Политика обработки персональных данных
Редакция от 23 сентября 2026 г.
Коротко. Мы храним то, без чего сервис не работает: как ты входишь (Telegram или почта), баланс и платежи, ключи и сколько трафика по ним прошло за сутки. Какие сайты ты открываешь через VPN, в базу сервиса не записывается и с аккаунтом не связывается. Технический журнал подключений на VPN-серверах живёт не больше двух суток. Удалить аккаунт можно в любой момент — напиши в поддержку.
1. Общие положения
1.1. Политика описывает, как обрабатываются персональные данные пользователей сервиса «Кнопка VPN»: сайта knopkaofficial.com, личного кабинета и Telegram-бота @Vpnknopkabot. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Нордин Дмитрий Александрович, ИНН 631800864705, ОГРНИП 323130000025117 (далее — Оператор). Адрес для обращений — в разделе 11.
1.3. Политика действует в отношении всех данных, которые Оператор получает через сервис. Она опубликована открыто, текущая редакция всегда на этой странице.
2. Какие данные мы обрабатываем и зачем
2.1. Состав данных зависит от того, как ты входишь и какими функциями пользуешься.
| Данные | Зачем |
|---|---|
| Идентификатор Telegram, имя и имя пользователя в Telegram (username) — если входишь через Telegram | Вход в аккаунт, работа бота, уведомления о балансе и ключах, защита пробного периода от повторного получения |
| Адрес электронной почты — если входишь по почте | Вход по коду, восстановление доступа, ответы на обращения, защита пробного периода |
| Внутренний номер аккаунта, баланс, история пополнений и списаний, ключи и их настройки, промокоды, связи по реферальной программе | Исполнение договора (оферты): учёт оплаты и оказанных услуг, начисление бонусов |
| Сведения о платежах: сумма, способ, статус, номер операции у платёжного сервиса. Номер карты мы не получаем — его вводят на странице платёжного сервиса | Зачисление оплаты, возвраты, бухгалтерский и налоговый учёт |
| Счётчики трафика по ключу: сколько мегабайт отправлено и получено за сутки на каждом сервере | Контроль лимитов тарифа, отображение расхода в кабинете, поиск неисправностей |
| Адрес IP и сведения о браузере (user-agent) при входе на сайт и в кабинет | Защита от подбора кодов, массовой регистрации и злоупотреблений, показ списка активных сессий |
| Метка рекламной ссылки или ссылки-приглашения, по которой ты пришёл | Понять, какая реклама работает; начислить бонус пригласившему |
| Переписка с поддержкой, включая приложенные изображения | Ответы на обращения, разбор проблем |
| Запросы к нейросетям и ответы на них, созданные изображения и видео, учёт расхода по запросам | Работа раздела нейросетей: передача запроса модели, история чатов, расчёт стоимости |
2.2. Чего мы не собираем и не храним в базе сервиса: содержимое трафика, который идёт через VPN; список сайтов и приложений, которые ты открываешь; паспортные данные, номер телефона, данные банковских карт. Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не обрабатываем.
2.3. Честно про серверы. Когда устройство подключается к VPN, сервер технически видит адрес, с которого пришло подключение, и адрес, куда идёт соединение. Программа на сервере ведёт технический журнал подключений — он нужен, чтобы соблюдать ограничение числа устройств на один ключ и разбирать сбои. Журнал хранится на самом сервере не дольше двух суток и затем перезаписывается, в базу сервиса не переносится и для слежки за пользователями не используется. Смотреть его Оператор может только для разбора конкретной неисправности или злоупотребления (атаки, рассылки спама).
2.4. Веб-сервер сайта, как любой сайт, ведёт журнал запросов: адрес IP, время, открытая страница, браузер. Журнал ротируется раз в сутки, архивы хранятся 14 дней, так что запись живёт не больше 15 дней.
3. Правовые основания
Мы обрабатываем данные на следующих основаниях (статья 6 закона № 152-ФЗ):
- исполнение договора, стороной которого ты являешься, — публичной оферты: аккаунт, баланс, платежи, ключи, трафик, поддержка, нейросети;
- твоё согласие на обработку персональных данных — в той части, которая не нужна для исполнения договора, в том числе для рекламных меток и трансграничной передачи;
- исполнение обязанностей по закону — хранение сведений о платежах для налогового и бухгалтерского учёта, ответы на законные запросы государственных органов.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная, с помощью программ сервиса. Решений, которые порождают для тебя юридические последствия, только на основании автоматической обработки мы не принимаем. Исключение — техническое отключение ключей, когда кончился баланс или пробный период, — это прямо следует из оферты.
5. Сроки хранения
| Данные | Сколько храним |
|---|---|
| Аккаунт, способы входа, баланс, ключи | Пока аккаунт существует. После удаления аккаунта — удаляются или обезличиваются в течение 30 дней |
| Сведения о платежах и операциях по балансу | 5 лет — столько требует налоговое и бухгалтерское законодательство. Потом удаляются |
| Счётчики трафика по ключу | Пока существует ключ, после удаления аккаунта — удаляются вместе с ним |
| Сессии входа с адресом IP и браузером | До выхода из аккаунта или 30 дней без захода на сайт, затем удаляются |
| Коды входа по почте и запросы на вход через бота | Не больше суток после истечения |
| Технический журнал подключений на VPN-серверах | Не больше двух суток |
| Журнал запросов веб-сервера | Не больше 15 дней |
| Переписка с поддержкой | Пока существует аккаунт, но не дольше 3 лет с последнего сообщения |
| История чатов с нейросетями | Пока ты сам не удалишь чат или аккаунт |
| Изображения и видео, созданные нейросетями | 7 дней, затем удаляются автоматически |
| Метки рекламных ссылок и приглашений | Пока существует аккаунт. Cookie с меткой в браузере — 30 дней |
Когда цель обработки достигнута или ты отозвал согласие, данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
6. Кому передаются данные
Мы не продаём данные и не передаём их для рекламы третьих лиц. Данные получают только те, без кого сервис не работает, и только в нужном объёме:
- Платёжные сервисы — платёжный агент для оплаты картой и через СБП, Telegram (оплата в Stars), CryptoBot (оплата криптовалютой). Им передаются сумма, номер счёта в сервисе и технические данные платежа. Данные карты или кошелька ты вводишь у них, а не у нас.
- Telegram — если ты пользуешься ботом или входишь через Telegram. Сообщения бота и мини-приложение работают на инфраструктуре Telegram по его правилам.
- Поставщик доступа к нейросетям — получает текст запроса и приложенные изображения, чтобы передать их выбранной модели. Имя, Telegram и почту мы ему не передаём. Не отправляй в нейросети то, что не хочешь раскрывать: паспортные данные, пароли, чужие персональные данные.
- Хостинг-провайдеры — на их серверах работают сайт, база данных и VPN-серверы. Сервер с сайтом и базой данных находится в Нидерландах (Амстердам), VPN-серверы — в Нидерландах и Румынии. Данные там хранятся, но хостинг не имеет права их использовать.
- Почтовый сервис — для отправки писем с кодом входа, получает только адрес почты и текст письма.
- Лица, которым Оператор поручил техническое обслуживание сервиса, — по договору, с обязанностью соблюдать конфиденциальность и требования закона № 152-ФЗ, только когда это нужно для устранения неисправности.
- Государственные органы — только по законному запросу и в объёме, который требует закон.
7. Трансграничная передача
Сервис размещён за пределами России: сервер с сайтом, личным кабинетом, ботом и базой данных находится в Нидерландах, поэтому все данные из раздела 2 обрабатываются и хранятся там. VPN-серверы находятся в Нидерландах и Румынии. Другие получатели за пределами России: Telegram, CryptoBot, поставщик доступа к нейросетям и сами разработчики моделей, VPN-серверы в других странах, сервис шрифтов Google Fonts, с которого сайт загружает шрифты (он получает адрес IP браузера). Поэтому данные в том объёме, который указан в разделе 6, могут передаваться в другие страны, в том числе в те, которые не обеспечивают адекватной защиты прав субъектов персональных данных. Передача идёт только для работы соответствующей функции и на основании твоего согласия.
8. Как мы защищаем данные
Соединение с сайтом — только по HTTPS. Токены сессий в базе хранятся в виде хешей, доступ к базе и панели управления есть только у Оператора и уполномоченных им лиц, в панель пускает только по назначенной роли. Серверы закрыты межсетевым экраном, служебные адреса недоступны снаружи. Действия в панели управления записываются в журнал.
9. Твои права
По закону № 152-ФЗ ты можешь:
- узнать, какие твои данные мы обрабатываем, зачем и кому передаём;
- потребовать исправить неточные данные, заблокировать или удалить данные, которые обрабатываются незаконно или больше не нужны;
- отозвать согласие на обработку;
- удалить аккаунт;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как удалить аккаунт или отозвать согласие. Напиши в поддержку (бот или чат на сайте) либо на почту [email protected] с того аккаунта Telegram или той почты, через которые входишь. Если на балансе есть деньги, сначала вернём остаток по оферте. Затем удалим аккаунт, ключи, историю чатов и переписку. Кнопки удаления в кабинете пока нет, поэтому это делается вручную по заявке, в течение 30 дней. Сведения о платежах останутся на срок, который требует закон (раздел 5), — без связи с активным аккаунтом. Чат с нейросетью ты можешь удалить сам в любой момент.
Отзыв согласия не отменяет обработку, которая нужна для исполнения договора или по закону. Но без согласия часть функций может стать недоступной, а при полном отказе от обработки пользоваться сервисом не получится.
На запрос отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, если мы заранее сообщим причину.
10. Cookie и хранилище браузера
Сайт использует только cookie, без которых он не работает. Рекламных и аналитических счётчиков сторонних компаний на сайте нет.
| Что | Зачем | Срок |
|---|---|---|
| kn_sid | Сессия: чтобы ты оставался в аккаунте | До выхода или 30 дней без захода |
| kn_login | Вход через бота: связывает браузер с подтверждением в Telegram | 5 минут |
| Метка приглашения или рекламы | Запомнить, по чьей ссылке ты пришёл, до первого входа | 30 дней |
| Хранилище браузера (localStorage) | Настройки на твоём устройстве: включён ли звук, черновик сообщения в поддержку | Пока не очистишь данные браузера |
Cookie можно удалить или запретить в настройках браузера, но тогда войти в кабинет не получится.
11. Контакты для запросов
Запросы о персональных данных принимаются:
- на почту [email protected];
- в поддержке: бот @Vpnknopkabot или чат на сайте;
- письмом по адресу: Респ. Чеченская, р-н Наурский, г. Наурская, ул. Усмана Мутиева, двлд. 20, ИП Нордину Д. А.
В запросе укажи, как к тебе обращаться, аккаунт (Telegram или почту) и что именно нужно сделать. Письменный запрос по закону должен содержать сведения, которые подтверждают участие в отношениях с Оператором, например аккаунт или номер платежа, и подпись.
12. Изменения политики
Мы можем обновлять политику, например когда появляется новая функция. Новая редакция публикуется здесь с датой вверху страницы. О существенных изменениях сообщим в боте или в личном кабинете.