Политика обработки персональных данных

1. Оператор

Администратор сервиса OdinKey является оператором персональных данных в рамках работы сайта, аккаунта и приложения. Юридически значимые обращения принимаются по адресу support@odinkey.pro.

Администратор

Администратор сервиса OdinKey

Сайт

odinkey.top

Email для обращений

support@odinkey.pro

Платежи

платёжный провайдер, указанный на странице оплаты

2. Какие данные обрабатываются

OdinKey может обрабатывать email, дополнительную почту восстановления, хеш пароля, идентификаторы сессий и устройств, сведения о тарифе и оплате, служебные журналы, диагностические отчёты, обезличенную статистику работы ускорения (раздел 5) и сведения, необходимые для безопасности аккаунта.

Пароль в открытом виде не хранится. Email и почта восстановления хранятся в защищённом виде; для входа используются отдельные проверочные значения, которые не раскрывают исходную почту. Данные банковских карт в OdinKey не передаются и не сохраняются; оплата проходит у платёжного провайдера.

Приватные ключи защищённых подключений остаются на устройстве пользователя и не передаются в OdinKey. Диагностические отчёты не должны содержать содержимое переписок, пароли, приватные ключи или данные банковских карт; OdinKey дополнительно удаляет служебные поля с токенами и секретами, если они попали в отчёт по ошибке.

3. Цели обработки

• создание аккаунта, вход и восстановление доступа;
• оформление и проверка подписки;
• учёт устройств и соблюдение лимитов тарифа;
• работа защищённых подключений и клиентских обновлений;
• поддержка пользователя и расследование технических ошибок;
• улучшение качества и стабильности ускорения у разных интернет-провайдеров;
• исполнение требований закона и защита от злоупотреблений.

4. Правовые основания

Данные обрабатываются для заключения и исполнения договора, выполнения требований закона, защиты прав оператора и пользователя, а также на основании согласия — для диагностических отчётов, статистики ускорения (раздел 5) и дополнительных коммуникаций.

5. Диагностика и обезличенная статистика ускорения

При первом запуске приложение просит согласие на отправку технических данных. Без этого согласия приложение не используется: по этим данным мы находим ошибки и подбираем режимы соединения, которые работают у разных интернет-провайдеров.

Диагностические отчёты. Подробный отчёт (служебный журнал приложения и сведения о сбое) отправляется, когда пользователь сам отправляет отчёт, или автоматически при сбое — только для пользователей с аккаунтом. Перед отправкой из отчёта удаляются служебные поля с токенами и секретами.

Статистика ускорения. Приложение отправляет обезличенную техническую статистику о работе ускорения. Аккаунт для этого не нужен, и статистика с аккаунтом не связывается. Отправляются:

• случайный идентификатор установки приложения: он создаётся при установке, не связан с аккаунтом и оборудованием и меняется при сбросе приложения. Его можно посмотреть в настройках приложения («Идентификатор установки»);
• версия приложения и операционной системы;
• какие варианты настроек ускорения приложение проверило, сколько времени это заняло и какие группы сервисов (видео, текстовые и голосовые каналы, игры и т. п.) работали с каждым вариантом;
• версия набора правил ускорения, на котором работало приложение;
• сводка о стабильности: длительность работы, число проверок и восстановлений соединения;
• сведения о сбое: тип, краткое описание причины и фрагмент служебного журнала, из которого перед отправкой удаляются имя пользователя в путях к файлам, ключи и токены; содержимое пользовательских списков сайтов не передаётся — только их количество;
• если пользователь сообщил в приложении, что сайт не открывается, — какой сервис он выбрал и чем закончилась повторная проверка;
• отпечаток локальной сети — необратимый хеш, вычисленный с секретом этой установки, по которому нельзя восстановить имя сети, адреса или местоположение.

Не отправляются и не хранятся: IP-адрес, email, идентификатор аккаунта, адреса посещаемых сайтов, содержимое переписок и трафика, содержимое пользовательских списков сайтов.

IP-адрес не сохраняется. При получении статистики сервер по IP-адресу определяет только сеть интернет-провайдера (номер автономной системы, ASN) и её публичное название — например, «Ростелеком». Сам IP-адрес сразу отбрасывается и не записывается ни в базу данных, ни в журналы веб-сервера. Для защиты от перегрузки сервер ограничивает частоту запросов по временному значению, полученному из IP-адреса необратимым преобразованием с секретом, который не сохраняется и меняется ежедневно. Соответствие IP-адресов провайдерам определяется по базе на нашем сервере — запросы к внешним сервисам при этом не делаются.

Обезличенность. Статистика используется только в обобщённом виде: показатели провайдера рассматриваются и выгружаются, только если у него за период было не меньше пятидесяти установок приложения; меньшие группы объединяются в категорию «прочие». По статистике не принимаются автоматические решения в отношении конкретного пользователя: команда OdinKey вручную улучшает режимы соединения, и они приходят всем пользователям подписанным обновлением настроек.

Как прекратить отправку. Отправка прекращается, если удалить приложение или сбросить его данные (при сбросе создаётся новый идентификатор установки, и прежние записи с ним не связываются). Чтобы удалить записи досрочно, напишите на support@odinkey.pro и укажите идентификатор установки из настроек приложения. Согласие на диагностические отчёты аккаунта можно отозвать через личный кабинет или письмом на тот же адрес.

6. Передача третьим лицам

Данные могут передаваться хостинг-провайдерам, платёжному провайдеру, сервисам доставки обновлений и подрядчикам поддержки только в объёме, необходимом для работы OdinKey. Такие лица обязаны использовать данные только для порученной цели.

7. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен и в течение разумного срока после удаления, если это нужно для бухгалтерии, споров, безопасности или требований закона. Диагностические отчёты хранятся до 30 дней, если более длительный срок не нужен для разбора обращения, безопасности или исполнения закона. Отдельные записи статистики ускорения хранятся 30 дней и затем удаляются автоматически; сводные суточные показатели (по провайдеру, версии приложения и варианту настроек, без идентификаторов установок) хранятся 12 месяцев.

8. Права пользователя

Пользователь может запросить доступ к своим данным, исправление, удаление, ограничение обработки, отзыв согласия или информацию о передаче данных. Запросы направляются на support@odinkey.pro.

9. Безопасность

OdinKey применяет хеширование паролей, токены с ограниченным сроком действия, ротацию refresh-токенов, разграничение ролей, журналирование административных действий и организационные меры защиты сервиса.