Политика конфиденциальности сервиса AnKro

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года (в редакции, действующей на 1 сентября 2025 года) и Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года (в редакции, действующей на 1 сентября 2025 года).
1.2. Политика определяет порядок обработки персональных данных пользователей (далее — «Пользователь» или «Лицензиат»), использующих сервис безопасного доступа к сети AnKro через Telegram-бот @ankrovpn_bot (далее — «Сервис»).
1.3. Использование Сервиса означает согласие Пользователя с Политикой. Если Пользователь не согласен с Политикой, он обязан немедленно прекратить использование Сервиса.
1.4. Политика распространяется на данные, полученные до и после ее вступления в силу.
1.5. Лицензиар (далее — «Оператор») ставит своей целью соблюдение прав и свобод Пользователя при обработке его персональных данных, включая право на неприкосновенность частной жизни.

2. Термины и определения

2.1. Оператор — правообладатель сервиса AnKro, осуществляющий обработку персональных данных самостоятельно или совместно с третьими лицами.
2.2. Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к Пользователю, позволяющая его идентифицировать.
2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Сервис — программное обеспечение и информационные материалы, доступные через Telegram-бот @ankrovpn_bot.

3. Перечень собираемых персональных данных

3.1. Оператор собирает минимальный объем данных, необходимый для предоставления услуг и выполнения юридических обязательств:
3.1.1. Данные, предоставляемые Пользователем:

Telegram ID и username — для идентификации учетной записи и взаимодействия через Telegram-бот.
Электронная почта — для отправки чека или коммуникации (если предоставлена).
Платежные данные, обрабатываемые через ЮKassa, криптовалюту или Telegram Stars:

Payment Method ID (идентификатор платежного средства, включая криптовалютные транзакции);
Сумма платежа;
Метод оплаты (банковская карта, СБП, криптовалюта, Telegram Stars);
«Маска карты» (первые 4 и последние 6 цифр карты, если используется);
Регион оплаты (для ЮKassa);
Название банка (для ЮKassa);
Дата проведения платежа.

3.1.2. Автоматически собираемые данные:

Тип устройства (модель, операционная система) — для технической совместимости.
Объем использованного трафика и время подключения — для учета лимитов.

3.2. Оператор не собирает:

IP-адреса Пользователей;
Данные о посещаемых веб-ресурсах или содержимом трафика;
Полные данные банковских карт или приватные ключи криптовалютных кошельков;
Данные с использованием cookies или аналогичных технологий.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для:

Подключения к Telegram-боту и предоставления услуг безопасного доступа к сети;
Обработки платежей через ЮKassa, криптовалюту или Telegram Stars;
Оказания технической поддержки через Telegram-бот (@ankrovpn_bot);
Оптимизации функционала Сервиса и устранения ошибок;
Выполнения требований законодательства Российской Федерации;
Обеспечения безопасности Сервиса и предотвращения противоправных действий.

5. Правовые основания обработки данных

5.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя, выраженного путем акцепта Оферты (статья 9 Федерального закона № 152-ФЗ);
Исполнения Договора, стороной которого является Пользователь (статья 6, пункт 1, подпункт 5 Федерального закона № 152-ФЗ);
Требований законодательства Российской Федерации, включая Федеральный закон № 115-ФЗ «О противодействии легализации доходов, полученных преступным путем».

6. Условия и порядок обработки персональных данных

6.1. Оператор принимает необходимые меры для защиты персональных данных, включая:

Шифрование данных (AES-256, TLS 1.3);
Ограничение доступа к данным для уполномоченных сотрудников;
Регулярное обновление систем безопасности;
Периодическую оценку рисков обработки данных.

6.2. Платежные данные обрабатываются через ЮKassa в соответствии с PCI DSS 4.0 или через соответствующие криптовалютные платформы и Telegram Stars с соблюдением их стандартов безопасности. Оператор не хранит полные данные банковских карт или приватные ключи криптовалютных кошельков.
6.3. Персональные данные обрабатываются на территории Российской Федерации.
6.4. Данные не передаются третьим лицам, за исключением:

Передачи платежных данных в ЮKassa или криптовалютные платформы;
Передачи данных подрядчикам (например, провайдерам хостинга) при условии соблюдения конфиденциальности;
Предоставления данных государственным органам в случаях, предусмотренных законом.

7. Отзыв согласия на обработку персональных данных

7.1. Пользователь может отозвать согласие на обработку персональных данных, направив запрос через Telegram-бот (@ankrovpn_bot) с указанием Telegram ID.
7.2. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с момента получения запроса.
7.3. Уничтожение данных осуществляется путем их стирания или форматирования носителей.

8. Права Пользователя

8.1. Пользователь имеет право:

Запрашивать информацию о составе и целях обработки своих персональных данных;
Требовать уточнения, блокировки или уничтожения своих персональных данных;
Отозвать согласие на обработку данных.

8.2. Запросы направляются через Telegram-бот (@ankrovpn_bot) и рассматриваются в течение 10 рабочих дней.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая версия публикуется в Telegram-боте или Telegram-канале и вступает в силу с момента публикации.
9.2. По вопросам обработки персональных данных обращайтесь через Telegram-бот: @ankrovpn_bot.
9.3. Политика регулируется законодательством Российской Федерации.