Политика конфиденциальности

Документ определяет политику Оператора в отношении обработки персональных данных пользователей сервиса AAXAX_vpn и сведения о реализуемых требованиях к их защите (ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»).

Редакция от 30 октября 2026 года · действует с момента публикации на сайте

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных (далее — «ПДн»), которые Пользователь предоставляет при использовании сайта aaxax-vpn.ru, веб‑кабинета, клиентов AAXAX‑VPN (Android, Android TV, Windows, Linux, iOS) и Telegram‑бота (далее совместно — «Сервис»).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ»), иных актов РФ в сфере ПДн, а также рекомендаций уполномоченного органа по защите прав субъектов ПДн (Роскомнадзор).

1.3. Используя Сервис (регистрация, вход, оплата, подключение VPN, обращение в поддержку), Пользователь подтверждает, что ознакомился с Политикой. Отдельное согласие на обработку ПДн запрашивается там, где это требуется законом (в том числе при регистрации в кабинете).

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса и может потребовать удаления учётной записи в порядке раздела 11.

1.5. Политика не регулирует обработку данных сайтами и сервисами третьих лиц, на которые могут вести ссылки с Сервиса (платёжные страницы, Telegram и т.п.) — к ним применяются собственные документы соответствующих операторов.

2. Оператор персональных данных

2.1. Оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки, состав ПДн и действия с ними, является:

Наименование / статус: Администрация сервиса AAXAX_vpn
ИНН: не опубликованы — запросите по контактам
ОГРН / ОГРНИП: не опубликованы — запросите по контактам
Адрес для корреспонденции: по запросу субъекта персональных данных
Сайт: aaxax-vpn.ru
Электронная почта по вопросам ПДн: aaxax-vpn@yandex.ru
Поддержка: @Aaxax_vpn_bot

Если отдельные реквизиты в интерфейсе указаны как «не опубликованы», запросите их по контактам выше. Оператор обязан предоставить субъекту ПДн сведения, предусмотренные ст. 14 152‑ФЗ.

2.2. Ответственный за организацию обработки ПДн (при наличии назначения) принимает обращения по адресу электронной почты из п. 2.1.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает ПДн следующих категорий субъектов:

пользователи Сервиса (физические лица, зарегистрировавшие кабинет, использующие бота и/или клиентские приложения);
плательщики и получатели услуг по подписке;
лица, обратившиеся в поддержку;
посетители сайта (в объёме технических данных, указанных в разделе 5 и 7).

3.2. Сервис предназначен для лиц, достигших 18 лет. ПДн несовершеннолетних намеренно не собираются. При выявлении такой регистрации Оператор вправе заблокировать доступ и удалить данные.

4. Цели обработки и правовые основания

4.1. Обработка ограничивается заранее определёнными законными целями. Не допускается обработка, несовместимая с целями сбора (ст. 5 152‑ФЗ).

Цель	Правовое основание (ст. 6 152‑ФЗ)
Регистрация и аутентификация в кабинете, выдача и обслуживание VPN‑подписки	п. 5 ч. 1 — исполнение договора / совершение действий по инициативе субъекта до заключения договора; п. 1 ч. 1 — согласие (где запрошено)
Идентификация в Telegram‑боте, привязка аккаунта, уведомления о подписке	п. 5 ч. 1 ст. 6 — исполнение договора / действия по инициативе субъекта (запуск бота, команды)
Приём оплаты (СБП / YooKassa, Telegram Stars), учёт платежей, фискальные и претензионные цели	п. 5 ч. 1; п. 2 ч. 1 — исполнение обязанностей по закону (в применимой части); договоры с платёжными провайдерами
Ограничение числа устройств, антифрод, стабильность сервиса (сессии, HWID)	п. 5 ч. 1; законный интерес Оператора в защите инфраструктуры (без ущемления прав субъекта)
Техподдержка и переписка	п. 5 ч. 1; п. 1 ч. 1
Улучшение Сервиса, диагностика сбоев, OTA‑обновления клиентов	п. 5 ч. 1; обезличенная/техническая аналитика в минимально необходимом объёме
Исполнение требований уполномоченных органов РФ	п. 2 ч. 1 ст. 6 152‑ФЗ

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПДн, без участия человека, за исключением технических антифрод‑правил доступа к подписке.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от сценария использования Сервис может обрабатывать:

учётные: адрес электронной почты; хэш пароля (открытый пароль не хранится); имя и фамилия (по желанию); номер телефона (по желанию); комментарий к заявке; реферальный код;
Telegram: идентификатор пользователя Telegram, имя пользователя (username), идентификаторы чата — при взаимодействии с ботом;
подписка и ключи: внутренний идентификатор клиента, токен кабинета, сведения о тарифе, сроке действия, статусе (активен / приостановлен), лимитах устройств;
устройства: привязки устройств (HWID / идентификатор приложения), сведения о платформе и версии клиента, необходимые для OTA и поддержки;
сетевые технические: IP‑адреса сессий доступа к VPN‑узлам в объёме, необходимом для учёта устройств и защиты от злоупотреблений; User‑Agent / тип клиента при обращении к сайту и API;
платежные: идентификаторы платежей у провайдера, сумма, валюта/звёзды, статус, время оплаты (реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер);
поддержка: текст обращений и служебные метаданные переписки.

5.2. Оператор не требует паспортных данных, СНИЛС, фотографий документов и иных специальных категорий ПДн (ст. 10 152‑ФЗ). Просим их не направлять.

5.3. Что Сервис не делает с трафиком

Оператор не ведёт журналы содержимого интернет‑трафика Пользователя (URL посещаемых страниц, тело HTTPS‑запросов, переписку в мессенджерах и т.п.) в целях слежки или маркетинга. Для работы лимитов устройств и антифрода могут краткосрочно учитываться технические признаки сессий (в том числе IP), без хранения истории «что смотрел пользователь».

6. Порядок и способы обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых (обращения в поддержку).

6.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях раздела 8–9, блокирование, удаление, уничтожение.

6.3. ПДн обрабатываются на серверах и в информационных системах, обеспечивающих работу Сервиса (учётные записи, биллинг, узлы VPN, рассылка служебных писем).

6.4. Оператор соблюдает принцип минимизации: запрашиваются только данные, необходимые для заявленной цели (обязательны email и пароль при самостоятельной регистрации; иные поля — по желанию).

7. Файлы cookie и локальное хранилище

7.1. При работе с кабинетом используется HttpOnly‑cookie сессии для поддержания входа. Cookie не используется для сторонней рекламной сети.

7.2. В браузере может сохраняться реферальный код (localStorage) для привязки приглашения при регистрации.

7.3. Отключение cookie может сделать невозможным вход в кабинет. Сторонние трекеры (Яндекс.Метрика, Google Analytics и аналоги) на страницах Сервиса по умолчанию не подключаются.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт ПДн и не передаёт их третьим лицам для их собственного маркетинга.

8.2. Передача (предоставление доступа) возможна:

платёжным провайдерам (в частности, YooKassa / ООО «ЮMoney» и инфраструктура СБП; Telegram в части Stars) — в объёме, необходимом для проведения оплаты;
Telegram — при использовании бота (обработка на стороне Telegram Messenger Inc. / аффилированных лиц по их правилам);
провайдерам хостинга и связи, на инфраструктуре которых размещены компоненты Сервиса — как обработчикам по поручению Оператора;
сервисам доставки email — для писем подтверждения и восстановления доступа;
уполномоченным государственным органам РФ — по основаниям и в порядке, установленным законодательством РФ.

8.3. При поручении обработки третьим лицам Оператор обязан обеспечить конфиденциальность и безопасность ПДн в соответствии со ст. 6, 7, 19 152‑ФЗ (договор поручения / иные правовые механизмы).

9. Трансграничная передача персональных данных

9.1. Часть инфраструктуры Сервиса (VPN‑узлы и связанные компоненты) может располагаться за пределами Российской Федерации (в том числе в государствах ЕС и иных юрисдикциях). В связи с этим отдельные ПДн и технические данные могут обрабатываться и храниться вне РФ.

9.2. Трансграничная передача осуществляется для целей оказания услуги VPN, обеспечения отказоустойчивости и поддержки пользователя на основании ст. 12 152‑ФЗ (в том числе при наличии согласия субъекта либо иных предусмотренных законом оснований).

9.3. Используя Сервис, Пользователь осведомлён о возможности такой передачи. Оператор принимает разумные меры для защиты ПДн при трансграничной обработке.

Требование ч. 5 ст. 18 152‑ФЗ о записи/хранении ПДн граждан РФ с использованием баз данных на территории РФ Оператор учитывает при проектировании учёта. Актуальная схема размещения компонентов может уточняться; по запросу субъекта Оператор сообщает доступные сведения о местах обработки в пределах, не создающих угроз безопасности.

10. Сроки хранения и уничтожение

10.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

учётная запись и подписка — в течение срока использования Сервиса и до 30 дней после удаления/окончательной блокировки (если дольше не требуется для претензий или закона);
платёжные записи — в сроки, необходимые для бухгалтерского и налогового учёта / разрешения споров (как правило, до 5 лет);
технические журналы сессий / устройств — ограниченный срок, достаточный для антифрода и поддержки (ориентир — до 90 суток);
обращения в поддержку — до закрытия обращения и разумный архивный срок для качества поддержки.

10.2. По достижении целей обработки, при отзыве согласия (если нет иных оснований) либо по требованию субъекта Оператор блокирует, удаляет или уничтожает ПДн в порядке ст. 21 152‑ФЗ, если сохранение не требуется законом.

10.3. Резервные копии уничтожаются по мере ротации. Полное исчезновение из всех резервов может занимать дополнительное время ротации.

11. Права субъекта персональных данных

11.1. Субъект ПДн имеет права, предусмотренные 152‑ФЗ, в том числе:

получать сведения об обработке своих ПДн (ст. 14);
требовать уточнения, блокирования или уничтожения ПДн при неполноте, устаревании, неточности, незаконности получения или отсутствии необходимости для заявленной цели;
отозвать согласие на обработку (если обработка основана на согласии), направив обращение Оператору;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в порядке закона.

11.2. Для реализации прав направьте запрос по контактам раздела 13. Оператор отвечает в сроки, установленные ст. 14 и 20 152‑ФЗ (как правило, не более 10 рабочих дней с возможностью продления на 5 рабочих дней при уведомлении).

11.3. Для защиты от неправомерных запросов Оператор вправе запросить подтверждение личности обратившегося в разумных пределах.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. При отзыве согласий, необходимых для оказания услуги, доступ к Сервису может быть прекращён.

12. Сведения о реализуемых требованиях к защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей по 152‑ФЗ (ст. 18.1, 19), в том числе:

ограничение доступа к учётным системам по ролям; использование аутентификации;
хранение паролей в виде криптографических хэшей, а не в открытом виде;
использование защищённых каналов (HTTPS/TLS) для кабинета и загрузок там, где это настроено;
журналирование и мониторинг критичных операций администрирования;
резервное копирование и восстановление работоспособности;
обучение / инструктаж лиц, допущенных к обработке (при наличии сотрудников);
оценка вреда и актуализация мер защиты по мере изменения угроз.

12.2. Передача данных через сеть Интернет всегда сопряжена с рисками. Оператор прилагает разумные усилия к защите, но не может гарантировать абсолютную безопасность канала связи на стороне устройства Пользователя, его провайдера или скомпрометированных третьих сервисов.

12.3. Пользователь обязан сохранять конфиденциальность пароля, токена кабинета и ссылки подписки; не передавать их третьим лицам. Действия, совершённые с использованием этих секретов, считаются совершёнными Пользователем, пока Оператор не уведомлён о компрометации.

13. Обращения по вопросам персональных данных

13.1. По вопросам обработки ПДн, реализации прав субъекта и отзыва согласия обращайтесь:

email: aaxax-vpn@yandex.ru
поддержка в Telegram: @Aaxax_vpn_bot
сайт: aaxax-vpn.ru

13.2. В обращении укажите: ФИО (или имя в кабинете), контактный email/Telegram, суть требования и сведения, позволяющие идентифицировать учётную запись.

13.3. Уполномоченный орган по защите прав субъектов ПДн: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

14. Изменение Политики

14.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты редакции.

14.2. Существенные изменения, затрагивающие объём обработки или права субъектов, Оператор по возможности дополнительно сообщает через Сервис (кабинет, бот или email), если это практически осуществимо.

14.3. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней в части, не требующей отдельного согласия по закону. Если для новой цели нужно отдельное согласие — оно будет запрошено явно.

15. Заключительные положения

15.1. К отношениям, связанным с обработкой ПДн, применяется законодательство Российской Федерации.

15.2. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.

15.3. Политика является общедоступным документом и размещена по адресу https://aaxax-vpn.ru/privacy/, а также доступна со страниц сбора ПДн (регистрация, кабинет).