Политика конфиденциальности

Редакция: от 25 апреля 2026 г.
Архив редакций: v2026-04-25
Применимое право: ФЗ-152 «О персональных данных» РФ.

1. Оператор персональных данных

Полное наименование: [ИП ФИО / ООО «Название»]
ИНН: [ИНН]
ОГРН/ОГРНИП: [ОГРН]
Юридический адрес: [адрес регистрации]
Запись в реестре операторов ПДн (Роскомнадзор): [номер записи]
Ответственный за обработку ПДн: [ФИО], e-mail: privacy@dofaminnet.ru

2. Категории субъектов и состав ПДн

Оператор обрабатывает следующие категории персональных данных пользователей сервиса DofAmin VPN:

Категория	Состав	Источник
Идентификационные	telegram_id, username, имя (first_name) — из Telegram API	Telegram WebApp / Bot API
Платёжные	история платежей (сумма, дата, тариф), способ оплаты	YooKassa, при оплате
Технические	дата создания подписки, объём трафика (для расчёта FUP), идентификатор сервера, HWID-список устройств	Сервер сервиса при подключении устройства
Контактные (опционально)	e-mail или телефон — для отправки чека (54-ФЗ)	Запрашиваются при оплате

Содержимое и адресаты сетевого трафика пользователей не обрабатываются и не используются оператором ни для каких целей. Сервис не ведёт журнал посещённых сайтов и DNS-запросов.

3. Цели обработки и правовые основания

Цель	Правовое основание	Категории ПДн
Оказание услуги (создание ключа, контроль HWID, FUP)	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	идентификационные, технические
Формирование фискального чека	ФЗ-54 «О ККТ», п. 2 ч. 1 ст. 6 ФЗ-152	идентификационные, платёжные, контактные
Бухгалтерский учёт	ст. 29 ФЗ-402, п. 2 ч. 1 ст. 6 ФЗ-152	идентификационные, платёжные
Информирование о статусе подписки	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	идентификационные
Обеспечение безопасности (антифрод)	п. 7 ч. 1 ст. 6 ФЗ-152 (законный интерес)	технические

4. Сроки хранения

Идентификационные и технические данные — 3 года с даты последней активности или до отзыва согласия (ч. 4 ст. 21 ФЗ-152).
Платёжные данные — 5 лет с даты совершения операции (ст. 29 ФЗ-402, ст. 7 ФЗ-115).
Журнал согласий — 3 года после прекращения обработки.

По истечении срока данные удаляются автоматическим cron-процессом purge_old_records.

5. Локализация (ФЗ-242)

Все персональные данные граждан Российской Федерации первично записываются и хранятся на серверах, расположенных на территории РФ. Город размещения дата-центра: [город ДЦ], оператор хостинга: [название хостинг-провайдера].

6. Передача третьим лицам

Оператор передаёт минимально необходимые ПДн следующим контрагентам:

Получатель	Категория ПДн	Цель	Юрисдикция
ООО НКО «ЮMoney» (YooKassa)	идентификационные, контактные, платёжные	проведение платежа и формирование чека	Российская Федерация
Telegram Messenger Inc.	telegram_id, username	доставка сообщений, авторизация в Mini App	оператор соц. сети — пользовательский акцепт
Внутренняя VPN-панель (Remnawave)	telegram_id (как метка), технические метрики	создание VPN-аккаунта, контроль HWID	[РФ — на том же сервере]

7. Согласие и его отзыв (ст. 9 ФЗ-152)

Согласие на обработку ПДн пользователь даёт при первом использовании бота нажатием кнопки «Принимаю». Согласие фиксируется в журнале аудита с указанием даты, IP-адреса (через Telegram), версии редакции документов и состава ПДн.

Пользователь вправе отозвать согласие в любой момент:

командой /delete_account в Telegram-боте;
письмом на privacy@dofaminnet.ru.

После отзыва идентификационные и технические данные удаляются безвозвратно. Платёжные данные сохраняются в обезличенном виде в течение установленного законом срока (5 лет, 402-ФЗ).

8. Права субъекта ПДн (ст. 14 ФЗ-152)

Пользователь имеет право:

получать сведения об обработке его ПДн;
требовать уточнения, блокирования или уничтожения ПДн;
отозвать согласие;
обжаловать действия оператора в Роскомнадзор и в суд.

9. Меры защиты (ст. 19 ФЗ-152)

шифрование канала передачи (HTTPS/TLS) для всех взаимодействий;
хеширование чувствительных идентификаторов;
разграничение доступа администраторов с журналированием действий в admin_audit_log;
резервное копирование с шифрованием;
регулярный пересмотр модели угроз.

10. Изменения политики

Новая редакция политики публикуется на странице /legal/privacy.html не позднее 30 дней до вступления в силу. Архивные редакции доступны по постоянным URL вида /legal/privacy-vYYYY-MM-DD.html.

Документ соответствует требованиям ФЗ-152 «О персональных данных» (ст. 5–22), ФЗ-242 (локализация), ФЗ-149 «Об информации», Постановления Правительства РФ № 1119 от 01.11.2012 (требования к защите ПДн).