Политика конфиденциальности сервиса «Арка»
Редакция от 15.10.2026. Опубликована по адресу https://app.arka1.app/legal/privacy.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Арка» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработку персональных данных осуществляет администрация сервиса «Арка» (далее — Оператор, мы). Связь с Оператором, в том числе по вопросам персональных данных: @arka_vpn_support_bot или команда /support в боте @vpn_arka_bot. Ответственный за организацию обработки персональных данных — администрация сервиса «Арка».
1.3. Политика действует для Telegram-бота @vpn_arka_bot, мини-приложения внутри него, веб-кабинета на сайте https://app.arka1.app, страницы оплаты и сервиса защищённого подключения «Арка» (далее — Сервис).
1.4. Начиная пользоваться Сервисом, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.
2. Главное коротко
- Мы не ведём журналы трафика и посещённых вами ресурсов: не сохраняем, какие сайты и приложения вы открываете, DNS-запросы, адреса назначения, время отдельных сессий на серверах.
- Мы не записываем ваш IP-адрес на диск. IP используется только в оперативной памяти для защиты от злоупотреблений и хранится там не дольше 24 часов (п. 3.9).
- Для работы аккаунта нужен только аккаунт Telegram. Имя, телефон, адрес мы не запрашиваем.
- Идентификатор Telegram хранится в зашифрованном виде, а для поиска — в виде необратимого хеша.
- Платёжные данные вводятся у платёжного сервиса или в приложении вашего банка; мы их не получаем.
- Платёжные записи хранятся отдельно от сетевых данных; связь между ними есть только во внутренней базе учёта подписок.
3. Какие данные мы обрабатываем
3.1. Данные аккаунта. Внутренний идентификатор аккаунта, статус аккаунта, выбранный тариф, даты начала и окончания подписки, язык интерфейса, реферальный код и отметка о том, кто вас пригласил (если вы пришли по приглашению), использованные промокоды и отметка о пробном периоде.
3.2. Идентификатор Telegram (числовой user ID). Имя пользователя (username), имя и номер телефона из Telegram мы не храним. Идентификатор хранится зашифрованным, для поиска — хеш.
3.3. Данные входа. Одноразовые коды и ссылки для входа в кабинет (действуют не более 15 минут), сессии веб-кабинета и мини-приложения. Хранится только хеш токенов.
3.4. Платёжные записи. Номер заказа, тариф, платёжный сервис, идентификатор транзакции у платёжного сервиса, сумма, валюта, статус, время, а также записи о начислениях, возвратах и оспоренных платежах. Мы не храним ФИО, телефон, маску карты и банк плательщика: если платёжный сервис присылает их в уведомлении, они отбрасываются до записи.
3.5. Данные подписки и подключения. Ссылка подписки содержит случайный секретный токен. Мы храним его хеш (для проверки) и зашифрованную копию (чтобы показать вам ссылку в боте или кабинете). Сетевой идентификатор и технические идентификаторы подключения (UUID) хранятся в системе управления серверами и в оперативной памяти серверов и не содержат ваш Telegram ID.
3.6. Данные устройств. Чтобы соблюдать лимит в 10 устройств, мы храним хеш идентификатора устройства (HWID), который передаёт клиентское приложение, тип операционной системы и клиентского приложения, дату первого и последнего подключения (без времени). IP-адрес устройства в эту запись не попадает.
3.7. Объём трафика. Для учёта нагрузки и правила разумного использования система управления серверами считает объём переданных данных (байты) по сетевому идентификатору подписки. Содержимое и адресаты трафика не учитываются.
3.8. Обращения в поддержку. Текст и вложения, которые вы присылаете в поддержку. Переписка в Telegram также хранится у Telegram.
3.9. IP-адреса. IP-адрес не записывается на диск ни одним нашим компонентом. Он используется в оперативной памяти: для ограничения частоты запросов (счётчики по подсети, хранятся не дольше 1 часа) и для защиты от массового оформления пробных периодов (хеш подсети, не дольше 24 часов). IP-адреса видят также наши поставщики инфраструктуры (раздел 6) в силу того, как устроен интернет.
3.10. Технические журналы. Журналы работы приложений без IP-адресов, Telegram ID, токенов и идентификаторов устройств (это обеспечивается фильтром журналов). На серверах подключения журналы доступа отключены.
3.11. Журнал действий сотрудников. Запись о том, какой сотрудник, когда и какое действие выполнил с аккаунтом (по внутреннему идентификатору). Нужен для защиты ваших данных от злоупотреблений со стороны персонала.
3.12. Сведения о рекламном источнике. Метка рекламной кампании, по которой вы пришли в Сервис, и события в боте и кабинете (запуск, оплата) — под псевдонимным идентификатором, который не совпадает с идентификатором аккаунта и меняется раз в 90 дней. Без IP-адреса, идентификатора устройства и без идентификации личности.
3.13. Чего мы не собираем: содержимое трафика, посещённые сайты и домены, DNS-запросы, время отдельных сессий на серверах, IP-адреса на серверах подключения, ФИО, телефон, геолокацию.
4. Цели и правовые основания
| Цель | Данные (раздел 3) | Основание |
|---|---|---|
| Создать и вести аккаунт, предоставить доступ к Сервису, соблюдать лимит устройств | 3.1–3.3, 3.5, 3.6 | Исполнение договора (оферты), стороной которого вы являетесь |
| Принять оплату, оформить возврат, разобрать оспоренный платёж | 3.1, 3.4 | Исполнение договора; обязанности по бухгалтерскому учёту |
| Уведомить об оплате, окончании подписки, сбоях | 3.2 | Исполнение договора |
| Ответить на обращение | 3.8 | Исполнение договора |
| Защитить Сервис от злоупотреблений, мошенничества и атак; учитывать нагрузку | 3.7, 3.9–3.11 | Законные интересы Оператора при условии соблюдения ваших прав |
| Анализировать работу Сервиса и эффективность рекламы в обезличенном виде | 3.12 | Согласие (п. 1.4) |
Мы не принимаем решений, имеющих для вас юридические последствия, исключительно автоматически, кроме автоматической проверки права на пробный период (п. 5.2 оферты). Вы можете оспорить такой отказ через поддержку.
5. Сроки хранения
Данные хранятся до достижения целей обработки или до удаления по вашему запросу. Конкретные сроки:
| Данные | Срок |
|---|---|
| Аккаунт, Telegram ID (3.1, 3.2) | Пока есть аккаунт и 90 дней после окончания последней подписки; затем удаляются автоматически |
| Одноразовые коды и ссылки входа (3.3) | Не более 15 минут, затем удаляются |
| Сессии (3.3) | До 30 дней |
| Платёжные записи (3.4) | В сроки, установленные законодательством о бухгалтерском учёте |
| Ссылка подписки, сетевые идентификаторы (3.5) | Пока действует подписка; при перевыпуске старый токен удаляется |
| Устройства (3.6) | Удаляются через 30 дней без подключений, при перевыпуске ключей и при удалении аккаунта |
| Объём трафика (3.7) | Детально 7 дней, суточные суммы — 30 дней |
| Обращения в поддержку (3.8) | 90 дней после закрытия обращения |
| IP-адреса (3.9) | Только в оперативной памяти, не более 24 часов |
| Технические журналы (3.10) | 14 дней |
| Журнал действий сотрудников (3.11) | 2 года, без возможности изменения |
| Сведения о рекламном источнике (3.12) | 13 месяцев |
| Резервные копии | Ежедневные копии — 35 дней. Удалённые данные исчезают из резервных копий по истечении этого срока |
6. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только тем, кто помогает оказывать услугу, и только в нужном объёме:
| Получатель | Зачем | Что получает |
|---|---|---|
| Telegram | Работа бота, мини-приложения, поддержки и входа в кабинет | Переписку с ботом и поддержкой, ваш Telegram ID. Telegram обрабатывает данные по своим правилам |
| Platega (платёжный сервис) | Приём платежей через СБП и возвраты | Номер заказа и сумму от нас; платёжные данные вы вводите у платёжного сервиса или в своём банке. Платёжный сервис обрабатывает данные плательщика по своим правилам |
| Хостинг-провайдеры в Нидерландах, Германии и Канаде | Размещение серверов и баз данных | Данные хранятся на арендованных серверах; провайдеры не получают к ним доступ в обычном порядке. Резервные копии хранятся в зашифрованном виде у двух разных провайдеров |
| Cloudflare, Inc. | Защита сайта, кабинета, страницы оплаты и адресов подписки от атак, доставка трафика к нашим сервисам | IP-адрес и технические данные запроса при обращении к нашим сайтам и адресу подписки |
| Разработчики клиентских приложений (Happ, INCY и др.) | Вы сами устанавливаете приложение для подключения | Приложение работает по правилам своего разработчика. В частности, приложение Happ может передавать своему разработчику идентификатор устройства, операционную систему и технические данные о подписке. Мы не контролируем эти данные |
| Государственные органы | Только в случаях, предусмотренных законодательством | Только данные, которые у нас есть (раздел 3). Журналов трафика и IP-адресов у нас нет |
7. Трансграничная передача
7.1. Серверы Сервиса и поставщики находятся за пределами Российской Федерации: в Нидерландах, Германии и Канаде, а также в странах нахождения Telegram и Cloudflare (в том числе в США). Это трансграничная передача персональных данных.
7.2. Передаются только данные, необходимые для целей из раздела 4. Начиная пользоваться Сервисом, вы соглашаетесь на такую передачу.
8. Как мы защищаем данные
- Шифрование Telegram ID и токена ссылки подписки ключами, которые хранятся отдельно от базы; хеширование с секретным ключом для поиска.
- Разделение данных: платёжный учёт — в отдельной схеме под отдельной ролью; серверы подключения и система управления ими не знают ваш Telegram ID.
- Минимальные права доступа для сервисов и сотрудников, двухфакторная аутентификация, неизменяемый журнал действий сотрудников.
- Отсутствие журналов доступа на серверах подключения.
- Зашифрованные резервные копии.
Ни одна система не защищена абсолютно. При утечке, которая затрагивает ваши права, мы сообщим вам и, если требуется, уполномоченному органу по защите прав субъектов персональных данных в установленные сроки.
9. Ваши права
9.1. Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать уточнения неточных данных;
- потребовать удаления аккаунта и данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
9.2. Как воспользоваться правами. Напишите в @arka_vpn_support_bot или командой /support в боте @vpn_arka_bot. Чтобы мы не выдали ваши данные постороннему, мы проверяем, что запрос пришёл из того же аккаунта Telegram, что и аккаунт в Сервисе. Мы отвечаем в течение 10 рабочих дней.
9.3. Удаление аккаунта.
- После подтверждения запроса удаление ставится в очередь и выполняется не ранее чем через 24 часа. В течение этого времени запрос можно отменить через поддержку — это защита от ошибочного или чужого запроса.
- После удаления: доступ к Сервису прекращается, ссылка подписки и устройства удаляются, данные удаляются из системы управления серверами; Telegram ID удаляется.
- Платёжные записи хранятся до конца срока из раздела 5, но связь с вашим аккаунтом разрывается: в журнале остаётся только случайный технический номер, по которому вас нельзя найти.
- Записи в журнале действий сотрудников хранятся до конца своего срока (раздел 5) и содержат только внутренний номер удалённого аккаунта.
- Из резервных копий данные исчезают через 35 дней.
- Переписку с ботом и поддержкой в Telegram мы удалить не можем: она хранится у Telegram. Вы можете удалить её у себя средствами Telegram.
10. Cookies
10.1. Веб-кабинет, страница оплаты и мини-приложение используют только технические cookies, без которых они не работают:
- cookie сессии с префиксом
__Host-(хранит случайный идентификатор сессии, до 30 дней);
10.2. Мы не используем рекламные и аналитические cookies и не подключаем сторонние счётчики.
10.3. Защита Cloudflare от атак может устанавливать собственные технические cookies.
10.4. Технические cookies необходимы для работы Сервиса; отключение cookies в браузере может сделать вход в кабинет невозможным.
11. Возраст пользователей
Сервис предназначен для лиц старше 18 лет. Если Оператору станет известно, что данные принадлежат несовершеннолетнему, аккаунт будет удалён.
12. Изменения политики
Мы публикуем новую редакцию по адресу https://app.arka1.app/legal/privacy с датой. О существенных изменениях сообщаем в боте не менее чем за 10 дней.
13. Контакты
Администрация сервиса «Арка»: @arka_vpn_support_bot, команда /support в боте @vpn_arka_bot.