Политика обработки персональных данных

Редакция 1.0 от 11.07.2026 · применяется к сервисам Alpha Apps, включая Alpha VPN

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов Alpha Apps (далее — «Сервис»). Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и статьи 23 Конституции РФ (неприкосновенность частной жизни, тайна переписки).

Статус документа: редакция 1.0 от 11.07.2026. Документ является рабочим проектом (draft) и требует юридической проверки перед публичным релизом. Оператор данных: владелец сервиса Alpha Apps (реквизиты ИП/ООО будут указаны до публичного релиза). Контакты: support@alpha-apps.ru, вопросы безопасности — security@alpha-apps.ru.

2. Какие данные обрабатываются

• Учётная запись: адрес электронной почты; хеш пароля (пароль в открытом виде не хранится и не логируется); статус подтверждения почты; даты регистрации и последнего входа; счётчик неудачных входов (защита от подбора).
• Подписка: тариф, статус, срок действия, лимит устройств, маскированный/хешированный ключ активации.
• Устройства: хешированный идентификатор установки, название устройства, операционная система, версия приложения, дата первого и последнего использования, статус устройства.
• События VPN: факт подключения/ошибки подключения, выбранная нода/локация, время события, код ошибки. Содержимое трафика и посещённые сайты не записываются.
• Диагностика: отчёты, отправляемые пользователем добровольно вручную: версия приложения, ОС, выбранный сервер, код ошибки, технические логи с автоматическим удалением секретов.
• Почтовые события: факт отправки писем (подтверждение, восстановление пароля, обновления).
• Согласия: факт и версия принятых документов (дата, версия приложения).

Что Alpha VPN НЕ собирает

• историю посещённых сайтов;
• содержимое трафика и переписки;
• историю DNS-запросов (DNS-запросы обрабатываются на устройстве и внутри туннеля и не логируются);
• пароли в открытом виде (хранится только криптографический хеш);
• приватные ключи в диагностике и логах.

3. Цели обработки

• создание и обслуживание учётной записи, аутентификация;
• предоставление VPN-доступа и контроль лимита устройств;
• поддержка пользователей и разбор технических проблем (диагностика);
• уведомления о критически важных изменениях сервиса; необязательные уведомления об обновлениях — только при отдельном согласии;
• обеспечение безопасности (защита от подбора пароля, злоупотреблений).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (отдельный документ «Согласие на обработку персональных данных», принимаемый при регистрации) и необходимости исполнения Пользовательского соглашения.

5. Сроки хранения (черновая политика)

• диагностические отчёты — до 90 дней;
• события аутентификации — до 180 дней;
• журнал действий администратора — до 1 года;
• данные учётной записи — на время существования аккаунта; после удаления аккаунта данные удаляются или обезличиваются в разумный срок с учётом операционных и правовых требований.

6. Права пользователя

Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие на обработку. Для реализации прав напишите на support@alpha-apps.ru с адреса, указанного при регистрации. Отзыв согласия влечёт прекращение обслуживания учётной записи.

7. Меры защиты

Пароли хранятся в виде стойких хешей (scrypt); одноразовые коды хешируются и ограничены по времени и числу попыток; доступ к VPN-конфигурации выдаётся только аутентифицированным пользователям; секреты не записываются в логи (автоматическая фильтрация); доступ к серверам — по ключам; данные передаются по защищённым каналам (HTTPS/TLS).

8. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам для маркетинга. Для отправки служебных писем используется почтовый сервис хостинг-провайдера (передаётся только адрес почты и текст письма).