Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты технической информации и данных пользователей программного комплекса и инфраструктуры Tabis VPN (далее — «Сервис», «Исполнитель», «мы»).
Главный приоритет сервиса Tabis VPN — защита конфиденциальности, обеспечение целостности сетевого трафика и непрерывности шифрования.
Принцип минимального журналирования
Инфраструктура Tabis VPN функционирует на базе принципа минимально необходимой технической фиксации данных. Сервис не отслеживает, не анализирует и не сохраняет историю посещенных веб-ресурсов, содержимое передаваемого сетевого трафика и DNS-запросы Пользователей. Обработке подлежат исключительно служебные параметры сессий, необходимые для обеспечения стабильности соединения, тарификации и выполнения требований законодательства РФ.
1. Общие положения и правовые основания обработки
1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», общепринятых стандартов информационной безопасности и принципа минимизации собираемых данных (Privacy by Design).
1.2. Обработка данных Пользователей осуществляется Исполнителем на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных), а также для исполнения обязанностей, возложенных законодательством РФ (включая Федеральный закон от 27.11.2018 № 422-ФЗ в части направления фискальных кассовых чеков).
1.3. Специальное назначение Сервиса: программный комплекс Tabis VPN предназначен исключительно для:
- сквозного криптографического шифрования сетевого трафика;
- защиты пользовательских данных от несанкционированного перехвата в незащищенных и публичных средах передачи данных (включая общественные точки доступа Wi-Fi);
- предотвращения сетевых атак типа «человек посередине» (MITM-атаки);
- оптимизации сетевых маршрутов, снижения потерь пакетов и джиттера абонентских устройств.
1.4. Сервис не предназначен и прямо запрещает использование своей инфраструктуры для совершения противоправных действий, распространения вредоносного ПО либо нарушения законодательства страны нахождения Пользователя.
2. Разграничение контуров обработки и локализация данных (152-ФЗ)
2.1. В целях строгого соблюдения законодательства о защите персональных данных архитектура сервиса разделена на два изолированных контура:
- Платежно-фискальный контур (территория РФ): сбор адреса электронной почты (Email) осуществляется исключительно при оформлении заказа для направления фискального кассового чека (ст. 14 Федерального закона № 422-ФЗ) и передачи ключа доступа. Обработка этих данных осуществляется платёжным агрегатором ООО НКО «ЮМани» (сервис ЮKassa) и сервисом «Мой налог» (ФНС России) с первичным сбором и хранением в базах данных на территории Российской Федерации в полном соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
- Сетевой контур маршрутизации: серверные узлы туннелирования оперируют исключительно обезличенными техническими токенами сессий. Сетевой контур не содержит персональных данных (ФИО, паспортные данные, номера банковских карт, адреса места жительства не запрашиваются и не сохраняются).
3. Принципы обработки служебных данных и минимального журналирования
3.1. Сервис придерживается принципа минимально необходимой технической фиксации данных с четким разделением сетевого и биллингового контуров:
- Сетевой транзитный контур: Сервис не отслеживает, не анализирует и не сохраняет историю посещенных ресурсов, сетевые маршруты, полезную нагрузку пакетов и DNS-запросы Пользователей. На узлах туннелирования трафик обрабатывается в оперативной памяти без записи на постоянные дисковые накопители;
- Управляющий биллинговый контур: в целях обеспечения отказоустойчивости, защиты от несанкционированного доступа и выполнения обязанностей, возложенных законодательством РФ (152-ФЗ, 149-ФЗ), на сервере управления фиксируются исключительно технические метаданные сессии: обезличенный токен, временные метки подключения и суммарный объем переданного трафика со сроком хранения служебных записей до 6 месяцев;
- Счетчик суммарного объема трафика, используемый для контроля лимита тарифного плана, автоматически обнуляется в начале каждого календарного месяца.
4. Объем и категории минимально обрабатываемых данных
Для поддержания отказоустойчивости туннелей, предотвращения злоупотреблений и балансировки серверной нагрузки Сервис обрабатывает строго ограниченный перечень данных:
| Категория данных | Цель обработки | Срок хранения |
|---|---|---|
| Уникальный ключ доступа (токен) | Идентификация активной подписки в биллинговой системе и авторизация на сетевом шлюзе | На период действия подписки пользователя |
| Агрегированный объем трафика | Контроль квот тарифа (подсчет переданных/принятых гигабайт) и предотвращение DoS-перегрузок | Сбрасывается по окончании расчетного периода тарифа |
| Срок действия тарифа | Автоматическое продление, приостановка или завершение сессии обслуживания | До момента удаления аккаунта / ключа |
| Контактный адрес (Email) | Оповещение о статусе подписки, направление кассовых чеков (422-ФЗ) и восстановление доступа в личном кабинете | До момента удаления аккаунта Пользователем |
Примечание: Сервис не хранит платежные реквизиты. Все платежные транзакции осуществляются на стороне лицензированного платежного провайдера (ООО НКО «ЮМани» / сервис ЮKassa).
5. Технические стандарты и меры безопасности
5.1. Безопасность криптографических каналов обеспечивается современными открытыми протоколами с поддержкой совершенной прямой секретности (Perfect Forward Secrecy). В зависимости от типа клиента применяются алгоритмы шифрования уровня ChaCha20-Poly1305, AES-256-GCM, а также транспортные протоколы TLS 1.3 и QUIC.
5.2. Доступ к администрированию серверных узлов ограничен физически и логически:
- авторизация осуществляется исключительно по асимметричным криптографическим ключам (Ed25519) с доверенных IP-адресов;
- на транзитных сетевых узлах туннелирования системные журналы операционных систем отключены, а обработка пакетов происходит в кольцевых буферах оперативной памяти (RAM) без сохранения на постоянные дисковые накопители.
5.3. При перезагрузке или аварийном отключении питания на транзитных узлах туннелирования любые оперативные параметры сетевых потоков безвозвратно стираются из энергозависимой памяти.
6. Раскрытие информации третьим лицам
6.1. Сервис не передает, не продает и не предоставляет в аренду собираемые технические идентификаторы третьим лицам, рекламным агентствам или аналитическим трекерам.
6.2. Сервис действует в строгом соответствии с применимым законодательством Российской Федерации. Предоставление имеющихся минимальных служебных технических данных (в объемах, указанных в п. 3 и п. 4 настоящей Политики) может быть осуществлено исключительно по официальному мотивированному запросу уполномоченных государственных органов в предусмотренном законом порядке.
7. Права пользователя
Пользователь имеет право в любой момент:
- проверить текущий статус, срок действия и объем трафика по своему ключу доступа;
- отозвать согласие на обработку служебных данных, направив запрос в службу поддержки;
- потребовать немедленного и полного удаления своего уникального ключа, контактного идентификатора и всей связанной технической информации с управляющих серверов (Right to be Forgotten).
8. Изменения в Политике
8.1. Исполнитель оставляет за собой право вносить изменения в настоящую Политику при обновлении протоколов, расширении функционала инфраструктуры или изменении законодательных норм.
8.2. Актуальная редакция Политики всегда доступна на официальном сайте Сервиса. Продолжение использования ключа доступа после публикации обновленной редакции означает согласие Пользователя с ее условиями.
9. Контакты и служба поддержки
По всем вопросам, связанным с соблюдением конфиденциальности, отзывом согласий и технической безопасностью:
Исполнитель: Самозанятый Николаев Сарыал Павлович (ИНН 141702115563)
Место нахождения: РФ, Республика Саха (Якутия), Намский улус, с. Намцы
Telegram-канал: @tabisvpn (поддержка: онлайн-чат на сайте)
Email для обращений: tabis.support@gmail.com
Официальный сайт: https://tabisvpn.site