1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты данных пользователей Telegram-бота, сайта, веб-кабинета и связанных страниц сервиса xankaVPN (далее — «Сервис»).
1.2. Владельцем записей является ОсОО «МАРКЕТ ЛИНК», Кыргызская Республика. Обработка осуществляется в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 и иными обязательными нормами, применимыми к конкретному Пользователю и операции.
1.3. Сервис соблюдает принципы законности, прозрачности, ограничения целей, минимизации, точности, ограничения хранения и конфиденциальности данных.
2. Какие данные обрабатываются
2.1. В зависимости от используемых функций Сервис может обрабатывать:
- идентификаторы и сведения учётной записи: Telegram ID, username, данные привязки Telegram и веб-кабинета;
- данные подписки: токен подписки, тариф, срок, оплаченный лимит устройств, статус и история операций с подпиской;
- данные платежей: сумма, валюта, статус, идентификаторы заказа и операции, сведения о возврате и согласии на автопродление; полные реквизиты банковской карты Сервис не получает и не хранит;
- технические данные, необходимые для предоставления и защиты услуги: идентификаторы устройств и приложений, тип клиента и операционной системы, сетевые адреса, даты и время событий, суммарный объём использованного трафика и признаки нарушения правил использования;
- данные реферальной программы, франшизы и источника перехода;
- сообщения, файлы и иные сведения, которые Пользователь добровольно направляет в поддержку.
2.2. Сервис не сохраняет в долговременное хранилище содержимое VPN-трафика, переписку, содержимое запросов или историю посещённых Пользователем ресурсов. Кратковременная техническая обработка служебных событий может выполняться для работы соединения, диагностики, защиты инфраструктуры и предотвращения злоупотреблений.
2.3. Сервис не раскрывает публично внутренние правила безопасности, пороги и методы выявления злоупотреблений, поскольку это снизило бы эффективность защиты. Это не ограничивает права Пользователя на получение предусмотренной законом информации о категориях его данных и целях их обработки.
3. Цели и основания обработки
3.1. Данные обрабатываются для заключения и исполнения Пользовательского соглашения, в том числе для:
- идентификации Пользователя и привязки подписки;
- выдачи, продления, восстановления и прекращения доступа;
- учёта устройств, трафика, платежей, возвратов и автопродления;
- работы бесплатного доступа, реферальных и бонусных программ;
- поддержки, диагностики и информирования Пользователя;
- обеспечения безопасности, предотвращения передачи ключей, мошенничества, атак и иных нарушений;
- исполнения требований закона и защиты законных прав Сервиса и других пользователей.
3.2. Основаниями обработки являются исполнение договора, выполнение обязанностей по закону, законные интересы Сервиса при соблюдении прав Пользователя, а в необходимых случаях — согласие Пользователя.
4. Хранение и безопасность
4.1. Данные хранятся не дольше, чем этого требуют заявленные цели, условия действующей подписки, разрешение споров, бухгалтерские и иные обязательные сроки. После утраты необходимости данные удаляются или обезличиваются, если закон не требует иного.
4.2. Отдельные записи могут ограниченное время сохраняться в защищённых резервных копиях и удаляются по мере ротации таких копий. До удаления они не используются в обычных операциях.
4.3. Сервис применяет организационные и технические меры защиты, разграничивает доступ и ограничивает его кругом уполномоченных лиц и обработчиков.
5. Получатели и трансграничная обработка
5.1. Для работы Сервиса данные в необходимом объёме могут обрабатываться поставщиками Telegram, платёжной инфраструктуры, хостинга, баз данных, доставки сообщений и технической поддержки. Такие лица получают только данные, необходимые для своей функции, и действуют на основании применимых правил и договоров.
5.2. При использовании иностранных поставщиков возможна трансграничная передача данных. Она осуществляется на основании, допускаемом применимым законодательством, включая необходимость исполнения договора, согласие или договорные гарантии защиты.
5.3. Данные также могут быть предоставлены уполномоченному органу при наличии обязательного и законного требования.
6. Автоматизированная защита
6.1. Сервис может автоматически оценивать технические признаки нарушения условий подписки и временно ограничивать доступ для защиты инфраструктуры и пользователей.
6.2. Пользователь вправе обратиться в поддержку, сообщить о возможной ошибке и запросить ручную проверку ограничения. При проверке учитываются доступные обстоятельства, при этом конфиденциальные механизмы защиты не раскрываются.
7. Права Пользователя
7.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, ограничения или удаления, возражать против обработки и отзывать согласие в случаях и пределах, предусмотренных законом.
7.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, необходимую для исполнения договора, закона или разрешения спора.
7.3. Для защиты от выдачи данных постороннему лицу Сервис вправе запросить подтверждение принадлежности учётной записи или подписки.
8. Контакты и изменения
8.1. По вопросам обработки и защиты данных: https://t.me/texsupport_vpn.
8.2. Политика может обновляться при изменении функций или закона. Актуальная версия публикуется на этой странице, а о существенных изменениях Сервис сообщает доступным способом.