1. Кто обрабатывает данные
Оператором Сервиса является команда PassBy. Сервис предоставляется на принципах удалённого доступа к собственной серверной инфраструктуре и не требует регистрации юридического лица в Российской Федерации. Применимое право и подсудность определены в Пользовательском соглашении.
По вопросам обработки данных пишите: support@passby.online или в Telegram: @PassBySupport
2. Какие данные мы собираем
Мы собираем минимально необходимый набор данных для предоставления Сервиса:
2.1. При регистрации через Telegram-бота
- Telegram ID — уникальный идентификатор вашего аккаунта (не имя пользователя, не номер телефона).
- Имя пользователя Telegram (username) — если указано в вашем профиле, для отображения в личном кабинете.
- Имя (first name) — если указано в вашем профиле, для приветствия.
2.2. При регистрации через лендинг (email)
- Email-адрес — для отправки ссылки на личный кабинет и уведомлений о подписке.
В отсутствии других данных о пользователе email сам по себе не является достаточным для идентификации физического лица и не относится к персональным данным в смысле применимого законодательства.
2.3. При оплате
- Платёжные метаданные — сумма, дата, идентификатор транзакции. Обрабатываются платёжным провайдером (Platega и др.).
- Мы НЕ видим и не храним номера карт, CVV, сроки действия или иные платёжные реквизиты. Оплата проходит на стороне платёжного провайдера.
2.4. При использовании Сервиса
- Служебные метаданные подключения — идентификатор сессии в панели управления VPN (Remnawave), необходимый для технической работы Сервиса.
- Объём переданного трафика — суммарный счётчик в байтах для контроля лимитов тарифа (если применимо). Без разбивки по сайтам, приложениям или временным меткам.
3. Какие данные мы НЕ собираем (no-logs policy)
Мы придерживаемся строгой политики отсутствия логов (strict no-logs policy). Это означает, что мы технически не можем предоставить данные о том, какой пользователь был подключён к конкретному серверу в определённое время, какие сайты посещал или какой контент передавал.
Мы НЕ собираем и не храним:
- Историю посещённых сайтов и веб-запросов.
- Содержимое трафика (payload). Весь трафик шифруется на стороне пользователя.
- DNS-запросы. DNS-резолвинг происходит на стороне пользователя или на инфраструктуре, не логирующей запросы.
- IP-адреса пользователей после завершения VPN-сессии.
- Временные метки подключений и отключений.
- Объём переданных данных с разбивкой по сессиям, сайтам или приложениям.
- Метаданные соединений (SNI, целевые домены, порты назначения).
Весь трафик на наших серверах зашифрован. Мы не имеем технической возможности расшифровать его и посмотреть содержимое.
3.1. Исключение: защита инфраструктуры
В случае выявления злоупотреблений (DDoS-атаки через Сервис, массовая рассылка спама, атаки на инфраструктуру PassBy) мы можем временно логировать IP-адрес источника — исключительно для защиты Сервиса и других пользователей. Такие логи удаляются сразу после устранения инцидента, но не позднее 24 часов с момента обнаружения.
4. Как мы используем данные
Собранные данные используются исключительно для:
- Предоставления и технического обеспечения работы Сервиса (создание VPN-аккаунта, управление подпиской, контроль лимитов).
- Обработки платежей и управления подпиской (начисление дней, продление, истечение).
- Связи с пользователем (уведомления о подписке, поддержка, важные изменения Сервиса).
- Соблюдения применимого законодательства по законному запросу уполномоченных органов (см. раздел 6).
5. Cookie и аналитика
На лендинге Сервиса (passby.online) могут использоваться:
- Технические cookie — для сохранения выбранной темы (dark/light) и работоспособности интерфейса. Не содержат идентификаторов пользователя.
- Аналитика посещаемости — агрегированная, обезличенная статистика (количество визитов, источники трафика, страницы). Не передаётся третьим лицам и не связывается с вашими данными в Сервисе.
Мы не используем рекламные трекеры, пиксели социальных сетей или сторонние аналитические системы, связывающие ваше поведение с рекламными профилями.
6. Передача данных третьим лицам
Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в маркетинговых целях. Данные могут быть переданы:
- Платёжным провайдерам (Platega и др.) — исключительно метаданные, необходимые для обработки платежа.
- Инфраструктурным провайдерам — хостинг серверов, на которых размещена VPN-инфраструктура. Они не имеют доступа к содержимому трафика (он зашифрован) и не получают логов подключений.
- Уполномоченным государственным органам — только по законному и обоснованному запросу, в объёме, который мы технически можем предоставить (с учётом нашей no-logs policy).
7. Безопасность
Мы применяем технические и организационные меры для защиты данных:
- Шифрование трафика (VLESS REALITY, Hysteria2) — содержимое недоступно даже нам.
- Шифрование базы данных и резервных копий.
- Ограниченный доступ к инфраструктуре — только у членов команды PassBy.
- Регулярное обновление серверного ПО и патчей безопасности.
Несмотря на принимаемые меры, никакая система не может быть на 100% защищена. Мы не гарантируем абсолютную безопасность, но стремимся к максимальной.
8. Хранение и удаление данных
Данные хранятся столько, сколько активна ваша учётная запись. После удаления аккаунта (по запросу или из-за неактивности более 12 месяцев) все связанные данные удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по применимому законодательству.
Вы можете запросить удаление своих данных в любой момент, написав на support@passby.online или в Telegram @PassBySupport. Запрос обрабатывается в течение 7 рабочих дней.
9. Ваши права
Вы имеете право:
- Знать, какие данные о вас хранятся.
- Запросить копию своих данных.
- Исправить неточные данные.
- Удалить свои данные и аккаунт.
- Отозвать согласие на обработку данных (приводит к прекращению предоставления Сервиса).
10. Дети
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что пользователь младше 18 лет использует Сервис, мы оставляем за собой право заблокировать доступ и удалить связанные данные.
11. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения вступают в силу через 7 дней после публикации.
12. Контакты