Политика конфиденциальности

1. Администратор сервиса

Сервис KoolekNetwork (VPN-сервис для защищённого доступа в интернет) администрируется физическим лицом как самозанятым/независимым оператором инфраструктуры. По всем вопросам, связанным с обработкой персональных данных, можно обратиться через раздел «Поддержка».

2. Какие данные мы собираем и с какой целью

Мы собираем только данные, необходимые для предоставления доступа к сервису и работы личного кабинета:

• Адрес электронной почты — для идентификации учётной записи и связи с пользователем по вопросам подписки. Собирается при регистрации через email или через вход с использованием стороннего аккаунта.
• Публичное имя профиля и URL аватара — для отображения в личном кабинете. Собирается только при входе через сторонний OAuth-аккаунт (Google, Yandex, Discord, VK), если провайдер предоставляет эти данные.
• Telegram ID и username — для связи учётной записи с Telegram-ботом, через который доступны управление подпиской и поддержка.
• Данные о подписке: выбранный тариф, дата начала и окончания действия подписки, статус оплаты — для управления доступом к сервису.
• Идентификатор платежа и его статус (успешно/отклонено/в обработке), передаваемый платёжным провайдером — для подтверждения активации подписки.

Мы не ведём логи посещаемых пользователем ресурсов, не анализируем содержимое сетевого трафика и не собираем данные о сетевой активности сверх технической информации, необходимой для поддержания самого VPN-подключения (например, факт активного соединения клиента к серверу).

3. Вход через сторонние сервисы (Google, Yandex, Discord)

При входе в личный кабинет через OAuth-провайдера мы запрашиваем только следующий минимальный набор разрешений (scopes):

• Адрес электронной почты аккаунта;
• Публичное имя профиля;
• URL изображения профиля (аватар), если оно публично доступно.

Мы прямо не запрашиваем и не получаем доступ к: содержимому почтового ящика, списку контактов, файлам в облачном хранилище, календарю, истории браузера или любым другим данным аккаунта, выходящим за пределы перечисленного выше базового набора. Эти данные используются исключительно для создания и идентификации учётной записи в личном кабинете KoolekNetwork и не передаются третьим лицам, не используются для рекламы, профилирования или аналитики поведения.

Пользователь может в любой момент отозвать доступ приложения KoolekNetwork к своему аккаунту Google, Yandex или Discord через настройки безопасности соответствующего провайдера — это не затрагивает другие способы входа в личный кабинет.

4. Обработка платежей

Для оплаты подписки используются сторонние платёжные провайдеры ЮKassa (YooKassa) и Platega. Реквизиты банковской карты вводятся непосредственно на стороне провайдера и обрабатываются в соответствии с его собственной политикой конфиденциальности и требованиями стандарта PCI DSS. Администрация KoolekNetwork не получает, не видит и не хранит полные номера карт, CVV-коды или иные полные платёжные реквизиты — нам передаётся только идентификатор транзакции, сумма и итоговый статус платежа (успешно/отклонено).

5. Срок хранения данных

• Данные учётной записи (email, идентификаторы OAuth/Telegram) хранятся в течение всего срока существования аккаунта.
• Данные о подписке и истории платежей хранятся в течение срока действия аккаунта и до 3 лет после его удаления — в объёме, необходимом для соблюдения требований законодательства о бухгалтерском учёте и разрешения возможных споров по оплате.
• При получении запроса на удаление аккаунта (через раздел «Поддержка») персональные данные профиля (email, имя, аватар, идентификаторы OAuth) удаляются в течение 30 дней, за исключением обезличенных записей о платежах, которые сохраняются в указанный выше срок в целях финансовой отчётности.

6. Передача данных третьим лицам

Мы передаём данные только следующим категориям третьих лиц и только в указанном объёме:

• Платёжные провайдеры (ЮKassa, Platega) — данные, необходимые для проведения платежа (сумма, идентификатор заказа), но не данные профиля пользователя.
• Telegram — технически необходимые данные (chat ID) для доставки сообщений бота.

Мы не продаём и не передаём персональные данные пользователей рекламным сетям, аналитическим платформам или любым другим третьим лицам в коммерческих целях.

7. Место хранения данных

Данные личного кабинета и подписок хранятся на серверах инфраструктуры, используемой для работы сервиса, физически расположенных в нескольких юрисдикциях (ЕС и РФ). Выбор конкретной локации определяется исключительно требованиями к отказоустойчивости и доступности сервиса.

8. Меры безопасности

Доступ к серверам и базе данных ограничен и предоставляется только администратору сервиса. Соединение между клиентским приложением и личным кабинетом шифруется по протоколу HTTPS/TLS. Пароли (при регистрации через email) хранятся в виде криптографических хешей, а не в открытом виде.

9. Права пользователя

Пользователь вправе в любой момент:

• запросить копию своих персональных данных, хранящихся в сервисе;
• запросить исправление неточных данных;
• запросить полное удаление учётной записи и связанных персональных данных (см. сроки в п. 5);
• отозвать согласие на обработку данных, что повлечёт прекращение доступа к сервису.

Для реализации этих прав обращайтесь через раздел «Поддержка».

10. Файлы cookie

Сайт и личный кабинет KoolekNetwork не используют файлы cookie.

11. Изменения политики

Администрация вправе обновлять настоящую политику при изменении практик обработки данных или требований законодательства. Дата последнего обновления указана в начале документа. Актуальная версия всегда доступна по этому адресу.

По вопросам, связанным с обработкой данных, обращайтесь через раздел «Поддержка».