Документ описывает, какие данные обрабатывает Uni Boost, с какой целью и как долго они хранятся.
1. Какие данные мы собираем
Данные учётной записи
- идентификатор Telegram, username, имя и фамилия, ссылка на аватар;
- дата регистрации и дата последнего входа.
Эти данные передаёт Telegram при входе. Мы проверяем их подпись на сервере и не запрашиваем у Пользователя пароль.
Данные о подписке и оплате
- выбранный тариф, срок действия и статус подписки;
- номер заказа, сумма, валюта, статус платежа и идентификатор платежа у провайдера.
Номера банковских карт и другие платёжные реквизиты мы не получаем и не храним — они остаются на стороне платёжного провайдера.
Технические данные
- необратимый хэш IP-адреса — для защиты от подбора и спама;
- строка user-agent сессии;
- служебные журналы работы приложения.
Сам IP-адрес в базе не сохраняется. Содержимое вашего трафика не записывается, история посещённых ресурсов не ведётся.
2. Зачем мы обрабатываем данные
- предоставление доступа к оплаченной услуге;
- обработка платежей и подтверждение заказов;
- техническая поддержка по обращениям;
- защита сервиса от злоупотреблений и мошенничества;
- выполнение требований законодательства.
3. Как защищены данные
- соединение с сайтом шифруется по HTTPS;
- ключи подключения хранятся в базе в зашифрованном виде (AES-256-GCM) и не попадают в журналы, адресную строку и аналитику;
- в базе хранится не сам токен сессии, а его хэш;
- доступ сотрудников к данным разграничен ролями и фиксируется в журнале действий.
4. Передача третьим лицам
Данные передаются только тем, без кого услуга невозможна:
- платёжным провайдерам — сумма, валюта и номер заказа;
- поставщику инфраструктуры VPN — обезличенная метка пользователя, срок действия и лимит устройств. Имя, username и Telegram ID не передаются.
Мы не продаём и не передаём данные в рекламных целях.
5. Сроки хранения
- данные учётной записи — пока учётная запись существует;
- данные о заказах и платежах — в течение срока, установленного законодательством;
- истёкшие и отозванные сессии — не более 7 дней;
- ключ отозванного доступа удаляется сразу после отзыва.
6. Ваши права
Вы можете:
- получить сведения об обрабатываемых данных;
- запросить исправление неточностей;
- запросить удаление учётной записи — кнопка находится в разделе «Профиль» личного кабинета;
- отозвать согласие на обработку, прекратив использование Сервиса.
7. Cookies
Мы используем одну техническую cookie для хранения сессии. Она помечена флагами HttpOnly и SameSite, а в production дополнительно Secure. Рекламные и трекинговые cookie не используются.
8. Контакты
По вопросам обработки данных: чат поддержки.