Политика обработки персональных данных

Редакция 2.6 от 26 октября 2026 г.. Прежние редакции: 2.5 от 20 октября 2026 г., 2.4 от 1 октября 2026 г., 2.3 от 30 сентября 2026 г., 2.2 от 30 сентября 2026 г., 2.1 от 29 сентября 2026 г., 2.0 от 29 сентября 2026 г., 1.0 от 25 сентября 2026 г.

Политика описывает, какие персональные данные пользователей сервиса cryptograma обрабатывает оператор — ИП Шарыпов Рамазан Закиевич (дальше — «Оператор»), зачем, на каком основании, как долго и где. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Адрес электронной почты — если вы входите по почте.
• Числовой идентификатор Telegram — если вы входите через бота или Mini App. Имя, номер телефона и фото из Telegram мы не получаем.
• Сведения об устройствах, подключённых к подписке: идентификатор устройства (HWID), платформа, версия ОС, модель, название приложения и IP-адрес на момент подключения устройства.
• IP-адрес и название приложения при каждом обновлении подписки в приложении.
• Объём трафика: по дням и по серверам, помесячные итоги. Какие сайты вы открываете, мы не знаем и не записываем.
• Сведения об оплатах: тариф, сумма, способ, статус, идентификатор платежа у платёжного сервиса. Данные карт и счетов получает только платёжный сервис.
• Приглашения и бонусы: кто кого пригласил, начисления и списания, выданные подарочные дни. Чтобы засчитать каждого приглашённого один раз и не засчитать самоприглашение, сравниваются Telegram id, хеш почты и идентификаторы устройств — отдельно они не хранятся.
• Промокоды: какой код, когда и через что введён; для правила «один раз на человека» — Telegram id, хеш почты и идентификаторы устройств на момент ввода.
• Подарок за подписку на канал в Telegram: Telegram id, когда выдан, остались ли вы подписаны при проверке через 7 дней.
• Обращения в поддержку: текст сообщений через бота Telegram; письма на почту поддержки — адрес и имя отправителя, тема, текст, названия вложений (сами вложения не сохраняем).
• Служебные данные: хеш кода входа (живёт 10 минут), хеш токена сессии (до 30 дней), обезличенный хеш IP-адреса для защиты от перебора (до 1 часа).
• Статистика посещений сайта и Mini App (своя система статистики Umami на сервере Оператора, без cookie): какие страницы открывались, с какого сайта и по какой рекламной метке (utm) вы пришли, тип устройства, браузер и ОС, размер экрана, язык, страна и город, определённые по IP-адресу в момент запроса. Сам IP-адрес не сохраняется. Для связи шагов (регистрация, пробный период, оплата) используется псевдонимный идентификатор, из которого нельзя получить почту или Telegram id.
• Замеры доступности: при открытии страниц сайта и кабинета браузер в фоне один раз скачивает небольшой служебный файл (64 КБ) с наших служебных серверов и сообщает нам, получилось ли и за какое время. По IP-адресу в момент запроса определяем только номер сети (оператора); сам IP-адрес и идентификатор человека не сохраняются, храним лишь счётчики по дню и сети. Не выполняется при включённом режиме экономии трафика. Цель — выбирать серверы, которые лучше работают у абонентов разных операторов.
• Показатели подключений на входных серверах: за каждые 15 минут считаем число подключений, объём данных и долю подключений, в которых данные пошли в обе стороны, в разрезе оператора связи (номер сети) и нашего сервера. Номер сети определяется по IP-адресу в памяти по локальной таблице; сам IP-адрес на диск не записывается, для подсчёта числа разных абонентов в окне используется случайный хеш, который хранится только в памяти и сбрасывается в конце окна. Оператор связи (номер сети) и счётчики хранятся 30 дней, затем удаляются. Цель — замечать, что соединение у абонентов какого-то оператора ухудшилось, и убирать неработающие варианты подключения из подписки.
• Статистика по операторам связи: по IP-адресу последнего обновления подписки определяем оператора (номер сети) и тип сети (мобильная или нет) — по собственной таблице на сервере Оператора, без передачи третьим лицам. Раз в сутки считаем, через какие наши серверы больше всего трафика у абонентов одного оператора, и храним только итоги по группам от 5 человек: «оператор — сервер — сколько человек и какая доля». Оператор и сервер конкретного человека не сохраняются. Цель — подсказывать и назначать серверы, которые лучше работают у похожих подписчиков.
• Источник регистрации: рекламная метка (utm), домен сайта, с которого вы пришли, и параметр ссылки на бота; время первого обновления подписки в приложении.

Мы не обрабатываем: историю посещённых сайтов, адреса назначения и содержимое трафика, имя, телефон, адрес, данные банковских карт, специальные категории персональных данных.

2. Зачем

• Заключить и исполнить договор по публичной оферте: вход в аккаунт, предоставление доступа, учёт срока и числа устройств, приём оплаты.
• Поддержка: ответы на обращения, уведомления о сроке подписки и оплатах.
• Работоспособность и защита сервиса: лимит устройств, защита от перебора кодов и от передачи ссылки подписки другим людям.
• Программа приглашений, промокоды и подарки: выдача подарочных дней и скидок, защита от повторного получения.
• Исполнение обязанностей по закону: учёт платежей.
• Улучшение сервиса: обезличенная статистика — сколько людей доходят от первого визита до подключения и оплаты, откуда они приходят, где возникают трудности.

3. Правовые основания

• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): вход, доступ, оплата, поддержка.
• Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ): даётся при регистрации отдельной отметкой — текст согласия по ссылке ниже.
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): учёт платежей.
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): обезличенная статистика посещений и источников.

Текст согласия — «Согласие на обработку персональных данных».

4. Сроки

• Почта, Telegram id, оплаты, бонусы, трафик — пока существует аккаунт. После удаления аккаунта данные удаляются из рабочей базы сразу, из резервных копий — в течение 30 дней.
• Сведения об устройстве — пока устройство привязано к подписке.
• IP-адреса и приложения при обновлении подписки — 30 дней.
• Письма в поддержку и ответы на них — 1 год.
• Записи о промокодах, наградах за приглашения и подарке за канал — пока существует аккаунт.
• Счётчики замеров доступности — 60 дней.
• Оператор связи (номер сети) и счётчики подключений на входных серверах — 30 дней.
• Статистика посещений — 12 месяцев; события для статистики на сервере кабинета — 90 дней; метка источника в cookie — 7 дней.
• Сессии входа — до 30 дней, коды входа — 10 минут, хеши IP для защиты от перебора — до 1 часа.
• Сведения о платежах, которые нужны для учёта по закону, — в течение сроков, установленных законодательством.

5. Где хранятся данные и кому передаются

Данные хранятся на сервере Оператора в дата-центре Hetzner Online GmbH (Германия). Зашифрованные резервные копии — в хранилище Backblaze (Нидерланды). Ключи расшифровки есть только у Оператора.

Данные передаются только тем, кто нужен для работы сервиса:

• Resend — отправка писем с кодом входа и уведомлений, приём и отправка писем поддержки (компания в США, обработка в Ирландии): адрес почты и текст письма.
• Telegram — сообщения бота и обращения в поддержку: Telegram id и текст сообщений; проверка подписки на канал сервиса.
• Платёжный сервис Platega (Россия) — оплата: сумма и номер заказа. Данные плательщика получает платёжный сервис напрямую.
• Хостинг-провайдеры серверов подключения (Германия, Литва, Нидерланды, Турция, Греция, ОАЭ, Франция, Гонконг, Россия): трафик проходит через серверы транзитом и не сохраняется, IP-адрес находится в памяти сервера только на время соединения.

Трансграничная передача данных осуществляется в Германию, Нидерланды, Ирландию и США, а также в страны, где находятся серверы подключения и сервисы Telegram, — только в объёме, нужном для целей выше.

6. Как мы защищаем данные

• Сервер с данными закрыт от интернета: доступ только по защищённой служебной сети и только у Оператора.
• Коды и токены входа хранятся только в виде хешей, IP для защиты от перебора — в виде обезличенного хеша.
• Статистика хранится на том же закрытом сервере, её панель доступна только Оператору по служебной сети.
• Резервные копии шифруются до отправки в хранилище.
• На серверах подключения нет журналов посещений и данных пользователей.
• Доступ сотрудников к данным ограничен необходимым для поддержки.

7. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить их, приостановить обработку или удалить их, отозвать согласие на обработку. Для этого напишите в поддержку по контактам ниже с той почты или из того Telegram, к которым привязан аккаунт. Мы ответим в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

Удаление аккаунта или отзыв согласия прекращает доступ к сервису: без почты или Telegram id мы не можем предоставить подписку. Оплаченный срок при этом возвращается по условиям возврата.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8. Файлы cookie

Сайт использует только необходимые cookie: сессию входа, код приглашения и метку источника перехода (рекламная метка и домен сайта, откуда вы пришли; 7 дней). Рекламных cookie и cookie сторонних сервисов нет. Статистика посещений работает без cookie и без хранения IP-адреса; сторонние системы статистики (Яндекс Метрика, Google Analytics и подобные) не используются.

9. Контакты Оператора

• Почта: support@cryptograma.app
• Telegram-бот: @cryptograma_bot — напишите вопрос, отвечают люди