Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные сервис MYXA VPN (далее — «Сервис») собирает о пользователях, как использует их и какими правами обладает пользователь. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

• Идентификатор Telegram — числовой ID и публичные данные профиля (имя, username, фото), если вы используете авторизацию через Telegram Mini App или бота.
• Email и пароль — если вы зарегистрировались на сайте без Telegram. Пароль хранится в виде криптографического хеша.
• Платёжные данные — обрабатываются платёжными провайдерами (YooKassa, ZeroCrypto). Мы не храним полный номер карты или CVC. На стороне Сервиса сохраняется только токен и маскированные реквизиты для повторных списаний.
• Технические данные — IP-адрес для защиты от злоупотреблений, информация об устройстве и идентификаторы сессий.
• Данные о подписках — выбранный тариф, количество устройств, статус автопродления, история операций и баланс.

2. Чего мы НЕ собираем

• Мы не ведём логов трафика, не сохраняем посещённые сайты и DNS-запросы.
• Мы не записываем содержимое VPN-соединений и не передаём его третьим лицам.
• Мы не продаём пользовательские данные рекламным сетям и брокерам.

3. Как мы используем данные

Собранные данные используются исключительно для:

• предоставления и поддержания работы VPN-сервиса;
• обработки платежей и продления подписок;
• отправки сервисных уведомлений (статус подписки, чеки, поддержка);
• защиты сервиса от мошенничества и злоупотреблений;
• выполнения требований применимого законодательства.

4. Передача данных третьим лицам

Мы передаём данные только подрядчикам, обеспечивающим работу Сервиса:

• YooKassa, ZeroCrypto — обработка платежей.
• Telegram — доставка уведомлений и авторизация в Mini App.
• Хостинг-провайдеры VPN-серверов — инфраструктура для протоколов VLESS и WireGuard.

Все подрядчики обязаны соблюдать конфиденциальность и применимое законодательство о защите данных.

5. Срок хранения

Данные учётной записи и история операций хранятся, пока существует ваш аккаунт, либо в течение срока, требуемого законодательством. Технические журналы (без содержимого трафика) удаляются автоматически в течение 30 дней.

6. Права пользователя

• запросить копию ваших данных в машиночитаемом виде;
• исправить неточные данные;
• удалить аккаунт и связанные с ним данные;
• отозвать согласие на обработку данных в любой момент.

Чтобы воспользоваться правами, напишите в поддержку: support@myxavpn.com.

7. Безопасность

Передача данных между клиентом и Сервисом защищена TLS. Пароли хранятся в виде хешей, JWT-токены подписываются и имеют ограниченный срок жизни. Мы регулярно обновляем инфраструктуру и применяем меры по защите от несанкционированного доступа.

8. Изменения политики

Мы можем обновлять данную Политику. Актуальная версия всегда доступна по адресу /privacy. О существенных изменениях мы сообщим заранее через сервисные каналы.

9. Контакты

Поддержка: @myxavpnsupport

Email: support@myxavpn.com