Перейти к содержимому
ZENTOVPN
Документы

Политика конфиденциальности

Как ZentoVPN обрабатывает и защищает персональные данные. Коротко: мы собираем минимум, не ведём журналы вашей активности в VPN и храним данные на серверах в России.

Редакция от:

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта vpn.2.26.2.179.sslip.io и сервиса ZentoVPN.

Оператор персональных данных — [ИП ФИО] (ИНН [ИНН], ОГРНИП [ОГРНИП]), адрес: [Адрес регистрации ИП]. Контакт по вопросам ПДн: support@zentovpn.ru.

2. Какие данные мы обрабатываем

  • Данные аккаунта: адрес электронной почты, пароль (хранится только в виде необратимого хэша Argon2), язык интерфейса, настройки двухфакторной аутентификации (секрет зашифрован).
  • Данные о сессиях входа: время входа и хэши (SHA-256) IP-адреса и user-agent браузера — для защиты аккаунта; сами IP-адреса в открытом виде не сохраняются.
  • Платёжные данные: сумма, тариф, статус и дата платежа, идентификатор платежа в ЮKassa, маскированное название сохранённого способа оплаты (например, «Карта •• 1234»). Полные данные банковских карт обрабатывает ЮKassa, мы их не получаем.
  • Данные конфигураций: название устройства, платформа, публичный ключ, приватный ключ (хранится только в зашифрованном виде), внутренний адрес в VPN-сети, время последнего рукопожатия и суммарный счётчик переданного трафика.
  • Обращения в поддержку: переписка по email или в Telegram.

3. Политика отсутствия логов

Мы не собираем и не храним:

  • историю посещённых сайтов и используемых сервисов;
  • DNS-запросы;
  • содержимое передаваемого трафика;
  • историю IP-адресов, с которых вы подключаетесь к VPN, и время отдельных сеансов.

Суммарный счётчик трафика и время последнего рукопожатия нужны для отображения статуса устройства в личном кабинете и не позволяют восстановить, какие ресурсы вы посещали.

4. Цели и правовые основания обработки

  • заключение и исполнение договора (оферты): регистрация, оказание услуги, выдача конфигураций — п. 5 ч. 1 ст. 6 152-ФЗ;
  • приём платежей, выдача кассовых чеков, бухгалтерский и налоговый учёт — исполнение требований законодательства (54-ФЗ, НК РФ);
  • отправка служебных писем: подтверждение email, восстановление пароля, напоминания об окончании подписки и автопродлении;
  • обеспечение безопасности: защита от взлома аккаунтов и злоупотреблений.

Мы не используем данные для рекламы, не продаём и не передаём их рекламным сетям.

5. Хранение и локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта персональные данные обезличиваются, конфигурации отзываются. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет).

6. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для оказания услуги:

  • ООО НКО «ЮМани» (ЮKassa) — для приёма платежей и формирования кассовых чеков (email, сумма, назначение платежа);
  • сервису отправки электронной почты — для доставки служебных писем (email, текст письма);
  • государственным органам — только по законному запросу.

Трансграничная передача персональных данных не осуществляется.

7. Защита данных

  • передача данных только по HTTPS (TLS 1.2+);
  • пароли — хэш Argon2id, приватные ключи конфигураций и секреты 2FA — шифрование AES-256-GCM;
  • разграничение доступа сотрудников, журналирование административных действий без персональных данных в открытом виде;
  • ограничение частоты попыток входа и оплаты, защита от CSRF.

8. Файлы cookie

Сайт использует только необходимые cookie: сессия входа, защита от CSRF и выбранный язык. Рекламные и аналитические cookie третьих сторон не используются.

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или суде.

Удалить аккаунт можно самостоятельно в настройках личного кабинета. Другие запросы направляйте на support@zentovpn.ru — мы ответим в течение 10 рабочих дней.

10. Изменение политики

Мы можем обновлять политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях сообщим по email.

[ИП ФИО] · ИНН [ИНН] · ОГРНИП [ОГРНИП] · [Адрес регистрации ИП] · support@zentovpn.ru