Конфиденциальность

1. Общие положения

Эта политика объясняет, какие сведения обрабатывает сервис NEO VPN на сайте neovpn.me, в личном кабинете, Telegram Mini App и при обращении к помощнику Тринити. Оператором данных выступает администрация сервиса NEO VPN.

Для создания аккаунта по email и оказания услуги необходима обработка данных, перечисленных ниже. Если пользователь не предоставляет email или не принимает документы, регистрация через сайт невозможна; пользоваться уже доступными каналами сервиса можно в пределах их функциональности.

2. Какие данные обрабатываются

• Данные аккаунта: email, внутренний идентификатор аккаунта, дата создания и последнего входа.
• Данные Telegram: Telegram ID, имя, username и фотография, если пользователь открывает Mini App или подтверждает привязку Telegram.
• Технические данные: защищённые хеши сессионных токенов, браузера и IP-адреса, время запросов, сведения о сессиях и событиях безопасности. Пароль от почты сервис не получает.
• Данные заказа и оплаты: выбранный тариф, сумма, валюта, статус и идентификатор платежа, email для электронного чека. Данные банковской карты вводятся на стороне платёжного провайдера и не поступают в NEO VPN.
• Данные услуги: сроки подписки, выданные VPN-доступы, технические идентификаторы клиента и зашифрованные конфигурации.
• Обращения в поддержку: сообщения Тринити, ответы, технический контекст аккаунта и статус прочтения.
• Согласия: вид документа и время принятия.

3. Для чего нужны данные

• создание аккаунта, вход по одноразовому коду и защита от злоупотреблений;
• связь email- и Telegram-способов входа после подтверждения владения;
• оформление заказа, проверка оплаты, выдача и продление VPN-доступа;
• отображение подписки, истории оплат и конфигураций в кабинете;
• ответы службы поддержки и Тринити;
• исполнение обязательных требований к учёту платежей, обращениям и безопасности.

Отдельное согласие на маркетинговые сообщения не включено в обязательное согласие с этой политикой. Без такого согласия адрес используется для входа, чеков и сервисных сообщений, связанных с аккаунтом и услугой.

4. Кому могут передаваться данные

Данные передаются только в объёме, необходимом для работы соответствующей функции:

• почтовому сервису — email и содержание письма с одноразовым кодом;
• ЮKassa — сведения о заказе, сумме и email для чека при переходе к оплате;
• Telegram — сведения в рамках работы бота и Mini App;
• провайдеру AI, если AI-поддержка включена, — минимальный контекст обращения без VPN-конфигурации, платёжных реквизитов и секретов;
• инфраструктурным поставщикам, обеспечивающим работу сервера и резервное копирование.

Передача также возможна по законному требованию уполномоченного государственного органа.

5. Сроки хранения и защита

• одноразовый код действует 10 минут; вместо самого кода хранится его защищённое проверочное значение;
• служебная browser-cookie для подтверждения кода действует до 10 минут;
• web-сессия выдаётся максимум на 90 дней и становится недействительной после 30 дней бездействия, выхода или отзыва;
• рабочий контекст Тринити хранится до одного часа и регулярно очищается;
• данные аккаунта, согласий, заказов, платежей, подписок и VPN-доступов хранятся, пока нужны для оказания услуги, разрешения споров и выполнения обязательных требований;
• истёкшие технические challenges и сессии удаляются плановой очисткой.

Сессионные токены и коды не хранятся в открытом виде. VPN-конфигурации шифруются. Доступ к данным ограничивается техническими и организационными мерами. Приватные ответы API и пользовательские конфигурации не помещаются в PWA Cache Storage.

6. Права пользователя

Пользователь может запросить сведения об обработке своих данных, их уточнение, ограничение или удаление, а также отозвать необязательное согласие. Некоторые сведения нельзя удалить немедленно, если их хранение требуется законом, для учёта платежей, исполнения договора или защиты прав сторон.

Удаление cookie в браузере прекращает локальную сессию, но само по себе не удаляет аккаунт и связанные с ним обязательные записи.

7. Обращения и изменения политики

Обращение по персональным данным можно направить через раздел «Тринити» в кабинете или через бота NEO VPN. Для защиты аккаунта администрация вправе запросить подтверждение владения связанным email или Telegram-профилем.

Актуальная редакция политики всегда размещается по этому адресу. Существенные изменения применяются к дальнейшему использованию сервиса после публикации, а когда это необходимо — после получения нового согласия.

Важно: идентификационные реквизиты оператора и подтверждённые сведения о географии основной базы данных и резервных копий должны быть опубликованы до признания этой редакции окончательной юридической политикой.