§01Кто мы и что описывает этот документ
QuellVPN (далее — «Сервис», «мы») — это доступ к VPN-серверам, который предоставляется через Telegram-бота @quell_vpn_bot. Сервис администрируется физическим лицом (далее — «Оператор») без промежуточных посредников: вы взаимодействуете с ботом, а обращения обрабатывает Оператор лично или через ограниченный круг администраторов.
Этот документ объясняет, какие данные Сервис получает при использовании бота, зачем они нужны и как ими распоряжаются. Он применяется к любому пользователю, который запустил бота командой /start, оформил тариф, добавил устройство или обратился в поддержку.
Используя бота, вы соглашаетесь с условиями, описанными ниже, и с Пользовательским соглашением, которое регулирует сами условия предоставления доступа.
Оператор оказывает услуги на территории Российской Федерации и обрабатывает персональные данные в соответствии с законодательством РФ, включая Федеральный закон №152-ФЗ «О персональных данных», в той мере, в какой оно применимо к его деятельности.
§02Какие данные мы получаем
Мы собираем только то, что нужно, чтобы выдать вам рабочий VPN-ключ, посчитать израсходованный лимит и ответить в поддержке. Ниже — полный перечень.
| Категория | Что именно | Источник |
|---|---|---|
| Telegram-профиль | Telegram ID, username, имя, выбранный язык интерфейса | Передаёт Telegram при первом /start |
| Подписка и платежи | какой тариф куплен, дата продления, способ оплаты (карта / СБП через ЮKassa), сумма и идентификатор платежа | Формируется при покупке тарифа |
| Устройства | название устройства, которое вы сами вводите («iPhone», «Ноутбук»), и ключ подключения (client UUID) к конкретному серверу | Формируется при добавлении устройства |
| Расход трафика | суммарный объём переданных данных в текущем оплаченном периоде, в байтах — только цифра, не содержимое | Считывается со счётчиков Xray на сервере |
| Обращения в поддержку | текст сообщений, которые вы отправили в тикет, и статус обращения | Пишете сами в диалоге с ботом |
| Реферальная программа | кто кого пригласил и начисленные бонусы, если вы участвуете в программе | Формируется при переходе по реферальной ссылке |
§03Данные, которых мы не собираем
Туннель работает по протоколу VLESS + Reality: сервер поднимает зашифрованное соединение, замаскированное под обращение к обычному сайту. Мы намеренно не включаем на серверах логирование содержимого трафика, посещённых адресов и DNS-запросов — сама архитектура Reality не предполагает промежуточной расшифровки на нашей стороне.
Единственное, что снимается со счётчиков сервера, — суммарный объём переданных мегабайт, чтобы отслеживать лимит тарифа (см. §02). Мы не знаем, какие сайты вы открывали через VPN, и не храним историю запросов.
Мы также не запрашиваем: паспортные данные, номера банковских карт (оплата картой/СБП проходит на стороне платёжного провайдера ЮKassa, минуя нас), геолокацию в реальном времени, доступ к контактам или переписке за пределами диалога с ботом.
§04Зачем нужны эти данные
- Выдать доступ
- Telegram ID и данные тарифа нужны, чтобы понять, кому и на каком сервере создать VLESS-ключ.
- Соблюдать лимит трафика
- 100 ГБ на оплаченный период (см. Пользовательское соглашение, §04) — без счётчика расхода лимит нечем было бы проверять.
- Показать статус в личном кабинете
- сколько дней осталось, сколько устройств подключено, сколько трафика израсходовано.
- Ответить в поддержке
- история тикета хранится, чтобы не переспрашивать контекст при повторном обращении.
- Уведомить о важном
- окончание подписки, превышение лимита трафика, ответ администратора — присылаются тем же ботом.
Мы не используем эти данные для рекламы, не продаём их и не передаём аналитическим сетям.
§05Хранение и защита
Данные хранятся в базе Сервиса и доступны только Оператору и администраторам, указанным в системе. Технически значимые секреты — доступ к серверам по SSH и приватные ключи шифрования Reality — хранятся не в открытом виде, а зашифрованными (Fernet), отдельно от остальных данных, и не используются ни для чего, кроме обслуживания серверной инфраструктуры.
Ключ подключения (client UUID), который выдаётся именно вам как пользователю, хранится в открытом виде — так же, как он присутствует в вашей ссылке/QR-коде для настройки VPN-клиента: это ваш собственный идентификатор доступа, а не секрет инфраструктуры.
§06Кому передаются данные
Мы не продаём и не передаём данные третьим лицам в маркетинговых целях. Ограниченная передача происходит только там, где это технически необходимо для работы Сервиса:
- Telegram — платформа, через которую работает бот; она получает то же, что получает при использовании любого другого бота.
- ЮKassa — платёжный провайдер, обрабатывающий оплату картой и через СБП; данные карты передаются напрямую ему, минуя Сервис.
- Провайдеры VPN-серверов (аренда виртуальных серверов) — видят факт подключения и объём трафика на уровне своей инфраструктуры, но не участвуют в обработке персональных данных пользователей Сервиса напрямую.
Данные могут быть раскрыты, если это прямо требует закон — например, по официальному запросу уполномоченного органа.
§07Сроки хранения и удаление
Данные аккаунта хранятся, пока вы пользуетесь Сервисом. Счётчик расхода трафика обнуляется при каждом продлении подписки (см. Пользовательское соглашение, §04) — это не история, а показатель текущего периода.
Вы можете запросить удаление своего аккаунта и связанных данных через поддержку (см. §11). После подтверждения мы удаляем профиль, ключи устройств и переписку с поддержкой, за исключением записей, которые обязаны хранить дольше по закону (например, данные о платежах).
§08Ваши права
- Узнать, какие данные о вас хранятся — присылаем выгрузку по запросу в поддержку.
- Попросить исправить неточные данные (например, отображаемое имя устройства).
- Запросить полное удаление аккаунта и данных (см. §07).
- Отозвать согласие на обработку — это равносильно прекращению использования Сервиса, поскольку без базового набора данных доступ технически не работает.
§09Дети
Сервис не предназначен для лиц, не достигших возраста, с которого по законодательству их страны допускается самостоятельное заключение подобных договоров. Мы сознательно не собираем данные детей и удалим аккаунт, если выяснится, что он был создан в нарушение этого условия.
§10Изменения политики
Мы можем обновлять этот документ — например, при добавлении нового способа оплаты или сервера. Дата в шапке документа («Действует с…») всегда отражает актуальную версию. Существенные изменения, которые расширяют состав собираемых данных, мы дополнительно анонсируем сообщением в боте.
§11Контакты
По любым вопросам о персональных данных — самый быстрый способ дойти до нас: раздел «Помощь» в самом боте.