Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса NetDrug VPN (сайт netdrug.ru, личный кабинет, Telegram-бот, Telegram Mini App и связанные сервисы).

Политика разработана с учётом требований Регламента (ЕС) 2016/679 (GDPR), директив ЕС в сфере электронных коммуникаций, а также законодательства государств СНГ о персональных данных, включая Федеральный закон РФ № 152-ФЗ «О персональных данных» (применимо в части, не противоречащей применимому праву).

Оператором персональных данных является администрация сервиса NetDrug VPN.

По вопросам обработки персональных данных обращайтесь в @netdrug_support либо через личный кабинет.

• Регистрация и профиль на сайте: адрес электронной почты, хэш пароля, имя (необязательно), дата регистрации. При смене имени или email прежние значения могут храниться до 90 дней для разрешения споров и восстановления доступа.
• Telegram: числовой идентификатор пользователя, имя пользователя (@username), данные авторизации Mini App (initData) — при входе через бота, Mini App или привязке Telegram к web-аккаунту.
• Подписка и VPN: идентификатор аккаунта, токен подписки, срок действия, объём потреблённого трафика (отдано/скачано), технические параметры конфигурации. Содержимое интернет-трафика (посещаемые сайты, пакеты данных) не записывается и не хранится.
• Платежи: идентификатор платежа, сумма, валюта, статус, тип способа оплаты (банковский или криптовалютный). Реквизиты банковских карт и криптокошельков обрабатываются платёжными провайдерами; мы не храним полные платёжные реквизиты на своих серверах.
• История входов (раздел «Безопасность» в кабинете): IP-адрес, User-Agent, тип устройства/канал входа (сайт, Telegram Mini App), приблизительная геолокация (страна, город, часовой пояс, провайдер) — для вашей безопасности и обнаружения несанкционированного доступа.
• Поддержка: тема и текст обращения, категория, дата, статус тикета; при необходимости — прикреплённые файлы (изображения и видео в пределах лимитов, указанных в форме).
• Реферальная программа и промокоды: реферальная ссылка, статистика приглашений, факт и дата активации промокода.
• Технические данные: IP-адрес, тип браузера, cookie сессии, журналы веб-сервера — в объёме, необходимом для авторизации, безопасности и работоспособности сайта.

Мы сознательно не запрашиваем специальные категории персональных данных (здоровье, биометрия и т.п.).

• предоставление VPN-сервиса и исполнение договора (подписка, пробный период, импорт конфигурации);
• регистрация, авторизация и управление аккаунтом (сайт, Telegram, Mini App);
• обработка платежей, активация тарифов и докупки трафика;
• обработка обращений в поддержку и уведомления о статусе тикетов;
• реферальная программа, промокоды и бонусные начисления;
• мониторинг входов и защита от несанкционированного доступа;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
• выполнение требований применимого законодательства.

Правовые основания: исполнение договора, законный интерес оператора, согласие (где требуется), исполнение юридических обязанностей — в соответствии со ст. 6 GDPR и применимыми нормами СНГ.

Сайт использует технически необходимые cookie и локальное хранилище браузера:

• cookie сессии (nd_session) — для входа в личный кабинет и поддержания авторизации;
• локальное хранилище — для настроек интерфейса (например, отключение фоновой музыки на сайте), без передачи третьим лицам.

Маркетинговые cookie, рекламные пиксели и сторонние системы веб-аналитики на сайте не используются. Отключение cookie сессии приведёт к выходу из кабинета.

Данные могут передаваться:

• ЮKassa (банковские способы: СберPay, СБП, ЮMoney) — для приёма рублёвых платежей;
• OxaPay — для приёма криптовалютных платежей;
• Telegram — при использовании бота, Mini App и привязке аккаунта;
• ip-api.com — для определения приблизительной геолокации по IP при записи истории входов (только публичные IP-адреса);
• api.ipify.org — опционально, с устройства пользователя для отображения текущего IP на странице подписки;
• хостинг-провайдерам и поставщикам инфраструктуры — в рамках обработки по поручению оператора при соблюдении конфиденциальности и договорных обязательств.

Мы не продаём персональные данные третьим лицам.

Инфраструктура сервиса может располагаться за пределами страны вашего проживания. При передаче данных в страны, не обеспечивающие адекватный уровень защиты по GDPR, мы применяем договорные гарантии и организационные меры безопасности.

Данные хранятся в течение срока действия аккаунта и подписки, а также разумного периода после удаления — для разрешения споров и выполнения юридических обязанностей. В частности:

• предыдущие имя и email после изменения в профиле — до 90 дней;
• история входов — в пределах, необходимых для безопасности (обычно не более 12 месяцев);
• обращения в поддержку — в течение срока обработки тикета и разумного архивного периода;
• данные учёта платежей — в сроки, установленные налоговым и бухгалтерским законодательством.

Запрос на удаление аккаунта можно направить через службу поддержки; часть данных может сохраняться, если это требуется законом.

В зависимости от применимого законодательства вы вправе:

• получить информацию об обработке и копию данных;
• исправить неточные данные;
• удалить данные («право на забвение») при отсутствии законных оснований для дальнейшей обработки;
• ограничить обработку или возразить против неё;
• отозвать согласие (если обработка основана на согласии);
• подать жалобу в надзорный орган по защите данных в вашей стране (для ЕС — в орган надзора государства-члена вашего проживания).

Мы применяем организационные и технические меры защиты:

• шифрование соединений с сайтом и кабинетом по TLS;
• шифрование VPN-туннеля по протоколам VLESS (Reality / XHTTP TLS);
• хэширование паролей; ограничение частоты смены пароля и попыток входа;
• разграничение доступа к инфраструктуре и журналирование административных действий;
• мониторинг аномалий и история входов в кабинете для контроля сессий.

Абсолютная безопасность в сети Интернет не может быть гарантирована. Рекомендуем использовать уникальный пароль и не передавать токен подписки третьим лицам.

Сервис не предназначен для лиц младше 16 лет (или иного возраста согласия, установленного в вашей юрисдикции). При выявлении данных несовершеннолетних без согласия законного представителя мы удалим их.

Политика отсутствия логов контента: мы не ведём журналы посещаемых сайтов, DNS-запросов приложений, содержимого пакетов и истории URL внутри VPN-туннеля. Для работы подписки учитывается только агрегированный объём трафика (отдано / скачано) и срок действия.

Технические журналы веб-сервера и сервисов оплаты хранятся отдельно и не связаны с расшифровкой вашего VPN-трафика.

Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей через сайт или бота. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой Политикой, если иное не требуется применимым правом.