Політика конфіденційності

Редакція від 8 жовтня 2026 р.

Хто обробляє дані

Оператор сервісу ipk VPN — I-PLUS KYIV LLC, вул. Старицького, 11, м. Яготин, 07701, Україна. Питання щодо даних і запити на їх видалення: support@ipk.one.

Які дані ми збираємо

• Адреса електронної пошти — щоб надіслати код доступу та зв’язатися з вами з питань сервісу.
• Код доступу — для входу ми перевіряємо його незворотний відбиток (хеш). Сам код зберігається зашифрованим ключем, який є лише на нашому сервері й не лежить у базі даних: так ви бачите свій код в особистому кабінеті, а адміністратор може підказати його, якщо ви його загубили. Кожен такий перегляд адміністратором записується в журнал.
• Дані пристроїв: назва й тип пристрою (наприклад, «Android»), публічний ключ шифрування та видана пристрою внутрішня адреса виду 10.7.0.x. Приватний ключ створюється на вашому пристрої й нам не передається.
• Обсяг трафіку: скільки мегабайтів кожен пристрій завантажив і надіслав за день через кожен сервер. Лише обсяги — без сайтів, адрес і вмісту. Потрібен для лімітів тарифів, оцінки навантаження серверів і захисту від зловживань. Коли безкоштовний ліміт місяця вичерпано, сервер знижує швидкість за поточною IP-адресою підключення — адреса використовується лише в моменті й не записується.
• Записи про входи: час, IP-адреса, з якої виконано вхід, і рядок браузера або застосунку. Потрібні для захисту акаунта та розгляду зловживань.
• Час останньої активності пристрою — щоб розуміти, які пристрої ще використовуються.
• Повідомлення про проблеми — лише якщо ви самі надішлете його із застосунку («Налаштування» → «Повідомити про проблему»): ваш текст, версія застосунку, система пристрою, спосіб підключення та журнал помилок підключення. Сайтів, адрес і вмісту трафіку в ньому немає. Потрібні, щоб розібратися з проблемою.
• Підписка — якщо ви оформите тариф «Без обмежень» у застосунку: план, строк дії, чи продовжується підписка, номер замовлення Google Play і токен покупки. Потрібні, щоб увімкнути тариф і дізнаватися про його продовження або скасування. Дані картки та інші платіжні дані обробляє Google, нам вони не передаються.
• Оплата USDT — якщо ви платите в кабінеті на сайті: строк, сума, адреса гаманця відправника та хеш переказу. Ці дані й так публічні в блокчейні TRON; потрібні, щоб зарахувати оплату.

Яких даних ми не збираємо

• Історію відвіданих сайтів, адреси призначення та вміст трафіку.
• Журнали DNS-запитів: резолвер працює на VPN-сервері з вимкненим журналом.
• Журнали VPN-з’єднань: журнали доступу WireGuard і XRay вимкнено.
• Дані платіжних карток: підписку оплачують через Google Play, номери карток нам не передаються.
• Рекламні ідентифікатори й аналітику: у застосунку немає реклами та систем аналітики.

Як працює застосунок

Застосунок створює на пристрої VPN-підключення і шифрує весь трафік до нашого сервера. Розшифровується він лише на сервері й одразу йде далі в інтернет — ми його не записуємо й не аналізуємо.

Строки зберігання

• Дані акаунта й пристроїв — поки існує акаунт.
• Відомості про підписку — поки існує акаунт.
• Записи про входи та службовий журнал безпеки — 90 днів, потім видаляються автоматично.
• Повідомлення про проблеми — 90 днів, потім видаляються автоматично.
• Обсяг трафіку за днями — 13 місяців, потім видаляється автоматично.
• Записи про вимкнені пристрої зберігаються, щоб ми могли відповісти на обґрунтовану скаргу щодо зловживання: без них неможливо встановити, який пристрій використовував конкретну внутрішню адресу.

Кому передаються дані

• Hetzner Online GmbH (Німеччина) — орендуємо сервери, вони розташовані у Фінляндії.
• EDGBL Ltd. (EDIS Global, Кіпр) — орендуємо сервери в Литві та Нідерландах.
• Sendinblue SAS (Brevo, Франція) — надсилає наші листи: коди доступу та службові сповіщення.

Ці компанії — обробники даних у розумінні GDPR і діють лише за нашим дорученням. Якщо ви оформите підписку, оплату приймає Google як самостійний оператор за своєю політикою конфіденційності. Іншим третім особам дані не передаються й не продаються.

Розкриття на вимогу державних органів

Ми розкриваємо дані лише на юридично обов’язкову вимогу, що підлягає виконанню в Україні. Передати ми можемо лише те, що в нас є: адресу пошти, дані пристроїв, записи про входи за останні 90 днів і обсяги трафіку за днями. Історії відвіданих сайтів і вмісту трафіку ми не маємо й надати їх не можемо за жодним запитом.

Ваші права

Відповідно до GDPR і законодавства України про захист персональних даних ви маєте право запросити копію своїх даних, їх виправлення або видалення. Напишіть на support@ipk.one — відповімо протягом 30 днів. Видалення акаунта видаляє й усі пов’язані з ним пристрої.

Діти

Сервіс не призначений для осіб, молодших за 18 років.

Зміни

У разі суттєвих змін ми повідомимо вас електронною поштою не пізніше ніж за 14 днів до набрання чинності новою редакцією.