Обработка данных

ПОЛИТИКА ОБРАБОТКИ ДАННЫХ GRACHTEC

Контакт поддержки сервиса: @Grachtecvpnbot.

1. Цели
Регистрация доступа в кабинет, исполнение заказа, предоставление и продление подписки, поддержка, защита доступа, подтверждение оплат и выполнение обязанностей оператора, установленных применимым законодательством.

2. Данные в текущей технической реализации
Числовой Telegram ID, необязательный Telegram @username, время и источник его проверки, внутреннее имя учётной записи; сроки и состояние подписки; технические ключи устройств; номер, сумма, время и состояние заказа; идентификатор операции ЮMoney, сумма оплаты и сумма поступления после комиссии; факт и версия принятых документов; счётчики объёма трафика через управляемые подключения; технические события выдачи, ошибок и отзыва; кратковременные технические идентификаторы для ограничения злоупотреблений. Последние сохраняются как серверные HMAC-сигнатуры, а не открытые IP-адреса в таблице ограничений.
Тексты обращений и ответов поддержки сохраняются в истории заявки. Они доступны клиенту через сервисного бота и администратору в закрытом кабинете. Личные данные администратора в ответы автоматически не добавляются.
Полные данные карты в кабинет GrachTec не поступают. Их обрабатывает платёжная система. Контакт для чека может запрашиваться платёжной системой на её странице.
Реализованный счётчик фиксирует объёмы, а не перечень посещённых страниц и содержимое переписки. Работа внешних приложений, хостинга, сетей и платёжной системы регулируется также их собственными условиями.

3. Передача и место обработки
Участники обработки могут включать фактического исполнителя, выбранный хостинг, Telegram и платёжную систему. До коммерческого запуска исполнитель обязан указать действующие сведения об обработчиках, месте хранения, основаниях передачи и сроках хранения.
Сейчас технический VPN-сервер размещён в Польше. Эта отметка не является заключением о допустимости размещения на нём персональных данных покупателей. Схема обработки, необходимость локализации, уведомлений и трансграничной передачи требуют отдельной проверки до включения реальных платежей.

4. Хранение и защита
Доступ администратора защищён паролем и одноразовым кодом. Кабинет клиента использует ограниченную по времени одноразовую ссылку из бота и серверную сессию либо вход Mini App с проверкой подписанных данных Telegram. Для обычного веб-входа применяется cookie сессии; внутри Mini App токен сессии может храниться в sessionStorage. Эти идентификаторы связаны с учётной записью и не являются анонимной статистикой. В текущем интерфейсе рекламные cookie и маркетинговая рассылка не включены. Ссылки и ключи доступа нельзя передавать другим лицам. Резервные копии содержат секретные данные и должны храниться в защищённом месте.
Окончательные сроки хранения и удаления различных категорий данных, основания обязательного хранения платёжных сведений и порядок рассмотрения запросов устанавливаются оператором перед коммерческим запуском. Не следует обещать удаление сведений, которые требуется сохранять в силу обязательных требований.

5. Обращения
Пользователь может запросить сведения об обработке своих данных, их исправление и иные действия, предусмотренные применимым законодательством, по контакту оператора. Для защиты аккаунта может потребоваться проверка принадлежности учётной записи.
Ознакомление с этой политикой не заменяет отдельного согласия, когда такое согласие необходимо. Маркетинговая рассылка и согласие на неё в текущем кабинете не включены.

Информация описывает текущие функции кабинета. При изменении работы сервиса документы обновляются; ознакомление с новой редакцией не подменяет принятие прежних условий.

Telegram @username используется для поиска клиента администратором и обновляется через Telegram Bot API при проверке либо обращении пользователя к боту. Отсутствие @username не препятствует работе подписки. Смена имени не меняет владельца доступа: привязка выполняется по числовому Telegram ID. Кеш имени удаляется при удалении клиента.

Исполнитель и контакты →