1. О конфиденциальности
Здесь описано, какие данные обрабатываются при использовании AquaHub VPN: Telegram-бота, веб-кабинета, VPN-доступа и платежей, и для чего они нужны.
2. Аккаунт и связь
- Telegram: ID профиля, username, имя и фамилия, если переданы Telegram. Используются для идентификации, работы бота и связи аккаунта с доступом.
- Email: нормализованный адрес, состояние и время подтверждения, связь с внутренним аккаунтом. Используются для входа, привязки Telegram, смены email и уведомлений.
- История действий с аккаунтом: события подтверждения, привязки и смены email, технические идентификаторы и время операций. Нужны для безопасности и проверки спорных действий.
3. Подписка, устройства и трафик
База данных хранит тарифы, даты и состояния подписки, оплаченные периоды, параметры доступа, дополнительные устройства и покупки трафика. Также обрабатываются данные подарков, пробного доступа и приглашений, когда используются эти функции.
Для работы VPN используется Remnawave: технические идентификаторы VPN-профиля и групп, данные зарегистрированных устройств, доступные сервису сведения об активности и счётчики использования трафика. Учёт белых списков содержит месячные лимиты, покупки и технические курсоры счётчиков. Эти данные нужны для предоставления и контроля доступа, а не для изменения условий уже оплаченного заказа.
4. Платежи
Хранятся идентификаторы заказа и операции провайдера, назначение, сумма, валюта, статус, время и снимок условий выбранного продукта. Они нужны для подтверждения оплаты, предоставления услуги, идемпотентной обработки уведомлений и разбора спорных операций.
При использовании Platega выбранный заказ передаётся этому платёжному провайдеру, а AquaHub получает сведения об операции. Данные банковской карты вводятся на странице платёжного провайдера, не в форме кабинета AquaHub.
5. Письма
Настроенный почтовый провайдер — Resend или Postmark — получает адрес получателя, отправителя, тему и текст письма. Письма содержат коды подтверждения либо уведомления о привязке или смене email. Для повторной доставки информационных писем в базе есть очередь с адресом получателя, типом события, состоянием и попытками отправки.
6. Cookies и безопасность
Веб-кабинет использует cookies для привязки запроса к браузеру и действующей сессии. Сессионная cookie доступна серверу, а не JavaScript; в рабочем сервисе она передаётся по HTTPS. Сервер хранит хеши сессионных токенов и кодов, сроки действия и состояние подтверждений.
IP-адрес запроса обрабатывается для ограничения частоты запросов. Ключи ограничений для IP, email и браузера сохраняются в виде хешей. Приложение ведёт технические журналы и аудит событий для диагностики и безопасности.
7. Технические исполнители
В зависимости от используемой функции данные обрабатываются Telegram, настроенным почтовым и платёжным провайдером, Remnawave, инфраструктурой размещения приложения и базы данных. Категории передаваемых данных описаны выше.
8. Вопросы о данных
Для вопросов о данных, их исправлении или рассмотрении удаления используйте контакты поддержки. Опишите вопрос без отправки кодов подтверждения, банковских реквизитов или персональной ссылки VPN.