Политика конфиденциальности
Какие данные обрабатывает сервис Шмыг, зачем, кому и когда они передаются, сколько хранятся и как защищаются.
Редакция от 10 октября 2026 г.
1. Общие положения
1.1.Настоящая Политика конфиденциальности (далее — Политика) описывает, какие данные пользователей обрабатывает сервис Шмыг (далее — Сервис), для чего они нужны, кому и в каких случаях передаются и как защищаются. Сервис доступен на сайте https://shmyg.tech и через Telegram-бота Сервиса.
1.2.Оператором персональных данных является администрация сервиса Шмыг. Сведения об операторе и способы связи приведены в разделе «Оператор и контакты».
1.3.Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
1.4.Политика является частью Пользовательского соглашения. Начиная пользоваться Сервисом — входя в аккаунт или оплачивая подписку, — пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с Политикой, не используйте Сервис.
1.5.Сервис предназначен для совершеннолетних пользователей; несовершеннолетний может пользоваться Сервисом только с согласия законного представителя. Сведения о возрасте Сервис не запрашивает.
2. Какие данные мы обрабатываем
2.1.Данные аккаунта:
- адрес электронной почты — для входа по одноразовому коду и служебных уведомлений;
- если вы пользуетесь Telegram-ботом, — идентификатор Telegram, имя пользователя (username), имя и язык интерфейса, которые Telegram передаёт боту;
- дата создания аккаунта и время последней активности.
2.2.Данные о заказах и платежах: выбранный тариф и опции, сумма, применённый промокод, статусы и время заказа и платежа, номер операции у платёжного сервиса, сведения о возвратах. Данные банковских карт и других платёжных средств Сервис не получает и не хранит: их вы вводите на странице платёжного сервиса.
2.3.Данные подписки: срок действия, лимиты тарифа и счётчик использованного трафика. Учитывается только объём трафика: содержимое передаваемых данных и адреса посещаемых ресурсов в базе данных Сервиса не сохраняются (о журналах VPN-серверов — ниже).
2.4.Данные устройств — если VPN-приложение передаёт их при получении настроек подключения (так делают не все приложения). На сервере управления VPN-серверами могут храниться сведения, которые сообщило приложение: технический идентификатор устройства (хэш), модель устройства, операционная система и её версия, название и версия приложения, время первого и последнего обращения — вместе с техническим идентификатором аккаунта, без почты и имени. В базе данных Сервиса из них сохраняются только технический отпечаток устройства и время первого и последнего подключения. Эти сведения используются только для учёта устройств подписки: по ним в личном кабинете видно, сколько устройств подключалось, и лишнее устройство можно отключить.
2.5.Журналы подключений на VPN-серверах. Программное обеспечение VPN-серверов ведёт технические журналы подключений: IP-адрес, с которого подключается устройство, время подключения, технический идентификатор аккаунта (без почты и имени) и адрес ресурса, к которому устанавливается соединение. Содержимое передаваемых данных в журналы не записывается. Журналы используются только для соблюдения лимита одновременных подключений по тарифу, диагностики сбоев и защиты от злоупотреблений, хранятся не дольше 3 дней и удаляются автоматически.
2.6.Список недавних IP-адресов подключений аккаунта в панели управления VPN-серверами — по нему считается лимит одновременных подключений. Сервис автоматически очищает его не реже раза в 3 дня.
2.7.Данные входа на сайт: идентификатор сессии (хранится только в виде криптографического хэша), время входа и последнего использования, сведения о браузере (user agent). Одноразовые коды и ссылки для входа хранятся только в виде хэша.
2.8.Обращения в поддержку: тема обращения, ваши сообщения и ответы поддержки.
2.9.Журнал уведомлений: какие служебные уведомления (письма и сообщения в Telegram) и когда отправлены, адрес почты или идентификатор Telegram получателя.
2.10.Журнал событий аккаунта: какие действия с аккаунтом, подпиской, устройствами и платежами и когда выполнены — пользователем, администратором или автоматически (например, привязка почты или Telegram, обновление ссылки подписки, отключение устройства, возврат платежа). Он нужен для безопасности и разбора обращений.
2.11.IP-адреса запросов к сайту используются для ограничения частоты запросов — защиты от подбора кодов и злоупотреблений — и хранятся во временном хранилище не дольше часа; для лимита запросов кода входа хранится только хэш адреса.
2.12.Сервис не запрашивает паспортные данные, номер телефона, адрес проживания и платёжные реквизиты.
3. Цели обработки
3.1.Данные обрабатываются, чтобы:
- создавать и вести аккаунт, обеспечивать вход на сайт и в Telegram-бота;
- предоставлять доступ к Сервису по оплаченной подписке: выдавать ссылку подписки, подключать устройства, учитывать трафик и лимит одновременных подключений;
- принимать оплату, вести учёт заказов и проводить возвраты;
- отправлять служебные уведомления: код входа, статус оплаты и подписки, расход трафика, окончание срока;
- отвечать на обращения в поддержку;
- защищать Сервис и пользователей от злоупотреблений, подбора кодов и мошенничества;
- выполнять обязанности, установленные законодательством, в том числе по учёту расчётов.
3.2.Рекламных рассылок Сервис не ведёт и данные пользователей для рекламы не использует.
4. Правовые основания обработки
4.1.Данные обрабатываются на следующих основаниях:
- исполнение договора с пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ): без данных аккаунта, заказов, подписки и устройств, без уведомлений и поддержки доступ к Сервису предоставить невозможно;
- законные интересы оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — защита Сервиса и пользователей от злоупотреблений: ограничение частоты запросов, журналы подключений VPN-серверов, журнал событий аккаунта; при этом не нарушаются права и свободы пользователя;
- выполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ), — например, учёт расчётов;
- согласие пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в случаях, когда закон требует согласия.
5. Действия с данными и способы обработки
5.1.С данными совершаются действия, необходимые для указанных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление и уничтожение.
5.2.Обработка автоматизированная: данные обрабатываются программами Сервиса на серверах. Администраторы Сервиса работают с данными через панель управления со входом по паролю и второму фактору, когда отвечают на обращения или проверяют платежи.
6. Передача данных третьим лицам
6.1.Мы не продаём данные пользователей и не передаём их для рекламы. Данные получают только те, кто помогает оказывать услугу, и только в необходимом объёме:
- платёжный сервис Platega — сумма и назначение платежа (например, «Подписка Шмыг на 30 дней»), номер платежа и обезличенный идентификатор пользователя для защиты от мошенничества: это хэш, по которому нельзя узнать почту, имя или Telegram ID. Данные карты или счёта вы вводите на странице Platega, их обработка регулируется документами Platega;
- Telegram — если вы пользуетесь ботом или оплачиваете подписку звёздами Telegram (Telegram Stars): сообщения бота и такие платежи проходят через Telegram по его правилам;
- сервис отправки электронной почты — адрес получателя и текст письма (код входа или уведомление);
- хостинг-провайдеры, на оборудовании которых работают сайт, сервер управления с базой данных и VPN-серверы Сервиса, и хранилище резервных копий — копии базы данных шифруются до отправки в хранилище.
6.2.Данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Трансграничная передача данных
7.1.Часть получателей данных может находиться за пределами Российской Федерации:
- VPN-серверы Сервиса — на них обрабатываются технический идентификатор аккаунта (без почты и имени), IP-адрес устройства и журналы подключений, описанные в разделе «Какие данные мы обрабатываем»;
- Telegram — данные аккаунта Telegram, сообщения бота и платежи звёздами Telegram;
- сервис отправки электронной почты — адрес получателя и текст письма, если выбранный сервис размещает серверы за рубежом;
- хранилище резервных копий — зашифрованные копии базы данных, если хранилище находится за рубежом;
- хостинг сервера управления — данные аккаунта, заказов и подписки и сведения об устройствах от VPN-приложения, если сервер размещён за рубежом.
7.2.Такая передача необходима для исполнения договора с пользователем: без неё нельзя предоставить доступ к VPN-серверам, отправить письмо или сообщение в Telegram, сохранить резервную копию. Данные передаются за рубеж только в этом объёме.
9. Сроки хранения
9.1.Данные хранятся не дольше, чем это нужно для целей обработки, или в течение срока, установленного законодательством:
- данные аккаунта, подписки и устройств, обращения в поддержку, журнал уведомлений и журнал событий аккаунта — пока существует аккаунт; сведения о заказах и платежах — также в течение срока, необходимого для учёта расчётов;
- сессия входа действует ограниченное время (по умолчанию 30 дней) или до выхода из аккаунта; записи о сессиях хранятся, пока существует аккаунт;
- одноразовые коды и ссылки для входа — автоматически удаляются примерно через сутки;
- сведения для ограничения частоты запросов — не дольше часа;
- журналы подключений на VPN-серверах и список недавних IP-адресов подключений в панели управления VPN-серверами — не дольше 3 дней, затем удаляются автоматически;
- сведения об устройствах, которые передало VPN-приложение, на сервере управления VPN-серверами — пока существует аккаунт; сведения об устройстве удаляются раньше, если отключить его в личном кабинете (или это сделает администратор), а сведения обо всех устройствах — при обновлении ссылки подписки; в базе данных Сервиса об отключённом устройстве остаётся отметка (технический отпечаток и время подключений) — пока существует аккаунт;
- резервная копия настроек VPN-сервера, которую делают перед обновлением его программного обеспечения (список IP-адресов подключений из неё удаляется при создании), — не дольше 3 дней, затем удаляется автоматически;
- зашифрованные резервные копии базы данных Сервиса и базы панели управления VPN-серверами — не дольше 8 недель, затем удаляются автоматически. Список IP-адресов подключений из копии панели удаляется при её создании, а сведения об устройствах, которые передало VPN-приложение, в копиях остаются: после отключения устройства, обновления ссылки подписки или удаления аккаунта они могут храниться в резервных копиях ещё до 8 недель.
9.2.После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые оператор обязан хранить по закону (например, о расчётах), и данных в резервных копиях — они удаляются вместе с копиями в указанный срок.
10. Защита данных
10.1.Служебные журналы Сервиса не содержат адресов почты целиком, кодов входа, паролей, токенов и ссылок подписки.
10.2.Для защиты данных применяются: шифрованное соединение с сайтом (HTTPS); хранение идентификаторов сессий и кодов входа только в виде хэшей, а ссылки подписки — в зашифрованном виде; закрытый из интернета доступ к базе данных; вход администраторов по паролю со вторым фактором и журнал действий администраторов; шифрование резервных копий.
10.3.Ссылка подписки — ваш ключ доступа к VPN-серверам. Не передавайте её посторонним. Если ссылка стала известна другим людям, обновите её в разделе «Подключение» личного кабинета: старая ссылка сразу перестанет открываться, а ранее импортированные в приложения настройки перестанут подключаться.
11. Права пользователя
11.1.Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, с какой целью и кому передаются;
- потребовать уточнить (исправить) неточные данные;
- потребовать удалить данные или прекратить их обработку, если она больше не нужна для целей, указанных в Политике, или ведётся с нарушением закона;
- отозвать согласие на обработку данных;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
11.2.Чтобы воспользоваться этими правами, напишите в поддержку: support@shmyg.tech. Укажите почту или Telegram, привязанные к аккаунту, — так мы убедимся, что запрос отправил владелец аккаунта. Ответ направляется в сроки, установленные законом.
11.3.Почту, Telegram, подписку, устройства и заказы можно посмотреть в личном кабинете; там же можно отключить устройство. Изменить почту, отвязать Telegram или удалить аккаунт можно через поддержку: по запросу владельца аккаунт удаляется, а данные, которые нужно хранить по закону, обезличиваются.
11.4.После отзыва согласия или удаления данных пользоваться Сервисом может стать невозможно: без этих данных услугу не оказать. Сведения, которые оператор обязан хранить по закону (например, о расчётах), сохраняются в течение установленного срока.
12. Ограничение ответственности
12.1.Сервис не отвечает за обработку данных третьими лицами по их собственным правилам: платёжным сервисом, Telegram, почтовыми сервисами, магазинами приложений и разработчиками приложений для подключения (Hiddify, Happ и других). Их правила обработки данных опубликованы ими самими.
12.2.Пользователь сам отвечает за сохранность доступа к своей почте и Telegram-аккаунту и за то, чтобы не передавать посторонним коды входа и ссылку подписки.
13. Изменение Политики
13.1.Политика может обновляться — например, при изменении работы Сервиса или законодательства. Новая редакция публикуется на странице Политика конфиденциальности с указанием даты и действует с момента публикации, если в ней не сказано иное.
13.2.Продолжая пользоваться Сервисом после публикации новой редакции, пользователь соглашается с ней.
14. Оператор и контакты
14.1.Вопросы о Политике и обработке данных направляйте в поддержку. Все способы связи — на странице Поддержка.
- Оператор
- Администрация сервиса Шмыг
- Связь
- support@shmyg.tech