1. Общие положения
- Настоящая Политика определяет порядок обработки и защиты информации о Пользователях сервиса HIKORISE VPN (далее — Сервис), получаемой через Telegram-бота @hikorisebot, Личный кабинет https://vpn.hikorise.org и мобильное приложение HIKORISE (org.hikorise.vpn).
- Целью обработки данных является обеспечение технической стабильности, безопасности аккаунтов и соблюдение условий предоставления Услуг.
2. Состав и способы сбора данных
В зависимости от способа взаимодействия с Сервисом, обрабатываются следующие категории данных:
Данные аккаунта:
- При авторизации через Telegram: уникальный ID, Имя (из профиля) и Username.
- При авторизации через Email: адрес электронной почты, зашифрованный пароль и имя пользователя (необязательное поле).
- При авторизации через Google: имя и фото профиля, адрес электронной почты.
Данные мобильного приложения:
- Push-токен устройства (Firebase Cloud Messaging) — используется исключительно для доставки уведомлений о статусе подписки/тикетов, аналитика и статистика использования приложения через него не собираются.
- Доступ к камере — используется только для сканирования QR-кода подписки, сами изображения не сохраняются и никуда не передаются.
- Список установленных на устройстве приложений — запрашивается только для работы функции "Прокси по приложениям" (выбор, какие приложения идут через VPN), хранится и используется исключительно локально на устройстве, не передаётся на серверы Сервиса.
- Диагностические логи (по желанию пользователя, раздел "Логи" в настройках) — хранятся локально на устройстве, автоматически никуда не передаются; пользователь сам решает, включать ли их, когда удалять, и может по собственному желанию приложить их к обращению в поддержку для диагностики проблемы.
Системная и техническая информация (собирается автоматически панелью управления):
- Сетевые идентификаторы: IP-адрес подключения и данные User-Agent — для валидации сессии.
- Идентификаторы оборудования: HWID устройства для привязки активной подписки к конечному оборудованию.
- Статистика использования: объем переданного/полученного трафика, количество и частота запросов к узлам инфраструктуры.
- Файлы cookie: для поддержания авторизации в Личном кабинете.
3. Цели обработки информации
- Обеспечение работы: Идентификация пользователя и предоставление доступа к оплаченной инфраструктуре.
- Контроль лимитов: Предотвращение несанкционированного использования одного Тарифа на количестве устройств, превышающем установленные нормы (борьба с мультиаккаунтингом).
- Безопасность: Защита Сервиса от автоматизированных атак (брутфорс, DDoS) и предотвращение злоупотребления (абьюза) системными ресурсами.
- Поддержка: Обработка запросов в системе тикетов https://vpn.hikorise.org/support.
4. Конфиденциальность и Zero-Log Policy
- Сервис придерживается принципа отсутствия системного логирования активности: мы не собираем и не храним информацию о посещенных ресурсах, содержании передаваемого трафика и истории просмотров.
- Технические данные (IP, HWID) используются исключительно для обеспечения работоспособности и безопасности текущей сессии.
5. Хранение и передача данных
- Пароли пользователей хранятся в виде необратимых хеш-сумм.
- Сервис не передает личные данные Пользователей третьим лицам для коммерческих или маркетинговых целей.
- Платежные данные обрабатываются на стороне платежных агрегаторов и не доступны Сервису.
- Раскрытие информации возможно только по официальному запросу государственных органов в случаях, предусмотренных законом.
6. Управление данными и удаление
- Пользователь имеет право запросить полное удаление своего аккаунта и всех связанных технических данных через систему тикетов или по почте support@hikorise.org.
- Сервис оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://hikorise.org/legal/privacy-policy.
