Обработка данных

Аккаунт и доступ

Кабинет хранит логин, хеш пароля, срок и состояние подписки, защищённую ссылку подключения, настройки и хеши сессий. В базе кабинета пароль не сохраняется в открытом виде. При добавлении ключа входа сервер хранит его открытый ключ; закрытый ключ остаётся у пользователя.

Если вы подключаете Google или подтверждаете email, сохраняются идентификатор провайдера и подтверждённый адрес. Cookie сеанса нужна для входа и защищена от чтения JavaScript. При входе через Google используется короткосрочная cookie для проверки запроса. Тема хранится в браузере. Рекламной аналитики в кабинете нет.

Платежи, поддержка и приглашения

Хранятся номер и состояние заказа, цена, срок, лимит, идентификаторы платежа и возврата, email для чека и начисления по приглашениям. Email для чека передаётся в ЮKassa. Адрес из заказа используется также для служебного подтверждения оплаты и готовности подписки. Чтобы не отправлять подтверждение повторно, сохраняются идентификатор заказа и состояние доставки письма; отдельная копия адреса и текста письма не создаётся. Оплату обрабатывает ЮKassa. Номер карты и CVC на нашем сервере не сохраняются.

Поддержка хранит сообщения и добровольно добавленные вложения. Доступ к ним есть у владельца обращения и администратора. Не добавляйте пароли, личные VPN-ссылки или ненужные персональные данные. Доступ к базе и резервным копиям ограничен. В базе кабинета пароли хранятся как хеши.

Уведомления

Telegram подключается добровольно через ссылку и подтверждение в кабинете. Сохраняются идентификатор личного чата и имя аккаунта, чтобы отправлять статус и напоминания. Push требует отдельного разрешения браузера; сохраняются адрес доставки и ключи шифрования уведомлений. Отключить доставку можно в настройках; для Telegram также доступна команда /stop. Завершённые записи доставки Telegram-уведомлений удаляются после 90 дней. Неотправленные записи сохраняются для обработки доставки.

Диагностика и сроки хранения

Для работы и устранения сбоев используются технические данные соединений, маршрутов, сетевых адресов, ошибок и объёма передачи. Технические журналы ротируются; срок хранения зависит от вида журнала. Проверка в браузере измеряет канал до нашего сервера и не гарантирует работу каждого VPN-маршрута.

Сеанс входа действует до 12 часов. Выход из аккаунта завершает его сразу; истёкшие сеансы больше не дают доступ. Данные аккаунта сохраняются, пока нужны для предоставления доступа. Платёжные и учётные данные сохраняются с учётом обязательных требований законодательства. Для доступа, исправления или удаления после завершения обязательных сроков хранения обратитесь на support@family-pie.ru.