Политика конфиденциальности

Редакция от 8 октября 2026 г.

Кто обрабатывает данные

Оператор сервиса ipk VPN — I-PLUS KYIV LLC, вул. Старицького, 11, м. Яготин, 07701, Україна. Вопросы о данных и запросы на их удаление: support@ipk.one.

Какие данные мы собираем

• Адрес электронной почты — чтобы прислать код доступа и связаться с вами по вопросам сервиса.
• Код доступа — для входа мы проверяем его необратимый отпечаток (хэш). Сам код хранится зашифрованным ключом, который находится только на нашем сервере и не лежит в базе данных: так вы видите свой код в личном кабинете, а администратор может подсказать его, если вы его потеряли. Каждый такой просмотр администратором записывается в журнал.
• Данные устройств: название и тип устройства (например, «Android»), публичный ключ шифрования и выданный устройству внутренний адрес вида 10.7.0.x. Приватный ключ создаётся на вашем устройстве и нам не передаётся.
• Объём трафика: сколько мегабайт каждое устройство скачало и отправило за день через каждый сервер. Только объёмы — без сайтов, адресов и содержимого. Нужен для лимитов тарифов, оценки загрузки серверов и защиты от злоупотреблений. Когда бесплатный лимит месяца исчерпан, сервер снижает скорость по текущему IP-адресу подключения — адрес используется только в моменте и не записывается.
• Записи о входах: время, IP-адрес, с которого выполнен вход, и строка браузера или приложения. Нужны для защиты аккаунта и разбора злоупотреблений.
• Время последней активности устройства — чтобы понимать, какие устройства ещё используются.
• Сообщения о проблемах — только если вы сами отправите его из приложения («Настройки» → «Сообщить о проблеме»): ваш текст, версия приложения, система устройства, способ подключения и журнал ошибок подключения. Сайтов, адресов и содержимого трафика в нём нет. Нужны, чтобы разобраться с проблемой.
• Подписка — если вы оформите тариф «Без ограничений» в приложении: план, срок действия, продлевается ли подписка, номер заказа Google Play и токен покупки. Нужны, чтобы включить тариф и узнавать о его продлении или отмене. Данные карты и другие платёжные данные обрабатывает Google, нам они не передаются.
• Оплата USDT — если вы платите в кабинете на сайте: срок, сумма, адрес кошелька отправителя и хэш перевода. Эти данные и так публичны в блокчейне TRON; нужны, чтобы засчитать оплату.

Каких данных мы не собираем

• Историю посещённых сайтов, адреса назначения и содержимое трафика.
• Журналы DNS-запросов: резолвер работает на VPN-сервере с выключенным журналом.
• Журналы VPN-соединений: журналы доступа WireGuard и XRay отключены.
• Данные платёжных карт: подписку оплачивают через Google Play, номера карт нам не передаются.
• Рекламные идентификаторы и аналитику: в приложении нет рекламы и систем аналитики.

Как работает приложение

Приложение создаёт на устройстве VPN-подключение и шифрует весь трафик до нашего сервера. Расшифровывается он только на сервере и сразу уходит дальше в интернет — мы его не записываем и не анализируем.

Сроки хранения

• Данные аккаунта и устройств — пока существует аккаунт.
• Сведения о подписке — пока существует аккаунт.
• Записи о входах и служебный журнал безопасности — 90 дней, затем удаляются автоматически.
• Сообщения о проблемах — 90 дней, затем удаляются автоматически.
• Объём трафика по дням — 13 месяцев, затем удаляется автоматически.
• Записи об отключённых устройствах сохраняются, чтобы мы могли ответить на обоснованную жалобу о злоупотреблении: без них невозможно установить, какое устройство использовало конкретный внутренний адрес.

Кому передаются данные

• Hetzner Online GmbH (Германия) — арендуем серверы, они находятся в Финляндии.
• EDGBL Ltd. (EDIS Global, Кипр) — арендуем серверы в Литве и Нидерландах.
• Sendinblue SAS (Brevo, Франция) — отправляет наши письма: коды доступа и служебные уведомления.

Эти компании — обработчики данных в смысле GDPR и работают только по нашему поручению. Если вы оформите подписку, оплату принимает Google как самостоятельный оператор по своей политике конфиденциальности. Иным третьим лицам данные не передаются и не продаются.

Раскрытие по требованию государственных органов

Мы раскрываем данные только по юридически обязывающему требованию, подлежащему исполнению в Украине. Передать мы можем лишь то, что у нас есть: адрес почты, данные устройств, записи о входах за последние 90 дней и объёмы трафика по дням. Историей посещённых сайтов и содержимым трафика мы не располагаем и предоставить их не можем ни по какому запросу.

Ваши права

В соответствии с GDPR и законодательством Украины о защите персональных данных вы вправе запросить копию своих данных, их исправление или удаление. Напишите на support@ipk.one — ответим в течение 30 дней. Удаление аккаунта удаляет и все связанные с ним устройства.

Дети

Сервис не предназначен для лиц младше 18 лет.

Изменения

При существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до вступления новой редакции в силу.