Политика конфиденциальности

1. Кто оператор персональных данных

Оператор обработки персональных данных — самозанятая Курдина Алина Алексеевна, ИНН: 524930330919, применяющая специальный налоговый режим «Налог на профессиональный доход (НПД)» (далее — «Оператор», «мы»).

Данная политика разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и описывает, какие данные мы собираем при использовании расширения FelarisVPN и сайта felarisvpn.ru, как мы их обрабатываем, храним и защищаем.

2. Какие данные мы собираем

2.1 При регистрации

• Email — для входа, отправки письма с подтверждением и восстановления пароля.
• Пароль — хранится только в виде bcrypt-хэша. Оригинальный пароль мы не видим и не можем восстановить.
• Дата регистрации и дата подтверждения email.

2.2 При использовании VPN

• UID установки — случайная строка, генерируется в расширении при первом запуске.
• Версия расширения и Chrome.
• Серверный fingerprint — хэш от подсети /24 вашего IP, семейства ОС, мажорной версии Chrome, языка интерфейса. Используется только для антибот-защиты.
• Время начала и окончания VPN-сессий — для подсчёта дневной квоты (1 час в сутки на бесплатном тарифе).
• Объём переданного трафика в байтах суммарно за день, не по сайтам.

3. Чего мы НЕ собираем

• Список посещённых сайтов и URL.
• Содержимое трафика (запросы, ответы, формы, переписка).
• Настоящий IP-адрес — храним только первые три октета (например, 1.2.3.0/24).
• Файлы, cookies, history браузера, данные форм.
• Геолокацию устройства, идентификаторы оборудования (MAC, IMEI и т.п.).
• Данные банковских карт — оплата проходит на стороне платёжного агента (ЮKassa).

4. Зачем используем данные

• Email + хэш пароля — для входа в аккаунт и восстановления доступа.
• Квота — для соблюдения ограничения «1 час в сутки» на бесплатном тарифе.
• Fingerprint — для блокировки автоматических ботов, накручивающих трафик.
• Статистика подключений — для мониторинга нагрузки на серверы.
• Email для писем — подтверждение регистрации, сброс пароля, чек об оплате.

5. Сколько хранится

• Аккаунт и хэш пароля — пока вы не запросите удаление.
• VPN-сессии (метаданные без трафика) — 30 дней.
• Записи о квоте — 30 дней.
• Записи о банах ботов — 30 дней после окончания бана.
• Логи доступа nginx — 14 дней.

6. Кому передаём

Мы не продаём ваши данные и не передаём их рекламодателям. Данные аккаунта и VPN-сессий третьим лицам не передаются, кроме перечисленных ниже случаев. Расширение FelarisVPN не содержит рекламных или аналитических трекеров.

Веб-аналитика сайта. Для оценки посещаемости сайт felarisvpn.ru использует Google Analytics — обезличенная статистика посещений сайта (просмотренные страницы, тип устройства, источник перехода, примерный регион) обрабатывается компанией Google LLC. Это касается только сайта и не затрагивает расширение, ваш VPN-трафик и данные аккаунта. Подробнее — раздел 10.

Передача может произойти только по официальному запросу правоохранительных органов в рамках действующего законодательства РФ. У нас нет логов посещаемых сайтов, поэтому даже по запросу мы не можем их предоставить — их просто не существует.

Платёжный агент ЮКасса (ООО НКО «ЮMoney») обрабатывает данные банковских карт и платежей в соответствии со своей политикой конфиденциальности.

7. Где хранится

Данные размещаются на серверах в России (хостинг TimeWeb, г. Москва). VPN-серверы могут располагаться в других странах — список доступен в расширении.

8. Защита данных

• HTTPS на всех соединениях с API (Let's Encrypt SSL).
• Запросы между расширением и сервером дополнительно подписываются HMAC-SHA256 + шифруются AES-256-CBC.
• Пароли — bcrypt cost 10, плюс анти-bruteforce: блокировка после 10 неуспешных попыток на 15 минут.
• Сессии — токены 256 bit с TTL 30 дней; одновременно одна сессия на аккаунт.

9. Ваши права

• Доступ — увидеть все данные, которые мы храним: запрос на support@felarisvpn.ru.
• Удаление — полное удаление аккаунта за 24 часа: запрос с того же email на support@felarisvpn.ru.
• Исправление — изменить email можно через поддержку.
• Отзыв согласия — выйти из аккаунта в любой момент. Через 30 дней неактивности данные о сессиях удаляются автоматически.
• Жалобы — в Роскомнадзор по адресу rkn.gov.ru.

10. Cookies и веб-аналитика

Сайт felarisvpn.ru и API cdn.apiget.ru используют служебные cookies для авторизации (session_token), CSRF-защиты и хранения языковых настроек.

Для оценки посещаемости сайт felarisvpn.ru использует две системы аналитики:

• Google Analytics 4 — собирает обезличенную статистику посещений сайта (просмотренные страницы, тип устройства и браузера, примерный регион, источник перехода) и устанавливает аналитические cookies (_ga). Данные обрабатываются Google LLC согласно политике конфиденциальности Google. Применяется только к сайту — не к расширению и не к VPN-трафику.
• Собственная аналитика — учёт посещаемости на нашем сервере без cookies. IP-адрес не сохраняется (используется обезличенный хэш с суточной ротацией), данные хранятся в обобщённом виде.

Если вы перешли на сайт по рекламе, сайт может сообщить рекламной сети факт перехода к установке расширения — по обезличенному идентификатору клика, без персональных данных. Это нужно для оценки эффективности рекламы.

Отключить аналитические cookies можно в настройках браузера или расширением-блокировщиком. Расширение FelarisVPN использует chrome.storage.local исключительно для хранения настроек (выбранный сервер, статус VPN, токен сессии) — аналитики и трекеров в расширении нет.

11. Дети

Сервис не предназначен для детей младше 13 лет. Если вы родитель и обнаружили, что ваш ребёнок зарегистрировался без вашего согласия — напишите на support@felarisvpn.ru, аккаунт будет удалён.

12. Изменения политики

Актуальная версия политики всегда опубликована на этой странице с указанием даты последнего обновления. Мы рекомендуем периодически проверять её самостоятельно.

При существенных изменениях, которые затрагивают ваши права или способы обработки персональных данных, мы постараемся заблаговременно (как правило, не менее чем за 14 дней) сообщить об этом — на сайте, в расширении и, по возможности, по подтверждённому email. Email-уведомление отправляется в порядке best-effort: если адрес не подтверждён или письмо не доставлено, основным каналом информирования остаётся публикация на сайте.

В отдельных случаях (требования закона, устранение уязвимости, защита пользователей) изменения могут вступить в силу раньше — с одновременным уведомлением.

13. Контакты

• Поддержка: support@felarisvpn.ru
• Жалобы и DMCA: abuse@felarisvpn.ru

---

FelarisVPN — это самостоятельный проект. Мы не связаны с другими VPN-сервисами и не передаём данные внешним сторонам.