1. Оператор и область действия
Эта политика описывает обработку данных при использовании сайта gernika.tech, Telegram Mini App Gernika и VPN-подписки. VPN предназначен для зашифрованного соединения с выбранным сервером, в том числе в публичных сетях. VPN не гарантирует полной анонимности.
Gernika — название бренда и сервиса. Сведения об исполнителе и операторе данных будут включены в окончательную редакцию до запуска продаж.
2. Какие данные используются
- Для входа через Telegram — идентификатор аккаунта, имя, фамилия и username, если Telegram передаёт их, а также подписанные данные авторизации. Они нужны для проверки входа и привязки подписки.
- Для заказа — email, идентификатор заказа, выбранный тариф, срок, сумма, валюта, способ и статус оплаты, идентификатор операции у платёжного провайдера. Реквизиты платёжной карты вводятся у платёжного провайдера, а не в форме Gernika.
- Для учёта аккаунта и VPN — Telegram-идентификатор, внутренний идентификатор пользователя, статус подписки, тариф, срок доступа и дата окончания, идентификатор VPN-аккаунта и необходимые данные для подключения. Ссылка подписки является секретом: не отправляйте её посторонним.
- Для учёта устройств и трафика — идентификатор устройства, модель, ОС, версия клиента, технический заголовок User-Agent, лимиты и счётчики трафика. При обновлении VPN-подписки сведения клиента передаются VPN-провайдеру для выдачи конфигурации и соблюдения лимитов.
- Для безопасности запросов — IP-адрес, технические заголовки и события доступа; код ограничения запросов использует хешированные идентификаторы. Журналы платёжных событий и подписанные события VPN-провайдера нужны для обработки и сверки операций.
- При обращении в поддержку — содержание сообщения и добровольно предоставленные сведения о проблеме. Не присылайте пароли, полную ссылку подписки, данные карты или VPN-конфигурации.
Обрабатываются только сведения, необходимые для выбранной функции. Полные реквизиты карты обрабатывает платёжный провайдер; Gernika не хранит их для повторного автоматического списания. Для VPN не следует направлять личные документы, не требующиеся для оказания услуги.
3. Хранение в браузере
Пока подключение оплаты не завершено, email в форме подтверждения остаётся только в открытой форме: он не отправляется на сервер и не сохраняется. После включения оплаты email будет связан с заказом для связи по активации, возврату или спору. Адрес, введённый пользователем, сам по себе не подтверждает его личность.
В подготовленном платёжном сценарии после создания заказа в sessionStorage сохраняется только его идентификатор для проверки статуса при возвращении. Email, банковские реквизиты и ссылка VPN-подписки туда не записываются. Эти данные можно удалить средствами браузера; это не удаляет серверную запись заказа. Telegram и сервис хостинга могут обрабатывать технические данные по своим правилам.
4. Передача данных
Для оказания услуги привлекаются сервисы платёжной обработки, VPN-инфраструктуры, хостинга и технической инфраструктуры, а также Telegram для входа и общения с поддержкой. Передаются сведения, необходимые для соответствующей функции. При обращении в Telegram также действуют правила этого сервиса. Эта редакция описывает сайт и VPN, а не обработку документов для других продуктов.
Точный состав получателей и условия хранения и передачи данных должны быть сверены перед публикацией с фактическими договорами оператора. Юридические основания зависят от подтверждённого статуса и юрисдикции оператора; неизвестные сведения не заменяются предположениями.
5. Сроки хранения
Для запуска утверждены следующие операционные сроки. Их техническое исполнение, исключения и удаление резервных копий должны быть проверены до вступления политики в силу:
- Технические журналы и журналы безопасности — до 90 дней, если более длительное хранение не требуется для действующего расследования безопасности или исполнения закона.
- Переписка с поддержкой — до 12 месяцев после завершения обращения, кроме хранения для спора или исполнения закона.
- Метаданные VPN, устройств и подписки — пока нужны для предоставления и управления услугой и обычно до 12 месяцев после последней значимой активности аккаунта. По мере необходимости сведения удаляются или обезличиваются с учётом обязательных требований.
- Платёжные и учётные сведения — только в течение периода, необходимого для сверки платежей, споров, предотвращения мошенничества и применимых бухгалтерских и правовых обязанностей. Единый выдуманный срок финансового хранения не устанавливается.
6. Безопасность и исполнение политики
Код предусматривает проверку авторизации, ограничение запросов и защищённое хранение отдельных секретов подключения. Это не является обещанием отсутствия всех журналов у Gernika, хостинга или VPN-провайдеров. Автоматическое удаление всех данных по единому сроку в проекте не реализовано.
Полные ссылки подписки, токены и VPN-реквизиты не должны попадать в аналитику и журналы. Приложение скрывает токены в журналах нового прокси; безопасность журналов платформы ещё проверяется. Прокси с реальной подпиской не включается до завершения проверки. Удаление локальных данных браузера не удаляет серверные записи.
Регион хранения данных, включая копии и журналы привлечённых сервисов, требует фактической проверки. Эта редакция не утверждает, что данные остаются в одной стране или что требования локализации уже выполнены.
7. Обращения о данных
Вопросы о данных и запросы на уточнение или удаление можно направить через @gernika_support. Для защиты аккаунта может потребоваться подтверждение владения им. Наличие запроса не отменяет обязательные требования к хранению сведений и права пользователя по применимому законодательству.
Дата редакции указана выше; дата вступления в силу определяется при утверждении и публикации документа. Круглосуточная работа поддержки не обещается.