1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования и уничтожения данных физических лиц (далее — «Пользователи»), возникающих при использовании программно-аппаратного комплекса сервиса «X-VPN» (далее — «Сервис»), доступного в сети Интернет по адресу minihui.ru, а также через интерфейс Telegram-бота (@mem4ikvpn_bot).
1.2. Отношения, связанные с обработкой информации, регулируются настоящей Политикой, условиями Публичной оферты Сервиса, а также действующим законодательством Российской Федерации в области защиты информации и персональных данных (включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»).
1.3. Использование функциональных возможностей Сервиса, регистрация в Telegram-боте, размещение заказа или проведение оплаты означает безоговорочное согласие Пользователя с условиями настоящей Политики.
2.1. Сервис — совокупность программных и аппаратных средств, включая веб-сайт minihui.ru, Telegram-бот, серверное программное обеспечение управления клиентами и распределенную сеть прокси-серверов/узлов маршрутизации.
2.2. Оператор — администрация Сервиса, организующая и осуществляющая обработку технических и контактных данных Пользователей, а также определяющая состав и цели их обработки.
2.3. Подписка (Конфигурация доступа) — уникальный набор цифровых данных и криптографических ключей (UUID, Sub ID, конфигурационная ссылка протокола VLESS/Reality), предоставляющий клиентскому устройству Пользователя возможность авторизованного подключения к сетевым узлам Сервиса.
2.4. No-Logs (Политика отсутствия сетевых журналов) — принцип работы Сервиса, исключающий фиксацию и хранение сведений о посещенных Пользователем интернет-ресурсах, содержании сетевых пакетов и DNS-запросах.
| Категория данных | Состав собираемых сведений | Цель обработки |
|---|---|---|
| Учетные данные мессенджера | Цифровой идентификатор (Telegram ID), имя пользователя (Telegram Username). | Идентификация профиля, привязка конфигурации, выдача подписки и отправка служебных уведомлений. |
| Контактные данные | Адрес электронной почты (E-mail), предоставляемый Пользователем по желанию при оформлении заказа на сайте. | Транзакционная доставка цифрового ключа подписки, кассового чека и информации о заказе. |
| Технические параметры доступа | Идентификаторы UUID, ключи авторизации Sub ID, назначенные входящие порты (Inbound IDs). | Обеспечение сетевого соединения и маршрутизации клиентского трафика. |
| Статистика использования квот | Общий объем входящего и исходящего трафика (байт), дата окончания срока действия доступа. | Контроль соблюдения лимитов объема трафика согласно выбранному тарифному плану. |
| Платежная информация | Уникальный номер заказа (Order ID), идентификатор транзакции, сумма и статус платежа. | Фиксация факта исполнения финансовых обязательств по заказу. |
| Сессионные маркеры (Cookie) | Служебные текстовые идентификаторы (x_vpn_session, x_vpn_orders). |
Сохранение состояния сессии и истории заказов в браузере Пользователя без обязательной регистрации. |
4.1. Сервис осуществляет исключительно техническую маршрутизацию зашифрованного пользовательского трафика.
4.2. Сервис гарантирует соблюдение следующих правил:
5.1. Сервис не собирает, не обрабатывает и не хранит данные банковских карт Пользователей (номер карты, срок действия, код CVC/CVV), а также персональные банковские реквизиты Системы быстрых платежей (СБП).
5.2. Проведение платежей осуществляется через специализированные эквайринговые сервисы, банковские организации и шлюзы Национальной системы платежных карт (НСПК), функционирующие в соответствии со стандартами безопасности PCI DSS.
6.1. Сервис не передает, не продает и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых, коммерческих или рекламных целях.
6.2. Передача данных допускается исключительно уполномоченным технологическим провайдерам в объеме, строго необходимом для исполнения договора:
7.1. Персональные данные хранятся в защищенной базе данных Сервиса в течение срока действия активной Подписки Пользователя.
7.2. В Сервисе настроена автоматизированная система очистки и удаления устаревших записей:
8.1. Сервис применяет необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Безопасность обеспечивается криптографическим шифрованием протоколов передачи данных (TLS/HTTPS), разграничением прав доступа к базам данных, защитой сетевыми экранами и регулярным обновлением программных компонентов инфраструктуры.
9.1. Пользователь имеет право на получение сведений об обработке его данных, на их уточнение, а также на отзыв согласия на обработку данных и полное удаление учетной записи.
9.2. Для реализации права на удаление персональных данных Пользователь направляет письменный запрос в службу поддержки:
9.3. Запрос на удаление данных рассматривается в срок, не превышающий 30 (тридцати) календарных дней. Полное удаление данных влечет аннулирование активных Подписок без возможности восстановления.
10.1. Настоящая Политика может быть изменена или дополнена Администрацией Сервиса в одностороннем порядке в связи с изменением законодательства или технологических процессов Сервиса.
10.2. Новая редакция Политики вступает в силу с момента ее опубликования на веб-сайте Сервиса по адресу: https://minihui.ru/policy.html.