Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные сервис Пельмень (далее — «Сервис») собирает о пользователях, как использует их и какими правами обладает пользователь. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

• Идентификатор Telegram — числовой ID и публичные данные профиля (имя, username, фото), если вы используете авторизацию через Telegram Mini App или бота.
• Email и пароль — если вы зарегистрировались на сайте без Telegram. Пароль хранится в виде криптографического хеша.
• Платёжные данные — обрабатываются платёжным провайдером YooKassa. Мы не храним полный номер карты или CVC. На стороне Сервиса сохраняется только токен и маскированные реквизиты для повторных списаний.
• Технические данные — IP-адрес для защиты от злоупотреблений, информация об устройстве и идентификаторы сессий.
• Данные о подписках — выбранный тариф, количество устройств, статус автопродления, история операций и баланс.

2. Чего мы НЕ собираем

• Мы не ведём логов трафика, не сохраняем посещённые сайты и DNS-запросы.
• Мы не записываем содержимое VPN-соединений и не передаём его третьим лицам.
• Мы не продаём пользовательские данные рекламным сетям и брокерам.

3. Как мы используем данные

Собранные данные используются исключительно для:

• предоставления и поддержания работы сервиса;
• обработки платежей и продления подписок;
• отправки сервисных уведомлений (статус подписки, чеки, поддержка);
• защиты сервиса от мошенничества и злоупотреблений;
• выполнения требований применимого законодательства.

4. Передача данных третьим лицам

Мы передаём данные только подрядчикам, обеспечивающим работу Сервиса:

• YooKassa — обработка платежей.
• Telegram — доставка уведомлений и авторизация в Mini App.
• Хостинг-провайдеры VPN-серверов — инфраструктура для протоколов VLESS и WireGuard.

Все подрядчики обязаны соблюдать конфиденциальность и применимое законодательство о защите данных.

5. Срок хранения

Данные учётной записи и история операций хранятся, пока существует ваш аккаунт, либо в течение срока, требуемого законодательством. Технические журналы (без содержимого трафика) удаляются автоматически в течение 30 дней.

6. Права пользователя

• запросить копию ваших данных в машиночитаемом виде;
• исправить неточные данные;
• удалить аккаунт и связанные с ним данные;
• отозвать согласие на обработку данных в любой момент.

Чтобы воспользоваться правами, напишите в поддержку: support@pelmenvpn.com.

7. Безопасность

Передача данных между клиентом и Сервисом защищена TLS. Пароли хранятся в виде хешей, JWT-токены подписываются и имеют ограниченный срок жизни. Мы регулярно обновляем инфраструктуру и применяем меры по защите от несанкционированного доступа.

8. Изменения политики

Мы можем обновлять данную Политику. Актуальная версия всегда доступна по адресу /privacy. О существенных изменениях мы сообщим заранее через сервисные каналы.

9. Браузерное расширение PelmenVPN

Расширение PelmenVPN для браузера работает без аккаунта. Чтобы выдать и проверять доступ, оно передаёт Сервису:

• Идентификатор устройства — случайный UUID, который расширение создаёт само. Нужен для выдачи лицензии и учёта лимита устройств.
• Версию расширения и строку User-Agent браузера — для диагностики и защиты от автоматической накрутки.
• IP-адрес запроса — чтобы ограничить число бесплатных лицензий на один адрес. В записи о лицензии хранится только хеш адреса с секретной солью.
• Анонимный идентификатор перехода — отдельный UUID, который добавляется к ссылкам из расширения в веб-кабинет, чтобы отличить переход из расширения. Идентификатор устройства в ссылки не попадает.
• Email — только если вы сами оставили его на странице, которая открывается после установки: для писем о скидках и новых локациях. Расширение почту не запрашивает. Чтобы отписаться, напишите в поддержку.

Расширение не читает содержимое и адреса открытых страниц, не внедряет в них скрипты и рекламу. Прокси-сервер расширения не ведёт журнал посещённых адресов. Эти данные передаются только на серверы Сервиса и не продаются третьим лицам. Полная политика расширения со сроками хранения и удалением: pelmenvpn.com/extension/privacy/.

10. Приложение PelmenVPN для Android

Приложение работает по ссылке на подписку или ключам vless://, которые вы в него добавили. При обновлении списка серверов оно передаёт серверу, выдавшему ссылку (для подписки PelmenVPN — Сервису):

• Идентификатор устройства — хеш системного идентификатора Android, привязанного к приложению. Используется только для учёта устройств в рамках купленного тарифа; сам системный идентификатор с телефона не уходит.
• Модель устройства, версия Android и версия приложения — чтобы вы узнали своё устройство в списке устройств кабинета и могли его отвязать, а также для диагностики.
• IP-адрес запроса — как при любом обращении к Сервису (раздел 1).

Ссылка на подписку хранится только на устройстве, в зашифрованном хранилище Android, и не попадает в резервные копии. Приложение не читает список установленных программ, контакты, местоположение и содержимое трафика и не содержит рекламных или аналитических SDK. Данные уходят только серверу, выдавшему ссылку: если это сторонний провайдер, Сервис их не получает, а обработку определяет политика провайдера. По ключам vless://, добавленным вручную, приложение ничего не запрашивает. С подпиской PelmenVPN приложение также сообщает Сервису о работе туннеля: подключение, обрыв и автоматический перезапуск, переход на другой сервер, ограничение сети оператором, конец сессии, а также обновление подписки, ручной выбор сервера и однократно установку приложения с источником (сайт или Google Play) — с адресом нашего сервера, типом сети (Wi-Fi или мобильная) и кодом мобильного оператора, объёмом трафика и длительностью сессии, временем подключения и проверок связи, версией приложения и случайным идентификатором установки. Адреса посещаемых сайтов, ссылка на подписку и идентификатор устройства в эти события не входят; с чужой подпиской они никуда не отправляются. Чтобы отличить недоступный сервер от ограничений оператора, приложение при обрыве открывает прямое TCP-соединение с сервером, ya.ru, 1.1.1.1 и 8.8.8.8, ничего не передавая; в мобильной сети — при подключении и смене сети — так же проверяет ya.ru, vk.com, 77.88.55.242, 1.1.1.1 и наш адрес 77.222.54.250 и сообщает результат (режим сети и время ответа). Если подписка PelmenVPN содержит резервный канал, а оператор пропускает только адреса из «белого списка», прямые серверы недоступны или резервный канал выбран вручную, туннель идёт через CDN Яндекса (Yandex Cloud CDN), и трафик туннеля проходит через его узлы. Сайты банков и госуслуг приложение открывает напрямую, мимо VPN: многие из них не работают с зарубежных адресов.

11. Контакты

Поддержка: support@pelmenvpn.com

Email: support@pelmenvpn.com