1. Сервис и область действия
Настоящая политика описывает обработку персональных данных при использовании сервиса ARIAD. Обращения по вопросам обработки данных принимаются по email support@ariad-vpn.ru.
Политика охватывает посетителей сайта, владельцев аккаунтов, пользователей VPN, обратившихся в поддержку и сотрудников с доступом к панели. Специальные категории ПД и биометрия для описанных функций не требуются. Пользователю не следует отправлять паспортные, медицинские и банковские секреты в обычном обращении.
2. Какие данные обрабатываются
Аккаунт: внутренний ID, указанный email, хеш пароля, статус подтверждения email, хеш ключа входа, серверные сессии, подписка и сведения об устройствах. Для возможности показа ключа владельцу его копия может храниться зашифрованной отдельным серверным ключом; это не означает, что пароль хранится открыто. Тестовый шестизначный код в staging не подтверждает владение email.
VPN: публичный ключ пира, внутренние адреса и идентификаторы, связь с аккаунтом и устройством, персональные конфигурации и секреты, необходимые для их выдачи. Во время подключения узел обрабатывает исходный сетевой адрес и технические параметры обмена. Счётчики трафика, время handshake и сведения об endpoint могут попадать в телеметрию в зависимости от действующего collector.
Поддержка: email гостя, тема, категория, текст сообщений, статусы, время, связь с аккаунтом, сотрудник и хеш ключа гостевого доступа. Почтовая очередь может содержать email, текст уведомления и первоначальный ключ обращения до его удаления по утверждённому регламенту.
Telegram: ID пользователя и чата, username, first_name, отметки активности, данные привязки и обращения. Бот и механизм повторной доставки могут обрабатывать и сохранять текст команд/сообщений и технический payload. Поэтому наличие только служебных ID в отдельной таблице не доказывает отсутствие текста в остальных хранилищах.
Заказы: тариф, сумма, валюта, срок, идентификатор и статус заказа/платежа, сведения о возврате, если он проводился. Сейчас операции тестовые; реальные платёжные реквизиты через Platega не передаются.
Безопасность и документы: действия аккаунтов и сотрудников, записи принятия оферты, технические ошибки, IP-адреса, если они включены в системные или веб-журналы. Сессионные cookies используются для входа. Подключение рекламной аналитики и маркетинговых рассылок этой политикой не разрешается автоматически.
3. Цели и основания
Регистрация, управление доступом, выдача конфигураций, исполнение подписки и обработка связанных обращений выполняются в объёме, необходимом для заключения и исполнения договора либо действий по инициативе пользователя до его заключения. В модели записей ARIAD используется основание contract_152fz_6_1_5. Оно не заменяет оценку необходимости каждой категории данных.
Исполнение обязательных требований закона применяется только при наличии конкретной обязанности и в требуемом объёме. Для защиты законных интересов, безопасности и требований по спору необходимы обоснование, минимизация и соблюдение прав субъекта; это не разрешение на бессрочное хранение всех данных.
Если для отдельной цели необходимо согласие, оно оформляется отдельно, с определённой целью, составом данных и возможностью отзыва. Обязательная галочка в регистрации/покупке означает принятие оферты и ознакомление с политикой, а не такое согласие. Отдельные маркетинговые согласия сейчас не собираются, соответствующие функции не включены.
4. Размещение и потоки данных
RU-CONTROL — веб-сервер ARIAD в России: сайт, центральный API и PostgreSQL кабинетов, тикетов, принятий документов, сессий и зашифрованных профилей. В нём находится копия части существующих аккаунтов; это ещё не единственная рабочая identity.
PL — узел, обозначенный как Польша: действующая account/identity SQLite, прежняя VPN registry, SQLite Telegram-бота, конфигурации VPN, локальная телеметрия. RU-EGRESS — прежний московский узел: резервное подключение, телеметрия/историческая PostgreSQL vpnstats и прежний сайт. Локальные зашифрованные резервные копии также находятся в защищённом локальном хранилище; страна размещения этого хранилища, конкретные ЦОД и юридические лица хостингов должны быть подтверждены.
Основной профиль использует PL, резервный передаёт обмен через RU-EGRESS к PL и обратно. Даже без базы аккаунтов VPN-узлы технически обрабатывают сетевые адреса и параметры соединения. Удаление имени пользователя из конфигурации само по себе не доказывает обезличивание.
Для персональных данных граждан РФ необходимо отдельно проверить выполнение требований локализации по части 5 статьи 18 152-ФЗ. Наличие копии в РФ, шифрование или принятие пользователем политики не устраняют автоматически риск сбора/хранения в зарубежной базе. Соответствие текущего размещения не подтверждено.
Возможные трансграничные операции с PL, Telegram и будущими платёжными участниками требуют установления получателей, стран, оснований, мер защиты и порядка уведомления по статье 12 152-ФЗ. Согласие с офертой не подменяет этот порядок. Фактический перенос баз и изменение потоков в рамках подготовки документов не выполняются.
5. Получатели и внешние сервисы
Доступ получают исполнитель и уполномоченные сотрудники в пределах своих ролей, а также технические поставщики в необходимом для услуги объёме. Список юридических лиц хостингов, их адреса, страны обработки и условия поручения обработки должны быть подтверждены договорами; вымышленные получатели не указываются.
Telegram обрабатывает данные в рамках своей платформы. Использование бота добровольно: на сайте доступны аккаунт и тикеты без обязательной Telegram-привязки. Не следует передавать в чат приватные VPN-конфигурации или банковские коды.
Platega сейчас не подключена к реальным операциям ARIAD. При будущем подключении предполагается передача суммы, описания услуги, технического ID заказа, статуса и служебных ссылок; email/телефон передаются только при установленной необходимости и основании. Состав фактических полей, юридические получатели и страны должны быть сверены с индивидуальным договором и API до запуска.
Служебный ящик support@ariad-vpn.ru обслуживается почтовым провайдером REG.RU. Отправленное пользователем письмо и ответ проходят через почтового провайдера. Его договорные условия, юридическое лицо и применимость к приёму запросов по ПД должны быть учтены в реестре получателей. Автоматическая SMTP-отправка из тикет-системы пока отключена.
Законные запросы органов рассматриваются в установленном порядке. Политика не даёт общего разрешения раскрывать данные любому заявителю или передавать их для несвязанных коммерческих целей.
6. Сроки и прекращение обработки
Данные должны храниться не дольше цели обработки, кроме обязательного хранения по закону или обоснованного сохранения для конкретного спора. Сейчас автоматическое удаление всех перечисленных категорий не подтверждено: часть legacy-архивов и журналов сохраняется отдельно. Приведённые ниже сроки являются проектом регламента и не выдаются за уже работающую очистку.
Проект: данные активного аккаунта — на срок отношений, после закрытия удалить ненужные рабочие данные в течение 30 дней при отсутствии другого основания; необходимые доказательства договора/заказов/принятий — до 3 лет после завершения обязательств, с отдельной оценкой более длительного обязательного налогового или иного срока. Обычные обращения — 12 месяцев после закрытия; спорные — до разрешения и окончания применимого срока защиты.
Проект: технические журналы и сырая телеметрия — до 30 дней, необходимые агрегаты — до 90 дней после проверки состава; отработанная почтовая очередь — до 7 дней; регулярные зашифрованные копии — ротация до 30 дней. Исключения для действующего спора или аварийного архива требуют отдельного основания, даты пересмотра и минимизации.
У текущих сессий кабинета срок действия ограничен одним днём, у сессий сотрудника — восемью часами. Истечение срока доступа не означает автоматического физического удаления строки из БД. Сроки гостевых ключей и очистки просроченных записей следует учитывать отдельно.
После прекращения основания обработка прекращается, данные уничтожаются или законно сохраняются в минимальном объёме с ограничением доступа. Достижение цели, отзыв согласия и требование прекратить обработку рассматриваются по соответствующим правилам и исключениям статьи 21 152-ФЗ. Отзыв согласия не отменяет существующее самостоятельное законное основание.
7. Защита и доступ
В инфраструктуре ARIAD используются закреплённые SSH host keys, локальные listen-адреса, отдельные служебные пользователи, разграничение ролей, хеширование паролей/ключей входа, шифрование конфигураций, защищённые cookies и зашифрованные бэкапы. Ключ расшифрования хранится отдельно от общедоступного кода.
Сайт работает по HTTPS. Регистрация новых аккаунтов и платежи пока отключены. Эти меры не являются сертификатом соответствия, оценкой уровня защищённости ИСПДн или доказательством выполнения всех организационных требований. Требуются проверка угроз, доступов, подрядчиков, уведомлений, сроков хранения и процедур реагирования.
При выявлении инцидента оператор должен прекратить нарушение, сохранить необходимую информацию, оценить последствия и выполнить установленные законом обязанности уведомления и взаимодействия. Политика не обещает невозможность утечки и не ограничивает права пострадавшего.
8. Права и обращения субъекта
Пользователь вправе запросить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать данное согласие, заявить возражение и обратиться в Роскомнадзор или суд. Для обращений: support@ariad-vpn.ru.
Для поиска записи достаточно начать с ID аккаунта или номера обращения. Не отправляйте полный паспорт в обычное письмо. Если закон требует дополнительных сведений или подтверждения полномочий, оператор должен запросить только необходимое и предложить защищённый способ. Нельзя раскрывать данные по одному совпадению email, не подтверждая право заявителя.
Информация о наличии и обработке ПД предоставляется в установленный статьями 14 и 20 срок — как правило, 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Уточнение, прекращение и уничтожение имеют отдельные сроки статей 20 и 21; например, подтверждённые неточные сведения исправляются в течение 7 рабочих дней. Один общий срок для всех видов требований не устанавливается.
Оператор сообщает результат и законное основание отказа или продолжения хранения, если оно существует. Обращение в поддержку не лишает пользователя права на жалобу или судебную защиту.
9. Редакции и обязательные проверки
Текущая редакция, дата и предыдущие тексты доступны в архиве документов. Изменение текста требует нового номера редакции; записи уже принятой редакции не переписываются. Существенные изменения целей, состава и получателей требуют отдельной правовой оценки и, когда необходимо, нового согласия.
До публичного запуска требуется проверить страны и поставщиков хранения, уведомления по статьям 12 и 22, локализацию рабочих identity/бота, регламент удаления и условия Platega. Документ не скрывает эти незавершённые вопросы и не объявляет их решёнными.