Политика конфиденциальности

1. Кто обрабатывает данные

Оператор: Владелец сервиса MirokVPN. Обращения по вопросам обработки данных принимаются через ссылку поддержки на этой странице.

2. Какие данные обрабатываются

• Telegram ID, имя и username, которые Telegram передаёт при входе;
• адрес электронной почты, только если пользователь сам добавил его для входа и восстановления доступа;
• данные аккаунта и подписки: тариф, срок, устройства, статус, выданный псевдонимный credential и агрегированный по нему объём использованного трафика;
• секрет VPN‑credential хранится в control plane в зашифрованном виде и присутствует на активных VPN‑узлах только пока он необходим для проверки права подключения;
• данные заказа: сумма, тариф, статус и идентификаторы платежа; реквизиты банковской карты MirokVPN не получает;
• минимальные метаданные Xray‑соединений: дата и время, VPN‑узел, псевдонимный тег credential, запрошенный домен или IP‑адрес назначения, порт, транспортный протокол и технический маршрут;
• метаданные российского входного узла: исходный IP‑адрес и порт, время, технический результат и объём TCP‑сессии. Эти записи вспомогательные и сами по себе не содержат адрес назначения или credential.

3. Для чего нужны данные

Данные используются для регистрации и входа без пароля, исполнения договора подписки, предоставления пробного периода, подсчёта ограниченного трафика, проведения платежей, поддержки, защиты инфраструктуры, предотвращения нарушений, рассмотрения abuse‑жалоб и исполнения требований закона.

4. Основания обработки

В зависимости от операции основаниями являются исполнение договора с пользователем, согласие, выполнение обязанностей, установленных законом, и законный интерес в обеспечении безопасности сервиса и защите прав оператора и третьих лиц. Там, где основанием является согласие, оно запрашивается отдельно и может быть отозвано.

5. Кому могут передаваться данные

Мы привлекаем только необходимые сервисы: Telegram для авторизации и уведомлений, Cardlink для проведения платежей, провайдеров хостинга и доставки email‑кодов. Им передаётся минимальный объём данных по назначению. При обоснованной abuse‑жалобе или законном требовании необходимые сведения могут быть переданы уполномоченному органу либо провайдеру инфраструктуры в пределах, необходимых для исполнения закона, договора и прекращения нарушения. Само по себе обращение третьего лица не является основанием для раскрытия ему персональных данных пользователя.

MirokVPN не продаёт персональные данные и не передаёт их для чужой рекламы.

6. Сроки хранения

• данные аккаунта и подписки хранятся, пока действует аккаунт и пока это необходимо для исполнения договора;
• одноразовые коды имеют короткий срок действия, а пользовательские сессии ограничены по времени;
• перечисленные выше журналы метаданных Xray‑соединений и российского входного узла автоматически удаляются не позднее чем через 14 дней и могут удаляться раньше при достижении ограничения диска;
• относящиеся к конкретному инциденту записи могут быть изолированы и сохранены дольше, если это необходимо для рассмотрения жалобы, спора или исполнения требования закона;
• платёжные и бухгалтерские сведения хранятся в сроки, установленные применимым законодательством.

7. Защита данных

Применяются разграничение доступа, шифрование соединений, хеширование токенов, автоматическое ограничение срока хранения технических журналов и аудит административных действий. Доступ к журналам предоставляется только тем, кому он необходим для безопасности и обработки обращений.

8. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление данных, ограничение обработки или отзыв согласия через поддержку. Часть сведений может быть сохранена, если их хранение обязательно по закону или необходимо для разрешения спора и защиты прав.

9. Изменения политики

Актуальная редакция всегда опубликована по адресу mirokvpn.com/privacy. О существенных изменениях сообщается в интерфейсе сервиса или Telegram‑боте.