Политика конфиденциальности
Редакция 3.0 · Дата обновления: 11.10.2026 · Составлена в соответствии с ФЗ-152 «О персональных данных»
1. Оператор персональных данных
Оператор: ИП Попов Андрей Валерьевич, ИНН 650115694385, ОГРНИП 326650000015430. Оператор обрабатывает персональные данные при предоставлении сервиса Dracon VPN (сайт dracons.ru, мобильное приложение Dracon VPN).
Почтовый адрес: Сахалинская область, Анивский район, с. Новотроицкое, ул. Рижская, 1. Контакты по вопросам ПДн: support@dracons.ru, Telegram: @draconvpnbot.
Публичная форма обратной связи на сайте не используется. Для поддержки пользователь сам открывает email или Telegram; имя и контакт не отправляются сайту автоматически.
2. Категории субъектов и перечень обрабатываемых данных
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и аутентификация | Адрес электронной почты, логин, хэш пароля; Telegram ID и username (при входе через Telegram); Google sub, email (при входе через Google) | Исполнение договора (ст. 6 ч. 5 ФЗ-152) | До удаления учётной записи + 3 года |
| Оказание услуг / подписка | Статус и параметры заказа, выбранный тариф, срок и даты доступа; версии и время принятия условий и согласия на автопродление | Исполнение договора | 5 лет (требования законодательства и учёта платежей) |
| Оплата | Идентификатор платежа и платёжного метода ЮKassa, статус и сумма операции, маскированные сведения о карте, снимок выбранного тарифа и записи о согласии на автопродление. Полный номер карты и CVC/CVV Оператор не получает и не хранит. | Исполнение договора; требования законодательства | До 5 лет либо дольше, если этого требует закон или продолжающийся спор |
| Работа приложения / телеметрия | Идентификатор устройства (device_id, хэшированный), платформа (Android/iOS/…), версия приложения, версия ОС, модель устройства, IP-адрес, источник установки | Законный интерес (обеспечение работоспособности, безопасность) | 12 месяцев с последней активности |
| Техническая диагностика | Факт подключения/отключения (без содержимого трафика), ошибки приложения, показатели нагрузки | Законный интерес | 90 дней |
| Поддержка пользователей | Email, содержание обращения, история переписки | Исполнение договора; согласие | 3 года с момента последнего обращения |
| Безопасность и предотвращение злоупотреблений | IP-адрес, user-agent, журналы запросов к API | Законный интерес; требования законодательства | 90 дней |
3. Содержимое трафика и VPN-логи
Оператор не записывает, не хранит и не анализирует содержимое сетевого трафика пользователей. Оператор не ведёт журналы посещённых ресурсов. В целях технической диагностики могут фиксироваться факт установки соединения и его продолжительность без привязки к конкретному контенту.
4. Получатели данных
- ЮKassa (ООО НКО «ЮМани») — форма привязки карты и обработка платежей. Данные карты вводятся непосредственно в форме ЮKassa; провайдер передаёт Оператору идентификатор платёжного метода, маскированные сведения о карте и результат операции. Политика: yookassa.ru.
- Провайдеры хостинга и облачной инфраструктуры — размещение серверной части Сервиса. Заключены договоры поручения обработки ПДн.
- Telegram — при использовании входа/бота через Telegram (мессенджер Telegram Messenger Inc.). Данные, которые Telegram передаёт боту, регулируются политикой Telegram.
- Google LLC — при входе через Google. Политика: policies.google.com.
- Уполномоченные органы РФ — по законным запросам в предусмотренных законом случаях.
5. Трансграничная передача
Серверная инфраструктура Сервиса может располагаться на территории государств за пределами РФ. Оператор принимает меры для обеспечения надлежащего уровня защиты данных при такой передаче (ст. 12 ФЗ-152). Персональные данные граждан РФ хранятся с соблюдением требований ст. 18.1 ФЗ-152 о локализации.
6. Файлы cookie и аналитика
Сайт dracons.ru использует технически необходимые cookies для корректной работы (сессии, авторизация). Сторонняя аналитика и маркетинговые cookies в текущей версии отключены; идентификаторы Яндекс Метрики и Google Tag Manager не публикуются в конфигурации сайта. Приложение Dracon VPN не использует сторонние аналитические SDK (Firebase, AppMetrica и аналогичные).
7. Меры защиты персональных данных
- Шифрование хранимых паролей (bcrypt);
- HTTPS/TLS для всех соединений между приложением и сервером;
- Хранение device_id только в хэшированном виде;
- Ограниченный доступ к производственным системам (только уполномоченные лица);
- Регулярный контроль целостности инфраструктуры.
8. Права субъекта персональных данных
Пользователь вправе (ст. 14–17 ФЗ-152):
- получить подтверждение факта обработки и перечень данных;
- потребовать уточнения неточных данных;
- потребовать удаления данных («право на забвение»);
- отозвать согласие на обработку (не влияет на законность обработки до отзыва);
- обратиться с жалобой в Роскомнадзор (rkn.gov.ru).
Для реализации прав направьте запрос на support@dracons.ru с темой «Персональные данные». Ответ предоставляется в течение 10 рабочих дней; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Удаление учётной записи
Пользователь вправе запросить удаление учётной записи и связанных персональных данных по email support@dracons.ru. Данные, подлежащие хранению по требованию законодательства (финансовая документация), удаляются по истечении установленных сроков хранения.
10. Возраст
Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет намеренного сбора данных лиц моложе 18 лет.
11. Изменения в Политике
Оператор вправе изменять Политику. Актуальная версия размещается по адресу dracons.ru/privacy.html. При существенных изменениях Пользователь уведомляется через приложение или email.
12. Контакты
Email: support@dracons.ru
Telegram: @draconvpnbot
Сайт: dracons.ru