Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») — документ сервиса Toffee. Она определяет, какие данные пользователей мы собираем, зачем, как обрабатываем и храним и кому передаём.

1.2. Политика регулирует сбор и обработку данных на всех ресурсах сервиса:

• на сайте toffeevpn.net, включая страницы подписки и базу знаний;
• в Telegram-боте @toffeevpn_bot (далее — «Бот»);
• в личном кабинете cabinet.toffeevpn.net, в том числе открытом внутри Telegram;
• на VPN-серверах, через которые проходит соединение (далее — «Узлы»).

1.3. Отдельного документа для Бота нет: обработка данных в Боте регулируется настоящей Политикой.

1.4. Оператор данных — администрация сервиса Toffee, владелец домена toffeevpn.net. Политика является неотъемлемой частью Публичной оферты; пользуясь сервисом, вы подтверждаете согласие с ней.

2.Что мы НЕ собираем

Этот раздел важнее перечня того, что мы храним, поэтому идёт раньше него. Мы не ведём и не храним:

• историю посещённых сайтов и доменных имён;
• DNS-запросы;
• содержимое трафика, сообщений и файлов;
• поисковые запросы;
• сведения о том, с какими IP-адресами вы соединяетесь;
• журналы соответствия «пользователь ↔ посещённый ресурс»;
• реквизиты банковских карт.

Технически это означает, что журналы доступа на Узлах отключены, а глубокий анализ трафика не производится. Система спроектирована так, чтобы у нас не было данных для ответа на вопрос, что конкретный пользователь делал в сети.

3.Данные учётной записи

Учётная запись создаётся через Telegram или по адресу электронной почты в личном кабинете. От Telegram мы получаем:

• идентификатор Telegram — числовой ID вашей учётной записи, нужен чтобы связать подписку с вами;
• имя пользователя Telegram, если оно установлено — для обращений в поддержку;
• язык интерфейса, передаваемый мессенджером.

Номер телефона мессенджер нам не передаёт, и мы его не запрашиваем.

При входе в личный кабинет по почте мы храним адрес электронной почты и пароль — только в виде хеша, исходный пароль нам неизвестен.

4.Данные о подписке

• объём переданных данных — суммарно за период, без разбивки по ресурсам;
• время последнего подключения — чтобы отличить активную учётную запись от брошенной;
• идентификатор устройства (HWID) — если в тарифе задан лимит устройств. Это техническая метка приложения, а не серийный номер аппарата;
• сроки действия подписки и выбранный тариф.

5.Данные об оплате

• идентификатор платежа и его статус, получаемые от платёжного провайдера;
• сумма и валюта;
• история операций по Балансу.

Данные платёжных карт вводятся на стороне провайдера и нам не передаются. Мы видим факт и сумму платежа, но не видим карту, с которой он совершён.

6.Технические показатели Узлов

Чтобы держать Узлы в рабочем состоянии, мы собираем обезличенные показатели, которые не позволяют установить, что делал конкретный человек:

• агрегированную нагрузку на сервер — загрузку процессора, памяти и канала;
• суммарное число активных соединений на Узле;
• факт успешного подключения к Узлу — без сохранения вашего реального IP-адреса; такие записи хранятся минимально необходимое время и регулярно удаляются.

7.Сайт и база знаний

7.1. На основном сайте toffeevpn.net работает Google Tag Manager — через него подключаются инструменты веб-аналитики. Они собирают обезличенные сведения о визите: адрес открытой страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Эти сведения обрабатывает Google на своей стороне и по своим правилам; для этого устанавливаются файлы cookie.

7.2. Аналитика не работает на страницах подписки (toffeevpn.net/s/…). Адрес такой страницы сам по себе является ключом доступа к вашей конфигурации, и передавать его третьей стороне недопустимо — скрипт аналитики туда не загружается вовсе.

7.3. Данные аналитики не связываются с вашей учётной записью: сайт не знает, кто вы в Боте, и не передаёт в аналитику ни ваш идентификатор Telegram, ни сведения о подписке и платежах.

7.4. База знаний по адресу toffeevpn.net/wiki работает на стороннем сервисе GitBook. Мы отключили в нём идентификацию посетителей, но GitBook показывает собственное уведомление о файлах cookie и при вашем согласии может их установить. Это его механика, а не наша: к нам эти сведения не поступают и с вашей учётной записью в Сервисе не связываются.

7.5. Отказ от cookie в этом уведомлении не влияет на доступ к содержимому базы знаний. Аналитику основного сайта можно отключить на своей стороне — расширением, отключающим трекеры, или режимом браузера, запрещающим сторонние скрипты; на работу Сервиса это не влияет.

8.Зачем мы это обрабатываем

• чтобы выдать вам доступ и продлевать его;
• чтобы принимать оплату и вести учёт Баланса;
• чтобы отвечать на обращения в поддержку;
• чтобы соблюдать лимит устройств по тарифу;
• чтобы выявлять злоупотребления и защищать работоспособность Узлов;
• чтобы исполнять обязательства по Публичной оферте.

Мы не используем ваши данные для рекламы и не строим на их основе профили.

9.Кому передаются данные

9.1. Платёжная система — платёжный провайдер, проводящий операцию, при оплате картой, через СБП или криптовалютой; Telegram при оплате звёздами. Ей передаются сумма, идентификатор платежа и служебные данные, необходимые для проведения операции. Дальнейшая обработка производится по её собственным правилам, на которые мы не влияем.

9.2. Telegram — является средством связи. Передача сообщений регулируется правилами мессенджера.

9.3. Хостинг-провайдеры — предоставляют серверы, на которых работают Узлы. Доступа к содержимому вашего трафика они не имеют.

9.4. GitBook — платформа, на которой работает база знаний. Обрабатывает обращения к её страницам по собственным правилам; сведения о вашей подписке ему не передаются.

9.5. Google — получает обезличенные сведения о посещении основного сайта через Google Tag Manager (см. раздел 7). Ни ваш идентификатор Telegram, ни данные о подписке, платежах и подключениях ему не передаются; на страницах подписки аналитика не работает.

9.6. Мы не продаём, не сдаём в аренду и не передаём данные третьим лицам для рекламных или маркетинговых целей.

10.Где и сколько хранится

10.1. Данные учётных записей — панель, бот и их база — хранятся на серверах в Европе. VPN-узлы, через которые идёт трафик, — отдельные машины, и на них учётные данные не попадают.

10.2. Сроки хранения:

• данные учётной записи — пока действует подписка и 90 дней после её окончания, чтобы вы могли вернуться без потери истории;
• история операций по Балансу — 3 года, для разрешения возможных споров по платежам;
• переписка с поддержкой — 1 год;
• статистика объёма трафика — до 90 дней, затем обезличивается;
• записи о фактах подключения — до 7 дней.

10.3. По истечении сроков данные удаляются автоматически. Неактивные учётные записи могут быть удалены полностью.

11.Ваши права

Вы можете в любой момент:

• запросить, какие данные о вас у нас есть;
• потребовать их исправления;
• потребовать удаления учётной записи и связанных данных;
• отозвать согласие на обработку — это влечёт прекращение оказания Услуг.

Историю своих операций вы видите в Боте без запроса. По остальному обращайтесь в @toffeevpn_support_bot; ответ даётся в течение 14 рабочих дней, обычно быстрее.

Часть сведений об операциях может быть сохранена и после удаления учётной записи, если этого требует бухгалтерский учёт или разрешение спора по платежу (пункт 10.2).

12.Защита данных

• соединение с Сервисом шифруется;
• доступ к административной панели защищён и выдаётся только участникам проекта;
• доступ к данным есть только у участников проекта.

Мы не заявляем об абсолютной защищённости: ни один сервис не может её гарантировать. Мы принимаем разумные меры и сообщаем пользователям о выявленных утечках, затрагивающих их данные, в течение 72 часов с момента обнаружения.

13.Изменения и контакты

13.1. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно анонсируются в Боте.

13.2. Единственный официальный канал для вопросов о данных — @toffeevpn_support_bot. Любая другая учётная запись, представляющаяся поддержкой Toffee, — мошенник.

13.3. Оператор данных: администрация сервиса Toffee, владелец домена toffeevpn.net

13.4. Адрес для обращений: @toffeevpn_support_bot — единственный канал для юридически значимых обращений

13.5. Применимое к настоящей Политике право определяется пунктом 15.2 Публичной оферты.