Политика приватности
Последнее обновление: 2026-07-19
Svoboda Digital обрабатывает минимальные данные, необходимые для выдачи цифрового доступа, оплаты, поддержки и защиты сервиса от злоупотреблений.
1. Какие данные мы обрабатываем
Telegram ID и выбранный язык интерфейса, если вы используете Telegram-бота; технические события выдачи и восстановления доступа; хеши recovery-credentials, публичные ключи и отпечатки добавленных устройств; статусы оплат и идентификаторы платёжных провайдеров; сообщения поддержки; статусы подписки; сведения о выданных узлах и агрегированные технические счётчики работы сервиса. Приложение вычисляет на устройстве необратимый SHA-256 proof из токена персональной ссылки, чтобы открыть одноразовый кабинет: сама ссылка и её токен на сервер не отправляются, а proof не сохраняется. Для агрегированной статистики публичного сайта мы обрабатываем путь страницы без query-строки, домен источника перехода, примерную страну, тип устройства, браузер, операционную систему и показатели загрузки. С отдельного согласия посетителя Google Analytics также получает очищенный адрес страницы, источник перехода без query-строки, разрешённые UTM-метки, примерный регион и клики по кнопкам оплаты и загрузки приложений.
2. Цель
Выдача и продление доступа, обработка возвратов, предотвращение злоупотреблений, ответы поддержки, контроль доступности узлов, планирование нагрузки и оценка эффективности рекламных источников.
3. Правовое основание
Исполнение договора и законный интерес в предотвращении мошенничества, обеспечении операционной безопасности и измерении работы публичного сайта с минимизацией данных. Google Analytics включается только на основании отдельного согласия.
4. Что мы не храним
Мы не сохраняем содержимое VPN-трафика и не ведём журнал сайтов, посещённых через VPN. Техническая телеметрия используется для проверки доступности, скорости, злоупотреблений и лимитов инфраструктуры, а не для анализа содержимого ваших действий в интернете. Мы не связываем сырой IP-адрес посетителя с историей просмотра сайта.
5. Срок хранения
Журналы веб-доступа записываются без сырых IP-адресов и без запрошенного URL и ротируются в пределах 14 дней. Обычные журналы ОС и сервисов также ограничены сроком до 14 дней. Срок действия аналитических cookies ограничен 180 днями без автоматического продления. Данные учётной записи, оплаты и поддержки хранятся только столько, сколько необходимо для оказания услуги, возвратов, защиты от злоупотреблений и выполнения юридических обязанностей.
6. Платёжные провайдеры
Оплата картой и PayPal может обрабатываться Stripe; другие платежи проходят через Telegram Stars или напрямую в TON и USDT в сети TON. Мы храним технические статусы и идентификаторы платежей, но не храним полные данные карты или учётные данные PayPal и не размещаем на сервере приватные ключи кошелька.
7. Аналитика сайта и cookies
На публичных страницах работает Cloudflare Web Analytics без cookies. Cloudflare не собирает query-строки и UTM-метки, отбрасывает исходный IP-адрес после определения агрегированной страны и показывает нам только сводные данные: путь страницы, домен referrer, страну, тип устройства, браузер, операционную систему и показатели загрузки. Этот счётчик не подключается на страницах персональных подписок, оплаты, rescue-доступа, подарков, администрирования, авторизации, speedtest и warrant canary.
Google Analytics не загружается до нажатия кнопки «Разрешить аналитику». После согласия сервис получает очищенный URL страницы, referrer без query-строки, разрешённые UTM-метки и идентификаторы клика поддерживаемых рекламных кампаний, язык сайта и события перехода в бот или загрузки клиента. Сырые IP-адреса используются Google только для определения примерного региона и не показываются нам. Автоматический сбор форм, поиска, видео и произвольных кликов отключён. Аналитика не подключается на страницах персональных подписок, оплаты, rescue-доступа, подарков, администрирования, авторизации, speedtest и warrant canary. Выбор согласия сохраняется локально в браузере; изменить его можно через кнопку «Настройки cookies» внизу страницы.
Если ссылка на публичную страницу содержит корректную UTM-метку кампании, сайт на время текущей вкладки сохраняет только её проверенный ключ и добавляет его к ссылке Telegram-бота. Это позволяет агрегированно связать источник перехода с выдачей доступа и оплатой без передачи в Google Telegram ID, платёжных данных или персональной ссылки доступа. Произвольные параметры URL, referrer и рекламные click ID в Telegram не передаются. Этот функциональный ключ работает независимо от согласия на Google Analytics.
8. Права
Вы можете запросить доступ или исправление данных, написав на support@svoboda.digital. Порядок, объём и сроки хранения при удалении описаны на странице удаления данных.