Политика конфиденциальности
и безопасности.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и безопасности (далее — «Политика») определяет порядок обработки сведений, которые могут относиться к Пользователю при использовании сервиса Cens VPN, включая сайт, Telegram-бота, каналы поддержки, подписку и технический доступ к серверам (далее вместе — «Сервис»).

1.2. Политика составлена с учётом принципов минимизации данных, ограничения цели, целостности и конфиденциальности, а также требований применимого законодательства о персональных данных и о защите прав потребителей — в той мере, в какой они распространяются на соответствующие отношения.

1.3. Сервис предназначен для защиты канала связи (шифрование, маршрутизация трафика) и не предназначен для совершения правонарушений. Политика не создаёт иммунитета от закона и не обещает сокрытие противоправной деятельности.

1.4. Термины, не определённые здесь, используются в значении Пользовательского соглашения.

2. Оператор и контакты

2.1. Обработку сведений, указанных в Политике, осуществляет оператор сервиса Cens VPN (далее — «Оператор», «мы»). Для целей настоящей Политики Оператором считается лицо, фактически определяющее цели и средства обработки данных Сервиса.

2.2. Канал связи по вопросам данных, доступа и безопасности: Telegram-поддержка. По вопросам подписки — бот Сервиса.

2.3. Идентификация Пользователя в Сервисе, как правило, происходит через учётную запись Telegram. Оператор не требует паспортных данных, адреса проживания, номера телефона сверх того, что Пользователь сам сообщает в переписке или что технически передаёт платформа Telegram.

3. Какие данные мы обрабатываем

3.1. Оператор исходит из принципа: хранить только то, без чего нельзя выдать подписку, принять оплату, соблюсти лимит устройств и ответить в поддержку.

3.2. Данные аккаунта

• идентификатор пользователя Telegram и связанные с ним служебные поля, которые передаёт платформа (например, username, если он задан);
• состояние подписки: тариф, срок действия, лимит устройств, остаток квот трафика;
• служебные идентификаторы устройств / ключей доступа в объёме, необходимом, чтобы соблюдать лимит и отвязывать устройство;
• реферальный код и факт первого подключения / оплаты приглашённого пользователя — без содержимого его трафика;
• переписка с поддержкой в том объёме, в каком вы её отправили.

3.3. Платёжные сведения

Мы получаем от платёжных провайдеров статус платежа, сумму, валюту, идентификатор транзакции и служебный статус. Полные реквизиты банковской карты, кошелька или данные Telegram Stars Оператор не хранит: их обрабатывает соответствующий платёжный сервис на своих условиях.

3.4. Технические события сервиса

Кратковременные служебные события (ошибка выдачи конфигурации, сбой оплаты, факт подключения устройства к учётной записи) могут фиксироваться для диагностики. Они не используются как журнал посещённых сайтов.

3.5. Данные, которые вы сообщаете добровольно

Если в поддержке вы присылаете скриншоты, идентификаторы платежей или описание устройства — они обрабатываются только для решения обращения и не смешиваются с журналом сетевой активности.

4. Чего нет в логах

4.1. Оператор заявляет и применяет политику отсутствия журналов содержимого сессии («no-logs» в отношении сетевой активности). Это означает, что мы не ведём и не храним в обычном режиме работы:

• содержимое трафика, полезную нагрузку пакетов, расшифрованные сессии;
• историю посещённых URL, запросов DNS и поисковых запросов;
• журналы «кто, когда и на какой сайт ходил» в привязке к аккаунту;
• исходные IP-адреса назначения ваших соединений как архив активности;
• записи переписки, файлов и медиа, которые вы передаёте через туннель.

4.2. Следствие: Оператор, как правило, не может предоставить третьему лицу историю вашей сетевой активности, потому что такой истории у нас нет. Это не рекламный лозунг, а ограничение состава обрабатываемых данных.

4.3. Политика no-logs не означает, что Сервис анонимен абсолютно. Telegram, платёжный провайдер, оператор связи и устройство Пользователя могут обрабатывать свои данные вне контроля Оператора.

4.4. Оператор не продаёт данные Пользователей, не передаёт их рекламным сетям и не строит маркетинговые профили на основе содержимого трафика.

5. Цели и основания обработки

5.1. Данные из раздела 3 обрабатываются исключительно для:

• заключения и исполнения договора на доступ к Сервису;
• идентификации подписки и защиты от несанкционированного использования ключа;
• расчёта лимитов устройств и трафика;
• приёма оплаты, бухгалтерского и налогового учёта в требуемом законом объёме;
• техподдержки, разбора сбоев и предотвращения мошенничества с платежами;
• начисления реферального вознаграждения;
• соблюдения обязательных требований закона и защиты прав Оператора в споре.

5.2. Правовые основания — исполнение договора с Пользователем, законный интерес в защите инфраструктуры и предотвращении злоупотреблений, а также исполнение обязанностей, прямо установленных применимым правом. Где закон требует согласия — оно даётся фактом использования Сервиса либо отдельным действием в боте.

5.3. Мы не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированного анализа содержимого вашего трафика: такого анализа нет.

6. Платежи

6.1. Оплата может проходить через независимых провайдеров, включая, без ограничения: ЮKassa, FreeKassa, Platega, CryptoCloud и Telegram Stars. Состав доступных способов может меняться.

6.2. Каждый провайдер обрабатывает платёжные данные по собственным правилам и политике конфиденциальности. Оператор не контролирует их инфраструктуру и не отвечает за то, какие сведения они обязаны хранить по закону о платежах и противодействии отмыванию доходов — если такие обязанности на них распространены.

6.3. Для сверки платежа Оператор хранит минимум: факт оплаты, сумму, дату, идентификатор транзакции и связь с аккаунтом Telegram.

7. Telegram и иные подрядчики

7.1. Сервис технически завязан на Telegram. Платформа обрабатывает сообщения, идентификаторы и метаданные по своим правилам, на которые Оператор не влияет. Не направляйте в чат данные, которые не готовы доверить этой платформе.

7.2. Оператор может привлекать хостинг, регистраторов доменов, CDN, платёжных посредников и подрядчиков поддержки. Им передаётся только тот объём, без которого нельзя оказать соответствующую услугу.

7.3. Подрядчики обязуются (договорно или в силу своих стандартных условий) не использовать полученные сведения вне поручения. Это не отменяет того, что у платформ есть собственные обязанности перед регуляторами.

8. Сроки хранения

8.1. Ориентиры хранения:

• данные аккаунта и подписки — пока нужна учётная запись и разумный срок после окончания тарифа (как правило, до 24 месяцев), если более длительный срок не требуется законом;
• платёжные идентификаторы — в сроки, необходимые для учёта, возвратов и оспаривания транзакций;
• переписка поддержки — до закрытия обращения и разумный архивный срок, обычно не более 12 месяцев;
• служебные диагностические события — минимально необходимый срок, как правило не более 30 суток, если нет расследования инцидента.

8.2. Журналов содержимого сессий нет, поэтому срока их хранения также нет.

8.3. По истечении срока данные удаляются или обезличиваются, кроме случаев, когда закон прямо требует сохранить документ (например, платёжный).

9. Передача данных и требования уполномоченных органов

9.1. Оператор не передаёт данные Пользователей третьим лицам для маркетинга.

9.2. Передача возможна: платёжным провайдерам — для оплаты; Telegram — как среде оказания услуги; подрядчикам — в пределах поручения; правопреемнику — при реорганизации Сервиса с сохранением режима этой Политики.

9.3. Оператор исполняет вступившие в силу требования суда, следствия, дознания или иного уполномоченного органа, если они оформлены в предусмотренном законом порядке и относятся к данным, которые у Оператора реально имеются.

9.4. Если запрошены сведения о содержимом трафика, DNS-истории или «на какие сайты заходил пользователь», а таких сведений нет, Оператор сообщает об отсутствии данных. Мы не создаём и не восстанавливаем журналы задним числом.

9.5. Политика не обязывает Оператора уведомлять Пользователя о запросе, если такое уведомление запрещено законом или ставит под угрозу чужие права и безопасность.

9.6. Оператор не содействует сокрытию преступлений и не консультирует, как обойти законные ограничения, установленные для борьбы с преступностью.

10. Меры безопасности

10.1. Организационные и технические меры включают, в частности:

• шифрование канала между устройством Пользователя и инфраструктурой Сервиса (VPN);
• разграничение доступа сотрудников и подрядчиков к панелям учёта по принципу наименьших привилегий;
• отсутствие практики хранения содержимого сессий;
• защиту панели подписок и платёжных уведомлений от подделки callback;
• возможность Пользователя отозвать устройство и тем самым аннулировать его ключ.

10.2. Никакое шифрование не даёт абсолютной гарантии. Угрозы на стороне устройства Пользователя (вредоносное ПО, скомпрометированный Telegram, перехват на самом устройстве) находятся вне контроля Оператора.

10.3. Об инциденте, который с высокой вероятностью создаёт риск для прав субъектов данных, Оператор принимает меры по его локализации и, если это требуется законом, уведомляет уполномоченный орган и затронутых Пользователей доступным каналом.

10.4. Рекомендации Пользователю: обновляйте клиент и ОС, не пересылайте ключ подписки третьим лицам, не используйте Сервис на чужом устройстве без контроля, завершайте сессию поддержки после передачи платёжных скриншотов.

11. Права Пользователя

11.1. С учётом ограничений применимого права вы можете:

• получить сведения о том, какие данные аккаунта хранятся в Сервисе;
• потребовать исправить неточные данные подписки, если ошибка на нашей стороне;
• потребовать удалить учётные данные, когда они больше не нужны для договора, расчётов и установленных законом сроков;
• отозвать устройство и прекратить использование Сервиса;
• направить жалобу в уполномоченный орган по защите прав субъектов данных, если считаете, что обработка нарушает закон.

11.2. Запрос направляется в поддержку. Оператор вправе запросить подтверждение, что обращение исходит от владельца того же Telegram-аккаунта.

11.3. Оператор не обязан и не может выдать «выгрузку истории сайтов»: её нет.

11.4. Отказ в удалении возможен, если данные нужны для расчётов, предотвращения мошенничества или исполнения законного требования — до истечения соответствующего срока.

12. Сайт и файлы cookie

12.1. Публичный сайт носит информационный характер. Он не требует регистрации и по умолчанию не ставит рекламные трекеры третьих сторон.

12.2. Могут использоваться строго технические cookies или аналоги локального хранения, необходимые для работы страницы. Аналитика посещений, если будет подключена, описывается обновлением этой Политики.

12.3. Сторонние шрифты и скрипты (например, с CDN) загружаются с серверов соответствующих поставщиков. Их запросы подчиняются политикам этих поставщиков.

13. Дети

13.1. Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей и не предлагаем им тарифы.

13.2. Если стало известно, что аккаунт принадлежит ребёнку, Оператор вправе прекратить доступ и удалить связанные учётные данные в пределах раздела 8.

14. Изменения Политики

14.1. Оператор может обновлять Политику при изменении Сервиса, состава подрядчиков или требований закона. Новая редакция вступает в силу с момента публикации на этой странице, если более поздняя дата не указана отдельно.

14.2. Существенные изменения, которые сужают ваши права, Оператор по возможности обозначает в боте или канале. Продолжение использования Сервиса после вступления редакции в силу означает принятие её условий.

14.3. Актуальная версия всегда доступна по адресу этой страницы. Предыдущие редакции по запросу в поддержку могут быть предоставлены, если они сохранились.