Политика конфиденциальности

§ 1 Общие положения

1.1.Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса 3set.online (далее — «Сервис»), включая сайт 3set.online, личный кабинет dash.3set.online, Telegram-бот @threeSet_bot и VPN-инфраструктуру Сервиса.

1.2.Политика применяется ко всем пользователям Сервиса — как зарегистрированным, так и использующим пробный доступ. Используя Сервис (оплачивая подписку, устанавливая клиент, подключаясь к серверам), Пользователь подтверждает своё согласие с условиями Политики.

1.3.Если Пользователь не согласен с условиями Политики — он обязан прекратить использование Сервиса и удалить клиентские приложения со своих устройств.

1.4.Администрация Сервиса (далее — «Администрация») вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу 3set.online/privacy.

§ 2 Какую информацию мы собираем

2.1.Сервис собирает минимально необходимый объём данных для обеспечения работы функционала. Мы не требуем паспортных данных, документов, фотографий или другой избыточной личной информации.

2.2. Собираемые данные

2.3.Сервис не требует от Пользователя предоставления паспортных данных, документов, фотографий или другой избыточной личной информации. Для оплаты подписки достаточно карты МИР / Visa / MC российского банка или СБП — без верификации личности.

§ 3 Как мы используем информацию

3.1.Собранная информация используется исключительно для следующих целей:

• Обеспечение работы функционала. Создание и обслуживание аккаунта, выдача ключей доступа, управление подпиской, ротация серверов.
• Связь с Пользователем. Уведомления о статусе подписки, ответах поддержки, технических работах и изменениях в Политике.
• Анализ и улучшение работы Сервиса. Агрегированная статистика по нагрузке серверов (без привязки к конкретным пользователям) для оптимизации инфраструктуры.
• Безопасность. Выявление и предотвращение злоупотреблений (DDoS-атаки, брутфорс, мошеннические оплаты).

3.2.Мы не используем собранные данные для:

• Продажи третьим лицам (рекламным сетям, аналитическим агентствам, государственным органам — кроме случаев, предусмотренных законом).
• Таргетированной рекламы и маркетинговых рассылок без согласия Пользователя.
• Анализа посещённых сайтов, истории трафика или DNS-запросов — мы их просто не храним.

§ 4 Передача информации третьим лицам

4.1.Администрация не передаёт полученные данные третьим лицам, за исключением следующих случаев:

• Требование закона. Если поступил законный запрос от уполномоченного государственного органа в рамках действующего законодательства. В этом случае мы передаём только те данные, которые физически храним (идентификатор аккаунта, дату оплаты), и уведомляем Пользователя, если это не запрещено законом.
• Исполнение обязательств перед Пользователем. Передача данных платёжным системам (эквайринг) исключительно в объёме, необходимом для проведения оплаты. Платёжные системы получают только сумму и идентификатор транзакции — без персональных данных.
• Согласие Пользователя. Если Пользователь явно дал согласие на передачу конкретных данных конкретному третьему лицу (например, для интеграции с внешним сервисом).

§ 5 No-logs политика: технические детали

5.1.Это ключевой раздел Политики. Мы хотим, чтобы Пользователь чётко понимал, что именно мы не храним и почему технически не можем это хранить.

5.2. Что мы НЕ храним

• Историю VPN-трафика. Какие сайты вы посещаете, какие приложения используете, какие файлы скачиваете — мы этого не знаем и не можем узнать.
• DNS-запросы. Какие домены вы запрашиваете — не логируется. Мы используем шифрованные DNS (DoH / DoT) между клиентом и сервером.
• Реальные IP-адреса. Ваш настоящий IP-адрес не сохраняется на наших серверах. Мы видим только IP-адрес сервера, к которому вы подключаетесь (для биллинга сессий), но не связываем его с вашей активностью.
• Метаданные сессий. Время начала и окончания сессий, объём переданных данных, используемые протоколы — не логируется в привязке к конкретному пользователю.
• Содержимое трафика. Весь трафик шифруется протоколами VLESS Reality (AES-256-GCM), Shadowsocks 2022 или WireGuard (ChaCha20-Poly1305). Мы физически не можем прочитать содержимое ваших пакетов.

5.3. Почему технически не можем хранить

5.3.1.Наши VPN-серверы настроены в режиме in-memory processing: данные обрабатываются в оперативной памяти и не записываются на постоянные накопители. После завершения сессии информация удаляется из RAM.

5.3.2.Мы используем протоколы с forward secrecy (VLESS Reality с TLS 1.3, WireGuard с Noise IK). Это означает, что даже если бы мы каким-то образом получили доступ к серверным ключам в будущем — расшифровать прошлые сессии было бы невозможно.

5.3.3.На серверах отключены системы логирования (syslog, journald для VPN-трафика), а дисковое хранилище смонтировано в режиме read-only для критичных разделов.

5.4. Срок хранения данных

5.4.1.Данные, которые мы храним (идентификаторы аккаунта, платёжная информация, история обращений в поддержку), хранятся в течение срока, необходимого для достижения целей обработки:

• Идентификаторы аккаунта — до момента удаления аккаунта Пользователем или истечения 12 месяцев с момента последнего входа.
• Платёжная информация — до истечения срока гарантии возврата (7 дней) + 90 дней для разрешения возможных споров.
• История обращений в поддержку — до 12 месяцев с момента последнего обращения.

5.4.2.После истечения срока хранения данные безвозвратно удаляются.

§ 6 Защита данных

6.1.Администрация принимает разумные технические и организационные меры для защиты данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование при передаче. Все данные между клиентом и сервером шифруются протоколами VLESS Reality (TLS 1.3, AES-256-GCM), Shadowsocks 2022 или WireGuard (ChaCha20-Poly1305). Сайт и личный кабинет работают по HTTPS.
• Шифрование при хранении. Базы данных с идентификаторами аккаунтов зашифрованы на уровне хранилища (AES-256).
• Ограничение доступа. Доступ к серверам и базам данных имеют только уполномоченные сотрудники, прошедшие проверку.
• Регулярный аудит. Инфраструктура периодически проверяется на предмет уязвимостей.

6.2.Несмотря на принимаемые меры, Администрация не гарантирует абсолютную безопасность информации при передаче через интернет. Пользователь понимает и соглашается, что любая передача данных через интернет сопряжена с рисками.

§ 7 Ответственность Пользователя

7.1.Пользователь самостоятельно несёт ответственность за:

• Сохранность учётных данных (логина, пароля, ключей доступа) от несанкционированного использования.
• Безопасность устройств, с которых осуществляется подключение к Сервису (защита от вредоносного ПО, актуальные обновления ОС).
• Соблюдение законодательства страны проживания при использовании Сервиса. Администрация напоминает: VPN следует использовать только в законных целях.
• Риски, связанные с передачей данных через интернет (перехват трафика на стороне провайдера, компрометация устройств и т.п.).

7.2.Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя (например, в результате фишинга, компрометации устройства или передачи учётных данных третьим лицам).

§ 8 Права Пользователя

8.1.Пользователь имеет право:

• Получить информацию о том, какие данные о нём хранятся, направив запрос в поддержку (support@3set.online или Telegram @threeSet_bot).
• Требовать исправления неточных или неполных данных.
• Требовать удаления аккаунта и всех связанных данных (кроме тех, которые обязаны хранить по закону — например, платёжная информация в течение срока, предусмотренного для разрешения споров).
• Отозвать согласие на обработку данных, прекратив использование Сервиса и запросив удаление аккаунта.

8.2.Для удаления аккаунта достаточно написать в поддержку — мы удалим все данные в течение 30 дней. После удаления восстановление аккаунта невозможно.

§ 9 Изменения в Политике

9.1.Администрация вправе изменять условия Политики без предварительного уведомления Пользователя.

9.2.Актуальная редакция Политики всегда доступна на этой странице. Дата последней публикации указана в начале документа.

9.3.Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики. Если Пользователь не согласен с изменениями — он обязан прекратить использование Сервиса.

§ 10 Контактная информация

10.1.По всем вопросам, связанным с Политикой конфиденциальности, обработкой данных или реализацией прав Пользователя, можно обратиться:

10.2.Время ответа поддержки — до 15 минут в рабочее время, до 2 часов в ночное время. Все обращения обрабатываются в порядке очереди.