ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
приложения VPNFY

Дата публикации: 1 июня 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о пользователях мобильного приложения VPNFY (далее — «Приложение»).

Оператор персональных данных: ШЕВЕЛЁВ АНАТОЛИЙ АЛЕКСЕЕВИЧ
ИНН: 381117785055
Контакт по вопросам персональных данных: +79964373684

Используя Приложение, подключаясь к VPN, выполняя вход через Google, используя бесплатный период, оформляя подписку или обращаясь к Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если для определённой операции законодательство требует отдельного согласия, такое согласие предоставляется Пользователем отдельно.

1. ТЕРМИНЫ И ОБЛАСТЬ ДЕЙСТВИЯ

1.1. Приложение — VPNFY, мобильное приложение для подключения к защищённому сетевому соединению, выбора VPN-сервера, раздельного туннелирования, проверки доступности серверов, использования бесплатного периода и оформления платного доступа.

1.2. Оператор — ШЕВЕЛЁВ АНАТОЛИЙ АЛЕКСЕЕВИЧ, ИНН 381117785055, определяющий цели и способы обработки персональных данных при работе Приложения и серверной части VPNFY.

1.3. Пользователь — физическое лицо, использующее Приложение.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю.

1.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая получение, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

1.6. VPN-соединение — технический процесс направления всего или выбранного Пользователем сетевого трафика устройства через VPN-сервер.

1.7. Настоящая Политика применяется к Приложению, серверной части VPNFY и связанным с ними операциям Оператора. Самостоятельная обработка данных Google, Google Play, платёжными организациями, банками, операторами связи, владельцами сайтов и другими третьими лицами регулируется их собственными документами.

2. ОСНОВНЫЕ ПРИНЦИПЫ

2.1. Оператор обрабатывает только данные, необходимые для работы Приложения, проверки права доступа, учёта бесплатного периода, проведения платежей, отправки чеков, обеспечения безопасности и исполнения требований законодательства Российской Федерации.

2.2. Основные персональные данные, которые Оператор целенаправленно получает от Пользователя при входе через Google, — адрес электронной почты. Вместе с ним Google технически предоставляет данные, необходимые для подтверждения принадлежности аккаунта: идентификатор Google-аккаунта, токен входа и, если они доступны в аккаунте, отображаемое имя и ссылку на фотографию профиля. Состав и порядок обработки этих технических данных подробно описаны в разделе 3.

2.3. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для показа персонализированной рекламы или составления рекламного профиля.

2.4. В Приложении отсутствуют собственные системы рекламной аналитики и отслеживания поведения Пользователя в маркетинговых целях.

2.5. Оператор не осуществляет целенаправленный сбор истории посещённых сайтов, поисковых запросов, переписки, содержимого файлов, содержимого интернет-трафика или истории браузера Пользователя.

3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

3.1. Данные входа через Google

При добровольном входе через Google Приложение может обработать:

— адрес электронной почты;
— стабильный технический идентификатор Google-аккаунта;
— отображаемое имя, если оно предоставлено Google;
— ссылку на фотографию профиля, если она предоставлена Google;
— Google ID-токен, используемый для подтверждения подлинности входа.

Приложение не получает пароль от Google-аккаунта. ID-токен передаётся серверу VPNFY по защищённому соединению для проверки через механизмы Google. Сервер извлекает из подтверждённого токена идентификатор аккаунта, email и, при наличии, отображаемое имя. Ссылка на фотографию профиля используется интерфейсом Приложения и не сохраняется в базе подписок VPNFY.

3.2. Данные доступа и подписки

Для предоставления бесплатного или платного доступа могут обрабатываться:

— идентификатор Google-аккаунта и связанный с ним email;
— дата ежедневного учёта бесплатного периода и количество использованных секунд;
— срок действия платного доступа;
— выбранный тариф;
— дата последней оплаты;
— сведения о состоянии доступа, его окончании и продлении.

3.3. Данные о платежах и чеках

Если Пользователь самостоятельно выбирает платный тариф, могут обрабатываться:

— email, идентификатор Google-аккаунта и отображаемое имя при его наличии;
— выбранный тариф и срок доступа;
— сумма и валюта платежа;
— выбранный платёжный провайдер;
— идентификатор, статус и даты платёжной операции;
— ссылка подтверждения платежа;
— идентификатор и ссылка чека, статус и дата его отправки.

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код, пароль банка, данные криптовалютного кошелька или иные платёжные реквизиты, которые Пользователь вводит непосредственно на стороне платёжного провайдера.

3.4. Технические данные обращений к серверу VPNFY

При обращении Приложения к серверной части и при установлении VPN-соединения технически могут обрабатываться:

— IP-адрес, дата и время обращения;
— адрес запрошенного служебного метода, код ответа и сведения об ошибке;
— сведения о сетевом соединении и типе клиента, автоматически передаваемые сетевым программным обеспечением;
— идентификаторы аккаунта, платежа или сервера, если они необходимы для выполнения соответствующей операции;
— объём использованного времени бесплатного доступа.

Такие данные используются для доставки ответа, обеспечения работоспособности, защиты от атак, диагностики ошибок и предотвращения злоупотреблений. Они не используются для рекламы или анализа интересов Пользователя.

3.5. Данные, обрабатываемые только на устройстве

Приложение может локально хранить или обрабатывать:

— настройки языка, темы, уведомлений и поведения Приложения;
— выбранный сервер, избранные серверы, результаты проверки доступности и задержки серверов;
— настройки исключённых и приоритетных стран;
— режим раздельного туннелирования;
— названия и имена пакетов установленных приложений, показанные для настройки раздельного туннелирования;
— список приложений, выбранных Пользователем для включения в VPN или исключения из него;
— сведения о Google-входе, включая email, идентификатор, токен, отображаемое имя и ссылку на фотографию профиля;
— локальное состояние бесплатного периода, подписки и уведомлений;
— технические конфигурации VPN и служебные журналы работы VPN-компонента;
— файлы конфигурации, которые Пользователь самостоятельно выбрал на устройстве, если такая функция доступна.

Полный список установленных приложений и выбор для раздельного туннелирования не передаются Оператору и используются внутри устройства для настройки маршрутизации. Разрешение Android на просмотр установленных приложений применяется только для этой функции.

3.6. Проверка ранее импортированных конфигураций

Если на устройстве имеются ранее импортированные WireGuard-конфигурации и включена связанная с ними автоматическая проверка срока доступа, Приложение может передать на служебный сервер VPNFY адрес VPN-узла и технический ключ конфигурации, необходимые для определения срока действия. Эти сведения используются только для проверки соответствующей конфигурации и должны рассматриваться как конфиденциальные данные доступа.

3.7. Данные, которые Оператор не запрашивает

Оператор не запрашивает паспортные данные, адрес проживания, контакты телефонной книги, SMS, точную геолокацию, фотографии и медиатеку, данные камеры или микрофона, рекламный идентификатор, сведения о здоровье, биометрические данные, политические взгляды, религиозные убеждения и иные специальные категории персональных данных.

Если Пользователь сам обращается к Оператору по телефону или иным доступным способом, Оператор может обработать номер телефона, содержание обращения и предоставленные Пользователем материалы исключительно для ответа и решения вопроса.

4. VPN-ТРАФИК И СЕТЕВЫЕ ДАННЫЕ

4.1. Для выполнения основной функции Приложение создаёт VPN-интерфейс Android и направляет через него весь трафик устройства либо трафик выбранных приложений в соответствии с настройками Пользователя.

4.2. В момент работы VPN-соединения VPN-сервер технически получает исходящий IP-адрес Пользователя и обрабатывает адреса назначения, порты, протоколы, объём и время передачи данных в объёме, необходимом для маршрутизации. Такая техническая обработка неизбежна для работы VPN.

4.3. Оператор не ведёт базу истории посещённых сайтов, не сохраняет содержимое трафика, DNS-запросы, переписку, файлы или поисковые запросы Пользователя и не использует сетевую активность для профилирования или рекламы.

4.4. Содержимое соединений, защищённых HTTPS и другими протоколами сквозного или транспортного шифрования, остаётся зашифрованным между Пользователем и соответствующим интернет-ресурсом. VPN не отменяет правила обработки данных владельцами посещаемых сайтов и сервисов.

4.5. Для разрешения доменных имён, определения доступности интернета и проверки VPN-серверов Приложение может обращаться к DNS-службам и контрольным адресам третьих лиц, включая Cloudflare, Google, Microsoft и Mozilla. Эти лица могут самостоятельно видеть IP-адрес запроса и минимальные сетевые сведения в соответствии со своими политиками.

5. ЦЕЛИ ОБРАБОТКИ

Оператор обрабатывает данные для следующих целей:

— выполнение входа через Google и подтверждение принадлежности аккаунта;
— предоставление бесплатного и платного доступа к функциям VPNFY;
— синхронизация срока подписки между устройствами Пользователя;
— учёт ежедневного лимита бесплатного доступа;
— предоставление списка VPN-серверов, установление и поддержание VPN-соединения;
— проверка доступности серверов и автоматический выбор подходящего сервера;
— создание платежа, проверка его статуса, активация и продление доступа;
— формирование и отправка Пользователю чека;
— показ локальных уведомлений о сроке доступа, бесплатном периоде и возврате из платёжного сервиса;
— диагностика ошибок, обеспечение безопасности и предотвращение злоупотреблений, атак и несанкционированного использования;
— обработка обращений Пользователя;
— защита прав и законных интересов Оператора;
— исполнение требований законодательства Российской Федерации.

6. ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

6.1. Основаниями обработки являются:

— согласие Пользователя, когда оно требуется;
— действия по запросу Пользователя и необходимость предоставления выбранной им услуги;
— заключение и исполнение соглашения между Пользователем и Оператором;
— исполнение обязанностей, возложенных на Оператора законодательством;
— защита прав и законных интересов Оператора при условии соблюдения прав Пользователя.

6.2. Обработка осуществляется автоматизированным способом с использованием Приложения, серверов, баз данных и информационных систем, а при рассмотрении обращений или исполнении требований закона также может выполняться вручную.

6.3. Оператор может совершать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных.

6.4. Оператор не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, за исключением автоматического предоставления, ограничения или прекращения технического доступа в соответствии с тарифом, лимитом бесплатного периода, статусом платежа и правилами сервиса.

7. GOOGLE И GOOGLE PLAY

7.1. Вход через Google является добровольным, но может быть необходим для бесплатного периода, синхронизации доступа и оплаты подписки.

7.2. Аутентификация выполняется средствами Google. Google самостоятельно обрабатывает сведения об аккаунте, устройстве и операции входа в соответствии со своими условиями и политикой конфиденциальности.

7.3. Сервер VPNFY получает ID-токен и проверяет его подлинность. Пароль Google Оператору не передаётся.

7.4. На устройстве сведения о Google-входе сохраняются для поддержания сеанса. При выходе из аккаунта локальная копия удаляется из настроек Приложения. Выход из аккаунта в Приложении сам по себе не удаляет ранее созданную серверную запись подписки; для её удаления необходимо обратиться к Оператору.

7.5. Google Play может самостоятельно обрабатывать данные об установке, версии Приложения, обновлениях, устройстве и аккаунте Google в соответствии со своими правилами. Оператор не получает от Google Play полные платёжные или иные данные аккаунта, если они отдельно не переданы в рамках используемой функции.

8. ПЛАТЕЖИ, ЧЕКИ И СТОРОННИЕ СЕРВИСЫ

8.1. Для оплаты Приложение может перенаправить Пользователя на страницу ЮKassa или Heleket. Ввод платёжных реквизитов выполняется на стороне выбранного провайдера.

8.2. Для создания и сопоставления платежа ЮKassa могут передаваться сумма, описание услуги, срок тарифа, email, идентификатор Google-аккаунта, отображаемое имя при его наличии и служебный идентификатор операции.

8.3. Для создания криптовалютного платежа Heleket передаются сумма, валюта, служебный номер заказа и адрес возврата. Сведения о статусе операции возвращаются серверу VPNFY для активации доступа.

8.4. Для исполнения обязанностей по формированию чека сведения о сумме, наименовании услуги и времени операции могут передаваться сервису ФНС России «Мой налог». Email Пользователя и сведения о платеже используются для отправки чека через почтовую инфраструктуру Google/Gmail.

8.5. Платёжные провайдеры, банки, ФНС России, Google/Gmail, операторы связи и иные участники платежа могут самостоятельно обрабатывать данные в соответствии с законом и своими политиками. Оператор отвечает только за обработку, осуществляемую им самим или по его поручению.

9. ПЕРЕДАЧА ДАННЫХ И ТРЕТЬИ ЛИЦА

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

9.2. Данные могут быть предоставлены в минимально необходимом объёме следующим категориям получателей:

— Google — для входа, проверки аккаунта, работы Google Play и доставки чеков через Gmail;
— ЮKassa, Heleket, банкам и другим участникам платежа — для проведения и проверки оплаты;
— ФНС России и сервису «Мой налог» — для формирования фискального чека;
— провайдерам хостинга, дата-центрам, VPN-серверам, DNS-службам и операторам связи — для работы сетевой инфраструктуры;
— сервису ipwho.is — для определения страны VPN-узла по его IP-адресу;
— Cloudflare, Google, Microsoft и Mozilla — при DNS-разрешении и технической проверке доступности соединения;
— техническим подрядчикам Оператора — только при необходимости сопровождения сервиса и с обязанностью соблюдать конфиденциальность;
— государственным органам, судам и иным уполномоченным лицам — при наличии законного требования.

9.3. Некоторые перечисленные сервисы и их серверы могут находиться за пределами Российской Федерации. При использовании Google, Heleket, Cloudflare, ipwho.is и иных зарубежных сервисов возможна трансграничная обработка минимальных технических данных. Такая обработка выполняется только в объёме, необходимом для выбранной Пользователем функции, с соблюдением применимых требований законодательства.

9.4. Сайты и приложения, которыми Пользователь пользуется через VPN, являются самостоятельными получателями его обращений. Настоящая Политика не регулирует обработку данных такими лицами.

10. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ

10.1. Локальные настройки, выбранные серверы, избранное, конфигурации, перечень выбранных для раздельного туннелирования приложений и данные сеанса хранятся на устройстве до удаления их Пользователем, очистки данных или удаления Приложения. Данные Google-сеанса также удаляются локально при выходе из аккаунта в Приложении.

10.2. Записи ежедневного использования бесплатного периода на сервере VPNFY автоматически удаляются после истечения семи дней с соответствующей даты учёта.

10.3. Внутренние записи успешных платёжных операций на сервере VPNFY автоматически удаляются по истечении 120 дней, а неуспешных, отменённых или незавершённых операций — по истечении трёх дней, если более длительное хранение не требуется для завершения проверки, разрешения спора или исполнения закона.

10.4. Сведения аккаунта и подписки хранятся, пока они необходимы для предоставления и восстановления доступа, синхронизации подписки, обработки обращений и защиты прав Оператора. После прекращения этих целей данные удаляются или обезличиваются по обращению Пользователя, если дальнейшее хранение не требуется по закону.

10.5. Платёжные и фискальные сведения могут дольше храниться платёжными организациями, банками, ФНС России и другими обязанными лицами в течение установленных для них законом сроков.

10.6. Технические журналы сервера и сведения об ошибках хранятся до ротации или удаления в течение периода, необходимого для безопасности и диагностики. При расследовании атаки, сбоя, спора или нарушения срок может быть продлён на период соответствующего разбирательства.

10.7. По достижении целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует законное основание для дальнейшего хранения. Резервные копии удаляются в ходе обычного цикла их обновления.

11. ЗАЩИТА ДАННЫХ

11.1. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, копирования, блокирования, удаления и иных неправомерных действий.

11.2. В частности, применяются разграничение доступа, проверка Google ID-токенов, защищённые сетевые соединения, ограничения доступа к серверной инфраструктуре, обновление программного обеспечения, резервное копирование и контроль работоспособности.

11.3. Доступ к данным предоставляется только лицам, которым он необходим для работы сервиса, проведения платежа, отправки чека, поддержки, обеспечения безопасности или исполнения требований закона.

11.4. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства и Google-аккаунта, не передавать третьим лицам VPN-конфигурации, ключи и иные данные доступа.

11.5. Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности. Оператор принимает разумные и необходимые меры, но не может гарантировать устранение всех рисков, не зависящих от него.

12. ПРАВА ПОЛЬЗОВАТЕЛЯ

12.1. Пользователь вправе:

— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых данных;
— отозвать согласие, если обработка основана на согласии;
— возражать против обработки в предусмотренных законом случаях;
— требовать прекращения обработки, если отсутствуют иные законные основания;
— обжаловать действия Оператора в Роскомнадзор или суд;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав и по всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по номеру: +79964373684.

12.3. В обращении рекомендуется указать email Google-аккаунта, используемый в VPNFY, суть требования и сведения, позволяющие подтвердить принадлежность аккаунта. Оператор вправе запросить дополнительное подтверждение, необходимое для защиты данных от удаления или раскрытия постороннему лицу.

12.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.

12.5. Удаление идентификатора аккаунта и данных подписки может сделать невозможными вход, использование оставшегося срока доступа, восстановление покупки, учёт бесплатного периода и получение поддержки.

12.6. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Если выполнение требования невозможно полностью из-за обязанности хранить платёжные, фискальные или иные сведения, Пользователю сообщается причина ограничения.

13. УВЕДОМЛЕНИЯ И РАЗРЕШЕНИЯ ПРИЛОЖЕНИЯ

13.1. Приложение использует доступ к интернету и состоянию сети для загрузки списка серверов, проверки доступа и установления VPN-соединения.

13.2. Системное разрешение VPN необходимо для направления сетевого трафика через выбранный сервер. Пользователь может прекратить VPN-соединение в любой момент.

13.3. Разрешение на уведомления используется для отображения состояния VPN, окончания бесплатного времени, срока подписки и напоминания после возврата со страницы оплаты.

13.4. Разрешение на вибрацию используется для тактильного подтверждения отдельных действий и не связано со сбором данных.

13.5. Разрешение на просмотр установленных приложений используется для выбора приложений в настройках раздельного туннелирования. Эти сведения не отправляются на сервер VPNFY.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе изменять Политику при изменении законодательства, функций Приложения, состава сервисов или способов обработки данных.

14.2. Новая редакция вступает в силу с даты её публикации, если в ней не указан иной срок.

14.3. Актуальная редакция размещается по ссылке, указанной в Приложении или на странице Приложения. Пользователю рекомендуется периодически проверять её содержание.

14.4. Если Пользователь не согласен с новой редакцией, он должен прекратить использование Приложения и вправе обратиться с требованием об удалении данных при отсутствии законных оснований для их дальнейшего хранения.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Политика применяется ко всем Пользователям VPNFY.

15.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

15.3. Недействительность отдельного положения Политики не влечёт недействительность остальных положений.

15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по номеру: +79964373684.

16. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор персональных данных: ШЕВЕЛЁВ АНАТОЛИЙ АЛЕКСЕЕВИЧ
ИНН: 381117785055
Контакт по вопросам персональных данных: +79964373684
Дата публикации редакции: 1 июня 2026 года