Политика конфиденциальности сервиса «Арка»
Редакция от 23.10.2026. Опубликована по адресу https://app.arka1.app/legal/privacy.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Арка» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработку персональных данных осуществляет администрация сервиса «Арка» (далее — Оператор, мы). Связь с Оператором, в том числе по вопросам персональных данных: @arka_vpn_support_bot или команда /support в боте @vpn_arka_bot. Ответственный за организацию обработки персональных данных — администрация сервиса «Арка».
1.3. Политика действует для Telegram-бота @vpn_arka_bot, мини-приложения внутри него, веб-кабинета на сайте https://app.arka1.app, сайта без Telegram https://hazelport.net/w (регистрация и вход по номеру аккаунта, оплата, подключение, аккаунт), рекламных страниц Сервиса, страницы оплаты и сервиса защищённого подключения «Арка» (далее — Сервис).
1.4. Начиная пользоваться Сервисом, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.
2. Главное коротко
- Мы не ведём журналы трафика и посещённых вами ресурсов: не сохраняем, какие сайты и приложения вы открываете, DNS-запросы, адреса назначения, время отдельных сессий на серверах.
- Мы не записываем ваш IP-адрес на диск. IP используется только в оперативной памяти для защиты от злоупотреблений и хранится там не дольше 24 часов. Для защиты входа по номеру аккаунта на сутки сохраняется не адрес, а его HMAC (п. 3.9).
- Для работы аккаунта нужен только аккаунт Telegram — или номер аккаунта, если вы регистрируетесь на сайте без Telegram. Сам номер мы не храним, только его HMAC (п. 3.2.1). Имя, телефон, адрес мы не запрашиваем.
- Идентификатор Telegram хранится в зашифрованном виде, а для поиска — в виде необратимого хеша.
- Платёжные данные вводятся у платёжного сервиса или в приложении вашего банка; мы их не получаем.
- Платёжные записи хранятся отдельно от сетевых данных; связь между ними есть только во внутренней базе учёта подписок.
- На рекламных страницах Сервиса работает Яндекс Метрика — только там и только после вашего согласия (раздел 10). В боте, мини-приложении, кабинете, на сайте без Telegram (/w) и на странице оплаты сторонних счётчиков нет.
3. Какие данные мы обрабатываем
3.1. Данные аккаунта. Внутренний идентификатор аккаунта, статус аккаунта, выбранный тариф, даты начала и окончания подписки, язык интерфейса, реферальный код и отметка о том, кто вас пригласил (если вы пришли по приглашению), использованные промокоды и отметка о пробном периоде.
3.2. Идентификатор Telegram (числовой user ID). Имя пользователя (username), имя и номер телефона из Telegram мы не храним. Идентификатор хранится зашифрованным, для поиска — хеш.
3.2.1. Номер аккаунта — для аккаунтов, созданных на сайте без Telegram (https://hazelport.net/w). Это 16-значный случайный номер; он служит и логином, и паролем. Сам номер мы не храним — только его HMAC с отдельным секретным ключом, по которому номер нельзя восстановить. Поэтому показать номер повторно мы не можем. Сразу после создания номер показывается один раз: до 15 минут он лежит в зашифрованной cookie вашего браузера (п. 10.1). Когда вы выпускаете новый номер, в журнале событий аккаунта остаётся отметка о выпуске — без самого номера.
3.3. Данные входа. Одноразовые коды и ссылки для входа в кабинет (действуют не более 15 минут), коды привязки Telegram к аккаунту с сайта (не более 10 минут), сессии веб-кабинета, сайта без Telegram и мини-приложения. Хранится только хеш токенов.
3.4. Платёжные записи. Номер заказа, тариф, платёжный сервис, идентификатор транзакции у платёжного сервиса, сумма, валюта, статус, время, а также записи о начислениях, возвратах и оспоренных платежах. Мы не храним ФИО, телефон, маску карты и банк плательщика: если платёжный сервис присылает их в уведомлении, они отбрасываются до записи.
3.5. Данные подписки и подключения. Ссылка подписки содержит случайный секретный токен. Мы храним его хеш (для проверки) и зашифрованную копию (чтобы показать вам ссылку в боте или кабинете). Сетевой идентификатор и технические идентификаторы подключения (UUID) хранятся в системе управления серверами и в оперативной памяти серверов и не содержат ваш Telegram ID.
3.6. Данные устройств. Чтобы соблюдать лимит в 10 устройств, мы храним хеш идентификатора устройства (HWID), который передаёт клиентское приложение, тип операционной системы и клиентского приложения, дату первого и последнего подключения (без времени). IP-адрес устройства в эту запись не попадает.
3.7. Объём трафика. Для учёта нагрузки и правила разумного использования система управления серверами считает объём переданных данных (байты) по сетевому идентификатору подписки. Содержимое и адресаты трафика не учитываются.
3.8. Обращения в поддержку. Текст и вложения, которые вы присылаете в поддержку. Переписка в Telegram также хранится у Telegram.
3.9. IP-адреса. Сам IP-адрес не записывается на диск ни одним нашим компонентом. Для защиты сайта без Telegram от перебора номеров и массового создания аккаунтов в базе на сутки сохраняется не адрес, а HMAC адреса и HMAC его сети (/24 для IPv4, /64 для IPv6) с секретным ключом, а при успешном входе — ещё HMAC номера в отдельном домене, который не совпадает с хешем номера в аккаунте. По этим записям нельзя узнать адрес без секретного ключа и нельзя связать попытку входа с аккаунтом. Через сутки они удаляются. Он используется в оперативной памяти: для ограничения частоты запросов (счётчики по подсети, хранятся не дольше 1 часа) и для защиты от массового оформления пробных периодов (хеш подсети, не дольше 24 часов). IP-адреса видят также наши поставщики инфраструктуры (раздел 6) в силу того, как устроен интернет.
3.10. Технические журналы. Журналы работы приложений без IP-адресов, Telegram ID, токенов и идентификаторов устройств (это обеспечивается фильтром журналов). На серверах подключения журналы доступа отключены.
3.11. Журнал действий сотрудников. Запись о том, какой сотрудник, когда и какое действие выполнил с аккаунтом (по внутреннему идентификатору). Нужен для защиты ваших данных от злоупотреблений со стороны персонала.
3.12. Сведения о рекламном источнике. Метка рекламной кампании, по которой вы пришли в Сервис, и события в боте и кабинете (запуск, оплата) — под псевдонимным идентификатором, который не совпадает с идентификатором аккаунта и меняется раз в 90 дней. Без IP-адреса, идентификатора устройства и без идентификации личности.
3.12.1. Данные Яндекс Метрики (только на рекламных страницах и только после согласия, раздел 10). Метрика собирает сведения о визите: адрес страницы и откуда вы пришли, идентификатор клика Директа, тип устройства, браузера и операционной системы, разрешение экрана, примерный регион по IP-адресу, действия на странице (просмотр, нажатие кнопки). Эти данные обрабатывает ООО «ЯНДЕКС» по своим правилам; мы видим их только в обобщённых отчётах. Запись действий на странице (Вебвизор) мы не включаем.
3.13. Чего мы не собираем: содержимое трафика, посещённые сайты и домены, DNS-запросы, время отдельных сессий на серверах, IP-адреса на серверах подключения, ФИО, телефон, геолокацию.
4. Цели и правовые основания
| Цель | Данные (раздел 3) | Основание |
|---|---|---|
| Создать и вести аккаунт, предоставить доступ к Сервису, соблюдать лимит устройств | 3.1–3.3 (включая 3.2.1), 3.5, 3.6 | Исполнение договора (оферты), стороной которого вы являетесь |
| Принять оплату, оформить возврат, разобрать оспоренный платёж | 3.1, 3.4 | Исполнение договора; обязанности по бухгалтерскому учёту |
| Уведомить об оплате, окончании подписки, сбоях | 3.2 | Исполнение договора |
| Ответить на обращение | 3.8 | Исполнение договора |
| Защитить Сервис от злоупотреблений, мошенничества и атак; учитывать нагрузку | 3.7, 3.9–3.11 | Законные интересы Оператора при условии соблюдения ваших прав |
| Анализировать работу Сервиса и эффективность рекламы в обезличенном виде | 3.12 | Согласие (п. 1.4) |
| Измерять эффективность рекламы в Яндекс Директе: сколько людей пришло с объявления и нажало кнопку | 3.12.1 | Согласие в уведомлении на рекламной странице (раздел 10) |
Мы не принимаем решений, имеющих для вас юридические последствия, исключительно автоматически, кроме автоматической проверки права на пробный период (п. 5.2 оферты). Вы можете оспорить такой отказ через поддержку.
5. Сроки хранения
Данные хранятся до достижения целей обработки или до удаления по вашему запросу. Конкретные сроки:
| Данные | Срок |
|---|---|
| Аккаунт, Telegram ID (3.1, 3.2) | Пока есть аккаунт и 90 дней после окончания последней подписки; затем удаляются автоматически |
| Одноразовые коды и ссылки входа (3.3) | Не более 15 минут, затем удаляются |
| Сессии (3.3) | До 30 дней |
| Номер аккаунта — HMAC (3.2.1) | Пока есть аккаунт |
| Пустой аккаунт с сайта без Telegram — без Telegram, почты, подписки, баланса, оплат и без метки рекламного источника | Удаляется через 7 дней после создания |
| Аккаунт с сайта без Telegram с меткой рекламного источника, но без оплаты | До удаления по вашему запросу (п. 9.3) |
| Попытки создания аккаунта и входа по номеру — HMAC адреса, сети и номера (3.9) | Сутки |
| Платёжные записи (3.4) | В сроки, установленные законодательством о бухгалтерском учёте |
| Ссылка подписки, сетевые идентификаторы (3.5) | Пока действует подписка; при перевыпуске старый токен удаляется |
| Устройства (3.6) | Удаляются через 30 дней без подключений, при перевыпуске ключей и при удалении аккаунта |
| Объём трафика (3.7) | Детально 7 дней, суточные суммы — 30 дней |
| Обращения в поддержку (3.8) | 90 дней после закрытия обращения |
| IP-адреса (3.9) | Только в оперативной памяти, не более 24 часов |
| Технические журналы (3.10) | 14 дней |
| Журнал действий сотрудников (3.11) | 2 года, без возможности изменения |
| Сведения о рекламном источнике (3.12) | 13 месяцев |
| Данные Яндекс Метрики (3.12.1) | Хранит ООО «ЯНДЕКС» по своим правилам. Отказ от Метрики (раздел 10) прекращает сбор новых данных |
| Резервные копии | Ежедневные копии — 35 дней. Удалённые данные исчезают из резервных копий по истечении этого срока |
6. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только тем, кто помогает оказывать услугу, и только в нужном объёме:
| Получатель | Зачем | Что получает |
|---|---|---|
| Telegram | Работа бота, мини-приложения, поддержки и входа в кабинет | Переписку с ботом и поддержкой, ваш Telegram ID. Telegram обрабатывает данные по своим правилам |
| Platega (платёжный сервис) | Приём платежей через СБП и возвраты | Номер заказа и сумму от нас; платёжные данные вы вводите у платёжного сервиса или в своём банке. Платёжный сервис обрабатывает данные плательщика по своим правилам |
| Хостинг-провайдеры в Нидерландах, Германии и Канаде | Размещение серверов и баз данных | Данные хранятся на арендованных серверах; провайдеры не получают к ним доступ в обычном порядке. Резервные копии хранятся в зашифрованном виде у двух разных провайдеров |
| Cloudflare, Inc. | Защита сайта, кабинета, страницы оплаты и адресов подписки от атак, доставка трафика к нашим сервисам | IP-адрес и технические данные запроса при обращении к нашим сайтам и адресу подписки |
| ООО «ЯНДЕКС» (Россия) | Яндекс Метрика и Яндекс Директ — измерение эффективности рекламы, только на рекламных страницах и после вашего согласия | Данные визита из п. 3.12.1. Данные аккаунта, оплаты и подключения Яндекс не получает. Яндекс обрабатывает данные по своим правилам |
| Разработчики клиентских приложений (Happ, INCY и др.) | Вы сами устанавливаете приложение для подключения | Приложение работает по правилам своего разработчика. В частности, приложение Happ может передавать своему разработчику идентификатор устройства, операционную систему и технические данные о подписке. Мы не контролируем эти данные |
| Государственные органы | Только в случаях, предусмотренных законодательством | Только данные, которые у нас есть (раздел 3). Журналов трафика и IP-адресов у нас нет |
7. Трансграничная передача
7.1. Серверы Сервиса и поставщики находятся за пределами Российской Федерации: в Нидерландах, Германии и Канаде, а также в странах нахождения Telegram и Cloudflare (в том числе в США). Это трансграничная передача персональных данных.
7.2. Передаются только данные, необходимые для целей из раздела 4. Начиная пользоваться Сервисом, вы соглашаетесь на такую передачу.
8. Как мы защищаем данные
- Шифрование Telegram ID и токена ссылки подписки ключами, которые хранятся отдельно от базы; хеширование с секретным ключом для поиска.
- Разделение данных: платёжный учёт — в отдельной схеме под отдельной ролью; серверы подключения и система управления ими не знают ваш Telegram ID.
- Минимальные права доступа для сервисов и сотрудников, двухфакторная аутентификация, неизменяемый журнал действий сотрудников.
- Отсутствие журналов доступа на серверах подключения.
- Зашифрованные резервные копии.
Ни одна система не защищена абсолютно. При утечке, которая затрагивает ваши права, мы сообщим вам и, если требуется, уполномоченному органу по защите прав субъектов персональных данных в установленные сроки.
9. Ваши права
9.1. Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать уточнения неточных данных;
- потребовать удаления аккаунта и данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
9.2. Как воспользоваться правами. Напишите в @arka_vpn_support_bot или командой /support в боте @vpn_arka_bot. Если у вас нет Telegram (аккаунт создан на сайте без Telegram), напишите на support@arka1.app. Чтобы мы не выдали ваши данные постороннему, мы проверяем, что запрос пришёл от владельца аккаунта: для аккаунта с Telegram — из того же аккаунта Telegram; для аккаунта без Telegram — по номеру аккаунта или, если по аккаунту была оплата, по чеку: номер заказа полностью, сумма и дата оплаты. Мы отвечаем в течение 10 рабочих дней.
9.2.1. Потерянный номер аккаунта. Новый номер мы выдаём только аккаунту, по которому была оплата, после проверки по чеку (п. 9.2). Прежний номер и все входы по нему после этого перестают действовать. Аккаунту без оплат новый номер выдать нельзя: подтвердить, что аккаунт ваш, нечем. В этом случае создайте новый аккаунт — старый останется пустым. Удалить аккаунт без оплат можно, только назвав его номер.
9.3. Удаление аккаунта.
- После подтверждения запроса удаление ставится в очередь и выполняется не ранее чем через 24 часа. В течение этого времени запрос можно отменить через поддержку — это защита от ошибочного или чужого запроса.
- После удаления: доступ к Сервису прекращается, ссылка подписки и устройства удаляются, данные удаляются из системы управления серверами; Telegram ID и HMAC номера аккаунта удаляются.
- Платёжные записи хранятся до конца срока из раздела 5, но связь с вашим аккаунтом разрывается: в журнале остаётся только случайный технический номер, по которому вас нельзя найти.
- Записи в журнале действий сотрудников хранятся до конца своего срока (раздел 5) и содержат только внутренний номер удалённого аккаунта.
- Из резервных копий данные исчезают через 35 дней.
- Переписку с ботом и поддержкой в Telegram мы удалить не можем: она хранится у Telegram. Вы можете удалить её у себя средствами Telegram.
10. Cookies
10.1. Веб-кабинет, сайт без Telegram (/w), страница оплаты и мини-приложение используют только технические cookies, без которых они не работают:
- cookie сессии с префиксом
__Host-(хранит случайный идентификатор сессии, до 30 дней); на сайте без Telegram —__Host-arka_w; __Secure-arka_wn— только на странице номера (/w/number): номер аккаунта в зашифрованном виде, чтобы показать его один раз. Живёт до закрытия браузера и не дольше 15 минут, после оплаты стирается;__Host-arka_wp— подписанная отметка о заказе, чтобы после возврата со страницы оплаты показать, прошла ли оплата. 24 часа;
10.2. В веб-кабинете, на сайте без Telegram (/w), на странице оплаты и в мини-приложении мы не используем рекламные и аналитические cookies и не подключаем сторонние счётчики.
10.2.1. Рекламные страницы и Яндекс Метрика. На рекламных страницах Сервиса (куда ведут объявления в Яндекс Директе) мы используем Яндекс Метрику, чтобы понимать, какая реклама приводит людей. Метрика ставит свои cookies (_ym_uid, _ym_d и другие с префиксом _ym) и загружается только после того, как вы нажмёте «Принять» в уведомлении внизу страницы. Если нажать «Только необходимые», Метрика не загружается. Изменить выбор можно по ссылке «Настройки cookies» внизу рекламной страницы или удалив cookies в браузере.
10.3. Защита Cloudflare от атак может устанавливать собственные технические cookies.
10.4. Технические cookies необходимы для работы Сервиса; отключение cookies в браузере может сделать вход в кабинет невозможным.
11. Возраст пользователей
Сервис предназначен для лиц старше 18 лет. Если Оператору станет известно, что данные принадлежат несовершеннолетнему, аккаунт будет удалён.
12. Изменения политики
Мы публикуем новую редакцию по адресу https://app.arka1.app/legal/privacy с датой. О существенных изменениях сообщаем в боте не менее чем за 10 дней.
13. Контакты
Администрация сервиса «Арка»: @arka_vpn_support_bot, команда /support в боте @vpn_arka_bot; без Telegram — support@arka1.app.