1. Общие положения
Настоящая политика применяется к цифровому сервису NXS VPN, сайту nxsvpn.com и Telegram-боту @nxsvpn_bot. Администрация проекта NXS VPN обрабатывает данные только в объёме, достаточном для предоставления сервиса, поддержки, расчётов и безопасности.
Используя сайт или бота, пользователь подтверждает, что ознакомился с этой политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование сервиса.
2. Какие данные обрабатываются
В зависимости от используемых функций могут обрабатываться:
- Telegram ID, username и имя, передаваемые платформой Telegram;
- дата регистрации, реферальная связь и сведения о полученных наградах;
- выбранные тарифы, сроки, количество устройств, состояние подписки и внутреннего баланса;
- заказы, сумма, валюта, способ, статус и внешний идентификатор платежа;
- применённые промокоды, подарки и история операций внутреннего баланса;
- технический идентификатор подключения, IP-адрес, HWID (идентификатор устройства, передаваемый VPN-приложением), время последней активности и объём переданных данных. HWID и связанные служебные сведения используются для учёта привязанных устройств, соблюдения оплаченного лимита и диагностики;
- при отправке отзыва: имя или псевдоним, оценка, текст, необязательные регион, оператор связи и контакт;
- при обращении через тикет: идентификатор аккаунта-владельца, краткое описание проблемы, переписка, необязательные имя и контакт. Для старых гостевых обращений до их переноса может сохраняться хеш прежнего секретного ключа; сам по себе он больше не даёт доступ к переписке без входа;
- при регистрации на сайте по почте: подтверждённый адрес электронной почты, дата создания аккаунта, защищённый хеш пароля, хеши сеансов входа и связь аккаунта с созданными после входа тикетами. Для подтверждения почты, входа по письму и восстановления временно хранятся назначение, хеш одноразового кода, срок действия и число попыток. Пароли и коды в открытом виде в базе сайта не сохраняются;
- при входе или привязке Telegram: подтверждённые Telegram ID и идентификатор входа, имя, username и связь с аккаунтом сайта. Номер телефона не запрашивается; фотография не сохраняется и не отображается. Для кабинета используется закрытое разрешение только на чтение собственных подписок, их дополнений, учтённого трафика, баланса и последних заказов этого пользователя; API-токен бота не передаётся сайту. Пароль Telegram сайт не получает.
NXS VPN не получает и не хранит полный номер банковской карты, срок её действия или защитный код. Эти сведения обрабатываются платёжным сервисом на его стороне.
Раздел «Оплата» на сайте пока работает без платёжного API: выбор срока и способа оплаты пересчитывается в браузере, не создаёт заказ и не передаёт платёжные или персональные данные на сервер.
3. Технические данные подключения
Сервис учитывает IP-адреса подключений, HWID, привязки устройств, время активности и общий объём трафика для работы лимита устройств, диагностики и защиты инфраструктуры. Содержимое передаваемых данных, история посещённых ресурсов и DNS-запросы настройками сервиса не журналируются. Отсутствие таких журналов не означает отсутствия перечисленных технических данных о подключении и устройствах.
При выборе серверной локации технические сетевые данные передаются выбранному серверу в объёме, достаточном для установления соединения.
4. Цели обработки
- регистрация пользователя и отображение его профиля;
- создание, выдача, продление и прекращение подписок;
- приём оплаты, учёт баланса, промокодов, подарков и реферальных наград;
- отправка уведомлений об окончании срока;
- поддержка пользователей и рассмотрение платёжных обращений;
- предотвращение злоупотреблений и обеспечение безопасности;
- модерация и публикация отзывов при наличии согласия;
- исполнение требований применимого законодательства.
5. Основания обработки
Данные обрабатываются для исполнения пользовательского соглашения, по запросу пользователя до заключения соглашения, на основании согласия в случаях, когда оно требуется, а также для исполнения обязанностей, установленных законодательством.
6. Передача третьим лицам
Данные могут передаваться только в минимальном объёме следующим категориям получателей:
- Telegram используется для работы бота и платежей Telegram Stars;
- Platega используется после подключения кассы для обработки платежей на сайте;
- Resend используется для служебных писем подтверждения почты, входа и восстановления пароля: сервис получает адрес получателя и текст письма, включая одноразовый код. Пароль сайта, VPN-ключи и переписка поддержки в эти письма не включаются. Подробнее — в описании обработки данных Resend;
- провайдерам серверной и сетевой инфраструктуры;
- государственным органам при наличии законного требования;
- иным лицам при отдельном согласии пользователя.
NXS VPN не продаёт пользовательские данные и не передаёт их для сторонней рекламы.
7. Сайт и отзывы
Сайт не использует рекламные системы и сторонние аналитические счётчики. IP-адрес отправителя формы отзыва временно используется в памяти сервера для контроля частоты запросов и не сохраняется в базе отзывов.
Имя или псевдоним, оценка, текст и указанный регион могут быть опубликованы после модерации. Контакт для ответа не публикуется. Пользователь может запросить снятие отзыва с публикации через поддержку.
Создание, чтение и продолжение обращения через форму поддержки доступны только после входа в аккаунт сайта любым предложенным способом. Обращение закрепляется за создавшим его аккаунтом; другой пользователь не получает доступ по номеру тикета или обычной ссылке. Сохраняются краткое описание проблемы и сообщения переписки; имя и контакт указываются добровольно.
Новые секретные ссылки для гостевого доступа не выдаются. Прежнюю гостевую переписку можно однократно перенести в свой аккаунт после входа и явного подтверждения старой действующей приватной ссылкой, если обращение ещё не закреплено за другим аккаунтом. После переноса прежний ключ отключается. Ключи и переписка тикетов не записываются в localStorage или sessionStorage; ранее сохранённые гостевые ключи удаляются при загрузке обновлённого интерфейса. Необходимая защищённая cookie входа продолжает использоваться.
Для защиты форм поддержки и отзывов от автоматического спама используется техническая cookie сроком до суток. Она не используется для рекламы или аналитики. Служебные записи содержат хешированные идентификаторы адреса, подсети и сессии, время проверки и отпечаток повторной отправки; исходный IP-адрес в эти таблицы и в тикет не записывается. Окно учёта ограничений составляет до суток, устаревшие записи автоматически очищаются при последующей работе защиты. Одноразовая проверка формы действует до 30 минут.
Создание нового тикета и отправка отзыва дополнительно защищены Cloudflare Turnstile. При загрузке проверки браузер связывается с Cloudflare и передаёт технические сведения, необходимые для защиты от автоматических отправок. Сервер проверяет одноразовый токен у Cloudflare; текст обращения или отзыва, имя и контакт в этот запрос не включаются. Подробнее — в политике конфиденциальности Cloudflare. Для чтения и продолжения существующего тикета повторная проверка Turnstile не требуется.
После успешного административного входа устанавливается дополнительная защищённая техническая cookie до 30 минут. Она помогает ограничивать перебор пароля отдельно от обычной работы администратора и не заменяет проверку пароля.
Пользовательский вход использует отдельную защищённую HttpOnly cookie на срок до 7 дней; сутки без активности завершают сеанс раньше. Фоновая проверка входа не продлевает этот срок. Техническая cookie защиты формы действует до суток. Для списка входов хранятся время создания и последней активности, а также приблизительное название браузера и системы, полученное из User-Agent; точная модель устройства и цифровой отпечаток не определяются. Смена IP или сети не завершает вход. Сеансы можно завершать в личном кабинете по отдельности или все сразу. Для ограничения попыток регистрации, входа и восстановления в течение суток хранятся события с HMAC-идентификаторами email, IP и подсети. Запросы писем защищены Turnstile; email и пароль не передаются Cloudflare. Почтовый аккаунт создаётся только после подтверждения адреса кодом из письма. Код действует до 10 минут, используется однократно и привязан к действию и браузеру; после пяти неверных попыток блокируется. При смене пароля по письму все старые сеансы завершаются. Истёкшие записи кодов очищаются при последующем запросе письма. Учётные записи сайта не объединяются автоматически с Telegram или старыми тикетами по совпадению email.
Вместо почты можно зарегистрироваться и войти через подтверждение на стороне Telegram. Такой аккаунт не считается имеющим подтверждённую почту. Для привязки Telegram к существующему аккаунту требуется недавний вход или подтверждение пароля непосредственно в кабинете и отдельное подтверждение Telegram. Подтверждение пароля действует 10 минут только в текущем сеансе и не продлевает срок самого сеанса. Запрос входа одноразовый, привязан к браузеру и действует до 10 минут; сайт не сопоставляет владельцев по имени или username. После привязки кабинет показывает только собственные подписки, дополнения, учтённый трафик, баланс и последние заказы этого Telegram из действующего учёта бота, не меняя оплаты, ключи или сроки. Данные кабинета могут повторно использоваться в памяти текущей страницы до минуты; при выходе они удаляются из интерфейса и памяти страницы и не сохраняются в локальном хранилище браузера.
8. Срок хранения
Данные учётной записи хранятся, пока пользователь использует сервис. Тикет и переписка хранятся до разрешения обращения и затем — пока необходимы для поддержки, безопасности и разбора связанных вопросов; пользователь может запросить удаление через поддержку, если хранение больше не требуется для исполнения обязательств или закона. После подтверждённого запроса данные сохраняются только в необходимом объёме. Данные отзыва хранятся до его удаления или отзыва согласия. Резервные копии проекта удаляются или перезаписываются не позднее 30 дней после создания.
9. Защита данных
Применяются разграничение административного доступа, защищённые соединения, резервное копирование и иные разумные технические меры. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, поэтому пользователь также должен сохранять в тайне ссылки подписки, пароли и платёжные подтверждения.
10. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, удаление данных или отзыв согласия, если сохранение данных больше не требуется по закону или для исполнения обязательств. Запрос можно направить через поддержку на сайте после входа в аккаунт либо в Telegram @nxssup. В обращении укажите, какие данные или аккаунт нужно удалить; может потребоваться подтверждение принадлежности аккаунта. Пароли и одноразовые коды сообщать не нужно. Запрос рассматривается сотрудником поддержки: отправка тикета сама по себе не запускает автоматическое удаление аккаунта, действующей подписки или сведений об оплате.
11. Пользователи младше 18 лет
Сервис предназначен для совершеннолетних пользователей. Лица младше 18 лет могут использовать его только с участием законного представителя.
12. Изменения политики
Политика может обновляться при изменении сервиса, законодательства или состава партнёров. Новая редакция действует с даты публикации на этой странице. Актуальная версия постоянно доступна в боте и на сайте.
13. Контакты
По вопросам обработки данных и работы сервиса: поддержка на сайте после входа в аккаунт или Telegram @nxssup.