Политика конфиденциальности
Дата последнего обновления: 19 октября 2026 года
Оператор персональных данных: [НАИМЕНОВАНИЕ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮР. АДРЕС], email: [EMAIL ДЛЯ ОБРАЩЕНИЙ]. Поля подлежат заполнению до публикации.
Навигация по разделам
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных покупателей магазина protonomk.shop (далее — «Магазин»).
1.2. Оператор — [НАИМЕНОВАНИЕ] (ИНН [ИНН]). Политика разработана в духе требований Федерального закона № 152-ФЗ «О персональных данных» и с учётом применимого права [ЮРИСДИКЦИЯ].
1.3. Используя Магазин и совершая покупки, вы соглашаетесь с условиями настоящей Политики.
2. Какие данные обрабатываются
| Данные | Цель | Основание |
|---|---|---|
| Telegram ID, username (или email при регистрации на сайте) | Авторизация в Личном кабинете, связка покупок | Исполнение договора |
| Пароль — только необратимый хеш (в открытом виде не хранится) | Аутентификация | Исполнение договора |
| Баланс, история покупок, дата регистрации, время активности | Учёт услуг, доступ к ключам | Исполнение договора |
| Платежи: суммы, валюта, метод, статус, идентификатор платежа | Приём оплаты, сверка | Исполнение договора, требование закона |
| VPN-ключи: UUID (не содержит персональных данных) | Выдача и учёт подписки | Исполнение договора |
| Технические логи: действие, категория, IP-адрес, время | Безопасность, предотвращение злоупотреблений | Законный интерес |
2.1. Оператор не обрабатывает специальные и биометрические категории персональных данных.
3. Цели и основания
3.1. Цели: предоставление доступа к VPN-подписке; авторизация и работа Личного кабинета; учёт баланса и платежей; безопасность и борьба со злоупотреблениями; поддержка; исполнение требований закона.
3.2. Основания: исполнение договора, стороной которого является субъект; согласие; требования закона; законный интерес в обеспечении безопасности.
4. Zero-Logs (VPN)
4.1. При использовании VPN-протокола VLESS+REALITY Оператор не ведёт журналов посещаемых сайтов, содержимого трафика и DNS-запросов.
4.2. Для безопасности и предотвращения злоупотреблений фиксируется технический IP-адрес в системных логах (действие, категория, время). Это лог событий доступа, а не журнал посещений.
Оператор честно указывает: запись технического IP-адреса существует и служит исключительно безопасности. Содержание трафика, история посещений и DNS-запросы не сохраняются.
5. Передача третьим лицам
5.1. В минимально необходимом объёме данные передаются: платёжным провайдерам (RollyPay/СБП, криптовалютные платежи) — для проведения оплаты; хостинг-провайдерам — для размещения Сервиса. Основание — исполнение договора.
5.2. Оператор не продаёт персональные данные. Передача государственным органам — только в случаях, установленных законом.
6. Хранение и защита
6.1. Применяются организационные и технические меры: разграничение доступа, защищённые каналы, резервное копирование, шифрование.
6.2. Чувствительные данные (токены, SSH-пароли, API-ключи) хранятся зашифрованными с использованием AES-256 в режиме SIV. Пароли хранятся только в виде необратимого хеша.
6.3. Данные обрабатываются до достижения целей обработки, до удаления аккаунта или отзыва согласия; расчётные данные — в сроки, требуемые законом.
7. Ваши права
7.1. Вы вправе получить доступ к своим данным, потребовать их исправления или удаления, отозвать согласие на обработку, обжаловать действия Оператора.
7.2. Обращения направляйте на [EMAIL ДЛЯ ОБРАЩЕНИЙ] или через поддержку в Telegram, указав идентификатор аккаунта. Срок рассмотрения — обычно до 30 календарных дней, если законом не установлено иное.
8. Cookie и localStorage
8.1. Для работы авторизации и интерфейса Магазин использует cookie и localStorage браузера.
8.2. Токен авторизации (JWT) сохраняется в localStorage и применяется для доступа к защищённым разделам; пароля он не содержит. Очистка localStorage средствами браузера потребует повторного входа.
9. Дети (18+)
9.1. Сервис не предназначен для лиц младше 18 лет; использование допускается только с согласия законного представителя. Данные несовершеннолетних без такого согласия удаляются.
10. Изменения и контакты
10.1. Оператор вправе изменять Политику; актуальная редакция публикуется на этой странице с датой обновления.
10.2. Оператор: [НАИМЕНОВАНИЕ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮР. АДРЕС]. Email: [EMAIL ДЛЯ ОБРАЩЕНИЙ].
Применимое право: [ЮРИСДИКЦИЯ].
Смежные документы: Условия покупки и использования.
Дата обновления: 19 октября 2026 года.