Политика конфиденциальности

1. Кто обрабатывает данные

Сервис работает под названием Kitely VPN. По вопросам своих данных, их исправления или удаления напишите в поддержку Kitely VPN в Telegram. Укажите Telegram-аккаунт, к которому относится обращение; пароль или ссылку на VPN-подписку отправлять не нужно.

2. Какие данные используются

• Данные Telegram: числовой ID, имя, @username и, если Telegram передаёт эти сведения при входе, URL фотографии профиля.
• Подписка: внутренние идентификаторы аккаунта и Remnawave, имя пользователя в панели, короткий идентификатор и ссылка подписки, статус, срок действия, лимит устройств и сведения об использованном трафике.
• Платёжная история: номер заказа и идентификатор транзакции, тариф, сумма, валюта, ссылка на оплату, статус и время создания, оплаты и выдачи подписки. Сервис также сохраняет JSON-уведомление Cashera для защиты от повторной обработки. Для создания платежа ей передаются Telegram ID и код тарифа.
• Данные веб-сессии: хэш случайного токена сессии, Telegram ID, срок действия, время активности и User-Agent браузера. Сам токен хранится в браузере в cookie.
• Технические сведения: при запросе ссылки подписки сервер может записывать IP-адрес источника, время, User-Agent, короткий идентификатор подписки и HWID, если клиент передал его в заголовке.

Содержание сообщений, отправленных боту, не записывается в базу сайта и бота. Сайт и бот не сохраняют в профиле историю посещённых страниц. VPN-соединение проходит через VPN-инфраструктуру, необходимую для передачи трафика; технические сведения о соединении могут обрабатываться её компонентами.

3. Для чего нужны данные

• чтобы подтвердить вход через Telegram и открыть личный кабинет;
• создать, продлить и обслуживать VPN-подписку, показать её статус и расход трафика;
• создать платёж, сверить его с уведомлением платёжного сервиса и выдать доступ;
• не выдавать пробный период повторно одному Telegram-аккаунту;
• ответить на обращение и разбирать сбои, спорные платежи и нарушения безопасности.

4. Кто участвует в обработке

Telegram используется для работы бота и входа через Telegram. Платёжные данные и сведения о заказе передаются Cashera для создания и проверки платежа. Данные, необходимые для выпуска и управления подпиской, передаются в панель Remnawave. Сайт и база данных размещены на серверной инфраструктуре, используемой сервисом. Эти поставщики обрабатывают данные в объёме, необходимом для своей части услуги, и по собственным правилам.

Сервис не запрашивает номер банковской карты; платёжные реквизиты вводятся на стороне платёжного сервиса или банка. Если вы входите через Telegram Login Widget, браузер загружает виджет с telegram.org; вместо него можно войти через бота.

Данные могут быть предоставлены государственным органам, когда такая обязанность предусмотрена применимым законодательством.

5. Cookie и срок хранения

Личный кабинет использует cookie kitely_session для входа. Она доступна только серверу, передаётся по HTTPS и имеет срок действия 30 дней. Выход удаляет активную сессию. Одноразовый тикет входа через бота действует 10 минут и после использования больше не подходит для входа.

Заказы, платёжная история и данные подписки автоматически не удаляются по фиксированному сроку. Они хранятся, пока нужны для обслуживания сервиса, подтверждения оплат, поддержки и исполнения требований закона. Истёкшие записи сессий и использованные тикеты сейчас также могут оставаться в технической базе, хотя после истечения срока не дают доступ к аккаунту. Технические журналы сервера ротируются по настроенному размеру, а не по фиксированному числу дней.

6. Ваши запросы

Вы можете запросить сведения об обработке, попросить исправить неточные данные или удалить данные, для которых больше нет оснований хранения. Напишите в @KitelyVPNBot. Мы проверим, что обращается владелец аккаунта, и ответим по запросу. Часть платёжных или технических записей может быть сохранена, если этого требует закон или они необходимы для рассмотрения спора и защиты сервиса.

7. Защита данных и обновления

Для защиты кабинета используются HTTPS, защищённая cookie сессии и хранение в базе не самого токена, а его хэша. Доступ к данным ограничен работой сервиса и его администрированием. При существенном изменении обработки эта страница будет обновлена; актуальная редакция всегда доступна по адресу kitely.lol/privacy.