# Политика конфиденциальности

> Последняя редакция: **2026-05-21**

## 1. Какие данные мы собираем

- **Идентификаторы аккаунта**: UUID ключа, внутренний email-идентификатор аккаунта в панели, теги нод, к которым у вас есть доступ.
- **Эксплуатационные счётчики**: суммарный трафик (входящий и исходящий), почасовые срезы трафика, дата истечения подписки, время последней активности.
- **Сетевые данные**: последние 10 IP-адресов, с которых выполнялись подключения.
- **Доменная статистика**: дата + домен + счётчик обращений, привязано к идентификатору аккаунта; хранится 90 дней, далее удаляется автоматически.
- **Информация об устройстве**: HWID, операционная система и её версия, модель, User-Agent, IP запроса подписки, время первого и последнего обращения, число обращений.
- **Если вы используете Telegram-бот**: ваш Telegram ID, username, привязка к ключу, журнал отправленных уведомлений (хранится 14 дней).

## 2. Чего мы НЕ собираем

- содержимое трафика — тела запросов и ответов;
- историю переписки с Telegram-ботом (используется in-memory storage только на время сессии);
- никакой сторонней аналитики и телеметрии — нет Sentry, Google Analytics, рекламных пикселей;
- HTTP access-логи фронта и обратного прокси не настроены и не сохраняются.

## 3. Зачем нам эти данные

- IP-адреса и информация об устройствах — защита от шеринга ключа и расследование инцидентов безопасности и нарушений AUP.
- Доменная статистика — диагностика жалоб пользователей и расследование нарушений AUP.
- Telegram ID — связь с поддержкой и уведомления о сроках и инцидентах.

## 4. Сколько храним

- Доменная статистика — 90 дней, автоматическая очистка.
- Журнал уведомлений бота — 14 дней.
- Остальные данные — до удаления аккаунта.

## 5. Кому передаём

- Третьим сторонам в коммерческих целях — никому.
- Telegram (как мессенджер, через который работает бот) — обрабатывает связь; применяется политика Telegram.

## 6. Ваши права

- Запросить удаление аккаунта — через [поддержку](../support.md). Самостоятельного удаления через интерфейс нет.
- Запросить выгрузку данных, которые хранятся о вашем аккаунте — через [поддержку](../support.md).

Срок ответа на запросы по персональным данным — < 24 ч.

## 7. Безопасность

- Доступ к административной панели — JWT-аутентификация с rate-limit; срок жизни сессии 2 часа.
- Хранение — SQLite на сервере оператора.

## 8. Изменения политики

Сервис может изменять настоящую политику без предварительного уведомления; дата последней редакции указана в шапке этого документа.

## 9. Контакт для запросов по персональным данным

Запросы принимаются через [поддержку](../support.md).