Vinipuch

Vinipuch — политика конфиденциальности

Дата редакции и вступления в силу: 17 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации при использовании онлайн-сервиса Vinipuch.

1.2. Оператором данных является Администрация Сервиса. Обращения по вопросам данных принимаются через кнопку поддержки в Telegram-боте Vinipuch.

1.3. Политика действует для сайта, Telegram-ботов, Telegram Mini App, веб-кабинета, поддержки и связанных программных интерфейсов Сервиса.

1.4. Использование Сервиса означает ознакомление Пользователя с Политикой. Когда закон требует отдельного согласия, Оператор запрашивает его отдельно.

2. Какие данные обрабатываются

2.1. Данные Telegram: числовой идентификатор пользователя и чата, имя, username и код языка, если Telegram передаёт их Сервису.

2.2. Данные аккаунта и взаимодействия: дата создания, выбранный язык, команды, статусы обработки и текст служебного ответа бота, идентификаторы служебных сообщений, обращения в поддержку и связь ответа оператора с чатом Пользователя. Текст ответа хранится вместе с идентификатором обновления, чтобы повторно доставленное Telegram-событие не выполняло операцию второй раз.

2.3. Данные авторизации: проверенные параметры Telegram initData, идентификатор сессии в защищённой cookie, идентификатор Пользователя и срок действия сессии. Исходная строка initData, cookie и секреты авторизации не предназначены для записи в обычные журналы.

2.4. Данные платежей и внутреннего учёта: сумма, валюта, способ и статус операции, идентификаторы счёта и транзакции платёжного провайдера, даты создания и подтверждения, внутренний баланс, покупки, бонусы и корректирующие записи. Сервис не хранит реквизиты банковской карты, секреты кошелька или платёжные учётные данные Пользователя.

2.5. Данные доступа: выбранный тариф, срок, квота и лимит устройств, состояние предоставления услуги, назначенный сервер, зашифрованный токен подписки и технические идентификаторы конфигурации.

2.6. Данные использования: суммарный объём переданного и полученного трафика за расчётный период. Сервис не предназначен для хранения содержимого трафика, истории посещённых ресурсов или DNS-запросов Пользователя.

2.7. Технические данные: время и результат запроса, код ошибки, request ID, метрики работоспособности и данные, необходимые для ограничения частоты запросов и защиты Сервиса. IP-адрес может кратковременно обрабатываться для безопасности и ограничения частоты запросов, но не является постоянной записью профиля Пользователя.

2.8. Сайт сохраняет выбранный язык в локальном хранилище браузера. Веб-кабинет использует обязательную cookie сессии. Рекламные cookies и сторонние системы поведенческой аналитики не используются. При включённой first-party аналитике Сервис может обрабатывать обезличенные события посещений и воронки (путь страницы без query-параметров, источник перехода, страна по IP с последующим отбрасыванием IP, класс браузера/ОС, имя события и свойства вроде экрана, CTA, кода тарифа и поверхности site/web/bot) на собственной инфраструктуре без идентификатора Пользователя Telegram, session id и платёжных ссылок. Срок хранения таких событий ограничен конфигурацией (целевой — до шести месяцев).

2.9. Сервис не запрашивает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

Данные обрабатываются для:

Данные не продаются и не используются для поведенческой рекламы.

4. Правовые основания

Оператор обрабатывает данные в объёме, необходимом для заключения и исполнения пользовательского соглашения, исполнения обязанностей по закону, защиты прав Оператора и третьих лиц, а также на основании согласия, когда оно обязательно.

5. Передача и получатели

5.1. Доступ к данным получают только уполномоченные лица, которым он необходим для работы и поддержки Сервиса.

5.2. Для исполнения договора данные в необходимом объёме могут передаваться:

5.3. Взаимодействие с иностранными платформами или провайдерами может включать трансграничную передачу. Такая передача выполняется только при наличии правового основания и соблюдении применимых требований.

6. Сроки хранения и удаление

6.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные сроки бухгалтерского и иного установленного законом хранения, сроки предъявления требований и защита Сервиса.

6.2. Пользовательская сессия по умолчанию действует до 30 дней и может быть завершена раньше при выходе, отзыве или изменении конфигурации безопасности.

6.3. Учётные записи платежей, внутреннего баланса и административного аудита могут храниться после прекращения доступа, поскольку обеспечивают финансовый учёт, расследование спорных операций и выполнение требований закона.

6.4. Записи обработки обновлений бота, включая текст служебного ответа, хранятся для предотвращения повторного выполнения операций, поддержки и разрешения споров. Автоматический срок их удаления в текущей реализации не установлен; Оператор удаляет или обезличивает их после утраты указанных целей, если хранение не требуется по другому правовому основанию.

6.5. После достижения цели данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется по закону или для разрешения спора.

7. Защита данных

Оператор применяет разграничение доступа, шифрование соединений, защищённые cookie, контроль административных действий, резервное копирование, мониторинг, фильтрацию секретов в журналах и иные соразмерные меры. Доступ к системам предоставляется по принципу минимально необходимых полномочий.

8. Права Пользователя

Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование или удаление неточных либо незаконно обрабатываемых данных, отозвать согласие, если обработка основана на согласии, и обжаловать действия Оператора. Запрос направляется через поддержку; Оператор может запросить подтверждение принадлежности Telegram-аккаунта.

Удаление отдельных данных может привести к невозможности продолжать оказание услуги. Отзыв согласия не влияет на законность обработки, выполненной ранее, и не требует удаления записей, которые Оператор обязан или вправе хранить на другом правовом основании.

9. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, которые не могут заключить Соглашение без согласия законного представителя. Если Оператору станет известно о неправомерной обработке данных несовершеннолетнего, он примет меры для прекращения такой обработки.

10. Изменение Политики

Актуальная редакция постоянно доступна в Сервисе. Новая редакция применяется с указанной в ней даты. Существенные изменения могут дополнительно сообщаться через интерфейс Сервиса или Telegram.

11. Нормативная основа

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей». Текст Политики не ограничивает права, предоставленные применимым законодательством.