Политика конфиденциальности

Редакция от 30 марта 2026 г.

Настоящая Политика конфиденциальности определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Freenet (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является администрация сервиса Freenet.

Контакт: Telegram-бот @Freenvpn_bot, команда /support

Email для письменных обращений: boss@freenetru.com

Telegram для прямой связи: @bossfreenet

2. Какие данные мы собираем

Данные	Источник	Цель
Telegram User ID	Telegram API	Идентификация пользователя
Имя пользователя (username)	Telegram API	Отображение в профиле, техподдержка
Имя (first_name, last_name)	Telegram API	Персонализация интерфейса
Адрес электронной почты (email)	Форма регистрации/входа	Авторизация без Telegram, восстановление доступа, доставка VPN-ключа и чеков
Пароль (в виде необратимого хеша Argon2id)	Форма регистрации	Авторизация по email. Открытый пароль не хранится и не передаётся
IP-адреса подключений	Серверы VPN	Контроль количества устройств (до 4)
Объём трафика	Серверы VPN	Контроль лимитов тарифа
История платежей	Платёжные системы	Бухгалтерский учёт, возвраты

Указание email и пароля добровольно и требуется только при выборе входа по email (как альтернатива входу через Telegram). Email используется исключительно для авторизации и сервисных писем (подтверждение адреса, сброс пароля, выдача ключа, чек об оплате); мы не используем его для маркетинговых рассылок без отдельного согласия.

3. Какие данные мы НЕ собираем

Паспортные данные и документы, удостоверяющие личность.
Открытый (нехешированный) пароль — хранится только необратимый хеш Argon2id.
Номер мобильного телефона.
Данные банковских карт — обработка платежей осуществляется сертифицированными платёжными агрегаторами.
Содержание трафика — мы не записываем, не анализируем и не храним информацию о посещаемых сайтах или передаваемых данных.
Журналы подключений (connection logs) — не ведутся.

4. Цели обработки данных

Предоставление услуги — идентификация пользователя, генерация ключей подключения, контроль количества устройств и объёма трафика.
Техническая поддержка — обработка обращений через команду /support.
Реферальная программа — отслеживание приглашений и начисление бонусов.
Аналитика — агрегированная статистика использования сервиса (без привязки к конкретному пользователю).
Исполнение обязательств — обработка платежей и возвратов.

5. Хранение данных и сроки retention

Персональные данные хранятся на защищённых серверах, расположенных в Европейском Союзе (Латвия).
Ключи подключения шифруются с использованием криптографических алгоритмов.
Доступ к базе данных ограничен и защищён.
Сроки хранения по категориям данных приведены в таблице ниже.

Категория данных	Срок хранения	Основание
История платежей (фискальные данные)	3 года	54-ФЗ «О применении контрольно-кассовой техники»
Профиль пользователя (Telegram ID, username, имя)	До удаления по запросу `/delete_account`	Согласие пользователя; 152-ФЗ ст. 9
Логи доступа Xray (служебные)	7 дней	Минимально необходимый срок для диагностики
События воронки (funnel events)	90 дней	Аналитика конверсии; автоудаление по TTL
Зашифрованные ключи подключения	До изменения подписки или удаления аккаунта	Необходимо для работы Сервиса

После удаления аккаунта (команда /delete_account или запрос через /support) персональные данные удаляются в течение 10 рабочих дней. Платёжные данные сохраняются до истечения срока, установленного 54-ФЗ.

6. Передача данных третьим лицам и хранение за пределами РФ

Хранение за пределами Российской Федерации (152-ФЗ ст. 12, ст. 18 ч. 5)

Канонические базы данных Сервиса, содержащие профили пользователей (включая email, password_hash, Telegram ID, имя, метаданные аутентификации и привязки подписок), физически расположены на серверах за пределами Российской Федерации — в Латвийской Республике (государство-член Европейского Союза, участник Конвенции Совета Европы 108+ о защите физических лиц при автоматизированной обработке персональных данных) и резервируются в зашифрованном виде на серверах во Франции. Сервер в Российской Федерации (Yandex.Cloud, Москва) используется исключительно как один из VPN-узлов выхода и хранит только VPN-уровневые учётные данные (UUID подключения, порт) без email, имени, платёжной информации и иных идентифицирующих данных.

Указанный порядок выбран осознанно, поскольку основная задача Сервиса — защита пользователя от сетевого наблюдения, перехвата трафика и принудительного раскрытия данных по линии СОРМ. Размещение канонической базы персональных данных пользователей в юрисдикции, от наблюдения которой пользователь оплачивает защиту, противоречило бы существу оказываемой Услуги.

Трансграничная передача данных за пределы Российской Федерации осуществляется на основании согласия пользователя, выражаемого через чекбокс «Я согласен с обработкой персональных данных» в форме регистрации (момент согласия фиксируется в поле email_consent_at), и на территории государств, обеспечивающих адекватный уровень защиты прав субъектов персональных данных (ст. 12 ч. 1 152-ФЗ). Пользователь вправе отозвать согласие через /support или команду /delete_account — это повлечёт прекращение оказания Услуги и удаление профиля в порядке, предусмотренном разделом 8 настоящей Политики.

Внутренний регламент оператора (документ docs/FZ152_POSTURE.md) запрещает размещение канонической базы данных, а также ключа расшифровки резервных копий, в юрисдикции Российской Федерации. Резервные копии передаются с площадки хранения исключительно в зашифрованном виде (AES-256-CBC, PBKDF2-HMAC-SHA256, 100 000 итераций); приватный ключ расшифровки хранится только у владельца Сервиса вне серверной инфраструктуры.

Перечень обработчиков

Мы не передаём, не продаём и не предоставляем персональные данные третьим лицам, за исключением следующих случаев:

Enot.io (платёжный агрегатор) — для создания счёта и обработки оплаты передаются идентификатор заказа, сумма, выбранный тариф и внутренний идентификатор пользователя. Если пользователь вошёл по подтверждённому email, этот email также передаётся в служебных полях платежа для идентификации оплаты и отправки чека. Данные банковской карты вводятся на стороне платёжного агрегатора и Freenet их не получает.
Resend Inc., США (штат Делавэр) — провайдер транзакционной email-доставки. Используется для отправки писем верификации email-адреса, восстановления пароля и системных уведомлений (выдача VPN-ключа, чек об оплате). Доменная зона send.freenetru.com верифицирована, записи DKIM/SPF/DMARC настроены. Содержимое писем: ссылка верификации + случайные одноразовые токены и сервисный текст. Тело пароля никогда не передаётся (пароль обрабатывается только сервером Freenet и сразу хешируется Argon2id). Резервный провайдер при сбоях Resend — Brevo (Sendinblue SAS, Франция); используется только если Resend временно недоступен.
Хостинг-провайдеры VPN-узлов и канонической базы данных — Veesp (Латвия, основная база), HostVDS (Гонконг, Франция, США — узлы выхода и зашифрованное off-site-хранилище), Yandex.Cloud (Российская Федерация — узел выхода без хранения PII). Состав обработчиков ведётся в актуальном виде во внутреннем документе docs/FZ152_POSTURE.md.
По требованию закона — при наличии законного запроса уполномоченных государственных органов Российской Федерации.

7. Файлы cookie и аналитика

Сервис функционирует как Telegram Mini App и веб-форма входа на freenetru.com и не использует файлы cookie сторонних трекеров. Технические cookie/токены сессии используются только для поддержания авторизованного состояния после подтверждённого входа через Telegram или по email. Сессионные cookie защищаются флагами HttpOnly, Secure и SameSite, где это применимо. Аналитика ведётся в агрегированном виде без использования сторонних трекеров (Google Analytics, Яндекс.Метрика и т.п. не применяются).

8. Права пользователя

В соответствии с 152-ФЗ и GDPR вы имеете право:

Получить информацию о хранящихся данных — через /support либо самостоятельно выгрузить копию своих данных в личном кабинете (для аккаунтов с входом по email).
Отозвать согласие на обработку данных — это повлечёт прекращение предоставления Услуги. Отзыв согласия не отменяет правомерности обработки, выполненной до отзыва.
Потребовать исправления неточных данных (в т.ч. сменить email в личном кабинете с подтверждением нового адреса).
Подать жалобу в Роскомнадзор (для субъектов в Российской Федерации) или в надзорный орган страны проживания.

9. Защита данных

Шифрование данных при передаче (TLS 1.2/1.3).
Ограничение доступа к серверам (firewall, SSH-ключи).
Регулярное обновление программного обеспечения.
Защита от IDOR-атак (уникальные токены подписок).
Rate limiting для предотвращения злоупотреблений API.

10. Согласие на обработку

Используя Сервис (активируя пробный период, регистрируясь по email или оплачивая подписку), вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. При регистрации по email согласие подтверждается отдельной отметкой в форме регистрации.

11. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях пользователи будут уведомлены через Telegram-бот. Актуальная версия всегда доступна на данной странице.

Контактная информация

Telegram-бот: @Freenvpn_bot — команда /support

Email: boss@freenetru.com

Telegram (прямой): @bossfreenet