Политика конфиденциальности
1. Оператор данных
Оператор: Дивеев Александр АЛексеевич, ИНН 522302766017, адрес trtrgffgdgd, email по вопросам данных pixel.murk@gmail.com.
2. Принцип минимизации
KIBI собирает только данные, необходимые для работы подписки, платежей, поддержки и защиты сервиса. Продуктовая аналитика строится по агрегированным событиям и объёму трафика, а не по истории интернет-активности.
3. Какие данные обрабатываются
- Telegram ID, username, имя и фамилия, если они доступны боту;
- дата принятия условий, тариф, статус и срок подписки;
- случайные идентификаторы пользователя и устройств, число устройств;
- суммарный входящий и исходящий трафик без адресов посещённых ресурсов;
- идентификатор, сумма, валюта и статус платежа без реквизитов банковской карты;
- статус выдачи налогового чека и ссылка на официальный чек ФНС, которую владелец добавляет после оплаты;
- сообщения, которые пользователь сам отправил в поддержку;
- события безопасности и действия администраторов без секретных ключей.
4. Сетевые данные
VPN-сервер технически видит исходный IP во время активного соединения, однако штатная конфигурация не должна записывать постоянный журнал VPN-подключений, DNS-запросы, адреса назначения или содержимое трафика. Для лимитов используются отдельные случайные идентификаторы устройств, а не история IP.
Кратковременная обработка сетевого адреса может потребоваться в оперативной памяти или защитном контуре для отражения атаки. Если временные защитные журналы включаются при инциденте, доступ к ним ограничивается, адреса маскируются, а записи удаляются не позднее 24 часов, если закон не требует иного.
5. Для чего нужны данные
- создание аккаунта и выдача отдельного ключа устройству;
- активация, продление и прекращение подписки;
- подтверждение оплаты, возврат и предотвращение повторной обработки платежа;
- учёт обязанности сформировать чек в «Мой налог» и его отправка покупателю в Telegram;
- подсчёт общего трафика, нагрузки серверов и качества сервиса;
- обработка обращений и защита от атак, мошенничества и передачи ключей.
6. Правовые основания
Данные аккаунта, подписки и платежа обрабатываются для заключения и исполнения договора с пользователем. Платёжные и налоговые сведения — для выполнения обязанностей владельца, установленных законом. Данные безопасности — для защиты сервиса и пользователей. Необязательная рассылка допускается только по отдельному согласию, которое можно отозвать.
7. Что сервис не собирает для аналитики
- историю посещённых сайтов и поисковых запросов;
- DNS-запросы, содержимое сообщений, файлов и соединений;
- точную геолокацию и адресную книгу устройства;
- полный номер карты, срок действия, CVV/CVC и пароль платёжного приложения.
8. Получатели и инфраструктура
В необходимом объёме данные могут обрабатывать Telegram, ЮKassa, поставщики VPS/хостинга и привлечённая служба поддержки. ЮKassa получает параметры платежа и технические идентификаторы заказа, но KIBI не получает реквизиты карты. Ссылка на налоговый чек создаётся владельцем в сервисе ФНС «Мой налог», хранится вместе с записью платежа и отправляется покупателю через Telegram. Данные не продаются рекламным сетям.
9. Сроки хранения
| Категория | Предлагаемый срок |
|---|---|
| Аккаунт и подписка | Пока аккаунт активен и до 30 дней после удаления |
| Сырые события аналитики | До 30 дней, затем только агрегаты |
| Агрегированная статистика | До 12 месяцев без сетевых адресов |
| Закрытые обращения поддержки | До 90 дней |
| Платёжные записи и ссылка на чек | В течение срока, необходимого для налогового учёта, возвратов и разрешения требований; затем удаляются или обезличиваются, если закон не требует дальнейшего хранения |
10. Защита данных
Применяются разграничение ролей, защищённые административные сессии, шифрование соединений, хеширование токенов подписки, отдельное хранение секретов, резервное копирование и журнал действий администраторов. Ни одна мера не исключает риск полностью, поэтому при существенном инциденте Оператор действует по применимому законодательству и уведомляет затронутых пользователей, когда это требуется.
11. Права пользователя
Пользователь может запросить сведения о своих данных, исправление, удаление аккаунта, отзыв необязательного маркетингового согласия и ограничение обработки в предусмотренных законом случаях. Запрос направляется через /support или на pixel.murk@gmail.com. Для защиты аккаунта может потребоваться подтверждение владения Telegram-профилем.
12. Изменения политики
Актуальная редакция публикуется по этому адресу. О существенных изменениях состава данных или целей обработки сообщается в боте до их применения, когда это возможно и требуется.
← Вернуться на сайт