Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных сервиса является физическое лицо — Администратор сервиса Tunvoro. Для запросов об обработке данных и реализации прав пользователя используется адрес tunvorovpn.admin@gmail.com.

2. Какие данные обрабатываются

• email и хэш пароля при регистрации через почту, дата создания аккаунта; при входе или привязке через Telegram — идентификаторы пользователя и бота, дата привязки и, если он был передан при привязке, username. Аккаунт с входом только через Telegram может не иметь email;
• если браузер передал данные — категория источника перехода и страница входа на Tunvoro, связанные с регистрацией; для Telegram, YouTube и Instagram категория может включать код канала из нашего реестра; ранее созданные ссылки также содержат вариант объявления. Полный адрес источника, поисковый запрос и произвольные значения рекламных меток не сохраняются в этой атрибуции;
• название и тип устройства, состояние настройки и подписки;
• технические данные VPN-профиля: публичный ключ, назначенный VPN-адрес, узел и статус подключения;
• агрегированные счётчики переданных данных для лимита тарифа и контроля ресурсов;
• данные заказа: выбранный тариф, сумма, валюта, способ и статус платежа, идентификаторы платёжного провайдера;
• псевдонимизированные продуктовые события: запуск пробного доступа, выдача конфигурации и подтверждение подключения;
• IP-адрес и технические журналы запросов в объёме, необходимом для безопасности, ограничения злоупотреблений и диагностики.

Приложение Tunvoro не предназначено для хранения истории посещённых сайтов, содержания передаваемых сообщений или DNS-запросов. При этом сетевые и хостинг-провайдеры могут самостоятельно обрабатывать технические метаданные по своим правилам.

3. Цели и основания

Чат предлагает готовые инструкции. При обращении к человеку сообщения сохраняются на нашем сервере и передаются владельцу сервиса через Telegram для ответа. Для вошедших пользователей история связана с аккаунтом, для гостей — с секретным ключом в sessionStorage текущей вкладки. Гостевые обращения хранятся до 7 дней, обращения аккаунта — до 90 дней после последнего сообщения. Удаление истории с сайта не удаляет отдельную копию переписки в Telegram. Не отправляйте пароли, платёжные коды и VPN-конфигурации.

При отправке отзыва сохраняются оценка, необязательный комментарий, источник (главная страница или личный кабинет) и время. Отзыв из кабинета связан с аккаунтом, с главной страницы — отправляется без входа и без привязки к аккаунту. Отзывы доступны владельцу сервиса для улучшения продукта и не публикуются автоматически. Не указывайте в комментарии пароли и VPN-конфигурации.

Данные используются для создания аккаунта, предоставления и прекращения VPN-доступа, работы подписки, поддержки, восстановления незавершённого заказа, предотвращения атак и злоупотреблений, диагностики, расчёта агрегированной аналитики и исполнения требований закона. Основанием служат действия пользователя по запросу услуги, согласие, исполнение условий использования и законные обязанности оператора.

4. Локальное хранение в браузере

При входе через Telegram сайт использует защищённую cookie сроком до пяти минут для проверки запроса входа. Почта, указанная только при оплате, относится к заказу и сама по себе не становится способом входа в аккаунт.

Для оценки источников регистраций в localStorage этого браузера сохраняются только категория источника (в том числе заданный номер размещения и вариант объявления Telegram), код страницы входа и время наблюдения. Эти данные используются не более 30 дней и удаляются после успешной регистрации; закрытие вкладки их не удаляет. Новый переход по другой рекламной ссылке заменяет источник, а прямое возвращение на сайт его сохраняет. После регистрации источник закрепляется за аккаунтом. При поддерживаемом браузером сигнале Do Not Track или Global Privacy Control сбор отключается. Недоступность этого хранения не мешает регистрации. Эта внутренняя атрибуция работает независимо от согласия на Google Analytics.

Для подсчёта переходов из Telegram, YouTube и Instagram браузер отправляет на наш сервер только код канала и случайный идентификатор посещения. Он хранится в том же браузере в пределах того же 30-дневного периода. В событии сохраняются хеш идентификатора, код канала, площадка и время, без полного URL или IP-адреса. При регистрации в течение 30 дней посещение может связываться с псевдонимизированным идентификатором аккаунта, чтобы учитывать последующую активацию бесплатного периода и покупку по источнику перехода. События посещений удаляются через 90 дней. Do Not Track и Global Privacy Control отключают этот сбор.

Портал использует sessionStorage и localStorage для сессии и восстановления незавершённого заказа. Это техническое хранение необходимо для работы личного кабинета и оформления. Отказ или очистка хранилища может завершить сессию или удалить ссылку на незавершённый заказ.

Только после отдельного согласия на сайте подключается Google Analytics для оценки посещений и действий (например, регистрации и активации пробного доступа). Google получает технические данные браузера и соединения, cookie-идентификаторы, безопасное название страницы и категорию источника перехода. Мы не включаем в события email, пароли, токены, платёжные реквизиты, VPN-конфигурации и историю посещений через VPN. Согласие или отказ сохраняется в этом браузере; изменить выбор можно кнопкой «Настройки аналитики» внизу страницы. Отказ не ограничивает работу сервиса. При отзыве согласия дальнейшая отправка отключается и cookie GA удаляются; ранее переданные данные автоматически не удаляются. Рекламная персонализация и Google Signals отключены.

5. Передача и расположение инфраструктуры

Данные могут обрабатываться поставщиками VPS, мониторинга ошибок и платёжными провайдерами только в объёме, необходимом для их функций. Инфраструктура тестового стенда может находиться за пределами страны пользователя. До продуктового запуска для конкретной страны оператор обязан проверить требования локализации, трансграничной передачи и уведомления надзорного органа.

Данные не продаются и не передаются рекламным сетям.

6. Сроки хранения

Данные аккаунта и подписки хранятся до удаления аккаунта либо пока они нужны для предоставления сервиса и обязательного учёта. Платёжные и спорные записи могут храниться в течение установленного законом срока. Технические журналы и псевдонимизированная аналитика хранятся не дольше, чем необходимо для безопасности и анализа. После достижения цели данные удаляются или обезличиваются, если закон не требует иного.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, отозвать согласие и направить возражение. Запрос отправляется на tunvorovpn.admin@gmail.com. Для защиты аккаунта может потребоваться подтверждение владения email.

8. Безопасность и инциденты

Применяются разграничение доступа, хэширование паролей, защищённые соединения, ограничение частоты запросов и минимизация аналитики. Ни один интернет-сервис не может гарантировать абсолютную безопасность. При подтверждённом инциденте оператор принимает меры по ограничению последствий и выполняет обязательные уведомления.

9. Изменения

Дата и номер редакции публикуются в начале документа. Существенные изменения применяются после уведомления в портале либо нового подтверждения, если оно требуется законом.