Политика конфиденциальности OutoVPN
Обновлено: 4 августа 2026 года.
1. Кто предоставляет сервис
OutoVPN — сервис персональных VPN-подписок. По вопросам обработки персональных данных и любых запросов о данных пишите в бот поддержки — это основной канал связи с оператором сервиса.
2. Какие данные мы обрабатываем
Веб-кабинет (outovpn.space): email и хеш пароля при регистрации; токен сессии в HttpOnly-cookie (30 дней); токены сброса пароля (30 минут); записи о платежах (тариф, сумма, статус и идентификатор платежа в платёжной системе). Данные банковских карт обрабатывает ЮKassa — они не проходят через наши серверы и не хранятся у нас.
Telegram-бот: Telegram ID, имя/username из профиля Telegram, идентификатор подписки, баланс, записи об оплатах и служебные события воронки (тип события и время, без платёжных секретов).
Технические логи: при запросах ссылки подписки nginx пишет отдельный access-log (IP-адрес, user-agent, время запроса). Он используется только для определения активности подписки и списка устройств и хранится до 14 дней (ежедневная ротация logrotate). VPN-узлы не ведут журнал посещаемых сайтов и содержимого трафика: Xray работает с техническим уровнем логирования «warning» без access-логов.
Аналитика сайта: Яндекс Метрика с включённым Вебвизором (метрики посещений и записи сессий на сайте). Метрика загружается после окончания загрузки страницы; цели передаются без персональных данных (только тип действия и тариф). Обработка выполняется Яндексом по его политике конфиденциальности.
Поддержка: сообщения в боте поддержки пересылаются в закрытую группу поддержки и хранятся, пока нужны для обработки обращений.
3. Что мы не делаем
- не храним данные банковских карт;
- не ведём журнал посещаемых вами сайтов и содержимого трафика;
- не продаём и не передаём данные рекламным сетям;
- не собираем данные из содержимого ваших сообщений, кроме необходимых для работы бота и поддержки.
4. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Сессия веб-кабинета | 30 дней или до выхода из аккаунта; просроченные записи удаляются при очистке |
| Токен сброса пароля | 30 минут |
| Запрос входа через Telegram | 10 минут |
| Код привязки Telegram к веб-аккаунту | 15 минут |
| Access-log запросов подписки (IP, user-agent, время) | до 14 дней |
| События воронки бота | автоматически удаляются через 180 дней |
| VPN-конфигурация после окончания срока | удаляется после 30 дней неактивности, восстанавливается по запросу в боте |
| Аккаунт, подписка и платежи | пока существует аккаунт; удаление — по запросу в поддержку |
5. Кому передаются данные
Платёжные данные в необходимом объёме передаются платёжным провайдерам (ЮKassa, Telegram Stars, Crypto Bot) для проведения оплаты. Иных получателей нет, кроме случаев, прямо предусмотренных законом.
6. Cookies и локальное хранилище
Сессионное cookie веб-кабинета (HttpOnly, Secure); cookie/идентификаторы Яндекс Метрики; в localStorage страницы подписки сохраняется выбранный язык, в sessionStorage — выбранный тариф до завершения покупки.
7. Ваши права
Вы можете запросить копию своих данных, исправить email/пароль в кабинете и запросить удаление аккаунта и связанных данных через бот поддержки. Запросы обрабатываются вручную оператором сервиса.
8. Изменения политики
Актуальная версия всегда опубликована на этой странице. При существенных изменениях дата обновления вверху страницы меняется.