Политика конфиденциальности
Редакция от 22 октября 2026
1. Кто обрабатывает данные
Оператор персональных данных — владелец сервиса Karma VPN, физическое лицо, плательщик налога на профессиональный доход (далее — Оператор). Связь по вопросам данных — через поддержку в боте @karma_vpnbot. Полные сведения об Операторе сообщаются по запросу.
2. Какие данные мы обрабатываем и зачем
- Данные Telegram: ID аккаунта, имя и username, язык интерфейса. Чтобы выдать ключ, узнавать вас и присылать уведомления.
- Данные подписки и оплат: тариф, сроки, история оплат (сумма, дата, способ, номер платежа в Telegram или Crypto Bot). Чтобы продлевать подписку, разбирать вопросы об оплате и вести налоговый учёт. Данные карт и криптокошельков мы не получаем.
- Данные донатов: сумма, способ, дата, номер платежа. Чтобы зачислить донат в копилку, вести учёт и разбирать ошибки оплаты. Кто и сколько пожертвовал, мы не публикуем.
- Данные подарков: кто купил подарок и кто его принял (Telegram ID и имя). Покупатель видит имя получателя из Telegram, когда подарок принят.
- Данные устройств: технический идентификатор устройства (HWID), модель и операционная система. Чтобы соблюдать лимит устройств.
- Технические данные подключений: IP-адрес подключения и объём трафика. Хранятся не дольше 7 дней, чтобы защищать сервис от злоупотреблений и передачи ключа посторонним.
- Ответы на вопрос «Всё работает?» и переписка с поддержкой: оператор связи, тип сети, текст обращений. Чтобы помогать и улучшать сервис. Переписка хранится 12 месяцев.
- Реферальные данные: кто кого пригласил. Чтобы начислять бонусные дни.
- Язык: язык, который вы выбрали в боте или Mini App. Чтобы показывать тексты на нём.
3. Чего мы не делаем
- Не записываем, какие сайты вы посещаете, и не храним содержимое трафика.
- Не продаём данные и не передаём их рекламодателям.
4. Основания обработки
Исполнение договора (оферты), который вы заключаете, начиная пользоваться сервисом (п. 5 ч. 1 ст. 6 152-ФЗ), и законные интересы Оператора по защите сервиса. Рассылки новостей — с вашего согласия, их можно выключить в профиле Mini App.
5. Кому передаются данные
- Telegram и Crypto Bot — в объёме, нужном для оплаты и работы бота.
- Хостинг-провайдерам, у которых стоят наши серверы (Финляндия, Грузия). Это трансграничная передача данных; обе страны — участники Конвенции Совета Европы о защите персональных данных.
- Государственным органам — только по требованию, основанному на законе.
- Если в боте появится оплата банковской картой, — платёжному сервису, который её проводит, в объёме, нужном для платежа. Мы сообщим об этом новой редакцией политики.
6. Сколько храним
Данные аккаунта и оплат — пока вы пользуетесь сервисом и 3 года после последней оплаты (налоговый учёт). IP-адреса — не дольше 7 дней. Переписка с поддержкой — 12 месяцев. Резервные копии — 14 дней.
7. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие на рассылки или удалить аккаунт. Напишите в поддержку бота. Ответим в течение 10 рабочих дней. Данные об оплатах, нужные для налогового учёта, удаляем после окончания срока хранения.
8. Защита данных
Серверы доступны только по ключам, данные передаются в зашифрованном виде, резервные копии зашифрованы, доступ к базе есть только у Оператора.
9. Изменения политики
Новая редакция публикуется на сайте, об изменениях сообщаем в боте. Политика опубликована на русском и английском. При расхождении действует русская версия.