Политика конфиденциальности

Черновик от 7 октября 2026 г., дополнен 8 октября 2026 г. (программа приглашений, поддержка, уведомления, аналитика, сводные показатели для правил честного использования, записи о сбоях, отметка активности устройства, сводная доступность по сетям). Не проверен юристом. Оператор как российское юридическое лицо не указан — такое решение владельца. Технические основания — docs/threat-model.md, раздел 7, docs/security/referrals-controls.md, docs/security/support-notifications-controls.md; при изменении системы текст обновляется вместе с ними.

Редакция от [ДАТА ПУБЛИКАЦИИ].

1. Оператор

Администрация сервиса NIGHTRELAY VPN (далее — «мы»). Обращения по персональным данным: [ЗАПОЛНИТЬ: SUPPORT_EMAIL].

2. Коротко

Мы не записываем содержимое вашего трафика, посещаемые сайты и DNS-запросы. Мы храним минимальные технические и платёжные данные, перечисленные ниже, в течение указанных сроков. Мы не используем рекламные трекеры и не продаём данные.

Мы не обещаем полного отсутствия журналов: технические журналы серверов существуют, а хостинг-провайдеры и платёжный сервис ведут собственные журналы, которые мы не контролируем.

Регистрируясь в сервисе, вы соглашаетесь на обработку перечисленных ниже данных для указанных целей.

3. Какие данные мы обрабатываем

Данные	Зачем	Сколько храним
Адрес электронной почты	Вход по коду, уведомления о подписке и безопасности	Пока существует аккаунт
Telegram ID; имя и username — только для отображения	Вход через Telegram	Пока Telegram привязан к аккаунту
Коды входа (только в виде хеша) и счётчик попыток	Вход по почте, защита от подбора	24 часа после истечения кода
Сессии: служебный хеш, даты, сокращённый IP-адрес (для IPv4 — без последнего числа, для IPv6 — только первые три группы), тип браузера	Список ваших сессий, выход с устройств, защита от взлома	30 дней после окончания сессии
События безопасности: вход, смена почты, привязка Telegram	Расследование взлома аккаунта	90 дней
Заказы и платежи: сумма, дата, статус, идентификатор транзакции Platega	Учёт оплат, споры, оспаривание платежей через банк	5 лет
Устройства: название, платформа, дата создания	Управление устройствами	Пока устройство не удалено вами или пока существует аккаунт, затем 30 дней. Через 90 дней без подписки удаляются только ключи доступа устройства, сама запись остаётся
Отметка «устройство выходило в сеть через Сервис»: только время, округлённое до 5 минут, без IP-адреса и объёма трафика; хранится одно последнее значение	Показать в кабинете, давно ли устройство пользовалось Сервисом («выходило в сеть … мин назад»); это не признак того, что VPN подключён сейчас	Пока существует устройство
Сводная доступность по сетям: номер сети (ASN), в которой было подключение, и счётчики успешных и неуспешных подключений за период. Сырые IP-адреса не сохраняются; названия операторов и данные отдельных пользователей не показываются; сводка по сети используется, только если в ней не меньше 20 устройств	Замечать, что Сервис перестал работать «в некоторых сетях», и менять способы подключения	30 дней
Профили подключения (ключи доступа, хранятся в зашифрованном виде)	Работа VPN	До отзыва, затем удаление в течение 30 дней
Суммарный объём трафика за сутки по устройству и серверу	Расчёт нагрузки и выявление явных нарушений правил честного использования (Пользовательское соглашение, п. 4.5)	90 дней
Число одновременных подключений по устройству и серверу — только сводное значение за сутки, без IP-адресов, адресов назначения и времени отдельных соединений	Выявление явной перепродажи доступа или использования профиля как публичного прокси (Пользовательское соглашение, п. 4.5)	90 дней
Записи о сбоях: начало, окончание, затронутые серверы; начисленное продление доступа по каждому сбою	Автоматическая компенсация за сбой (Правила оплаты, раздел 4), защита от повторного начисления	Пока существует аккаунт (продление — в журнале начислений)
Отметка о временном ограничении скорости: устройство, причина в общем виде, срок	Правила честного использования, ответы на обращения	12 месяцев после окончания ограничения
Сводка обращений к ссылке подписки за сутки: число разных сетей и типов приложений, без полных IP-адресов	Обнаружение утечки ссылки подписки	7 дней
Технические журналы сайта и приложений	Исправление ошибок, безопасность	14 дней
Отметка о выданном пробном периоде: отпечаток адреса почты или Telegram ID, вычисленный с секретным ключом (сам адрес и ID в ней не хранятся), и дата выдачи	Не выдавать пробный период повторно, в том числе после удаления аккаунта	2 года с момента выдачи, затем удаляется; сохраняется и после удаления аккаунта
Ваш код приглашения (публичный: его видит каждый, кому вы отправили ссылку)	Программа приглашений	Пока существует аккаунт или до смены кода
Cookie кандидата приглашения на сайте: код приглашения и время первого перехода по ссылке, подписанные сервером	Запомнить, по чьей ссылке вы пришли, до входа и подтверждения приглашения	30 дней с первого перехода, в вашем браузере
Кандидат приглашения из Telegram до регистрации: отпечаток Telegram ID, вычисленный с секретным ключом, и код приглашения	То же для перехода по ссылке в боте или Mini App	30 дней с первого перехода
Связь «пригласивший — приглашённый», состояние приглашения, бонусные дни и журнал их начисления и отмены	Начисление бонусов, разбор спорных случаев	Пока существует аккаунт; при удалении — в обезличенном виде
Отметка об участии в программе приглашений: отпечаток адреса почты или Telegram ID пользователя, которого пригласили или который уже совершал покупку, вычисленный с секретным ключом (сам адрес и ID в ней не хранятся)	Не начислять бонусы за одного и того же человека повторно, в том числе после удаления аккаунта, смены почты или отвязки Telegram	2 года с момента создания, затем удаляется; сохраняется и после удаления аккаунта
Результаты проверки спорных бонусных начислений	Защита программы приглашений от злоупотреблений, ответы на обращения	12 месяцев после решения, затем сохраняется только итог
Настройки уведомлений: включённые каналы и категории, дата и способ согласия или отказа, часовой пояс, тихие часы	Отправлять только те уведомления, на которые вы согласились	Пока существует аккаунт
История уведомлений в кабинете и служебные записи об отправке	Центр уведомлений, защита от повторных сообщений	История — 12 месяцев; записи об отправке — 30 дней
Обращения в поддержку: тема, категория, переписка, код диагностики; платформа и версия VPN-приложения — только если вы отметили согласие	Ответ на обращение	Текст — 12 месяцев после закрытия обращения, затем удаляется; категория, даты и итог сохраняются в обезличенном виде
Результаты автоматической диагностики «Не подключается»	Помощь с подключением	30 дней
Продуктовая аналитика: обезличенные события (какие экраны открыты, на каком шаге настройки вы остановились) с псевдонимным идентификатором	Улучшение инструкций и интерфейса	Сами события — 90 дней, сводная статистика — 13 месяцев
Резервные копии базы	Восстановление после сбоев	30 дней

3.1. Программа приглашений

Код приглашения не содержит вашей почты, Telegram ID или номера аккаунта. Он публичный: любой, у кого есть ссылка, может её открыть.
Пригласивший видит только номер приглашения в своём списке, дату подтверждения (с точностью до дня), состояние («Ожидаем первую покупку», «Бонус проходит проверку», «Бонус начислен» и т. п.), ожидаемую дату начисления и размер своего бонуса. Он не видит почту, Telegram-имя или ID приглашённого, его устройства, сумму, номер заказа и точное время оплаты.
Приглашённый не видит почту, имя или Telegram пригласившего.
Публичного списка участников или способа узнать владельца кода нет.
Отметку об участии мы создаём, чтобы за одного человека бонус не начислялся дважды. Сама почта или Telegram ID в ней не хранятся: без секретного ключа их нельзя восстановить, а с ключом можно только проверить, участвовал ли уже тот же адрес или Telegram-аккаунт.
Для решения о бонусах мы не используем IP-адрес, сведения об устройстве или браузере, номера карт и паспортные данные. Общий IP-адрес (семья, общежитие, VPN) сам по себе не причина отказа.
Условия программы — в документе «Условия программы приглашений» (/referrals/terms).

3.2. Обращения в поддержку

Обращение из кабинета создаётся только после входа; без входа можно написать на почту поддержки.
Если в тексте обращения окажется ссылка профиля, ключ доступа, код входа или похожие данные, сервер заменит их на «[удалено]» до сохранения; исходный текст не хранится.
Сотрудник поддержки видит вашу почту в сокращённом виде; полный адрес открывается только с указанием причины и записью в журнал аудита. Ключи доступа и ссылки подписки сотруднику поддержки недоступны.
Мы никогда не попросим прислать ссылку профиля, QR-код профиля, код входа или данные карты.

3.3. Уведомления

Уведомления о безопасности аккаунта (новый вход, смена почты, привязка Telegram) отключить нельзя — можно выбрать канал.
Уведомления об оплате, бонусах, окончании подписки и сбоях включены по умолчанию; их можно отключить в настройках кабинета.
Рекламные сообщения (акции, новые функции) по умолчанию выключены. Мы отправляем их только после того, как вы сами включите этот переключатель. Отказаться можно в любой момент в настройках или по ссылке отписки в письме.
Сообщения в Telegram бот отправляет, только если вы сами написали боту, нажали «Старт» или разрешили сообщения в Mini App. Само открытие Mini App согласием не считается. Если вы заблокировали бота, мы прекращаем отправку.
Уведомления не содержат ссылок профиля, ключей доступа, кодов входа (кроме письма с кодом) и данных других пользователей.

3.4. Аналитика

Аналитику мы собираем на своём сервере, без сторонних сервисов, счётчиков и cookie.
Вместо номера аккаунта в событиях используется псевдонимный идентификатор, вычисленный с секретным ключом; ключ меняется раз в год.
В аналитику не попадают почта, Telegram ID и имя, код приглашения, IP-адрес, ссылки профиля и подписки, ключи доступа и суммы покупок.
В отчётах не показываются группы меньше 5 человек.

4. Чего мы не собираем

Содержимое трафика, адреса посещаемых сайтов, DNS-запросы.
Журнал соединений «пользователь → сайт»: на VPN-серверах журнал доступа отключён.
IP-адрес, с которого вы подключаетесь к VPN-серверу: в журналы он не записывается. Во время соединения он и адреса назначения находятся в оперативной памяти сервера — без этого передача данных невозможна. Для сводной доступности по сетям из него определяется только номер сети (ASN); сам адрес не сохраняется.
Историю выбора серверов.
Геолокацию, контакты, рекламные идентификаторы.
Данные банковских карт — их обрабатывает Platega.
Скрытые «отпечатки» браузера или устройства (canvas, WebGL, звук, набор шрифтов) и постоянные идентификаторы устройства — ни для аналитики, ни для защиты от злоупотреблений.

5. Кому передаются данные

Platega — для проведения оплаты: идентификатор заказа, сумма, при необходимости внутренний ID пользователя. Данные карты вы вводите непосредственно на стороне Platega.
Telegram — при входе и уведомлениях через бота.
Пригласившему — только обобщённое состояние приглашения и сведения о собственном бонусе (раздел 3.1). Ваши контакты и данные об оплате ему не передаются.
Почтовый провайдер — для отправки кодов входа и уведомлений. Название будет указано после выбора провайдера.
Хостинг-провайдеры серверов — в объёме, необходимом для размещения. Они и их сети связи могут собирать собственную статистику сетевого трафика, которую мы не контролируем.
Государственным органам — только по требованию, основанному на законе.

6. Где хранятся данные

Основная база данных размещается на сервере в Германии, то есть за пределами России. VPN-серверы находятся в Германии и Молдове; они хранят ключи доступа устройств, счётчики трафика и технические журналы ошибок, но не почту и не платёжные данные. Сервер в России нужен, чтобы кабинет и ссылки подписки открывались из российских сетей. Он обрабатывает соединения с сайтом транзитом в зашифрованном виде и не хранит их: расшифровка происходит только на основном сервере в Германии, ключей шифрования на сервере в России нет, журналы соединений на нём отключены. При передаче он видит ваш IP-адрес, имя сайта, время и объём соединения. VPN-подключения через него не идут.

7. Cookie

Мы используем только необходимые cookie: сессию входа, защиту от подделки запросов и cookie кандидата приглашения. Последняя ставится, только если вы перешли по ссылке приглашения: в ней код приглашения и время перехода, она недоступна скриптам страницы и удаляется не позже чем через 30 дней после первого перехода. В Telegram Mini App вместо cookie может использоваться токен сессии, который хранится только в памяти приложения. Аналитических и рекламных cookie нет.

8. Ваши права

Вы можете запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку — написав на адрес из раздела 1. Ответ — в течение 10 рабочих дней.

При удалении аккаунта мы отзываем все профили подключения и сессии, заменяем почту и Telegram ID обезличенной меткой. Платёжные записи сохраняются в обезличенном виде в течение 5 лет. Если вы получали пробный период, отметка о нём сохраняется до 2 лет с момента выдачи: это отпечаток почты или Telegram ID, вычисленный с секретным ключом. Без этого ключа восстановить из отпечатка адрес или ID невозможно, но с ним мы можем проверить, получал ли пробный период тот же адрес или Telegram-аккаунт. По тому же принципу до 2 лет сохраняется отметка об участии в программе приглашений, если вас пригласили или вы совершали покупку. Записи о приглашениях и бонусах сохраняются в обезличенном виде как учёт обязательств программы; неиспользованные бонусные дни при удалении аккаунта аннулируются. Данные в резервных копиях удаляются по истечении срока их хранения (30 дней).

9. Безопасность

Коды входа и токены сессий хранятся только в виде хешей; ключи доступа VPN шифруются. Доступ администраторов к данным ограничен ролями и записывается в журнал аудита.

10. Изменения

Новая редакция публикуется на сайте не менее чем за 10 дней до вступления в силу.