Коротко: мы не ведём журналы вашей активности в интернете — не видим, не записываем и не храним посещённые сайты, содержимое трафика и историю подключений к ресурсам. Для работы сервиса нам нужен только ваш email. Мы не продаём и не передаём ваши данные третьим лицам для рекламы.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает VPN-сервис Stabily (далее — «Сервис», «мы») при использовании сайта stabily.dev, приложений Stabily для Android, Windows, macOS, iOS и Linux, а также связанных с ними Telegram-ботов.
1.2. Используя Сервис, вы соглашаетесь с настоящей Политикой. Если вы не согласны с каким-либо её положением, пожалуйста, прекратите использование Сервиса и обратитесь в поддержку для удаления данных.
1.3. Обработка персональных данных осуществляется в соответствии с применимым законодательством о персональных данных, включая Федеральный закон РФ № 152-ФЗ «О персональных данных».
1.4. Актуальная редакция Политики всегда доступна по адресу stabily.dev/privacy.
Мы сознательно свели список обрабатываемых данных к минимуму, необходимому для работы Сервиса:
| Данные | Зачем нужны |
|---|---|
| Email-адрес | Идентификатор аккаунта, вход по одноразовым кодам, служебные письма (код входа). Одноразовые коды хранятся в виде хеша и действуют ограниченное время. |
| Telegram ID и имя пользователя Telegram | Только если вы пользуетесь нашими Telegram-ботами: привязка чата к аккаунту, ответы бота, обращения в поддержку. |
| Идентификаторы устройств | Случайный идентификатор, создаваемый приложением при первом запуске, и тип устройства (например, «Android», «Windows»). Нужны для действия лимита устройств тарифа. Идентификатор не связан с аппаратными номерами устройства (IMEI, серийным номером и т.п.) и не позволяет отследить устройство вне Сервиса. |
| Служебные данные подписки | Статус и срок действия подписки, тариф, суммарный объём переданного трафика (одно число в байтах — без какой-либо детализации). Нужны для работы тарифов и защиты от злоупотреблений. |
| История платежей | Тариф, сумма, дата и статус платежа. Реквизиты карт мы не получаем и не храним (см. раздел 5). |
| Обращения в поддержку | Содержание переписки с поддержкой — чтобы решить ваш вопрос. |
Ключевой принцип Сервиса — «не знаем и не хотим знать», что вы делаете в интернете. Мы не собираем, не записываем и не храним:
Технически это обеспечивается архитектурой сервера: журналирование пользовательской активности VPN-узлов отключено.
4.1. Мы обрабатываем данные исключительно для следующих целей:
4.2. Мы не используем ваши данные для профилирования, продажи рекламы или иных целей, не перечисленных выше. Маркетинговых рассылок Сервис не ведёт.
5.1. Оплата производится через платёжного провайдера ЮKassa (ООО НКО «ЮМани», лицензия Банка России). Ввод данных карты происходит на защищённых страницах провайдера, сертифицированного по стандарту PCI DSS.
5.2. Мы не получаем и не храним номера карт и иные платёжные реквизиты. Нам передаётся только результат платежа: идентификатор операции, сумма, статус.
5.3. Обработка данных платёжным провайдером регулируется его собственными документами о конфиденциальности.
6.1. Приложение для Android может получать push-уведомления о важных событиях Сервиса (например, о выходе обновлений). Доставка осуществляется через сервис Firebase Cloud Messaging (Google). Для этого Firebase создаёт технический токен устройства; он не содержит ваших персональных данных и не связан с вашим аккаунтом на нашей стороне.
6.2. Уведомления можно отключить в любой момент в настройках операционной системы — на работу VPN это не влияет.
7.1. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам для их собственных целей.
7.2. Данные передаются только техническим подрядчикам в объёме, минимально необходимом для работы Сервиса:
7.3. Данные могут быть раскрыты, только если такая обязанность прямо возложена на нас законом, — и только в объёме, который мы фактически храним. Обратите внимание: журналов вашей интернет-активности у нас нет, поэтому раскрыть их невозможно (раздел 3).
8.1. Сайт stabily.dev не использует сторонние аналитические счётчики и рекламные трекеры.
8.2. Локальное хранилище браузера используется только для технических нужд (например, чтобы запомнить введённый email на странице оплаты). Эти данные не покидают ваше устройство.
8.3. Приложения Stabily не содержат рекламных SDK и сторонней аналитики.
9.1. Данные аккаунтов хранятся на серверах Сервиса. Соединения приложений и сайта с сервером защищены шифрованием TLS; VPN-трафик дополнительно шифруется протоколом туннеля.
9.2. Одноразовые коды входа хранятся только в виде хеша и автоматически истекают. Доступ к серверам ограничен и защищён ключевой аутентификацией.
9.3. Мы регулярно создаём резервные копии служебной базы данных (аккаунты, подписки, платежи) для восстановления Сервиса при сбоях. Резервные копии защищены так же, как основная база, и автоматически удаляются по мере ротации.
10.1. Данные аккаунта хранятся, пока существует аккаунт.
10.2. Вы можете удалить аккаунт и связанные с ним данные, обратившись в поддержку (раздел 14) с адреса, на который зарегистрирован аккаунт. Удаление выполняется в разумный срок, не превышающий 30 дней.
10.3. Сведения о платежах могут храниться дольше, если это требуется законодательством о бухгалтерском учёте и расчётах.
Вы вправе в любой момент:
Для реализации прав напишите в поддержку (раздел 14). Мы отвечаем на запросы в срок до 10 рабочих дней.
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вам стало известно, что несовершеннолетний передал нам данные, сообщите в поддержку — мы удалим их.
13.1. Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется на этой странице с указанием даты; существенные изменения дополнительно анонсируются в приложении.
13.2. Продолжая пользоваться Сервисом после публикации изменений, вы принимаете обновлённую редакцию.
По любым вопросам, связанным с данными и конфиденциальностью:
Stabily is a no-logs VPN service. We do not collect, record or store your browsing history, traffic content, DNS queries or connection logs. The only personal data we process is your email address (account sign-in), optional Telegram ID (if you use our bots), a random per-device identifier (device limit enforcement) and payment records (plan, amount, status — card details are handled solely by the payment provider YooKassa and never reach us). Push notifications are delivered via Firebase Cloud Messaging. We do not sell or share your data for advertising, use no third-party analytics, and you may request deletion of your account and data at any time via support@stabily.dev or Telegram support.