Коротко. Мы не ведём журналы вашей активности в интернете: не храним посещённые сайты, DNS-запросы и содержимое трафика. Для работы сервиса нам нужна почта; для оплаты — только результат платежа, без данных карты. Рекламу присылаем лишь тем, кто отдельно на это согласился. Данные не продаём.
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель, правообладатель сервиса Stabily VPN (далее — Оператор) обрабатывает персональные данные пользователей сайта stabily.dev, приложений Stabily VPN и Telegram-ботов сервиса (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.3. Отдельно от политики пользователь даёт согласие на обработку персональных данных, а при желании — согласие на рекламную рассылку.
2. Чьи данные мы обрабатываем
- пользователи, которые вошли в приложение или на сайт по почте;
- пользователи Telegram-ботов @StabilyVPN_bot и @StabilyVPN_support_bot;
- представители компаний, оставившие заявку на корпоративный тариф;
- люди, обратившиеся в поддержку.
3. Какие данные мы обрабатываем
| Данные | Зачем нужны |
|---|---|
| Адрес электронной почты | Аккаунт, вход по одноразовому коду, кассовые чеки, уведомления об автопродлении, рассылка — если вы на неё согласились. Коды входа хранятся только в виде хеша. |
| Telegram ID и имя пользователя | Только если вы пользуетесь ботами: привязка к аккаунту и ответы поддержки. |
| Идентификатор и тип устройства | Случайный номер, который приложение создаёт при первом запуске, и тип вроде «Android» или «Windows». Нужны для лимита устройств. Не связан с IMEI и серийным номером. |
| Данные подписки | Статус, срок, тариф, общий объём переданного трафика одним числом — без детализации. |
| История оплат | Тариф, сумма, дата и статус. При автопродлении — технический идентификатор сохранённого способа оплаты. Номер карты нам недоступен. |
| Настройки | Включено ли автопродление и рассылка. |
| Журнал согласий | Когда и на какую редакцию документа вы дали или отозвали согласие, IP-адрес и тип браузера в этот момент. Закон обязывает Оператора уметь доказать факт согласия. |
| Данные заявки компании | Название и ИНН компании, имя контактного лица, почта, телефон, комментарий — чтобы подготовить счёт и договор. |
| Обращения в поддержку | Переписка — чтобы решить ваш вопрос. |
| Журналы веб-сервера | IP-адрес, время и адрес запроса к сайту — для защиты от атак и поиска сбоев. |
4. Чего мы не собираем
Главный принцип Сервиса — не знать, что вы делаете в интернете. Мы не собираем и не храним:
- историю посещённых сайтов и адреса ресурсов, к которым вы подключаетесь;
- содержимое трафика: страницы, сообщения, файлы, звонки;
- DNS-запросы и журналы соединений через VPN;
- данные о местоположении, контакты, фотографии и файлы на устройстве;
- рекламные идентификаторы.
Журналирование пользовательской активности на VPN-серверах отключено.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Создание аккаунта, вход, работа VPN и лимита устройств | Исполнение договора, согласие |
| Приём оплаты, кассовые чеки, учёт платежей | Исполнение договора, требования законодательства |
| Автопродление и уведомления о списании | Отдельное согласие пользователя, исполнение договора |
| Рекламная и информационная рассылка | Отдельное согласие на получение рекламы |
| Подготовка счёта и договора по заявке компании | Согласие, действия до заключения договора |
| Ответы в поддержке | Исполнение договора |
| Защита Сервиса от атак и злоупотреблений, подтверждение согласий | Законные интересы и обязанности Оператора |
Мы не используем данные для профилирования и не продаём их.
6. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах раздела 7, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно и без автоматизации.
7. Кому передаём данные
7.1. Мы не передаём данные третьим лицам для их собственных целей. Данные получают только подрядчики и только в объёме, без которого Сервис не работает:
- Робокасса (ООО «Робокасса») — проведение платежей и кассовые чеки: почта и сумма платежа;
- хостинг-провайдеры — размещение серверов Сервиса;
- Google Firebase Cloud Messaging — доставка push-уведомлений в приложение для Android. Firebase получает технический токен устройства, который на нашей стороне не связан с аккаунтом;
- Telegram — если вы сами пишете нашим ботам.
7.2. Данные раскрываются государственным органам, только если такая обязанность прямо установлена законом, и только в объёме, который мы фактически храним. Журналов вашей активности в интернете у нас нет.
8. Файлы cookie и хранилище браузера
8.1. Сайт не использует сторонние счётчики аналитики и рекламные трекеры.
8.2. В хранилище вашего браузера сохраняются токен входа и адрес почты, чтобы не входить на сайт заново. Эти данные не покидают устройство, пока вы сами не отправите запрос на сайте. Удалить их можно кнопкой «Выйти» или очисткой данных сайта в браузере.
8.3. Приложения Stabily не содержат рекламных SDK и сторонней аналитики.
9. Сроки хранения
- данные аккаунта — пока существует аккаунт; после запроса на удаление — не более 30 дней;
- история оплат — 5 лет, как требует законодательство о бухгалтерском учёте;
- журнал согласий — пока действует согласие и 3 года после его отзыва;
- заявки компаний — 1 год, если договор не заключён;
- переписка с поддержкой — 1 год после последнего сообщения;
- журналы веб-сервера — 14 дней;
- резервные копии базы данных — 14 дней, затем удаляются автоматически.
10. Ваши права
Вы вправе в любой момент:
- узнать, какие данные о вас мы храним и как их используем;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку данных или на рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Напишите на support@stabily.dev с адреса, на который зарегистрирован аккаунт. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
11. Как отозвать согласие
11.1. Рассылка: переключатель в личном кабинете, ссылка «Отписаться» в письме или сообщение в поддержку. Действует сразу.
11.2. Обработка персональных данных: письмо на support@stabily.dev. Без минимального набора данных Сервис работать не может, поэтому отзыв согласия означает удаление аккаунта. Данные, которые закон обязывает хранить (например, об оплатах), удаляются по истечении установленного срока.
12. Как мы защищаем данные
- соединения сайта и приложений с сервером шифруются по протоколу TLS;
- коды входа хранятся только в виде хеша и действуют ограниченное время;
- число попыток входа ограничено, доступ к серверам ограничен и защищён;
- схема программного интерфейса закрыта от публичного доступа, административные функции доступны только проверенным аккаунтам.
13. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Если вы узнали, что ребёнок передал нам данные, напишите в поддержку — мы их удалим.
14. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях сообщаем в приложении или по почте. Если изменения требуют нового согласия, мы попросим его отдельно.
15. Оператор и контакты
Индивидуальный предприниматель, правообладатель сервиса Stabily VPN
Почта: support@stabily.dev
Telegram: @StabilyVPN_support_bot
Privacy Policy — summary in English. Stabily is a no-logs VPN service. We do not collect, record or store your browsing history, traffic content, DNS queries or connection logs. We process your email address (sign-in, receipts, renewal notices), optional Telegram ID (if you use our bots), a random per-device identifier (device limit), subscription and payment records (card details are handled solely by the payment provider Robokassa), consent records, and — only if you opt in — use your email for marketing. Push notifications are delivered via Firebase Cloud Messaging. We do not sell data, use no third-party analytics, and you may request access to or deletion of your data at any time via support@stabily.dev.