Политика конфиденциальности

1. Оператор и обращения

Оператор QWIPVPN — Solafon Ltd, Company No. 2205332, British Virgin Islands. Сведения о компании.

Зарегистрированный офис: Intershore Chambers, P.O. Box 4342, Road Town, Tortola, British Virgin Islands.

Корпоративный контакт: reg@qwipvpn.com.

По этим контактам можно запросить сведения о своих данных, исправление или удаление. Обращения принимаются по указанным контактам и через поддержку в личном кабинете. Перед исполнением запроса проверяется владение аккаунтом.

2. Аккаунт и VPN-доступ

Для кабинета сохраняются email, имя, внутренний идентификатор и дата регистрации. Для входа по паролю хранится защищённый хеш. Сохраняются статус подтверждения email и одноразовая ссылка подтверждения; для новых регистраций по паролю подтверждение нужно перед активацией бесплатного доступа. С аккаунтом связаны сроки, VPN-идентификаторы и конфигурации, персональная ссылка подписки, сведения о trial, приглашениях, расходе трафика и последней активности. Обращения в поддержку содержат тему и текст сообщения.

Данные нужны для предоставления доступа, входа, поддержки, защиты от злоупотреблений и разбора операций. Секретную ссылку подключения не следует публиковать или передавать посторонним.

3. Google и служебные письма

Вход через Google необязателен. Запрашиваются только openid и email: идентификатор Google, email и подтверждение его проверки. Доступ к Gmail, контактам и Drive не запрашивается. Токены, используемые для проверки входа, не сохраняются в базе QWIPVPN. Идентификатор привязки аккаунта хранится для повторного входа.

Отозвать доступ можно в настройках Google; это не удаляет автоматически аккаунт QWIPVPN и оплаченный доступ. Для подтверждения email и по запросу восстановления пароля адрес почты и служебное письмо передаются Resend. Google обрабатывает вход по своей политике.

4. Платежи и сведения для Overpay

Сейчас реальный приём оплаты и новые рекуррентные платежи отключены. После подтверждения контракта Overpay планируется использовать защищённую страницу провайдера. QWIPVPN будет передавать сумму, RUB, описание услуги, внутренний номер заказа, идентификатор проекта и адреса возврата и уведомления. Email аккаунта и его IP не добавляются текущей реализацией в запрос создания такой формы.

На своей платёжной странице провайдер обрабатывает введённые реквизиты и технические сведения браузера по собственным условиям. Полный номер банковской карты и CVC/CVV не вводятся и не хранятся в QWIPVPN. Пароль аккаунта и VPN-конфигурации провайдеру не передаются.

В QWIPVPN сохраняются идентификаторы заказа, платежа и возврата, фактически уплаченная сумма, валюта, время, статус и связь с предоставленным сроком. Исходные тела банковских ответов и реквизиты карты не используются как журнал.

5. Согласия и привязанные карты

Для нового сценария сохраняются отдельное явное согласие, версия условий, дата подтверждения, тариф, сумма, показанная первая дата и периодичность. Общая регистрация и одноразовая покупка не разрешают повторных списаний.

Реальные токены привязанных карт в этой версии не принимаются. В локальном тестовом сценарии используются только синтетические ссылки на привязку. До реального запуска должны быть подтверждены вид ограниченного идентификатора у провайдера, шифрование отдельным серверным ключом, доступ к нему и порядок отзыва и удаления. Полные карточные реквизиты для этого не требуются.

Отмена автопродления прекращает будущие списания; отзыв разрешения на использование платёжного инструмента можно направить также электронным обращением. Идентификаторы проведённых операций и подтверждение прежнего согласия могут сохраняться для разбора платежей и обязательного учёта, даже после отзыва разрешения.

6. Инфраструктура и защита

Данные обрабатываются на серверной инфраструктуре QWIPVPN. Система управления VPN Remnawave получает технический идентификатор доступа, конфигурацию и срок. Секреты провайдеров используются на сервере и не передаются в интерфейс кабинета. Для администраторов сайта обязателен второй фактор: секрет приложения хранится зашифрованным, резервные коды — в виде хешей; подтверждение связано с сеансом входа.

Используются HTTPS, защищённые сеансы, проверка происхождения запросов и ограничение частоты обращений. Для ограничения запросов хранится хеш аккаунта или IP. Журнал действий содержит тип события, внутренние идентификаторы и время. Обработка за пределами страны пользователя и условия передачи поставщикам требуют оценки применимых требований до расширения работы платёжного сервиса.

7. Сроки хранения

У аккаунта, обращений, заказов и финансовой истории сейчас нет фиксированного автоматического срока удаления. Истечение доступа само по себе не удаляет эти записи. Запросы рассматриваются по необходимости исполнения обязательств, защиты прав, безопасности и обязательного учёта. Конкретные сроки финансового хранения и удаления карточного идентификатора должны быть утверждены до запуска платежей.

Резервные копии шифруются и хранятся на отдельных серверах. Автоматическая очистка удаляет копии старше 30 дней, сохраняя не менее семи последних успешных копий на случай сбоя резервирования. После восстановления применяется повторное удаление данных по исполненным запросам. Истечение сеанса или ссылки не означает мгновенного удаления соответствующих данных из ранее сделанных резервных копий.

8. Ваши запросы и изменения

Имя и пароль можно изменить в кабинете, текущий сеанс — завершить выходом. По запросам о доступе к данным, исправлении или удалении используйте контакты оператора. Мы сообщим, какие сведения могут быть удалены, а какие должны сохраняться по обязательным требованиям. История платежей не уничтожается автоматически вместе с отменой подписки.

При изменении обработки обновляется эта политика. Условия пользования, возвраты и автопродление опубликованы отдельно.