которого подключается устройство, адрес, к которому идёт соединение, и номер Пользователя в Сервисе. Журнал нужен для диагностики сбоев и подсчёта заблокированной рекламы.
3.2. Журнал не копируется и не анализируется по отдельным Пользователям. Он автоматически перезаписывается, обычно в течение нескольких часов и не дольше чем за сутки. Из него сохраняется только счётчик заблокированной рекламы.
4. Зачем нам эти данные
- открыть доступ, продлить его и следить за сроком;
- напомнить в боте об окончании срока и ответить на обращения;
- подтвердить оплату, разобрать спорный платёж или сделать возврат;
- соблюдать ограничение по числу устройств и правила использования;
- находить и чинить сбои серверов.
5. Кому данные передаются
5.1. Мы не продаём данные и не передаём их для рекламы. Данные получают только сервисы, без которых оплата и работа невозможны:
- Telegram — через него работают бот, мини-приложение и оплата звёздами;
- платёжный сервис-партнёр — сумма, описание и номер платежа, а также ID Пользователя в Telegram для защиты от мошенничества;
- хостинг-провайдеры, у которых арендованы серверы. Основная база данных находится на сервере в Германии.
5.2. Проверка скорости в мини-приложении отправляет тестовые запросы в Cloudflare (speed.cloudflare.com). Cloudflare видит IP-адрес сервера выхода, через который идёт подключение. История проверок хранится только на устройстве Пользователя.
5.3. Мы раскрываем данные по требованию государственных органов только в случаях, прямо предусмотренных применимым законом. Историю посещённых сайтов мы не храним (раздел 3).
6. Сколько храним
- данные доступа и устройства — пока аккаунт существует;
- платежи — до 3 лет, чтобы разбирать спорные платежи и возвраты;
- служебные отметки об отправленных уведомлениях — 90 дней;
- технические журналы серверов — не дольше суток (раздел 3).
7. Удаление данных
7.1. Пользователь может попросить удалить свой аккаунт и данные: напишите администратору в боте или на openfortochka@mailfence.com. Мы удалим доступ, устройства, настройки и обращения. Записи о платежах храним в течение срока из раздела 6 и после него удаляем.
7.2. Чтобы убрать данные из Telegram, достаточно остановить и удалить бота в самом Telegram.
8. Защита
8.1. Серверы доступны только администраторам по защищённым каналам. Соединение Пользователя с серверами шифруется. Ключи доступа хранятся отдельно от кода.
9. Изменения и контакты
9.1. Новая редакция политики действует с момента публикации на этой странице. Вопросы — администратору в боте @open_fortochka_bot или на openfortochka@mailfence.com.