ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ KASPER VPN
Версия: 1.0
Редакция от: 15 июля 2026 года
Действует с: 15 июля 2026 года
Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса KASPER VPN, включая мобильные приложения для Android и iOS, веб-кабинет, Telegram-бот, серверную инфраструктуру и связанные технические сервисы.
1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных и владельцем Сервиса является:
Ильичев Владислав Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Email: support@kasperway.com
Веб-кабинет: https://cabinet.bigredraynet.site/
Сайт политик: https://policy.bigredraynet.site/
Официальный Telegram-канал: https://t.me/Kasper_VPN
Обращения по вопросам обработки персональных данных принимаются по email и через форму технической поддержки в веб-кабинете.
1.2. Основные термины
Сервис — программно-технический комплекс KASPER VPN, включающий мобильные приложения, веб-кабинет, Telegram-бот, систему регистрации и подписок, платежные интеграции, VPN-серверы и сервисы автоматического выбора VPN-сервера.
Приложение — мобильное приложение KASPER VPN для Android или iOS.
Пользователь — физическое лицо, использующее Сервис.
Оператор — Ильичев Владислав Игоревич, определяющий цели и способы обработки персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием автоматизации или без нее.
1.3. Территория использования
Сервис ориентирован преимущественно на пользователей, находящихся на территории Российской Федерации.
1.4. Возраст пользователей
Возрастной рейтинг Приложения в магазинах приложений может составлять 4+. Такой рейтинг характеризует содержание Приложения и не означает, что несовершеннолетний вправе самостоятельно заключать договор или приобретать подписку.
Пользователь младше 18 лет вправе использовать Сервис только с согласия и под контролем родителя или другого законного представителя.
Регистрацию, принятие юридически значимых документов и оплату подписки за несовершеннолетнего осуществляет его законный представитель.
2. Источники получения данных
- Оператор может получать персональные данные:
- непосредственно от Пользователя
- при регистрации и авторизации
- через веб-кабинет
- при входе через Telegram или Telegram QR
- от платежных провайдеров
- от устройства Пользователя
- при обращении к API, веб-серверам и VPN-инфраструктуре
- при обращении в техническую поддержку
из технических журналов работы Сервиса.
3. Какие данные обрабатываются
3.1. Данные аккаунта
- Оператор может обрабатывать:
- email или логин
- имя пользователя, если оно добровольно указано Пользователем
- Telegram ID
- username Telegram
- сведения о способе регистрации и входа
- внутренний идентификатор аккаунта
- токены авторизации
- дату регистрации
- дату последней авторизации
- сведения о связывании аккаунтов email и Telegram
криптографический хеш пароля.
Оператор не хранит пароль Пользователя в открытом виде.
3.2. Данные подписки и платежей
- Оператор может обрабатывать:
- статус подписки
- дату начала и окончания подписки
- выбранный тариф
- факт активации пробного периода
- внутренний денежный баланс
- бонусный и реферальный баланс
- историю пополнений и покупок
- сумму и валюту платежа
- дату и статус платежа
- внутренний идентификатор платежа
- идентификатор операции, полученный от платежного провайдера
сведения об использованном способе оплаты.
- Оплата может осуществляться через:
- RollyPay
- СБП через платежного провайдера
- CryptoBot/Crypto Pay
- Telegram Stars
другие способы, отображаемые Пользователю перед оплатой.
Оператор не получает и не хранит полные номера банковских карт, CVC/CVV-коды, банковские пароли и полные платежные реквизиты.
3.3. Данные устройства
- Для работы Приложения, контроля лимита устройств и защиты от злоупотреблений могут обрабатываться:
- Android ID
- сформированный на его основе HWID
- другой технический идентификатор устройства
- производитель и модель устройства
- версия операционной системы
- версия Приложения
- сведения о количестве подключенных устройств
дата добавления или последнего использования устройства.
3.4. Технические данные веб-кабинета и API
- При обращении к веб-кабинету, API и другим серверным компонентам могут автоматически обрабатываться:
- IP-адрес
- дата и время запроса
- адрес запрошенного ресурса
- метод и статус HTTP-запроса
- технические HTTP-заголовки
- User-Agent
- версия Приложения
- Accept-Language, если он автоматически передается браузером или WebView
- идентификатор авторизованной сессии
- технические ошибки
- сведения о попытках авторизации
признаки подозрительной активности.
3.5. Данные VPN-подключения
- Для предоставления VPN-сервиса, учета лимитов и трафика могут обрабатываться:
- технический UUID подписки или VPN-профиля
- IP-адрес, с которого устанавливается VPN-подключение
- выбранная VPN-нода
- дата и время технического обращения к ноде
- состояние подписки
- суммарный объем переданных и полученных данных
- сведения о превышении лимитов
технические ошибки подключения, если они фиксируются серверной инфраструктурой.
На VPN-ноду передается технический UUID, необходимый для проверки доступа и учета трафика. Email и Telegram ID непосредственно VPN-ноде не передаются.
3.6. Smart Routing
При обращении Приложения к сервису автоматического выбора сервера Smart Routing технически получает IP-адрес входящего HTTP-запроса.
- Приложение не передает Smart Routing:
- Telegram ID
- внутренний ID аккаунта
- HWID
- название мобильного оператора
- статистику трафика
- диагностические ошибки устройства
выбранный Пользователем сервер.
3.7. Данные технической поддержки
- При обращении в поддержку могут обрабатываться:
- email или Telegram ID аккаунта
- текст обращения
- дата обращения
- сведения о подписке
- модель устройства
- версия операционной системы
- версия Приложения
- описание ошибки
- добровольно предоставленные снимки экрана и файлы
история переписки.
Снимки экрана и файлы не собираются автоматически.
3.8. Данные, хранящиеся только на устройстве
- Следующие сведения могут использоваться локально и не передаваться Оператору:
- локальные диагностические логи
- текущий таймер VPN-сессии
- локальные результаты проверки задержки
- выбранный сервер
- информация о наличии Wi-Fi или мобильного подключения
пользовательская VPN-конфигурация, самостоятельно добавленная в iOS-версию Приложения.
4. Какие данные не собираются
- На дату настоящей редакции KASPER VPN целенаправленно не собирает:
- точное или приблизительное GPS-местоположение
- телефонную книгу и контакты
- номер телефона
- сведения о звонках
- содержимое SMS
- фотографии и файлы устройства
- содержимое буфера обмена
- список установленных приложений
- сведения о других VPN-приложениях
- данные SIM-карты
- название мобильного оператора
- рекламный идентификатор Android Advertising ID
- Firebase Installation ID
- биометрические данные
- специальные категории персональных данных
- поведенческую аналитику экранов и нажатий
- данные Firebase Analytics
- данные AppMetrica
- данные AppsFlyer
- данные Amplitude
- данные Sentry
- данные Crashlytics
сведения других аналогичных аналитических систем.
Если в будущем состав собираемых данных изменится, настоящая Политика будет обновлена до начала соответствующей обработки.
5. Содержимое интернет-трафика
KASPER VPN не предназначен для ведения истории посещенных сайтов и не осуществляет целенаправленное хранение:
- содержимого передаваемого интернет-трафика
- текстов сообщений
- паролей от сторонних сайтов
- истории посещенных страниц
- DNS-запросов
- доменных имен назначения
- TLS SNI
списка IP-адресов назначения.
Для технической маршрутизации VPN-инфраструктура обрабатывает сетевые адреса и пакеты непосредственно в момент передачи. Такая обработка осуществляется транзитно и не предназначена для формирования истории интернет-активности Пользователя.
Суммарный объем переданного и полученного трафика может учитываться для работы подписки, биллинга и защиты от злоупотреблений.
6. Цели обработки
- Персональные данные обрабатываются для:
- регистрации и авторизации
- восстановления доступа
- предоставления VPN-сервиса
- активации пробного периода
- формирования VPN-конфигурации
- управления подпиской
- учета внутреннего баланса
- приема и учета платежей
- формирования чеков
- контроля лимита устройств
- учета объема трафика
- автоматического выбора VPN-сервера
- технической поддержки
- диагностики неисправностей
- обеспечения информационной безопасности
- предотвращения мошенничества и злоупотреблений
- предотвращения повторного получения пробного периода
- исполнения договора
- рассмотрения претензий и возвратов
- исполнения требований законодательства
- направления сервисных уведомлений
направления рекламы при наличии отдельного согласия.
7. Правовые основания обработки
- Оператор обрабатывает персональные данные на основании:
- отдельного согласия Пользователя или его законного представителя
- необходимости заключения и исполнения договора
- необходимости выполнения обязанностей, предусмотренных законодательством
необходимости осуществления прав и законных интересов Оператора при условии, что это не нарушает права Пользователя;
отдельного согласия на получение рекламных сообщений.
Предоставление согласия на рекламу не является обязательным условием использования Сервиса.
8. Передача данных третьим лицам
- В необходимом объеме данные могут передаваться или быть доступны:
- RollyPay и связанным платежным участникам
- CryptoBot/Crypto Pay
- Telegram и Telegram Stars
- банкам и участникам СБП
- поставщикам хостинга и серверной инфраструктуры
- поставщикам электронной почты
- подрядчикам технической поддержки и разработки
- поставщикам технических средств защиты
- Google, Apple и Huawei в пределах работы соответствующих магазинов приложений
государственным органам в случаях, предусмотренных законодательством.
Bedolaga, Remnawave, Mihomo и Smart Routing являются программными или серверными компонентами KASPER VPN.
Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
9. Трансграничная передача
Отдельные серверы, VPN-ноды, платежные сервисы, Telegram и поставщики технической инфраструктуры могут находиться за пределами Российской Федерации.
В таких случаях возможна трансграничная передача отдельных данных в объеме, необходимом для предоставления Сервиса.
Трансграничная передача осуществляется при наличии предусмотренных законодательством оснований и после выполнения обязательных процедур.
Конкретное физическое местонахождение серверов и схемы сетевой инфраструктуры публично не раскрываются в целях безопасности.
10. Сроки хранения
- Данные хранятся не дольше, чем это необходимо для целей обработки:
- данные активного аккаунта — пока аккаунт используется
- данные подписки — в течение срока подписки и до завершения взаиморасчетов
- сведения об устройствах и HWID — до удаления аккаунта или устройства
- технические nginx-, API-, VPN-логи и логи авторизации — до 3 месяцев
- диагностические данные Smart Routing — до 3 месяцев, если они формируются
- обращения в поддержку — до 3 месяцев после закрытия обращения
сведения о платежах — не менее 1 года либо дольше, если это требуется законодательством, правилами платежного провайдера или необходимо для рассмотрения спора;
сведения о предоставленных согласиях — в течение срока действия согласия и периода, необходимого для подтверждения законности обработки;
резервные копии — до 6 месяцев.
Срок может быть продлен на период расследования инцидента, рассмотрения претензии, возврата, судебного спора или исполнения требования государственного органа.
После окончания срока данные удаляются, уничтожаются, блокируются или обезличиваются.
11. Удаление аккаунта
- Пользователь вправе запросить удаление аккаунта:
- в Приложении: Настройки → Аккаунт → Удалить аккаунт
- через страницу https://delete.bigredraynet.site/
- по email support@kasperway.com
через форму поддержки в веб-кабинете.
Для защиты аккаунта Пользователь должен подтвердить владение аккаунтом через email, пароль, Telegram или другим доступным способом.
Заявка рассматривается администратором. Окончательное удаление производится в срок до 10 рабочих дней после подтверждения заявки.
До завершения процедуры аккаунт продолжает работать. Пользователь может отменить заявку, обратившись по email или через форму поддержки.
- При удалении удаляются или обезличиваются:
- аккаунт
- имя пользователя
- Telegram ID
- username Telegram
- внутренний идентификатор аккаунта
- сведения об устройствах
- HWID
- активная подписка
настройки аккаунта.
Бонусный и реферальный баланс при окончательном удалении аннулируется и не подлежит денежному возврату.
Остаток обычного денежного баланса и неиспользованная часть подписки рассматриваются к возврату по обращению Пользователя с учетом фактически оказанного периода, произведенных расходов и условий Публичной оферты.
- После удаления могут временно сохраняться:
- сведения о платежах
- данные налогового учета
- технические журналы
- сведения о претензиях и возвратах
- данные для предотвращения мошенничества
данные в резервных копиях.
Данные из резервных копий удаляются по мере их плановой ротации, но не позднее 6 месяцев.
12. Права Пользователя
- Пользователь вправе:
- получить подтверждение факта обработки данных
- узнать цели, основания и способы обработки
- получить информацию о составе обрабатываемых данных
- запросить уточнение неверных или устаревших данных
- запросить блокирование или удаление данных
- отозвать согласие
- отказаться от рекламной рассылки
- потребовать прекращения обработки при наличии законных оснований
- получить сведения о лицах, имеющих доступ к данным
обжаловать действия Оператора.
Запрос направляется по email или через форму поддержки.
Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить подтверждение владения аккаунтом.
13. Cookies и аналогичные технологии
- Веб-кабинет, сайт, Telegram WebApp и платежные страницы могут использовать:
- cookies
- localStorage
- sessionStorage
- Telegram CloudStorage
- токены авторизации
- технические идентификаторы
другие аналогичные технологии.
Подробные условия содержатся в отдельном Согласии на использование cookies и аналогичных технологий.
14. Сервисные и рекламные сообщения
- Оператор вправе направлять необходимые сервисные сообщения:
- одноразовые коды
- уведомления о безопасности
- сведения о входе
- статус платежа
- сведения о подписке
- уведомления об окончании подписки
- уведомления о технических работах
- ответы поддержки
уведомления об изменении юридических документов.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия.
15. Безопасность данных
- Оператор принимает организационные и технические меры защиты, включая:
- ограничение административного доступа
- использование защищенных соединений
- хранение криптографических хешей паролей
- применение токенов авторизации
- разграничение прав доступа
- резервное копирование
- журналирование событий безопасности
- защиту серверов и административных панелей
- обновление программного обеспечения
блокирование подозрительной активности.
Абсолютная безопасность передачи данных через интернет не может быть гарантирована, однако Оператор принимает разумные меры для снижения рисков.
16. Изменение Политики
Оператор вправе обновлять настоящую Политику.
Новая редакция публикуется на сайте политик, в веб-кабинете или Приложении.
Если изменение требует нового согласия, Пользователю будет предложено подтвердить его отдельно.
17. Контакты
Оператор: Ильичев Владислав Игоревич
Статус: физическое лицо, применяющее НПД
Email: support@kasperway.com
Веб-кабинет: https://cabinet.bigredraynet.site/
Удаление аккаунта: https://delete.bigredraynet.site/
Официальный Telegram-канал: https://t.me/Kasper_VPN