Политика конфиденциальности Tunnio

1. Общие положения

Политика применяется к данным, которые обрабатываются при использовании сайта Tunnio, Telegram-бота, Telegram Mini App, API, subscription endpoints и связанных сервисных функций. Эта страница публикуется для информирования пользователя о данных, необходимых для работы сервиса.

Если пользователь не согласен с обработкой данных, необходимой для работы сервиса, он должен прекратить использование Tunnio и может обратиться в поддержку по вопросам удаления аккаунта или связанных данных.

2. Какие данные обрабатываются

Tunnio обрабатывает только те категории данных, которые нужны для предоставления доступа, расчётов, поддержки, безопасности и выполнения обязательных требований:

• Telegram ID, username, имя профиля и язык интерфейса, если они доступны через Telegram;
• данные аккаунта Tunnio, статусы доступа, тарифы и настройки пользователя;
• подписки, subscription tokens, статусы подключения и технические параметры выдачи доступа;
• платёжные заказы, суммы, статусы, история баланса, списаний и корректировок;
• технические данные запросов: IP-адрес, user agent, время обращения, ошибки и события безопасности;
• сообщения и сведения, которые пользователь передаёт при обращении в поддержку.

Tunnio не запрашивает паспортные данные, фотографии документов или другие чувствительные сведения, если они не требуются для конкретной обязательной процедуры или поддержки спорной операции.

3. Цели обработки

Данные используются для авторизации через Telegram, предоставления и ограничения доступа, управления подписками, учёта баланса, обработки платежей, поддержки, диагностики, предотвращения злоупотреблений, учёта обращений к subscription endpoints и выполнения обязательных требований.

Технические данные помогают обнаруживать ошибки, защищать subscription endpoints от перебора и расследовать инциденты. Платёжные и балансовые данные нужны для подтверждения операций, корректных списаний, возвратов и разрешения спорных ситуаций.

4. Подписки и VPN-данные

Ссылка подписки, UUID клиента, subscription token и полные VPN-конфигурации являются чувствительными данными. Они используются для выдачи подключения, обновления списка доступных узлов, синхронизации состояния подписок и поддержки пользователя.

Tunnio не должен публиковать такие данные, включать их в публичные страницы или выводить в логи целиком. Пользователь также должен хранить ссылки подписки аккуратно: публикация или пересылка ссылки может дать доступ к конфигурации соответствующей подписки.

5. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для работы сервиса или выполнения обязательных требований. Возможные получатели:

• Telegram как платформа входа, Mini App и коммуникации;
• платёжные провайдеры и банки для обработки платежей, возвратов и спорных операций;
• хостинг, инфраструктурные поставщики и подрядчики поддержки;
• уполномоченные органы при законном и обязательном требовании.

Tunnio не продаёт персональные данные пользователей. Публично размещённая пользователем информация или сведения, отправленные в открытый чат, могут быть доступны другим участникам такого канала.

6. Безопасность

Tunnio применяет технические и организационные меры защиты: HTTPS, разграничение доступа, хранение секретов вне кода, ограничение доступа к production-данным, минимизацию чувствительных данных в логах и технический контроль доступа к subscription endpoints. Резервное копирование production-данных и конфигурации 3x-ui должно быть настроено до обработки production traffic.

Пользователь обязан защищать свой Telegram-аккаунт, устройство и ссылки подписки. Tunnio не может предотвратить последствия, если пользователь сам публикует чувствительные данные, пересылает доступ третьим лицам или использует скомпрометированное устройство.

7. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки: активный аккаунт и подписки — пока пользователь использует сервис; финансовые записи — в сроки, необходимые для учёта, возвратов и обязательных требований; технические логи — ограниченный период, достаточный для безопасности и диагностики.

После удаления аккаунта часть данных может сохраняться, если это требуется для финансового учёта, предотвращения злоупотреблений, защиты прав сторон или выполнения обязательных требований.

8. Права пользователя

Пользователь может обратиться в поддержку, чтобы запросить доступ к данным, исправление неточностей, удаление аккаунта, ограничение обработки или разъяснение порядка обработки. Объём и порядок исполнения запроса зависят от применимого законодательства и необходимости сохранить данные для обязательных целей.

Перед выполнением запроса Tunnio может потребовать подтверждение, что обращение относится к аккаунту пользователя, чтобы не раскрыть данные третьему лицу.

9. Изменение политики

Tunnio может обновлять эту политику при изменении сервиса, инфраструктуры, требований безопасности или законодательства. Актуальная редакция публикуется на этой странице с датой вступления в силу.

Если изменения существенно влияют на пользователя, Tunnio уведомляет о них через сайт, Mini App, Telegram или иной доступный канал, когда это требуется законом или характером изменения.

10. Контакты

По вопросам конфиденциальности, удаления аккаунта, безопасности и обработки данных напишите через @tunnio_bot.

См. также Условия использования Tunnio.