Политика обработки персональных данных
1. Оператор и область действия
Оператор персональных данных — физическое лицо, управляющее сервисом под обозначением Kunli VPN; Kunli VPN не является отдельным юридическим лицом.
Политика относится к сайту kunli.ru, Telegram-боту @kunlivpn_bot и операциям по обслуживанию подписок Kunli VPN. Она описывает фактически предусмотренную обработку, но сама по себе не является согласием на обработку и не заменяет отдельное согласие там, где оно требуется.
2. Какие данные обрабатываются
- Telegram-профиль: Telegram ID, username и внутренний идентификатор пользователя — когда человек пользуется ботом или связывает подписку с Telegram.
- Заказ и подписка: полный UUID заказа, технический email/ID аккаунта, ID и секретная ссылка подписки, срок, статус, тариф, баланс, лимиты и счётчики трафика, выбранные узлы, события продления, пополнения, переноса и привязки.
- Сведения об операции: сумма, отображаемый способ оплаты, статус и время создания/подтверждения, сведения о зачислении баланса. Реквизиты банковской карты и CVV сервис не запрашивает.
- Данные сайта: добровольно указанный email для сообщения о заказе, cookie браузера и технические данные запроса, в том числе IP-адрес, user-agent, путь и время запроса, если они записываются веб-сервером или инфраструктурой.
- Обращения: текст, файлы и контактные сведения, которые пользователь сам направил в поддержку.
Для диагностики пользователь может приложить UUID заказа и ссылку подписки к обращению через официальные каналы поддержки, указанные в разделе 9. Ссылка является секретом доступа, поэтому не размещайте её в открытых чатах и на общедоступных ресурсах. Не отправляйте пароли, CVV и одноразовые банковские коды.
3. Цели и правовые основания
Данные используются для оформления и исполнения заказа, создания и обслуживания подписки, проверки срока и квот, синхронизации данных с Telegram и панелью управления, выполнения запрошенных операций, ответа на обращения, защиты от ошибочных и повторных операций, восстановления после сбоев и выполнения обязанностей, установленных законом.
Обработка сведений, необходимых для заказа и обслуживания подписки, осуществляется для заключения и исполнения договора по инициативе пользователя; в отдельных случаях основанием служит обязанность по закону или отдельное согласие. Если запрашивается согласие на дополнительную цель, оно должно быть отдельным, конкретным и отзывным. Отзыв такого согласия не отменяет обработку, для которой остаётся иное законное основание. Рекламная рассылка этой Политикой не разрешается.
4. Cookie и ссылки доступа
Сайт использует технические cookie для сохранения заказов и восстановления страницы подписки в том же браузере: x_vpn_session — до одного года; x_vpn_orders — до одного года; cookie вида x_vpn_sub_… — до 30 дней после окончания подписки, но не более 400 дней в случаях, когда срок подписки не указан. Cookie подписки устанавливается сервером с флагами Secure, HttpOnly и SameSite=Lax. Cookie списка заказов не является секретом доступа сам по себе, но UUID заказа не следует публиковать.
Удаление cookie не отменяет заказ и не удаляет учётную запись, но может убрать её из списка в этом браузере. Секретная ссылка подписки может показывать сведения и управлять подпиской; храните её как пароль. При подозрении на утечку обратитесь в поддержку.
5. Системы и получатели
Для предоставления сервиса данные обрабатываются в приложении, базе данных, веб-сервере и панели 3x-ui; панель получает технические идентификаторы клиентов, ссылки/UUID конфигураций, лимиты, срок и показатели использованного трафика. Инфраструктурные подрядчики обрабатывают данные запроса и размещённые на их системах сведения в объёме, необходимом для работы и защиты сервиса.
- Telegram получает данные, передаваемые при переписке пользователя с ботом.
- Brevo используется для отправки запрошенных писем о заказе; ему передаются адрес получателя и данные, включаемые в письмо, в том числе номер заказа и ссылка подписки.
- При создании QR-кода в Telegram-боте сервис api.qrserver.com получает URL, закодированный в QR, и технические сведения запроса.
- Страница сайта загружает библиотеку QR-кода с CDN jsDelivr; CDN получает стандартные технические данные HTTP-запроса.
- Хостинг-провайдер и инфраструктурные подрядчики могут обрабатывать данные запроса и размещённые на их системах данные в объёме, необходимом для работы и защиты сервиса.
Использование сторонних сервисов может повлечь передачу им технических данных и отдельных сведений, необходимых для работы функций. Оператор обязан отдельно проверить применимые требования к трансграничной передаче и локализации персональных данных; эта Политика сама по себе не заменяет необходимые уведомления и организационные меры.
6. Платежи и сетевые данные
Важно: текст о платежах ниже подготовлен для режима с подключённой платёжной системой. На дату редакции сайт использует имитацию оплаты: тестовые QR, переходы и статус «Оплачено» не подтверждают перевод банку, не означают получение реальных денег и не являются кассовым чеком. Не переводите реальные деньги по тестовым QR.
После подключения реального провайдера для проведения и учёта платежа могут обрабатываться UUID заказа или операции, сумма, валюта, выбранный способ, время и статус платежа, а также сведения, которые провайдер передаёт сервису для подтверждения и возврата. Платёжные реквизиты обрабатываются провайдером в соответствии с его правилами; Kunli VPN не запрашивает CVV, пароли и одноразовые коды. При фактическом списании пользователь может сообщить в поддержку UUID операции, сумму и время, не передавая секретные платёжные данные.
Сервис обрабатывает показатели объёма трафика и технические данные подключения для работы лимитов и защиты инфраструктуры. Сервис не обещает абсолютную анонимность или независимо проверенную политику No-Logs. Фактические настройки журналирования и сроки хранения описаны в разделе 7 и зависят от ротации и объёма записей.
7. Сроки хранения и удаление
Данные активной подписки хранятся, пока нужны для её работы. Истёкшая подписка и связанные с ней записи истории и операций удаляются после 30-дневного периода хранения, если панель 3x-ui подтвердила удаление клиентских записей; при недоступности панели очистка откладывается и повторяется. Журналы nginx ротируются ежедневно с хранением 14 архивных копий; журнал ошибок приложения ограничен размером 10 МБ на файл и пятью ротациями, поэтому срок зависит от объёма ошибок. Журналы systemd не имеют заданного срока в днях и хранятся в пределах настроек по умолчанию и свободного дискового пространства; фактическая глубина истории может меняться. Неоплаченный заказ действует до времени, указанного на странице заказа.
Запрос на доступ, исправление, ограничение обработки или удаление направьте по контактам, указанным в разделе 9. Для поиска записи в обращении можно приложить ссылку подписки; передавайте её только по этим каналам, а не публикуйте открыто. Оператор проверит личность заявителя соразмерным способом. Данные могут сохраняться в минимальном объёме, если это необходимо для исполнения требования закона или рассмотрения обращения.
8. Права пользователя и защита
Пользователь вправе запросить сведения об обработке и получателях, потребовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных и отозвать согласие в применимой части. Для рассмотрения жалобы или обращения направьте сообщение оператору по контактам, указанным в разделе 9. Обращения обрабатываются в сроки и порядке, установленных Законом № 152-ФЗ.
Оператор должен применять необходимые правовые, организационные и технические меры защиты. Это не является гарантией абсолютной безопасности. Пользователь отвечает за безопасность устройства, Telegram-аккаунта, браузера и секретной ссылки; о подозрении на утечку сообщите без промедления.
9. Изменение Политики
Новая редакция публикуется на этой странице с датой изменения. Изменение текста не создаёт само по себе нового основания обработки и не заменяет требуемое законом уведомление или согласие. По вопросам обработки персональных данных: support@kunli.ru, @kunli_support.