1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты данных пользователей сервиса CloudPath VPN (далее — «Сервис»), расположенного по адресу cloud-path.tech.
Оператор: CloudPath Team — команда разработчиков сервиса.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — прекратите использование Сервиса.
2. Какие данные мы собираем
Мы собираем минимально необходимый объём данных:
- Telegram ID — уникальный числовой идентификатор вашего аккаунта в Telegram. Используется как основной идентификатор пользователей, пришедших через бота.
- Username Telegram (если установлен, необязательно) — отображается в административном интерфейсе для удобства работы поддержки.
- Email — используется для входа в личный кабинет, подтверждения изменений аккаунта и отправки необходимых сервисных и транзакционных сообщений. Email не используется для рекламных рассылок.
- Дата и время транзакций — записываются при оплате подписки для ведения финансового учёта.
- Метод оплаты — тип использованного способа оплаты (Telegram Stars, криптовалюта, СБП). Платёжные реквизиты карт мы не собираем и не храним.
- Агрегированный трафик — суммарный объём переданных данных для мониторинга нагрузки и выявления аномалий.
- Технические события подключения — время, выбранный узел, протокол и сетевые адреса соединения, связанные с идентификатором аккаунта. Эти данные нужны для диагностики, безопасности и предотвращения злоупотреблений и автоматически удаляются не позднее чем через 30 дней.
3. Цели обработки данных
- Предоставление доступа к VPN-сервису и управление подпиской
- Обработка платежей и выдача ключей доступа
- Техническая поддержка пользователей
- Отправка уведомлений об истечении подписки
- Предотвращение злоупотреблений и обеспечение безопасности
4. Что мы не делаем — гарантии
- Не анализируем и не сохраняем содержимое передаваемого трафика
- Не сохраняем содержание сообщений и файлов или историю DNS-запросов
- Не используем технические события подключения для рекламы или построения пользовательских профилей
- Не передаём и не продаём данные третьим лицам в коммерческих целях
- Не храним платёжные данные (номера карт, CVV)
- Не используем куки для рекламного трекинга
- Не требуем паспорт, телефон, реальное имя и любые документы — никаких KYC
- Не используем email для рассылок и не передаём его рекламным сервисам
5. Хранение данных
Данные хранятся на серверах и в объектном хранилище в Европейском союзе с ограниченным доступом. Данные аккаунта удаляются после подтверждённого обращения в поддержку. Технические события подключения автоматически удаляются не позднее чем через 30 дней. Сведения о платежах могут храниться до 90 дней после удаления аккаунта для финансового учёта и рассмотрения спорных операций.
6. Передача данных третьим лицам
Данные могут передаваться следующим техническим партнёрам исключительно в целях оказания Сервиса:
- Telegram — платформа доставки бота и обработки платежей через Telegram Stars
- Crypto Bot — обработка платежей в USDT
- Platega — приём оплаты через СБП для пользователей из РФ
- Resend.com — доставка кодов входа, подтверждений и транзакционных писем по email
- Облачная инфраструктура — серверы в ЕС (Германия, Нидерланды, Финляндия)
Данные не передаются рекламным сетям, аналитическим платформам или иным третьим лицам без явного согласия пользователя.
7. Права пользователя
Вы имеете право:
- Запросить информацию о хранящихся данных
- Потребовать удаления своих данных — обратитесь в поддержку
- Отозвать согласие на обработку данных (при этом доступ к Сервису прекращается)
- Получить копию своих данных
Для реализации прав обращайтесь в поддержку: @CloudPath_bot
8. Безопасность
Для защиты данных применяются организационные и технические меры:
- Шифрование соединений между пользователем и публичными сервисами CloudPath
- Защищённые сессионные cookies и одноразовые коды авторизации с ограниченным сроком действия
- Ограничение частоты запросов для защиты от перебора кодов и спама
- Ограниченный административный доступ к инфраструктуре и данным
- Регулярные зашифрованные резервные копии базы данных
9. Файлы Cookie
Сайт cloud-path.tech не использует рекламные или трекинговые cookies.
В личном кабинете (app.cloud-path.tech) используется одна строго необходимая cookie — cp_token. Она хранит сессионный JWT-токен для авторизации, имеет флаги HttpOnly, Secure, SameSite=Lax, срок жизни — до 14 дней. Без неё невозможно оставаться авторизованным между посещениями. Персональные данные в cookie не записываются.
Дополнительно в локальном хранилище браузера (localStorage) сохраняются настройки интерфейса (выбранная тема, факт прохождения онбординга). Эти данные не отправляются на сервер.
Для оценки посещаемости лендинга мы ведём собственную серверную статистику: посещённый путь, источник перехода, тип устройства и технические данные запроса. Для неё не создаются cookies, рекламные идентификаторы и профили пользователей; данные используются только для улучшения сайта и надёжности сервиса.
Для оценки эффективности собственных ссылок CloudPath в социальных сетях мы также учитываем переход по конкретной ссылке и последующие этапы воронки внутри сервиса: запуск Telegram-бота, активацию пробного периода и факт оплаты. Исходный IP-адрес не сохраняется: вместо него создаётся временный технический идентификатор, который используется только для исключения повторных переходов в пределах одного дня.
10. Изменения политики
Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях пользователи будут уведомлены через Telegram-бота. Актуальная версия всегда доступна на данной странице.