Конфиденциальность
Оператор: Самозанятый Иванов Иван Иванович. Контакт по вопросам обработки данных: alukart-s@mail.ru.
Политика описывает, какие данные обрабатывает сервис Obhod при работе сайта, Telegram Mini App и приложения, на каких основаниях и как долго. Текст основан на фактическом устройстве сервиса и не обещает того, что нельзя проверить.
Какие данные обрабатываются
При входе через Telegram сервис получает числовой Telegram ID и имя. В аккаунте хранятся: дата создания, срок подписки, названия и платформы добавленных устройств, а также служебные сведения о платежах (номер заказа, сумма, валюта, дата, статус, идентификатор платежа). Пароль Telegram, номер телефона и переписку сервис не запрашивает и не получает.
Цели и правовые основания
Данные обрабатываются для предоставления доступа к подписке, начисления срока, выдачи настроек подключения, приёма платежей и поддержки. Основания — согласие на обработку персональных данных и исполнение договора об оказании услуги (152-ФЗ).
Вход через Telegram
Подтверждение входа выполняет Telegram (OpenID). Obhod получает подтверждённые Telegram идентификатор и имя и создаёт сессию. Сессия действует не более 24 часов; в базе хранится только хеш токена, а не сам токен. Все сессии можно завершить в профиле.
Платежи
Оплату принимает ЮKassa на своей странице. Данные банковской карты вводятся на стороне ЮKassa и сервисом Obhod не хранятся. Obhod сохраняет служебные сведения о платеже для сверки и налогового учёта.
IP-адреса и технические журналы
Веб-сервер ведёт технический журнал запросов (IP-адрес, время, запрашиваемый адрес), который хранится ограниченное время и используется для обеспечения работы и диагностики. Дополнительно IP-адрес хранится кратковременно (около двух минут) для ограничения частоты запросов, после чего запись удаляется. Сервис не строит по журналам историю посещений и не использует их для профилирования.
Настройки подключения
Настройки устройств зашифрованы отдельным ключом и передаются на VPN-панель для выдачи доступа. Технические идентификаторы подключения обрабатываются на VPN-узлах, которые могут быть расположены за пределами РФ.
Файлы cookie и локальное хранилище
Для входа используется cookie сессии (до 24 часов, httpOnly). Браузер может хранить прогресс инструкции в локальном хранилище устройства.
Сроки хранения и удаление
Журнал операций и отзывы об инструкциях хранятся 90 дней; сессии — не более 24 часов; одноразовый QR — 2 минуты. Данные о платежах храним 4 года — срок, установленный п. 8 ст. 23 НК РФ для документов налогового учёта. Персональные данные обрабатываем на основании согласия (152-ФЗ) и храним не дольше, чем нужно для исполнения договора и требований закона; по запросу на контакт для вопросов о данных удаляем. Просроченные записи очищаются фоновым процессом. Для удаления аккаунта и уточнения обработки данных обратитесь на alukart-s@mail.ru. Удаление включает отзыв профилей на VPN-панели; платёжные записи, обязательные к хранению по закону, обрабатываются отдельно.
Меры безопасности
Применяются шифрование настроек подключения, ограничение доступа к административным интерфейсам и разделение ключей. Абсолютной защиты информации не существует: безопасность также зависит от устройства и действий пользователя.
Запросы субъекта данных
Вы вправе запросить уточнение, удаление или прекращение обработки данных, обратившись на alukart-s@mail.ru. Запрос рассматривается в сроки, установленные законодательством.
Изменения политики
Политика может обновляться; актуальная версия публикуется на этой странице.