Редакция: 01.10.2026
Политика конфиденциальности и обработки персональных данных 2x2 VPN
Настоящая Политика объясняет, какие персональные данные обрабатывает ОсОО "Пэй Флоу" при использовании сайта vpn2x2.com, личного кабинета, Telegram-бота @vpn2x2_bot, поддержки и VPN-сервиса 2x2 («Сервис»), для каких целей и как субъект может реализовать свои права. Контакт по вопросам персональных данных: info@vpn2x2.com.
1. Кто отвечает за обработку
Оператор: ОсОО "Пэй Флоу". Оператор определяет цели и средства обработки, кроме операций, за которые самостоятельно отвечает внешний провайдер.
2. Какие данные могут обрабатываться
Конкретный набор зависит от использованной функции.
| Категория | Тип данных | Цель сбора |
|---|---|---|
| Учётная запись | Внутренний UID; Telegram ID и имя профиля при входе через Telegram; email, если запрошен; дата создания аккаунта, статус и тариф, настройки автосписания и управления учётной записью | Регистрация, вход, управление аккаунтом и подпиской, поддержка |
| Подписка и платежи | Тариф, срок, сумма, валюта, ID заказа/транзакции, статус оплаты, возврата и провайдер; маскированные реквизиты и платёжный токен, если они передаются сервису; сведения о привязке/отвязке способа оплаты, выборе способа для списаний, согласии на автосписание и его отключении | Исполнение заказа, расчёты, возврат, бухгалтерский и налоговый учёт, предотвращение мошенничества |
| Устройства и доступ | HWID или иной идентификатор установки приложения, имя/тип клиента, ОС и версия, число активных регистраций, ключ/ссылка подписки в защищённом виде | Выдача конфигурации, соблюдение лимита, защита аккаунта, диагностика |
| Технические события | IP-адрес, время входа/подключения, длительность сессии, узел/локация, объём трафика, ошибки и диагностические события — в объёме фактически включённых журналов | Подключение, безопасность, выявление злоупотреблений, устранение сбоев, поддержка |
| Обращения в поддержку | Текст сообщения, контакт, приложенные скриншоты/логи и история решения | Ответ на запрос и доказательство исполнения/разбора жалобы |
| Сайт и cookies | Технические cookie, настройки согласия, журналы веб-сервера; аналитические/рекламные идентификаторы только если они включены | Работа сайта, безопасность, сохранение выбора; аналитика только по описанным ниже правилам |
3. Данные VPN-трафика и заявление No-Logs
Оператор не намерен вести историю посещённых Пользователем сайтов, содержимого сообщений или передаваемых файлов. Это заявление применяется только к данным, которые действительно не записываются и не доступны Оператору. Для работы, безопасности и диагностики могут обрабатываться технические сведения о подключениях.
4. Цели и правовые основания
- создание аккаунта, выдача подписки и подключения, расчёты — исполнение договора или действия до его заключения;
- техническая поддержка и устранение неисправностей — исполнение договора и, где применимо, законный интерес в надёжной работе сервиса;
- защита от мошенничества, передачи аккаунта, перепродажи, атак и злоупотреблений — законный интерес в безопасности и устойчивости сервиса, с оценкой необходимости и баланса прав;
- бухгалтерский/налоговый учёт, исполнение обязательных законных требований — юридическая обязанность;
- необязательная аналитика, маркетинг и cookie — согласие, когда оно требуется; отозвать согласие можно через обращение к Оператору.
Обработка осуществляется на основаниях и с соблюдением обязанностей, предусмотренных применимыми правилами защиты персональных данных.
5. Получатели и порученная обработка
Доступ к данным может предоставляться только в необходимом объёме: хостинг-провайдерам и дата-центрам; провайдерам панели/инфраструктуры и мониторинга; платёжным провайдерам; Telegram и поставщикам входа/уведомлений; системам поддержки и электронной почты.
6. Передача за пределы страны
Персональные данные могут обрабатываться в странах, где находятся инфраструктура Сервиса. Передача проводится только при наличии применимого правового основания и с соблюдением обязательных требований к размещению баз данных и передаче данных за пределы территории, где действует соответствующий режим защиты.
7. Сроки хранения
Данные хранятся не дольше, чем нужно для указанной цели, выполнения договора, обязательных сроков учёта, защиты правовых требований и безопасности. Единый фиксированный срок удаления для всех данных не устанавливается. Срок хранения определяется необходимостью достижения соответствующей цели, прекращением договорных отношений, рассмотрением обращения и сроками хранения, установленными применимыми обязательными нормами. После достижения цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов.
| Данные | Критерий определения срока | После срока |
|---|---|---|
| Аккаунт, тариф и HWID | пока аккаунт нужен для подписки и её администрирования; далее — в объёме, необходимом для поддержки, расчётов и защиты прав | Удаление или обезличивание, кроме данных, которые нужно сохранить по закону |
| Технические журналы безопасности | до достижения целей безопасности/диагностики либо удаления при ротации; фактический срок зависит от конкретной системы | Автоматическое удаление/ротация |
| Платёжные и налоговые записи | в течение срока, обязательного по применимым нормам права | Удаление/архив с ограниченным доступом |
| Обращения в поддержку | до завершения рассмотрения и далее, если это необходимо для подтверждения ответа, защиты прав или исполнения обязанности по закону | Удаление/обезличивание |
8. Cookies и аналитика
Необходимые cookie применяются для работы сайта, безопасности и сохранения настроек. Отключение необходимых cookie может нарушить работу отдельных функций.
9. Безопасность
Оператор применяет организационные и технические меры защиты в объёме, предусмотренном применимыми обязательными нормами и фактически используемыми системами: ограничение доступа, управление секретами и ключами, обновления, резервное копирование, мониторинг доступа и план реагирования на инциденты. Не заявляется, что все данные зашифрованы, если не подтверждены шифрование при передаче и хранении, охват систем и управление ключами.
10. Права пользователя и обращения
Пользователь может запросить сведения об обработке своих персональных данных, их уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, отозвать согласие, если обработка основана на согласии, и обратиться в уполномоченный орган или суд. Для реализации прав напишите на info@vpn2x2.com с указанием аккаунта и нужного действия. Оператор может запросить разумное подтверждение владения аккаунтом и отвечает в срок, установленный применимыми обязательными нормами. Удаление не затрагивает сведения, которые оператор обязан сохранить по закону или для предъявления/защиты требований; доступ к ним ограничивается.
11. Дети
Владельцем аккаунта и стороной договора может быть лицо, достигшее 18 лет. Пользователи младше 18 лет могут пользоваться Сервисом как члены Домохозяйства владельца аккаунта с разрешения и под контролем родителя или иного законного представителя. Несовершеннолетние не создают самостоятельный аккаунт и не подключают автосписание от своего имени.
12. Изменения Политики
Новая версия публикуется на сайте с датой вступления в силу. Существенные изменения, расширяющие цели или категории обработки, сообщаются пользователю способом, предусмотренным применимым законом; если нужно согласие, обработка на новом основании начинается после его получения.
13. Контакт оператора
ОсОО "Пэй Флоу"
Адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5
ОГРН: 326149-3301-ООО
ИНН: 9909762323
По вопросам персональных данных и общих уведомлений: info@vpn2x2.com.