Политика конфиденциальности

Какие данные обрабатываются

При регистрации сохраняются логин, адрес электронной почты, защищённый хеш пароля, дата создания аккаунта и факт принятия документов сервиса. Пароль и коды подтверждения в открытом виде не хранятся.

Для безопасности обрабатываются время входа и последней активности сессии, обезличенный идентификатор IP-адреса, результат авторизации, сведения о подписке, конфигурациях и доставленных сервисных сообщениях.

В учётной записи сохраняются дата и версия правил мессенджера, с которыми пользователь подтвердил ознакомление. Эти сведения используются для допуска к чату и хранятся до удаления аккаунта. Подтверждение действует на всех устройствах пользователя.

При добровольном подключении Яндекс ID сервис получает идентификатор пользователя Яндекса и адрес электронной почты. Идентификатор и дата подключения сохраняются для связи с личным аккаунтом и последующих входов; адрес используется для отображения подключённого аккаунта. Эти сведения не публикуются и удаляются при отключении Яндекс ID или полном удалении аккаунта. Основная почта аккаунта не заменяется. Пароль Яндекса сервис не получает; токен доступа используется только для получения сведений при подключении или входе и не сохраняется.

Сервис хранит причины выдачи и снятия предупреждений, даты действий и сведения об администраторах. Активные предупреждения бессрочные; их количество, причины и выдавший администратор видны пользователям, которым доступен профиль. Уведомления о наказаниях и их снятии доступны только владельцу аккаунта в личном кабинете и на электронной почте с учётом настроек доставки. Записи удаляются при полном удалении аккаунта; ранее доставленные письма не отзываются.

Аватар и баннер профиля загружаются пользователем и видны участникам сервиса. Для баннера сохраняются положение и масштаб. Поддерживаются статичные изображения и анимированные GIF; для уменьшения движения хранится статичный кадр. Данные используются для оформления профиля и хранятся до замены или удаления изображения.

В учётной записи сохраняется отметка о просмотре подсказки помощи в подключении. Она нужна, чтобы не показывать подсказку повторно на других устройствах. Отметка не содержит историю посещений и удаляется вместе с аккаунтом.

Выбранная тема оформления сохраняется в учётной записи для использования на разных устройствах и хранится до изменения настройки или удаления аккаунта.

В профиле другим вошедшим пользователям видны имя, логин, роль, статус подписки, изображения профиля, активность и сведения о действующих блокировках: область, причина, срок и ник администратора. Сообщения, ответы на них и вложения доступны участникам чата. При редактировании сохраняются актуальный текст и дата изменения. Удаление «у себя» сохраняет только персональный признак скрытия: сообщение и файлы остаются доступными остальным участникам. При удалении модерацией текст очищается и доступ к вложениям закрывается; вложения удаляются из хранения, а служебная запись сохраняется для учёта модерации до удаления владельцем. Сведения о блокировках и административных действиях используются для соблюдения правил и рассмотрения обращений и хранятся до удаления аккаунта либо соответствующей записи владельцем. Электронная почта, данные входа и VPN-конфигурации не публикуются.

Для чего используются данные

• создание и защита личного аккаунта;
• предоставление доступа к личному кабинету и конфигурациям;
• предотвращение подбора паролей и несанкционированного доступа;
• поддержка стабильности и безопасности сервиса.

Уполномоченные сотрудники администрации могут просматривать необходимые для управления сервисом данные аккаунтов, конфигураций и историю трафика в пределах своей роли. Содержимое VPN-трафика им недоступно. Административные действия фиксируются в журнале.

Электронная почта и уведомления

Почта используется для подтверждения аккаунта, двухфакторной защиты и обязательных сообщений о безопасности, доступе, работе сервиса и существенных обновлениях.

Хранение и защита

Данные хранятся на инфраструктуре владельца. Применяются HTTPS, стойкое хеширование паролей, серверные сессии, шифрование секретов конфигураций и ограничения попыток входа.

Передача третьим лицам

Вход через Яндекс ID выполняется по выбору пользователя. Для подтверждения входа браузер переходит на сайт Яндекса; обработка данных на стороне Яндекса регулируется его документами. Telegram как способ входа находится в разработке и не получает данные через этот интерфейс.

Данные не продаются и не передаются для маркетинга. Передача возможна только для работы инфраструктуры, по требованию закона либо с согласия пользователя.

Срок хранения и права пользователя

Новый аккаунт без подтверждённой почты удаляется через 7 дней. Остальные данные хранятся, пока аккаунт активен или это необходимо для безопасности.

Полное удаление аккаунта выполняют владелец или директор. Из рабочих баз и файловых хранилищ удаляются профиль, конфигурации и их архивы, история нагрузки, сообщения и вложения, сессии, уведомления и служебные записи. Подключения прекращают работу; восстановление через сервис не предусмотрено. Операция не отзывает уже доставленные письма и сообщения во внешних сервисах и не изменяет ранее созданные резервные копии инфраструктуры.

История нагрузки

Для контроля качества и безопасности сервиса сохраняются минутные показатели нагрузки сервера и объёмы входящего и исходящего трафика каждой конфигурации. Владелец аккаунта может просматривать показатели своих действующих конфигураций; сведения о чужих конфигурациях ему недоступны. Содержимое VPN-трафика не записывается. Минутная история хранится 15 дней; суточные итоги и сведения об удалённых конфигурациях сохраняются в служебном архиве.

TCS (Traffic Control System) использует показатели скорости, метаданные активных подключений и смены сетевых адресов для защиты пропускной способности и выявления признаков передачи конфигураций. В сохраняемых наблюдениях сетевые адреса заменяются идентификаторами HMAC; исходные адреса обрабатываются в оперативной памяти VPN-сервера. Наблюдения и машинные отчёты доступны уполномоченной администрации, наблюдения хранятся 15 дней. Текущие параметры и журнал изменений лимитов сохраняются до удаления аккаунта. Смена сети не является доказательством нарушения. Содержимое трафика, посещаемые адреса и ключи доступа TCS не собирает. CPU и память измеряются для сервера в целом.

TCS также сохраняет действующие режимы и пределы скорости, историю ручных изменений, исполнителя и время действия. Уполномоченная администрация может изменять параметры при обоснованной эксплуатационной необходимости; действия фиксируются для контроля и рассмотрения обращений.

Как работает регулирование скорости и в каких случаях администрация может изменять параметры: Документация службы контроля трафика.

Изменения политики

Политика может обновляться вместе с развитием сервиса. Актуальная версия публикуется на этой странице с датой изменения.

Контакт

По вопросам конфиденциальности, подписки и аккаунта обращайтесь напрямую к владельцу сервиса: Liquidosich.