Политика конфиденци­альности

1. Общие положения

1.1. Настоящая политика действует в отношении всех данных, которые сервис получает, когда вы пользуетесь сайтом и приложением MultiOBX.

1.2. Исполнитель: владелец сервиса MultiOBX.

1.3. Создавая ключ, оплачивая время или используя приложение, вы соглашаетесь с этой политикой. Если вы не согласны, пользоваться сервисом не нужно.

2. Какие данные обрабатываются

2.1. Ключ доступа. При создании ключа сервер сохраняет только его слепок (HMAC-SHA256 с секретом сервера). Сам ключ не сохраняется, восстановить его по слепку невозможно.

2.2. Устройства. Для каждого устройства, привязанного к ключу (не более 5), хранятся: открытый ключ WireGuard, адрес внутри туннеля, служебное имя из словаря, тип платформы (Windows, Android, iOS), дата добавления. Настоящее имя устройства не запрашивается.

2.3. Оплата. Дата, до которой оплачено время; номера, суммы и состояние заказов; отметки о погашении ваучеров. Реквизиты карт, счетов и кошельков сервис не получает: их обрабатывает платёжный провайдер по своим правилам, а сервису передаётся только факт оплаты и номер заказа.

2.4. Сайт. После входа в кабинет ставится одна cookie сеанса: случайный идентификатор, который хранится в базе в виде хэша и действует 30 дней или до выхода. Кабинет ставит ещё одну cookie — случайную метку устройства на два года: по ней общий ваучер нельзя погасить с одного устройства дважды. Счётчиков посещаемости, рекламных и сторонних cookie на сайте нет. IP-адрес нужен, чтобы ограничивать частоту запросов, и в базе не сохраняется — кроме гашения общего ваучера: тогда сохраняются необратимые отпечатки (хэш под секретом сервера) сети и модели телефона, отпечаток сети стирается через 3 часа, модели — через сутки, отпечаток метки устройства хранится вместе с отметкой о гашении. Журналы веб-сервера с IP-адресами хранятся не дольше 7 дней и используются только для защиты от атак.

2.5. Обращения в поддержку. То, что вы напишете сами, и адрес, с которого написали.

2.6. Журнал сбоев. Чтобы находить поломки, которые видны не всем, сервис записывает отказы и ошибки. В записи: время, что именно не получилось, раздел сайта и связка «система и браузер» из короткого списка — например «iOS/Safari» или «Windows/Chrome». Полная строка браузера не сохраняется: она почти уникальна и работала бы как отпечаток. Обычные просмотры страниц не записываются, это не счётчик посещаемости. Записи хранятся 20 дней и удаляются сами.

2.7. Как связываются записи журнала сбоев. У записей есть короткая метка, общая у нескольких действий подряд: без неё нельзя понять, что три отказа — это один человек, который трижды не смог войти. Метка считается односторонней функцией от адреса и связки «система и браузер» под случайным секретом, который живёт только в памяти сервера и создаётся заново при каждом перезапуске. Секрет нигде не сохраняется, поэтому восстановить по метке адрес нельзя ни нам, ни тому, кто получит базу. Внутри метки номер часа, так что связывание работает в пределах часа, а не постоянно.

2.8. Чего сервис не собирает. Имя, почту, телефон, паспортные данные, платёжные реквизиты. Серверы туннеля не ведут журналов соединений: кто, когда и к каким адресам подключался, не записывается. Системные журналы серверов туннеля хранятся только в оперативной памяти и стираются при перезагрузке.

2.9. Отчёты приложения. Приложение сообщает сервису, как проходит подключение: что не получилось на вашей стороне (вид сбоя из короткого списка — например, не создался сетевой адаптер, не прошло рукопожатие с сервером или не поднялась сеть Tor) и что подключение удалось или закончилось (сколько длился сеанс и сколько данных прошло, без адресов). Сообщение содержит: имя сервера, выбранный режим, включён ли обход блокировок, систему и версию приложения, тип сети (Wi-Fi или мобильная) и код оператора связи, имя для поддержки, если вы его задали, и номер устройства, выданный при регистрации. Адресов сайтов, содержимого трафика, ключа доступа и вашего IP-адреса там нет. Привязка к номеру устройства, а через него к ключу, нужна, чтобы отличить «ломается у всех» от «ломается у одного». Сообщения о сбоях хранятся столько же, сколько журнал сбоев, сообщения об удачных подключениях — двое суток; дальше остаются только общие счётчики по серверам и режимам, без номеров устройств. Всё удаляется само.

2.10. Telegram-бот. Если вы вошли по ключу в нашего бота, сервер хранит номер вашего аккаунта Telegram (число) и ник (@username, если он есть) — без имени — вместе с номером ключа, настройку напоминаний и какие напоминания уже отправлены. Сообщение с ключом бот удаляет из переписки сразу. Если ключ создан или сменён в боте, бот присылает новый ключ один раз сообщением — оно остаётся в вашей переписке Telegram, пока вы его не удалите (кнопка «Я сохранил — удалить сообщение»); сервер сам ключ в открытом виде не хранит. Кнопка «Выйти» в боте, смена ключа или «Закрыть остальные входы» на сайте отвязывают Telegram от ключа; при смене ключа в самом боте привязанным остаётся тот Telegram, из которого его сменили.

2.11. Приглашения. Если ключ создан по ссылке приглашения, сервер хранит, какой ключ пригласил, и начисленные за это дни — чтобы выдать награду. Ссылка приглашения ставит отдельную cookie с кодом приглашения на 30 дней; после создания ключа она стирается. Пригласивший видит только числа (сколько ключей по ссылке, сколько оплатили, сколько дней получено), а не то, какие это ключи.

3. Зачем

3.1. Чтобы работали вход по ключу, устройства и учёт оплаченного времени.

3.2. Чтобы принять оплату и сопоставить её с ключом по номеру заказа.

3.3. Чтобы отвечать на обращения.

3.4. Чтобы защищать сервис от подбора ключей и атак (ограничение частоты запросов).

4. Кому передаются

4.1. Платёжному провайдеру: номер и сумма заказа, необходимые для приёма оплаты, а при оплате картой или через СБП — ещё и номер ключа (провайдер требует его для своей проверки платежей; номер ключа войти не позволяет).

4.2. Государственным органам: только если это прямо требует закон, и только те данные, которые у сервиса есть (см. раздел 2). Данных о том, куда вы подключались, у сервиса нет.

4.3. Никому больше. Данные не продаются и не передаются для рекламы.

5. Сроки хранения и удаление

5.1. Запись ключа, устройства и заказы хранятся, пока существует ключ. При удалении ключа удаляются и связанные с ним устройства, сеансы и заказы.

5.2. Сеанс на сайте удаляется при выходе или через 30 дней.

5.3. Чтобы удалить ключ вместе со связанными данными, напишите в поддержку и укажите номер заказа или дату создания ключа. Сам ключ присылать не нужно.

6. Защита данных

6.1. Ключи хранятся в виде слепков, сеансы в виде хэшей. Сайт работает только по HTTPS. Секрет сервера хранится в отдельном файле с ограниченным доступом.

6.2. Сайт не выполняет скриптов и не загружает ничего с чужих серверов.

6.3. Абсолютной защиты при передаче данных через интернет не существует; сервис принимает разумные меры, но не может гарантировать отсутствие рисков, не зависящих от него.

7. Ваши права

7.1. Всё, что хранится в связи с вашим ключом, видно в кабинете: устройства, срок, заказы, счёт приглашений; привязка Telegram — в самом боте.

7.2. Вы можете удалить данные (п. 5.3), сменить ключ в кабинете или прекратить использование сервиса в любой момент.

8. Изменения

8.1. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования сервиса после публикации означает согласие с новой редакцией.

9. Контакты

9.1. Вопросы по обработке данных: multiobx@tutamail.com.