VPN-сервис «РЕШАЕМ» · Редакция 2.2 от 6 сентября 2026 г.
| Оператор | ИП Буров В.А. |
| ИНН | 691643283248 |
| ОГРНИП | 326508100384647 |
| support@reshaem.pro |
Настоящая Политика принята в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и разъясняет, какие данные мы собираем, как используем и как защищаем.
| Данные | Откуда | Зачем |
|---|---|---|
| Email-адрес | Регистрация на сайте | Авторизация, уведомления об истечении подписки |
| Хэш пароля | Регистрация | Аутентификация (пароль в открытом виде не хранится) |
| Telegram ID | Передаётся Telegram при первом обращении к боту (команда /start), а также при привязке аккаунта к личному кабинету | До акцепта — чтобы бот мог ответить на ваше обращение и показать условия (п. 4.1). После акцепта — уведомления, управление подпиской в боте, идентификация при обращении в поддержку |
| Telegram username (@имя) | Передаётся Telegram автоматически при обращении к боту | Идентификация пользователя при обращении в поддержку и в служебных уведомлениях оператору; используется также как имя конфигурации устройства на VPN-сервере. Если username в Telegram не задан, вместо него используется числовой идентификатор |
| Данные подписки | Автоматически | Управление доступом (тариф, дата истечения, статус) |
| Идентификатор WG-конфигурации | Автоматически при активации | Технический идентификатор для управления VPN-туннелем |
| Идентификатор платежа | ЮКасса (при оплате) | Привязка платёжного метода для автопродления подписки |
| IP-адрес, с которого выполнена регистрация | Автоматически при регистрации на сайте | Противодействие злоупотреблению бесплатным пробным периодом — выявление нескольких регистраций с одного адреса за короткий период. Дополнительно фиксируется признак того, что регистрация выполнена через наш же VPN |
| Метаданные подключения устройства: время последнего выхода на связь, внутренний адрес в туннеле, объём переданных и принятых данных | Автоматически от VPN-сервера | Отображение состояния устройств в личном кабинете, диагностика неисправностей. Подробнее — раздел 5 |
| Логи веб-сервера: IP-адрес обращения, дата и время, запрошенный адрес страницы | Автоматически при обращении к сайту | Обеспечение работоспособности и безопасности сайта, расследование сбоев и атак |
| Сведения о принятии условий: дата и время акцепта, способ акцепта, номера редакций Публичной оферты и настоящей Политики | Фиксируются в момент нажатия кнопки «Принимаю условия» в боте или проставления отметки при регистрации на сайте | Доказательство факта и условий заключения договора и полученного согласия — обязанность оператора по ч. 1 ст. 9 ФЗ-152. Срок хранения и состав записи — п. 7.3 |
Что мы НЕ собираем:
Обратите внимание на различие: IP-адрес VPN-подключения мы не получаем вовсе, а IP-адрес обращения к сайту (при регистрации и в логах веб-сервера) сохраняется — это разные адреса и разные категории данных, они перечислены в таблице выше.
Основание обработки зависит от того, на каком этапе взаимодействия с сервисом находится пользователь. Ключевая граница — момент акцепта: нажатие кнопки «Принимаю условия» в Telegram-боте либо проставление отметки о согласии при регистрации в личном кабинете. До этого момента согласия ещё нет, и обработка ведётся на другом основании.
4.1. До акцепта — заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 5 ФЗ-152).
Пункт 5 части 1 статьи 6 ФЗ-152 допускает обработку без согласия, если она необходима для заключения договора по инициативе самого субъекта персональных данных. Именно этот случай возникает, когда пользователь сам обращается к сервису:
/start — Telegram передаёт оператору Telegram ID и username, без которых бот технически не может ответить;Обработка на этом основании ограничена тем, что необходимо, чтобы показать условия и дать возможность их принять или отклонить. Услуги на этом этапе не оказываются, доступ к VPN и пробный период не предоставляются (п. 2.2 и п. 4.1 Публичной оферты).
Команда /start согласием не является и не влечёт заключения договора. Если пользователь условия не принимает, договор не заключается и обработка остаётся в указанных пределах; сроки хранения — в разделе 7.
4.2. С момента акцепта — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).
Согласие даётся отдельным действием пользователя — нажатием кнопки «Принимаю условия» в Telegram-боте либо проставлением отметки о согласии при регистрации в личном кабинете. Тем же действием принимается публичная оферта; отдельного второго клика не требуется, но само действие является активным и осознанным, а не выводится из бездействия.
Согласие фиксируется вместе с датой и временем (UTC), способом акцепта, идентификатором пользователя и номерами редакций Публичной оферты и настоящей Политики, действовавших на этот момент (п. 2.3 Оферты). Так пользователь в любой момент может установить, на какую именно версию текста он давал согласие, и открыть её по постоянному адресу.
Согласие может быть отозвано в любой момент — см. раздел 8. Последствия отзыва и перечень сведений, которые отзыв не прекращает, указаны в разделе 7.
4.3. Исполнение заключённого договора (ст. 6 ч. 1 п. 5 ФЗ-152).
После акцепта на этом основании обрабатываются данные, без которых услуга не может быть оказана: выдача и обслуживание конфигурации WireGuard, учёт срока и статуса подписки, обработка платежей и автопродления, направление сообщений, связанных с оказанием услуги (п. 9.2 Оферты), техническая поддержка.
4.4. Законные интересы оператора (ст. 6 ч. 1 п. 7 ФЗ-152).
Противодействие злоупотреблению бесплатным пробным периодом (IP-адрес регистрации) и обеспечение безопасности сайта (логи веб-сервера). Обработка по этому основанию не нарушает прав субъекта: данные не используются для профилирования, не передаются третьим лицам и хранятся в сроки, указанные в разделе 7.
4.5. Исполнение обязанностей, возложенных на оператора законом (ст. 6 ч. 1 п. 2 ФЗ-152).
Что это значит точно. Программное обеспечение VPN-серверов не передаёт оператору ни адрес, с которого вы подключаетесь, ни адреса ресурсов, к которым вы обращаетесь, ни содержание пакетов. Этих сведений нет ни в панели управления серверами, ни в нашей базе данных — мы не можем раскрыть их по чьему-либо запросу, потому что не располагаем ими.
Что мы всё же видим — метаданные подключения. Чтобы показывать состояние устройств в личном кабинете и отличать работающую конфигурацию от неработающей, VPN-серверы сообщают нам по каждому вашему устройству:
10.8.0.4) — он назначается нами и не связан с вашим адресом в интернете;Эти сведения говорят о том, когда устройство выходило на связь и сколько данных через него прошло, но не о том, куда вы обращались и что передавали. Снимок счётчиков сохраняется каждые 5 минут и хранится 25 часов, после чего удаляется; более длительная история подключений не ведётся.
Мы описываем это прямо, чтобы принцип no-log не был понят шире, чем он есть: он означает отсутствие логов вашего трафика и адресов назначения, а не полное отсутствие технических сведений о работе вашей подписки.
Персональные данные не продаются и не передаются третьим лицам, за исключением:
ru-central1) — требование ч. 5 ст. 18 ФЗ-152 о локализации баз данных соблюдается. Копия передаётся в зашифрованном виде: ключ расшифровки хранится у оператора вне серверов и оператору хранилища не передаётся, поэтому доступа к содержимому копии он не имеет. Состав копии, порядок шифрования и сроки хранения — в п. 7.2;| Данные | Срок хранения |
|---|---|
| Данные аккаунта (email, хэш пароля) | До удаления аккаунта пользователем или 3 года с последней активности |
| Данные подписки (тариф, даты, статус) | До удаления аккаунта пользователем |
| Telegram ID и username | До отвязки пользователем или удаления аккаунта |
| IP-адрес, с которого выполнена регистрация | До удаления аккаунта пользователем |
| Метаданные подключения устройств (время последнего выхода на связь, объём переданных данных) | 25 часов — снимок счётчиков перезаписывается автоматически, более старая история не сохраняется |
| Логи веб-сервера (IP обращения, дата и время, адрес страницы) | 14 дней — ежедневная ротация, хранится 14 архивов, далее удаляются автоматически |
| Идентификатор (токен) сохранённого способа оплаты | Из рабочей базы — немедленно при отвязке способа оплаты, отключении автопродления или удалении аккаунта. В зашифрованных резервных копиях сохраняется до их автоматического удаления (не более 14 дней) — см. п. 7.2 |
| Сведения о платежах, необходимые для бухгалтерского и налогового учёта: дата, сумма, идентификатор транзакции, данные кассового чека | 5 лет после отчётного года, в котором совершён платёж — ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и пп. 8 п. 1 ст. 23 Налогового кодекса РФ |
| Сведения о принятии условий (акцепте): дата и время акцепта, способ акцепта, номера редакций Публичной оферты и настоящей Политики, идентификатор пользователя (Telegram ID и/или email) | 3 года после прекращения договора. Не удаляются вместе с аккаунтом — основание и порядок в п. 7.3 |
7.1. Удаление данных по запросу пользователя.
По команде /delete_my_data в Telegram-боте или по запросу на support@reshaem.pro данные удаляются из рабочей базы немедленно. Сразу после удаления выполняется операция VACUUM — файл базы перезаписывается, и удалённые записи не остаются в нём даже на уровне сырых байтов.
Исключения — две строки таблицы. Первое: сведения о совершённых платежах сохраняются в течение установленного законом срока и после удаления аккаунта: их хранение — обязанность оператора, а не его усмотрение, поэтому в этой части отзыв согласия не прекращает обработку (п. 2 ч. 1 ст. 6 ФЗ-152). Токен сохранённого способа оплаты к таким сведениям не относится: из рабочей базы он удаляется немедленно, но в зашифрованных резервных копиях сохраняется до их автоматического удаления в сроки, указанные в п. 7.2. С момента отвязки списания невозможны в любом случае — токен, оставшийся в копии, не может быть использован без восстановления самой копии.
Второе исключение — сведения о принятии условий (акцепте). Они также не удаляются вместе с аккаунтом; основание, срок и состав записи описаны в п. 7.3.
7.2. Резервные копии.
Резервные копии базы данных создаются ежедневно и хранятся в двух местах: на сервере оператора и во внешнем облачном хранилище. Ниже описаны оба.
Копии на сервере оператора. Размещаются в служебных каталогах с ограниченными правами доступа и хранятся не более 14 дней, после чего затираются автоматически.
Исключение из срока. Чтобы сервис не остался без единой точки восстановления, две последние копии сохраняются всегда, независимо от их возраста. При штатной ежедневной ротации этим копиям не больше двух суток, и на 14-дневный срок правило не влияет. Но если создание копий будет приостановлено (например, из-за технического сбоя), две последние копии сохранятся до его возобновления — и данные в них будут существовать дольше 14 дней.
Копия во внешнем облачном хранилище. Ежедневно полная копия базы выгружается в Yandex Object Storage (ООО «Яндекс.Облако», регион ru-central1 — серверы на территории Российской Федерации). Копия хранится не более 13 дней и удаляется автоматически по правилу жизненного цикла на стороне хранилища: срок обеспечивается механизмом самого хранилища, а не действиями оператора.
Зачем она нужна. Пока все копии находились на том же диске, что и рабочая база, оставался непокрытым один сценарий — потеря сервера целиком (отказ диска, блокировка аккаунта у хостинг-провайдера). В этом случае ваш аккаунт, подписка и история платежей были бы утрачены безвозвратно. Внешняя копия существует именно для этого случая.
Что в неё входит. Полное содержимое базы: адреса электронной почты, хэши паролей, данные подписок, история платежей и идентификаторы (токены) сохранённых способов оплаты. Ключи доступа к платёжному сервису и к Telegram-боту в копию не входят.
Как она защищена. Копия шифруется на сервере до отправки, асимметричным шифрованием. На сервере находится только открытый ключ, которым копия зашифровывается; ключ расшифровки хранится у оператора вне серверов и в хранилище не попадает никогда. Практическое следствие: прочитать выгруженную копию не может ни оператор хранилища, ни тот, кто получит доступ к хранилищу, ни тот, кто получит контроль над нашим сервером, — расшифровать её можно только ключом, которого ни в одном из этих мест нет. Доступ служебной учётной записи ограничен единственным хранилищем.
Это означает, что после удаления аккаунта данные ещё некоторое время существуют в резервных копиях. Точная формулировка, которую мы используем и подтверждаем:
Оговорка к приведённой формулировке: 14 дней — внешняя граница, она покрывает и копии на сервере (до 14 дней), и копию в облачном хранилище (до 13 дней). Срок действует при штатной работе ротации; две последние копии на сервере, как указано выше, сохраняются независимо от возраста. Если вам важно подтверждение того, что данные исключены из всех копий, напишите на support@reshaem.pro — мы проверим состав копий на дату обращения и ответим по существу.
Резервные копии используются исключительно для восстановления работоспособности сервиса после сбоя и не применяются для восстановления удалённых аккаунтов. Срок 14 дней не превышает предельный срок уничтожения персональных данных, установленный ч. 3 и ч. 5 ст. 21 ФЗ-152 (30 дней с даты достижения цели обработки или отзыва согласия).
7.3. Сведения о принятии условий (акцепте).
Дата и время акцепта, способ акцепта, номера редакций Публичной оферты и настоящей Политики и идентификатор, которым акцепт подтверждён (Telegram ID и/или адрес электронной почты), хранятся 3 года после прекращения договора и не удаляются вместе с аккаунтом по команде /delete_my_data или по запросу в поддержку.
Почему так. Часть 1 статьи 9 ФЗ-152 возлагает обязанность доказать факт получения согласия на оператора, а не на субъекта. Запись об акцепте — единственное такое доказательство. Если удалить её вместе с аккаунтом, оператор не сможет подтвердить ни правомерность уже состоявшейся обработки, ни то, на каких условиях оказывались услуги, — и лишится этой возможности именно в тот момент, когда она может понадобиться самому пользователю: при споре о списании, о сроке подписки или о содержании принятых им условий.
Срок. Три года соответствуют общему сроку исковой давности (ст. 196 ГК РФ) — периоду, в течение которого возможен спор из договора. По его истечении запись удаляется вместе с содержащимися в ней идентификаторами.
Основание хранения — п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение обязанности, возложенной на оператора законом), а не согласие пользователя. Поэтому отзыв согласия эту запись не прекращает: часть 2 статьи 9 ФЗ-152 прямо допускает продолжение обработки без согласия в случаях, предусмотренных пунктами 2–11 части 1 статьи 6.
Что в записи об акцепте не хранится. Она не содержит пароля или его хэша, платёжных реквизитов, конфигурации WireGuard, ключей и каких-либо сведений о вашей сетевой активности. После удаления аккаунта она не используется для связи с вами, для рекламы, для профилирования и для восстановления удалённых данных — только для подтверждения факта и условий состоявшегося акцепта.
Состав этой записи вы можете запросить у оператора в любой момент — support@reshaem.pro, — в том числе после удаления аккаунта.
Пользователь вправе:
/delete_my_data в Telegram-боте (исполняется немедленно) или запрос на support@reshaem.pro (срок исполнения — до 5 рабочих дней). Порядок удаления и судьба резервных копий описаны в разделе 7;Сайт reshaem.pro не использует cookies. Маркетинговые, аналитические и трекинговые технологии не применяются, сторонние счётчики и пиксели не подключены.
Для работы личного кабинета используется локальное хранилище браузера (localStorage) на вашем устройстве. В нём сохраняются:
Эти данные хранятся на вашем устройстве. На серверы оператора передаётся только токен авторизации — при каждом обращении к личному кабинету, для подтверждения вашего доступа. Очистка данных сайта средствами браузера удаляет их полностью.
Мы применяем следующие меры защиты:
Оператор вправе обновлять настоящую Политику. Каждой редакции присваиваются номер и дата, указанные в начале документа; действующая редакция всегда размещена на reshaem.pro/privacy.
Постоянные адреса редакций. Каждая редакция — включая предыдущие — доступна по собственному постоянному адресу вида reshaem.pro/privacy-<номер>.html:
Текст редакции по постоянному адресу после публикации не изменяется; к редакции, переставшей действовать, добавляется только пометка об этом со ссылкой на действующую. По номеру редакции, зафиксированному при акцепте (п. 2.3 Оферты), вы в любой момент откроете именно ту версию, на которую давали согласие. Если адрес по какой-либо причине недоступен, текст редакции предоставляется по запросу на support@reshaem.pro в течение 3 рабочих дней.
Когда продолжения пользования недостаточно. Если новая редакция изменяет состав обрабатываемых персональных данных, цели их обработки либо правовые основания обработки, продолжение использования сервиса согласием не считается: оператор запрашивает повторный акцепт — кнопкой в Telegram-боте или отметкой в личном кабинете — и фиксирует его в порядке п. 2.3 Оферты с новыми номерами редакций (п. 13.1 Оферты). До получения повторного акцепта ваши данные обрабатываются в объёме и на основаниях, зафиксированных при предыдущем акцепте.
Если изменения не затрагивают перечисленное — например, уточняются формулировки, контакты или описание уже применяемых мер защиты, — действует актуальная редакция с даты её публикации.
По всем вопросам обработки персональных данных: support@reshaem.pro