Архивная редакция. Этот текст сохранён по постоянному адресу как редакция, действовавшая до 6 сентября 2026 г. Действующая редакция — reshaem.pro/privacy.

Политика конфиденциальности

VPN-сервис «РЕШАЕМ» · Редакция 2.1 от 1 сентября 2026 г.

    🔒 Мы не ведём логи вашего интернет-трафика. Сайты, которые вы посещаете через VPN, нам неизвестны.
  

1. Оператор персональных данных

Оператор	ИП Буров В.А.
ИНН	691643283248
ОГРНИП	326508100384647
Email	support@reshaem.pro

Настоящая Политика принята в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и разъясняет, какие данные мы собираем, как используем и как защищаем.

2. Какие данные мы собираем

Данные	Откуда	Зачем
Email-адрес	Регистрация на сайте	Авторизация, уведомления об истечении подписки
Хэш пароля	Регистрация	Аутентификация (пароль в открытом виде не хранится)
Telegram ID	Привязка бота (по желанию)	Уведомления через Telegram, управление подпиской в боте
Telegram username (@имя)	Передаётся Telegram автоматически при обращении к боту	Идентификация пользователя при обращении в поддержку и в служебных уведомлениях оператору; используется также как имя конфигурации устройства на VPN-сервере. Если username в Telegram не задан, вместо него используется числовой идентификатор
Данные подписки	Автоматически	Управление доступом (тариф, дата истечения, статус)
Идентификатор WG-конфигурации	Автоматически при активации	Технический идентификатор для управления VPN-туннелем
Идентификатор платежа	ЮКасса (при оплате)	Привязка платёжного метода для автопродления подписки
IP-адрес, с которого выполнена регистрация	Автоматически при регистрации на сайте	Противодействие злоупотреблению бесплатным пробным периодом — выявление нескольких регистраций с одного адреса за короткий период. Дополнительно фиксируется признак того, что регистрация выполнена через наш же VPN
Метаданные подключения устройства: время последнего выхода на связь, внутренний адрес в туннеле, объём переданных и принятых данных	Автоматически от VPN-сервера	Отображение состояния устройств в личном кабинете, диагностика неисправностей. Подробнее — раздел 5
Логи веб-сервера: IP-адрес обращения, дата и время, запрошенный адрес страницы	Автоматически при обращении к сайту	Обеспечение работоспособности и безопасности сайта, расследование сбоев и атак

Что мы НЕ собираем:

Карточные данные — обрабатываются исключительно ЮКасса (PCI DSS);
Логи интернет-трафика через VPN (посещённые сайты, запросы, содержимое пакетов);
Адреса и доменные имена ресурсов, к которым вы обращаетесь через VPN;
IP-адрес, с которого вы подключаетесь к VPN-серверу — программное обеспечение серверов не передаёт нам этот адрес, его нет ни в панели управления, ни в нашей базе;
СНИЛС, паспортные данные и иные чувствительные данные.

Обратите внимание на различие: IP-адрес VPN-подключения мы не получаем вовсе, а IP-адрес обращения к сайту (при регистрации и в логах веб-сервера) сохраняется — это разные адреса и разные категории данных, они перечислены в таблице выше.

3. Цели обработки персональных данных

Предоставление доступа к VPN-сервису «РЕШАЕМ»;
Управление подпиской (активация, продление, истечение);
Направление технических уведомлений (об истечении подписки, сбоях);
Направление информационных сообщений об услуге — в том числе уведомлений об окончании оплаченного периода и о порядке возобновления подписки, об изменении условий оферты и тарифов. Такие сообщения направляются в рамках исполнения договора; отказаться от них можно в любой момент — кнопкой «Больше не писать» в самом сообщении, через личный кабинет или письмом на support@reshaem.pro. Отказ не затрагивает сообщения, без которых невозможно исполнение договора (уведомления о списаниях, кассовые чеки, уведомления о прекращении оказания услуги);
Направление рекламных сообщений (предложения скидок и акций) — только при наличии отдельного предварительного согласия пользователя, данного при регистрации или в личном кабинете (ст. 18 Федерального закона «О рекламе»). Согласие отзывается в любой момент теми же способами;
Обработка платежей через ЮКасса;
Противодействие злоупотреблению бесплатным пробным периодом — выявление повторных регистраций с одного IP-адреса;
Обеспечение работоспособности и безопасности сайта и сервиса — диагностика сбоев, расследование атак, отображение состояния устройств в личном кабинете;
Техническая поддержка пользователей;
Соблюдение требований законодательства РФ, в том числе о бухгалтерском учёте и налогах.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации на сайте;
исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка данных, необходимых для оказания услуг;
осуществления прав и законных интересов оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — противодействие злоупотреблению бесплатным пробным периодом (IP-адрес регистрации) и обеспечение безопасности сайта (логи веб-сервера). Обработка по этому основанию не нарушает прав субъекта: данные не используются для профилирования, не передаются третьим лицам и хранятся в сроки, указанные в разделе 7;
исполнения обязанностей, возложенных на оператора законом (ст. 6 ч. 1 п. 2 ФЗ-152) — хранение сведений о платежах для целей бухгалтерского и налогового учёта.

5. Не ведём логи трафика

    VPN-сервис «РЕШАЕМ» работает по принципу no-log. Мы технически не сохраняем и не анализируем интернет-трафик, проходящий через наши серверы. Посещённые вами сайты нам неизвестны.
  

Что это значит точно. Программное обеспечение VPN-серверов не передаёт оператору ни адрес, с которого вы подключаетесь, ни адреса ресурсов, к которым вы обращаетесь, ни содержание пакетов. Этих сведений нет ни в панели управления серверами, ни в нашей базе данных — мы не можем раскрыть их по чьему-либо запросу, потому что не располагаем ими.

Что мы всё же видим — метаданные подключения. Чтобы показывать состояние устройств в личном кабинете и отличать работающую конфигурацию от неработающей, VPN-серверы сообщают нам по каждому вашему устройству:

время последнего выхода на связь (последнего «рукопожатия»);
внутренний адрес устройства внутри туннеля (вида 10.8.0.4) — он назначается нами и не связан с вашим адресом в интернете;
суммарный объём переданных и принятых данных.

Эти сведения говорят о том, когда устройство выходило на связь и сколько данных через него прошло, но не о том, куда вы обращались и что передавали. Снимок счётчиков сохраняется каждые 5 минут и хранится 25 часов, после чего удаляется; более длительная история подключений не ведётся.

Мы описываем это прямо, чтобы принцип no-log не был понят шире, чем он есть: он означает отсутствие логов вашего трафика и адресов назначения, а не полное отсутствие технических сведений о работе вашей подписки.

6. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением:

Telegram (Telegram Messenger Inc.) — сервис предоставляется в том числе через Telegram-бот @reshaem_vpn_bot, и этот канал связи выбирает сам пользователь. Через инфраструктуру мессенджера проходят: Telegram ID, username, содержание вашей переписки с ботом и направляемые вам уведомления. Основание — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152): без передачи этих данных Telegram работа бота технически невозможна. Обработка на стороне мессенджера регулируется собственной политикой Telegram; сроки хранения и порядок обработки данных на стороне мессенджера оператор не контролирует и не может ими управлять — в том числе удаление вашего аккаунта у нас не удаляет историю переписки в вашем Telegram. Если вы пользуетесь только личным кабинетом на reshaem.pro и не привязываете Telegram, эти данные не передаются;
ЮКасса (ООО НКО «ЮМани») — платёжный процессинг. Передаётся только технический идентификатор платежа;
Хостинг-провайдер — серверная инфраструктура технически размещается на арендованных серверах. Провайдер не имеет доступа к пользовательским данным приложения;
Yandex Object Storage (ООО «Яндекс.Облако») — хранение резервных копий базы данных. Обработка осуществляется по поручению оператора (ч. 3 ст. 6 ФЗ-152) на условиях договора, заключаемого при подключении к сервису. Серверы хранилища находятся на территории Российской Федерации (регион ru-central1) — требование ч. 5 ст. 18 ФЗ-152 о локализации баз данных соблюдается. Копия передаётся в зашифрованном виде: ключ расшифровки хранится у оператора вне серверов и оператору хранилища не передаётся, поэтому доступа к содержимому копии он не имеет. Состав копии, порядок шифрования и сроки хранения — в п. 7.2;
Государственные органы — исключительно по требованию, предусмотренному законодательством РФ.

7. Срок хранения данных

Данные	Срок хранения
Данные аккаунта (email, хэш пароля)	До удаления аккаунта пользователем или 3 года с последней активности
Данные подписки (тариф, даты, статус)	До удаления аккаунта пользователем
Telegram ID и username	До отвязки пользователем или удаления аккаунта
IP-адрес, с которого выполнена регистрация	До удаления аккаунта пользователем
Метаданные подключения устройств (время последнего выхода на связь, объём переданных данных)	25 часов — снимок счётчиков перезаписывается автоматически, более старая история не сохраняется
Логи веб-сервера (IP обращения, дата и время, адрес страницы)	14 дней — ежедневная ротация, хранится 14 архивов, далее удаляются автоматически
Идентификатор (токен) сохранённого способа оплаты	Из рабочей базы — немедленно при отвязке способа оплаты, отключении автопродления или удалении аккаунта. В зашифрованных резервных копиях сохраняется до их автоматического удаления (не более 14 дней) — см. п. 7.2
Сведения о платежах, необходимые для бухгалтерского и налогового учёта: дата, сумма, идентификатор транзакции, данные кассового чека	5 лет после отчётного года, в котором совершён платёж — ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и пп. 8 п. 1 ст. 23 Налогового кодекса РФ

7.1. Удаление данных по запросу пользователя.

По команде /delete_my_data в Telegram-боте или по запросу на support@reshaem.pro данные удаляются из рабочей базы немедленно. Сразу после удаления выполняется операция VACUUM — файл базы перезаписывается, и удалённые записи не остаются в нём даже на уровне сырых байтов.

Исключение. Сведения о совершённых платежах, перечисленные в последней строке таблицы, сохраняются в течение установленного законом срока и после удаления аккаунта: их хранение — обязанность оператора, а не его усмотрение, поэтому в этой части отзыв согласия не прекращает обработку (п. 2 ч. 1 ст. 6 ФЗ-152). Токен сохранённого способа оплаты к таким сведениям не относится: из рабочей базы он удаляется немедленно, но в зашифрованных резервных копиях сохраняется до их автоматического удаления в сроки, указанные в п. 7.2. С момента отвязки списания невозможны в любом случае — токен, оставшийся в копии, не может быть использован без восстановления самой копии.

7.2. Резервные копии.

Резервные копии базы данных создаются ежедневно и хранятся в двух местах: на сервере оператора и во внешнем облачном хранилище. Ниже описаны оба.

Копии на сервере оператора. Размещаются в служебных каталогах с ограниченными правами доступа и хранятся не более 14 дней, после чего затираются автоматически.

Исключение из срока. Чтобы сервис не остался без единой точки восстановления, две последние копии сохраняются всегда, независимо от их возраста. При штатной ежедневной ротации этим копиям не больше двух суток, и на 14-дневный срок правило не влияет. Но если создание копий будет приостановлено (например, из-за технического сбоя), две последние копии сохранятся до его возобновления — и данные в них будут существовать дольше 14 дней.

Копия во внешнем облачном хранилище. Ежедневно полная копия базы выгружается в Yandex Object Storage (ООО «Яндекс.Облако», регион ru-central1 — серверы на территории Российской Федерации). Копия хранится не более 13 дней и удаляется автоматически по правилу жизненного цикла на стороне хранилища: срок обеспечивается механизмом самого хранилища, а не действиями оператора.

Зачем она нужна. Пока все копии находились на том же диске, что и рабочая база, оставался непокрытым один сценарий — потеря сервера целиком (отказ диска, блокировка аккаунта у хостинг-провайдера). В этом случае ваш аккаунт, подписка и история платежей были бы утрачены безвозвратно. Внешняя копия существует именно для этого случая.

Что в неё входит. Полное содержимое базы: адреса электронной почты, хэши паролей, данные подписок, история платежей и идентификаторы (токены) сохранённых способов оплаты. Ключи доступа к платёжному сервису и к Telegram-боту в копию не входят.

Как она защищена. Копия шифруется на сервере до отправки, асимметричным шифрованием. На сервере находится только открытый ключ, которым копия зашифровывается; ключ расшифровки хранится у оператора вне серверов и в хранилище не попадает никогда. Практическое следствие: прочитать выгруженную копию не может ни оператор хранилища, ни тот, кто получит доступ к хранилищу, ни тот, кто получит контроль над нашим сервером, — расшифровать её можно только ключом, которого ни в одном из этих мест нет. Доступ служебной учётной записи ограничен единственным хранилищем.

Это означает, что после удаления аккаунта данные ещё некоторое время существуют в резервных копиях. Точная формулировка, которую мы используем и подтверждаем:

    Ваш аккаунт и данные удалены из рабочей системы. Резервные копии автоматически перезаписываются в течение 14 дней — после этого ваши данные будут полностью исключены из всех хранилищ.
  

Оговорка к приведённой формулировке: 14 дней — внешняя граница, она покрывает и копии на сервере (до 14 дней), и копию в облачном хранилище (до 13 дней). Срок действует при штатной работе ротации; две последние копии на сервере, как указано выше, сохраняются независимо от возраста. Если вам важно подтверждение того, что данные исключены из всех копий, напишите на support@reshaem.pro — мы проверим состав копий на дату обращения и ответим по существу.

Резервные копии используются исключительно для восстановления работоспособности сервиса после сбоя и не применяются для восстановления удалённых аккаунтов. Срок 14 дней не превышает предельный срок уничтожения персональных данных, установленный ч. 3 и ч. 5 ст. 21 ФЗ-152 (30 дней с даты достижения цели обработки или отзыва согласия).

8. Права субъекта персональных данных

Пользователь вправе:

Получить информацию о хранимых данных — запрос на support@reshaem.pro;
Исправить неточные данные — через личный кабинет или поддержку;
Удалить аккаунт и все данные — команда /delete_my_data в Telegram-боте (исполняется немедленно) или запрос на support@reshaem.pro (срок исполнения — до 5 рабочих дней). Порядок удаления и судьба резервных копий описаны в разделе 7;
Отозвать согласие на обработку данных — путём удаления аккаунта. Отзыв не распространяется на сведения, которые оператор обязан хранить по закону (раздел 7);
Отказаться от информационных и рекламных сообщений — кнопкой «Больше не писать» в сообщении, через личный кабинет или письмом на support@reshaem.pro;
Подать жалобу в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав.

9. Cookies и хранение данных в браузере

Сайт reshaem.pro не использует cookies. Маркетинговые, аналитические и трекинговые технологии не применяются, сторонние счётчики и пиксели не подключены.

Для работы личного кабинета используется локальное хранилище браузера (localStorage) на вашем устройстве. В нём сохраняются:

токен авторизации (JWT) — срок действия 24 часа; удаляется из браузера при нажатии «Выйти»;
служебные отметки интерфейса — например, признак того, что вы уже видели уведомление о новых возможностях сервиса.

Эти данные хранятся на вашем устройстве. На серверы оператора передаётся только токен авторизации — при каждом обращении к личному кабинету, для подтверждения вашего доступа. Очистка данных сайта средствами браузера удаляет их полностью.

10. Безопасность данных

Мы применяем следующие меры защиты:

HTTPS (TLS 1.2+) для всех соединений с сайтом;
Хэширование паролей (bcrypt) — пароли не хранятся в открытом виде;
JWT-токены с ограниченным сроком действия для авторизации;
Ограничение доступа к серверам по SSH-ключам;
Шифрование резервных копий перед выгрузкой во внешнее хранилище — ключ расшифровки хранится вне серверов (п. 7.2);
Регулярное обновление программного обеспечения серверов.

11. Изменение политики

Оператор вправе обновлять настоящую Политику. Каждой редакции присваиваются номер и дата, указанные в начале документа; действующая редакция всегда размещена на reshaem.pro/privacy. Предыдущие редакции сохраняются оператором и предоставляются по запросу на support@reshaem.pro. Продолжение использования сервиса означает согласие с актуальной версией.

12. Контакты оператора

По всем вопросам обработки персональных данных: support@reshaem.pro