Политика конфиденциальности сервиса PassX (Privacy Policy)
Дата последнего обновления: 20 марта 2026 г.
Настоящая Политика конфиденциальности описывает порядок обработки данных при использовании Сервиса. Используя Сервис, вы соглашаетесь с условиями данной Политики.
1. Принципы обработки данных
Сервис придерживается следующих принципов:
- минимальный сбор данных;
- отсутствие журналирования пользовательской активности (no activity logs);
- обработка только необходимых технических данных;
- защита информации разумными техническими мерами.
Мы не отслеживаем и не анализируем содержание пользовательского интернет-трафика.
Сервис не предназначен для обеспечения абсолютной анонимности и не может гарантировать защиту от всех возможных внешних угроз.
2. Какие данные мы можем обрабатывать
2.1 Данные Telegram
При использовании Telegram-бота могут обрабатываться:
- Telegram ID;
- имя пользователя и отображаемое имя;
- адрес электронной почты (если предоставлен);
- служебные данные взаимодействия с ботом.
Эти данные используются только для идентификации, управления подпиской и отправки чеков.
2.2 Данные веб-аккаунта
При регистрации на веб-сайте Сервиса обрабатываются:
- логин и пароль (пароль хранится в хэшированном виде);
- адрес электронной почты;
- IP-адрес при регистрации и входе в личный кабинет;
- данные привязки к Telegram-аккаунту (если применимо).
IP-адреса сохраняются для обеспечения безопасности аккаунта и обнаружения несанкционированного доступа. История входов доступна пользователю в личном кабинете.
2.3 Технические данные работы сервиса
Для обеспечения стабильности инфраструктуры могут автоматически обрабатываться ограниченные технические метрики:
- объём переданного трафика;
- статус подключений;
- агрегированные параметры соединений;
- системные журналы ошибок.
Эти данные не содержат историю посещённых сайтов, не включают содержимое трафика и не используются для профилирования пользователя.
Они применяются исключительно для стабильности, безопасности и предотвращения злоупотреблений.
2.3 Платёжные данные
Платежи обрабатываются сторонними платёжными системами.
Мы получаем только подтверждение успешной транзакции и не имеем доступа к финансовым реквизитам пользователя.
Сохраняются следующие данные о транзакциях:
- сумма платежа;
- дата и время;
- идентификатор транзакции;
- email, указанный при оплате (для отправки чека).
Электронные чеки направляются на указанный email-адрес через платёжную систему.
При подключении автоплатежа:
- полные данные карты сохраняются на стороне платёжной системы YooKassa — Сервис к ним не имеет доступа;
- Сервис хранит только идентификатор привязки, последние 4 цифры карты и тип карты для отображения пользователю;
- пользователь может удалить привязанную карту через личный кабинет — после этого данные удаляются из системы.
2.4 Данные учётной записи
Хранится связь между Telegram ID и ключами доступа для:
- управления подпиской;
- поддержки пользователей;
- предотвращения злоупотреблений.
2.7 Данные обращений в поддержку
При создании обращения (тикета) сохраняются:
- тема и текст обращения;
- история переписки с поддержкой;
- дата создания и закрытия обращения;
- идентификатор пользователя.
Данные обращений используются исключительно для оказания технической поддержки.
2.8 Web Push-уведомления
При активации push-уведомлений в браузере сохраняется техническая подписка (endpoint), необходимая для доставки уведомлений.
Пользователь может отключить push-уведомления в любой момент через настройки браузера или личный кабинет.
3. Cookies и аналитика
При использовании веб-страниц Сервиса (если применимо) могут использоваться технические cookies и минимальные аналитические инструменты.
Cookies используются для:
- корректной работы веб-интерфейсов;
- обеспечения безопасности;
- базовой технической аналитики.
Мы не используем cookies для рекламного профилирования.
Пользователь может ограничить использование cookies через настройки браузера, однако это может повлиять на функциональность отдельных элементов.
Аналитические данные используются в агрегированном виде и не предназначены для идентификации конкретного пользователя.
4. Как мы используем данные
Данные используются исключительно для:
- предоставления Сервиса;
- управления подписками;
- отправки электронных чеков;
- технической поддержки (включая тикет-систему);
- обеспечения безопасности;
- доставки push-уведомлений;
- предотвращения мошенничества.
Мы не продаём данные и не используем их для рекламного таргетинга.
5. Хранение и защита данных
Данные хранятся только в объёме и сроках, необходимых для работы Сервиса.
Мы применяем разумные меры защиты, включая:
- ограничение доступа к данным;
- защиту серверной инфраструктуры;
- шифрование служебных соединений.
Пользователь понимает, что ни одна система хранения или передачи данных не может гарантировать абсолютную безопасность.
6. Передача данных третьим лицам
Мы не продаём персональные данные.
Передача возможна только:
- платёжным операторам при обработке платежей;
- по законному требованию компетентных органов;
- для защиты инфраструктуры от злоупотреблений.
Мы не несем ответственности за практики конфиденциальности сторонних сервисов, используемых Пользователем.
7. Международная передача данных
Инфраструктура Сервиса может располагаться в различных юрисдикциях.
Используя Сервис, Пользователь соглашается на трансграничную обработку данных.
8. Ограничение ответственности за конфиденциальность
Исполнитель принимает разумные меры для защиты данных, однако не гарантирует:
- абсолютную анонимность;
- невозможность несанкционированного доступа;
- защиту от действий третьих лиц вне контроля Исполнителя.
Исполнитель не несёт ответственности за утечки данных, вызванные действиями третьих сторон, уязвимостями пользовательских устройств, нарушениями безопасности внешних сервисов и обстоятельствами непреодолимой силы.
Пользователь самостоятельно несёт ответственность за безопасность своих устройств и учётных данных.
9. Ваши права
Пользователь вправе:
- запросить информацию о хранимых данных;
- запросить исправление или удаление данных.
Удаление данных может сделать использование Сервиса невозможным.
Запросы обрабатываются через службу поддержки.
10. Защита от злоупотреблений
Для обеспечения безопасности могут применяться автоматизированные системы обнаружения злоупотреблений.
Они анализируют только технические аномалии и не отслеживают содержимое трафика.
11. Изменения политики
Мы вправе обновлять настоящую Политику.
Продолжение использования Сервиса означает согласие с новой редакцией.