Политика приватности
Последнее обновление: 2026-08-25
Svoboda Digital обрабатывает минимальные данные, необходимые для выдачи цифрового доступа, оплаты, поддержки и защиты сервиса от злоупотреблений.
1. Какие данные мы обрабатываем
Telegram ID и выбранный язык интерфейса, если вы используете Telegram-бота; технические события выдачи и восстановления доступа; хеши recovery-credentials; публичные ключи добавленных устройств и отпечатки публичных ключей (криптографические хеши этих ключей, используемые для привязки учётных данных); статусы оплат и идентификаторы платёжных провайдеров; сообщения поддержки; статусы подписки; сведения о выданных узлах и агрегированные технические счётчики работы сервиса. Приложение вычисляет на устройстве необратимый SHA-256 proof из токена персональной ссылки, чтобы открыть одноразовый кабинет: сама ссылка и её токен на сервер не отправляются, а proof не сохраняется. Для агрегированной статистики публичного сайта мы обрабатываем путь страницы без query-строки, домен источника перехода, примерную страну, тип устройства, браузер, операционную систему и показатели загрузки. С отдельного согласия посетителя Google Analytics также получает очищенный адрес страницы, источник перехода без query-строки, разрешённые UTM-метки, примерный регион и клики по кнопкам оплаты и загрузки приложений.
2. Цель
Выдача и продление доступа, обработка возвратов, предотвращение злоупотреблений, ответы поддержки, контроль доступности узлов, планирование нагрузки и оценка эффективности рекламных источников.
3. Правовое основание
Исполнение договора и законный интерес в предотвращении мошенничества, обеспечении операционной безопасности и измерении работы публичного сайта с минимизацией данных. Google Analytics включается только на основании отдельного согласия.
4. VPN-соединения
Svoboda не собирает и не хранит историю просмотра, DNS-запросы, имена или URL посещаемых ресурсов, содержимое VPN-трафика и передаваемые данные. Сетевые адреса и идентификаторы соединений обрабатываются только для установления, защиты и маршрутизации запрошенного соединения; они не сохраняются как персональная история действий в интернете. Сырые технические идентификаторы активных соединений, необходимые для оценки состояния сервиса, обрабатываются в памяти. Постоянно сохраняются только анонимные агрегированные технические счётчики.
Svoboda обрабатывает минимальные данные соединения только в реальном времени для работы VPN-соединения, запрошенного пользователем. Кроме этой обработки в реальном времени, Rhizomedia не использует данные об активности в VPN ни для каких целей, не продаёт и не раскрывает их третьим лицам ни для каких целей. Подрядчики хостинга и сетевой инфраструктуры обрабатывают временные данные соединения только от имени Rhizomedia для работы компонентов сервиса под контролем Rhizomedia; им не передаются сохраняемые записи об активности в VPN. Мы не сохраняем в этой инфраструктуре содержимое VPN-трафика или историю посещений, а в приложении нет SDK для рекламы, отслеживания или сторонней аналитики.
5. Срок хранения
Журналы веб-доступа, если они включены, не содержат сырых IP-адресов и запрошенных URL и настроены на удаление в пределах 14 дней. Максимальный срок хранения журналов VPN-сервисов настроен на 14 дней. Срок действия аналитических cookies ограничен 180 днями без автоматического продления. Данные учётной записи, оплаты и поддержки хранятся только столько, сколько необходимо для оказания услуги, возвратов, защиты от злоупотреблений и выполнения юридических обязанностей.
6. Платёжные провайдеры
Оплата картой и PayPal может обрабатываться Stripe; другие платежи проходят через Telegram Stars или напрямую в TON и USDT в сети TON. Мы храним технические статусы и идентификаторы платежей, но не храним полные данные карты или учётные данные PayPal и не размещаем на сервере приватные ключи кошелька.
7. Аналитика сайта и cookies
На публичных страницах работает Cloudflare Web Analytics без cookies. Cloudflare не собирает query-строки и UTM-метки, отбрасывает исходный IP-адрес после определения агрегированной страны и показывает нам только сводные данные: путь страницы, домен referrer, страну, тип устройства, браузер, операционную систему и показатели загрузки. Этот счётчик не подключается на страницах персональных подписок, оплаты, rescue-доступа, подарков, администрирования, авторизации, speedtest и warrant canary.
Google Analytics не загружается до нажатия кнопки «Разрешить аналитику». После согласия сервис получает очищенный URL страницы, referrer без query-строки, разрешённые UTM-метки и идентификаторы клика поддерживаемых рекламных кампаний, язык сайта и события перехода в бот или загрузки клиента. Сырые IP-адреса используются Google только для определения примерного региона и не показываются нам. Автоматический сбор форм, поиска, видео и произвольных кликов отключён. Аналитика не подключается на страницах персональных подписок, оплаты, rescue-доступа, подарков, администрирования, авторизации, speedtest и warrant canary. Выбор согласия сохраняется локально в браузере; изменить его можно через кнопку «Настройки cookies» внизу страницы.
Если ссылка на публичную страницу содержит корректную UTM-метку кампании, сайт на время текущей вкладки сохраняет только её проверенный ключ и добавляет его к ссылке Telegram-бота. Это позволяет агрегированно связать источник перехода с выдачей доступа и оплатой без передачи в Google Telegram ID, платёжных данных или персональной ссылки доступа. Произвольные параметры URL, referrer и рекламные click ID в Telegram не передаются. Этот функциональный ключ работает независимо от согласия на Google Analytics.
8. Права
Вы можете запросить доступ или исправление данных, написав на support@svoboda.digital. Порядок, объём и сроки хранения при удалении описаны на странице удаления данных.