Политика конфиденциальности

1. Основной принцип

1.1. Оператор построил Сервис исходя из принципа минимизации данных: собирается только то, без чего Сервис не может работать и без чего невозможен учёт оплаченных периодов.

1.2. Оператор не ведёт журналов:

• содержимого передаваемого трафика;
• посещаемых Пользователем сайтов, доменов и IP-адресов назначения;
• DNS-запросов Пользователя;
• истории подключений — времени начала и окончания сессий;
• сопоставления «Пользователь → внешний ресурс» в любом виде.

1.3. Ниже честно и полно перечислено всё, что Оператор всё-таки обрабатывает. Настоящий раздел является исчерпывающим: если данные не указаны в разделе 2, они не собираются.

1.4. Оператор не может предоставить кому бы то ни было сведения, которые не собираются и не хранятся. Это техническое свойство архитектуры Сервиса, а не декларация о намерениях.

2. Какие данные обрабатываются

2.1. Данные учётной записи

Оператор не запрашивает имя, фамилию, дату рождения, номер телефона, адрес, документы, удостоверяющие личность, и иные сведения, позволяющие установить личность Пользователя.

2.2. Технические данные доступа

Внутренние адреса частной сети Сервиса не являются публичными и не позволяют идентифицировать Пользователя вовне.

2.3. Оперативные технические счётчики

На узлах Сервиса в оперативной памяти существуют технические счётчики, необходимые для функционирования протокола:

• время последнего успешного рукопожатия (handshake) по каждому ключу;
• суммарный объём переданных и принятых байт по каждому ключу;
• текущий внешний адрес подключённого клиента — только на время активной сессии.

Эти данные не записываются на диск, не архивируются, не агрегируются и стираются при перезапуске службы или отключении клиента. Они не позволяют установить, к каким ресурсам обращался Пользователь.

2.4. Данные об оплате

Оператор не получает и не хранит номера банковских карт, CVV, реквизиты счетов и иные платёжные реквизиты. Они обрабатываются исключительно платёжным сервисом на его стороне.

2.5. Обращения в поддержку

Переписка с адресом поддержки хранится в почтовом ящике Оператора в течение 6 месяцев и используется исключительно для разрешения обращения.

3. Чего Оператор не делает

3.1. Не продаёт, не передаёт и не сдаёт в аренду данные Пользователей третьим лицам в коммерческих целях.

3.2. Не использует данные для формирования рекламных профилей и таргетинга.

3.3. Не применяет систем сквозной аналитики поведения, рекламных пикселей и трекеров третьих лиц на Сайте.

3.4. Не осуществляет инспекции содержимого трафика и не расшифровывает трафик Пользователей.

3.5. Не сопоставляет данные Пользователя со сведениями из внешних источников.

4. Кому данные могут стать известны

Оператор не передаёт данные третьим лицам добровольно, однако Пользователь должен понимать структуру инфраструктуры:

4.1. Хостинг-провайдеры и дата-центры (Нидерланды, Германия, США) — предоставляют физические серверы. Они видят факт наличия сетевого трафика и его объём, но не видят содержимое: трафик зашифрован. Они также видят внешние адреса, с которых устанавливаются соединения, — как и любой сетевой посредник.

4.2. Платёжный сервис — обрабатывает платёж и получает данные плательщика в соответствии со своей собственной политикой конфиденциальности. Оператору эти данные не передаются.

4.3. Telegram — при использовании бота для получения учётных данных применяются условия и политика Telegram. Оператор получает только идентификатор аккаунта.

4.4. Провайдер электронной почты — при отправке уведомлений обрабатывает адрес и содержимое письма.

Пользователю рекомендуется учитывать эти обстоятельства при оценке собственной модели угроз.

5. Запросы государственных органов

5.1. Оператор действует в рамках законодательства, применимого к нему и к операторам инфраструктуры, на которой размещены узлы.

5.2. При получении законного и надлежащим образом оформленного требования Оператор предоставляет исключительно те данные, которые фактически имеются, — то есть, как правило, сведения из раздела 2: факт существования учётной записи и факт оплаты.

5.3. Оператор не может предоставить историю подключений, посещённые ресурсы, содержимое трафика и DNS-запросы, поскольку эти данные не собираются и не хранятся.

5.4. Оператор отклоняет неформальные, неполные и не подкреплённые правовым основанием обращения.

5.5. Оператор оставляет за собой право не комментировать факт получения либо неполучения каких-либо запросов.

6. Безопасность

6.1. Пароли хранятся исключительно в виде криптографических хешей с использованием стойкой функции хеширования и индивидуальной соли. Пароль в открытом виде отображается однократно в момент выдачи учётных данных и в дальнейшем не может быть восстановлен ни Пользователем, ни Оператором.

6.2. Доступ к серверной инфраструктуре осуществляется по ключам, парольная аутентификация отключена.

6.3. Трафик между устройством Пользователя и узлом Сервиса шифруется современными криптографическими примитивами используемого протокола.

6.4. Оператор применяет разумные организационные и технические меры защиты, однако не может гарантировать абсолютную защищённость: ни один метод передачи и хранения данных не обеспечивает стопроцентной безопасности.

7. Ограничения приватности, о которых следует знать

Оператор считает необходимым прямо предупредить:

7.1. Сервис защищает трафик на участке между устройством Пользователя и узлом Сервиса. За пределами этого участка трафик выходит в сеть обычным образом.

7.2. Сервис не защищает от: cookies, отпечатков браузера, скриптов отслеживания, авторизации на сторонних сайтах под собственной учётной записью, утечек через WebRTC и DNS вне контура Сервиса, вредоносного ПО на устройстве Пользователя, анализа трафика на основании его объёма и временных характеристик.

7.3. Оператор не гарантирует анонимности Пользователя. Абсолютная анонимность в сети Интернет технически недостижима. Сервис — инструмент приватности, а не гарантия анонимности.

8. Права Пользователя

8.1. Пользователь вправе запросить:

• сведения о том, какие данные о нём обрабатываются;
• исправление неточных данных;
• удаление учётной записи и связанных с ней данных.

8.2. Запрос направляется на адрес [email protected] с указанием логина учётной записи. Оператор рассматривает запрос в течение 30 календарных дней.

8.3. Оператор вправе отказать в исполнении запроса, если не может достоверно соотнести обратившегося с учётной записью. Учитывая, что Оператор не собирает документов, удостоверяющих личность, единственным способом подтверждения является демонстрация владения учётными данными или платёжной транзакцией.

8.4. Удаление учётной записи по требованию Пользователя влечёт немедленное прекращение доступа к Сервису без возврата уплаченных средств.

8.5. Данные об оплате хранятся в сроки, указанные в п. 2.4, и после удаления учётной записи — в объёме, необходимом для разрешения возможных финансовых споров.

9. Файлы cookie

9.1. Сайт использует технически необходимые файлы cookie, обеспечивающие работу авторизации и сохранение пользовательских настроек интерфейса.

9.2. Рекламные и аналитические cookie третьих лиц не используются.

9.3. Пользователь вправе отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

10. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленного сбора данных лиц младше 18 лет. При выявлении такой учётной записи она подлежит удалению.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

11.2. При существенном изменении объёма обрабатываемых данных Оператор публикует уведомление на Сайте и в официальном канале.

11.3. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

Редакция 1.0 от 18 августа 2026 г. Prosto VPN — https://prostovpn.cc — [email protected]