Horus1. Общие положения#
1.1. Политика описывает обработку персональных данных пользователей сервиса Horus VPN (сайт horusping.com, приложения Horus, сторонние приложения по ссылке подписки) по Федеральному закону № 152-ФЗ «О персональных данных».
1.2. Оператор: Horus VPN. E-mail для запросов о персональных данных: horusping@gmail.com.
1.3. Данные обрабатываются с согласия пользователя, которое он даёт при регистрации (текст согласия), и для исполнения договора (оферта).
2. Какие данные и зачем#
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Имя пользователя | вход, идентификация | пока есть аккаунт |
| вход, коды подтверждения, сброс пароля, связь | пока есть аккаунт | |
| Пароль — только хеш (bcrypt), сам пароль не хранится | вход | пока есть аккаунт |
| Ключи входа (сессии), до 10 последних | оставаться в аккаунте | до вытеснения новыми, «Выйти на других устройствах» или смены пароля |
| Технический идентификатор (UUID) | учётная запись на серверах VPN | пока есть аккаунт; на сервере — пока пользователь за ним закреплён |
| Код подтверждения e-mail (хеш) | подтверждение адреса | 15 минут, 5 попыток |
| Билет подтверждения (хеш) | дойти до подтверждения при входе | 30 минут |
| Ссылка сброса пароля (хеш) | сброс пароля | 60 минут, один раз |
| Неподтверждённый аккаунт | — | удаляется автоматически через 7 дней |
| Подписка: тариф, сроки, статус | учёт доступа | пока есть аккаунт и 7 дней после его удаления |
| Платежи: сумма, скидка, промокод, тариф, статус, номера у провайдера, списания, возвраты; уведомления провайдера | расчёты, учёт, защита от повторных уведомлений | пока есть аккаунт и 7 дней после его удаления |
| Сервер, за которым закреплён пользователь | работа доступа | пока закреплён |
| Время последнего подключения и отключения, причина отключения | поддержка, диагностика | последнее значение, пока есть аккаунт и 7 дней после его удаления |
| Объём трафика за календарный месяц (весь и в дополнительном режиме) | разумное использование, ограничения | пока есть аккаунт и 7 дней после его удаления |
| Приглашения: кто кого пригласил и когда, коды, проценты, начисления, выплаты | партнёрская программа | пока есть аккаунт и 7 дней после его удаления |
| Реквизиты партнёра для выплат | выплаты | в системе не хранятся: сообщаются в переписке с поддержкой |
| IP-адрес при посещении сайта | работа сайта, защита от перебора | в журналах — не дольше 7 дней (раздел 4) |
| Переписка с поддержкой | поддержка | у Telegram, Google (Gmail), VK по их правилам |
3. Чего мы не собираем#
3.1. Сервис не собирает и не хранит паспортные данные, телефон, ФИО, содержимое трафика, историю посещённых сайтов, DNS-запросы и список приложений на устройстве.
3.2. Журнал подключений на серверах VPN отключён: серверы не записывают, кто, откуда и к какому сайту подключался.
3.3. На сайте нет аналитики, рекламных и сторонних счётчиков. Шрифты загружаются с нашего сервера.
4. Журналы серверов#
4.1. Журналы программ на основном сервере и на серверах VPN хранятся не дольше 7 дней.
4.2. Веб-сервер записывает обращения к сайту: IP-адрес, адрес страницы без параметров (личная ссылка подписки и ссылка сброса пароля в журнал не попадают), браузер и время. Служебный журнал программы сервиса местами содержит имя пользователя и технический идентификатор. Почтовый сервер записывает адреса получателей писем.
4.3. Защита от частых запросов использует IP-адрес только в памяти сервера и не сохраняет его. Подсчёт устройств на серверах VPN тоже держит адреса только в памяти.
4.4. Мониторинг собирает метрики серверов: нагрузку, сеть и число пользователей онлайн, без данных о конкретных людях.
5. Где хранятся данные#
5.1. Данные хранятся в базе данных на основном сервере Сервиса — там же работают сайт и почта.
5.2. Серверы VPN хранят технический идентификатор пользователя и его трафик за текущий месяц, пока пользователь за ними закреплён.
5.3. Резервные копии базы — зашифрованные, ключ расшифровки только у оператора; копии лежат в облачном хранилище. Хранятся 7 ежедневных, 4 еженедельных и 6 ежемесячных копий, поэтому удалённые данные остаются в копиях до 6 месяцев.
6. Кому передаются данные#
| Кто | Что получает | Зачем |
|---|---|---|
| Платёжный провайдер Platega | сумма, тариф, внутренний номер и имя пользователя; данные карты — напрямую от плательщика | приём оплаты |
| Хостинг серверов VPN | IP-адреса пользователей (трафик проходит через их сеть), технический идентификатор | работа VPN |
| Хостинг основного сервера | база данных | работа сервиса |
| Облачное хранилище копий | зашифрованная копия базы | восстановление |
| Почтовые серверы получателя | e-mail и текст письма с кодом или ссылкой | доставка писем |
| Telegram, Google (Gmail), VK | переписка с поддержкой | поддержка |
| Старший партнёр — если вы вступили в его команду | имя пользователя, код, доля, включён ли код, сколько приглашено и сколько из них платили, суммы начислений вам и ему с ваших приглашённых; e-mail и приглашённые — нет | партнёрская программа (правила, раздел 4) |
6.1. Письма с кодами и ссылками уходят с собственного почтового сервера, от «Horus VPN» no-reply@mail.horusping.com.
7. Cookie и хранилище в браузере#
| Где | Имя | Что | Зачем |
|---|---|---|---|
| localStorage | horus.session | ключ входа | оставаться в аккаунте |
| localStorage | horus.ref | код приглашения из ссылки | применить скидку при регистрации |
| localStorage | horus.team | приглашение в команду партнёров из ссылки | показать его в кабинете после входа или регистрации |
| localStorage | horus.setup | отметки «приложение скачано», «подключился» по устройствам | подсказать следующий шаг настройки |
| localStorage | horus.guide.*, horus.usaddr | шаг пошаговой инструкции и сгенерированный адрес в США | продолжить инструкцию по смене региона App Store с того же места |
| sessionStorage | horus.next | страница, которую открыли до входа, до закрытия вкладки | вернуть на неё после входа |
| cookie | horus_panel | копия ключа входа, путь /panel, 30 дней | ставится вошедшим; используется только для доступа администраторов к панели |
7.1. Всё перечисленное технически необходимо для работы сайта. Других cookie и хранилищ сайт не использует.
8. Безопасность#
8.1. Пароли хранятся только в виде хеша. Коды подтверждения, билеты и ссылки сброса пароля — тоже в виде хеша и с ограниченным сроком.
8.2. Доступ к базе есть только у оператора. Резервные копии зашифрованы.
9. Права пользователя#
9.1. Посмотреть свои данные: имя, e-mail, подписка и сервер видны в кабинете; остальное — по запросу в поддержку.
9.2. Исправить: e-mail — до подтверждения адреса, на экране подтверждения; пароль — через «Забыли пароль?». Остальное — через поддержку.
9.3. Выйти на всех устройствах: кабинет → «Выйти на других устройствах». Смена пароля тоже закрывает все сессии.
9.4. Удалить аккаунт: в кабинете кнопка «Удалить аккаунт» открывает Telegram @horusping с готовым запросом. Срок ответа — 24 часа. Данные аккаунта удаляются в течение 7 дней; в зашифрованных резервных копиях они остаются до 6 месяцев.
9.5. Отозвать согласие на обработку: запросом в поддержку (Telegram @horusping) или на почту horusping@gmail.com. Без обработки данных Сервис оказать нельзя, поэтому отзыв согласия означает удаление аккаунта.
10. Изменения политики#
10.1. Новая редакция публикуется на этой странице с датой.