Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные сервис VPNature (далее — «Сервис») собирает при предоставлении услуг доступа к VPN, как эти данные используются, как защищаются и каковы права пользователя в отношении своих данных.
Используя Сервис, вы подтверждаете, что ознакомились с условиями Политики и согласны с ними. Если вы не согласны — пожалуйста, не используйте Сервис.
1. Общие положения
1.1.
Настоящая Политика регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании Сервиса VPNature, доступного через сайт vpnature.net и связанные с ним каналы (Telegram-бот, страница подписки).
1.2.
Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.
1.3.
Сервис предоставляет VPN-услуги, основанные на принципе минимально необходимого сбора данных. Мы исходим из того, что лучшая защита данных — это их отсутствие.
2. Какие данные мы собираем
2.1.
Для оказания услуги и связи с Пользователем мы собираем:
- Идентификатор Telegram — числовой ID и (при наличии) username, передаваемые автоматически при взаимодействии с ботом.
- Email — если Пользователь указал его добровольно при регистрации или для связи.
- Технические данные подписки — UUID конфигурации, дата активации и срок действия подписки, выбранный тарифный план.
- Информация о платежах — идентификатор транзакции, сумма, валюта, дата и используемый платёжный канал. Реквизиты карт и банковские данные у нас не хранятся — они обрабатываются исключительно на стороне платёжного провайдера.
- Минимальные технические логи серверов — обезличенная информация о работоспособности нод (CPU, RAM, статус подключений), необходимая для обнаружения сбоев и предотвращения злоупотреблений (DDoS, спам, рассылки). Эти данные не привязаны к личности Пользователя и хранятся не дольше, чем требуется для технической эксплуатации.
3. Какие данные мы НЕ собираем
3.1.
Сервис намеренно не собирает и не хранит:
- Историю посещённых сайтов и приложений — мы не записываем, какими ресурсами пользуется Пользователь через VPN.
- Содержимое трафика — мы не дешифруем, не анализируем и не сохраняем передаваемые данные.
- DNS-запросы Пользователя — за пределами стандартного резолвинга, необходимого для работы соединения.
- Историю IP-адресов подключений — мы не ведём журнал того, с каких IP Пользователь подключался к Сервису.
- Биометрические, паспортные и иные документальные данные — для использования Сервиса не требуется верификация личности.
Важно: технически мы не способны выдать историю активности Пользователя или содержимое его трафика, потому что эти данные не сохраняются. Это сознательное архитектурное решение.
4. Как мы используем данные
4.1.
Собранные данные используются исключительно для следующих целей:
- предоставление и поддержание работы услуги VPN;
- идентификация Пользователя в Telegram-боте и привязка подписки к аккаунту;
- обработка платежей и выдача доступа после оплаты;
- уведомления, связанные с услугой (истечение подписки, технические работы, важные изменения);
- ответы на обращения в службу поддержки;
- предотвращение злоупотреблений и обеспечение безопасности инфраструктуры;
- обезличенная статистика о работе Сервиса (количество активных подписок, нагрузка на ноды).
4.2.
Мы не используем данные Пользователя для рекламных целей, профилирования или передачи в маркетинговые сети.
5. Передача данных третьим лицам
5.1.
Мы не продаём, не сдаём в аренду и не передаём данные Пользователей третьим лицам, за исключением следующих случаев:
- Платёжные провайдеры — для обработки оплаты данные передаются операторам платёжных систем (Telegram Stars, CryptoBot, банковские эквайеры). Им передаётся минимально необходимая информация: сумма платежа, идентификатор заказа.
- Хостинг-провайдеры серверов — данные хранятся на арендованных серверах в юрисдикциях, указанных в разделе локаций. Провайдеры имеют доступ к физической инфраструктуре, но не к содержимому пользовательских данных.
- Законные требования — при поступлении официального запроса от уполномоченных органов в рамках применимого законодательства. В таких случаях мы можем предоставить только те данные, которыми реально располагаем (см. раздел 3 — историю активности и содержимое трафика мы не храним).
6. Хранение и защита
6.1.
Данные хранятся ровно столько, сколько необходимо для оказания услуги. После удаления аккаунта или истечения подписки персональные данные удаляются в течение 90 дней, кроме данных, обязательных к хранению по закону (например, информация о платежах для бухгалтерского учёта).
6.2.
Для защиты данных применяются разумные меры: шифрование канала между сервером и клиентом (TLS 1.3, VLESS+Reality), ограничение доступа к административным интерфейсам, регулярное обновление инфраструктуры, мониторинг попыток несанкционированного доступа, fail2ban на всех нодах.
6.3.
Несмотря на принимаемые меры, передача данных через интернет всегда сопряжена с определёнными рисками. Мы не можем гарантировать абсолютную безопасность, но стремимся минимизировать риски в разумных пределах.
7. Cookies и аналитика
7.1.
Сайт vpnature.net использует минимальный набор cookies, необходимый только для базового функционирования (например, сохранение выбранного языка интерфейса). Сторонние трекеры, рекламные пиксели и системы поведенческой аналитики не используются.
7.2.
Мы не используем Google Analytics, Яндекс.Метрику и аналогичные сервисы, передающие данные третьим лицам.
8. Права пользователя
8.1.
Пользователь имеет право:
- запросить информацию о том, какие его данные хранятся у нас;
- запросить исправление неточных данных;
- запросить удаление своих данных (право на забвение), за исключением данных, обязательных к хранению по закону;
- отозвать своё согласие на обработку данных, прекратив использование Сервиса.
9. Отказ от ответственности
9.1.
Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.
9.2.
Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя (компрометация устройств Пользователя, передача данных доступа третьим лицам, использование скомпрометированных клиентских приложений).
10. Изменения в Политике
10.1.
Администрация вправе вносить изменения в Политику. Актуальная версия всегда доступна на странице vpnature.net/privacy.html.
10.2.
О существенных изменениях, затрагивающих права Пользователя, мы уведомим в Telegram-боте не менее чем за 14 дней до вступления изменений в силу.
10.3.
Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
11. Контакты
11.1.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться в службу поддержки по следующим каналам:
11.2.
Срок ответа на обращения по вопросам персональных данных — до 7 рабочих дней.
This Privacy Policy (the "Policy") describes what data the VPNature service (the "Service") collects when providing VPN access, how that data is used, how it is protected, and what rights you have regarding your data.
By using the Service, you confirm that you have read and agree to the terms of this Policy. If you do not agree, please do not use the Service.
1. General provisions
1.1.
This Policy governs the processing and protection of information that the User transmits when using the VPNature Service, available through the website vpnature.net and related channels (Telegram bot, subscription page).
1.2.
By using the Service, the User confirms acceptance of this Policy. If the User does not agree with the terms, they must stop using the Service.
1.3.
The Service provides VPN access based on the principle of minimum necessary data collection. We believe the best data protection is the absence of data.
2. What we collect
2.1.
To provide the service and communicate with the User, we collect:
- Telegram identifier — numeric ID and (if available) username, transmitted automatically when interacting with the bot.
- Email — if voluntarily provided by the User during registration or for communication.
- Subscription technical data — configuration UUID, activation date and subscription expiry, chosen tariff plan.
- Payment information — transaction identifier, amount, currency, date, and payment channel used. Card details and banking information are not stored on our side — they are processed exclusively by the payment provider.
- Minimal server technical logs — anonymized information about node health (CPU, RAM, connection status) needed for outage detection and abuse prevention (DDoS, spam, mailings). This data is not linked to the User's identity and is kept only as long as required for technical operations.
3. What we do NOT collect
3.1.
The Service deliberately does not collect or store:
- History of visited sites and applications — we do not record what resources the User accesses through the VPN.
- Traffic contents — we do not decrypt, analyze, or save transmitted data.
- User DNS queries — beyond the standard resolution required for the connection to work.
- Connection IP history — we do not maintain a log of which IPs the User connected from.
- Biometric, passport or any document data — identity verification is not required to use the Service.
Important: we are technically incapable of producing a User's activity history or traffic contents, because this data is not stored. This is a deliberate architectural decision.
4. How we use the data
4.1.
Collected data is used solely for:
- providing and maintaining the VPN service;
- identifying the User in the Telegram bot and linking the subscription to their account;
- processing payments and granting access after payment;
- service-related notifications (subscription expiry, maintenance, important changes);
- responding to support requests;
- preventing abuse and securing the infrastructure;
- anonymized service statistics (active subscriptions count, node load).
4.2.
We do not use User data for advertising, profiling, or transfer to marketing networks.
5. Sharing with third parties
5.1.
We do not sell, rent, or share User data with third parties except in the following cases:
- Payment providers — to process payments, data is shared with payment system operators (Telegram Stars, CryptoBot, card acquirers). Only the minimum information is transmitted: payment amount, order identifier.
- Server hosting providers — data is stored on rented servers in the jurisdictions listed in the locations section. Providers have access to physical infrastructure but not to user data contents.
- Legal requirements — upon receiving an official request from authorized bodies under applicable law. In such cases we can only provide data we actually possess (see section 3 — we do not store activity history or traffic contents).
6. Storage and protection
6.1.
Data is stored only as long as necessary for service provision. After account deletion or subscription expiry, personal data is deleted within 90 days, except for data legally required to be retained (such as payment records for accounting).
6.2.
Reasonable measures are applied to protect data: encryption between server and client (TLS 1.3, VLESS+Reality), limited access to administrative interfaces, regular infrastructure updates, monitoring of unauthorized access attempts, fail2ban on all nodes.
6.3.
Despite the measures taken, data transmission over the internet always carries some risk. We cannot guarantee absolute security but strive to minimize risk within reasonable limits.
7. Cookies and analytics
7.1.
The vpnature.net website uses a minimal set of cookies necessary only for basic functionality (e.g., remembering the selected interface language). Third-party trackers, advertising pixels, and behavioral analytics are not used.
7.2.
We do not use Google Analytics, Yandex.Metrica or similar services that share data with third parties.
8. Your rights
8.1.
The User has the right to:
- request information about what data we hold;
- request correction of inaccurate data;
- request deletion of their data (right to be forgotten), except for data legally required to be retained;
- withdraw consent to data processing by ceasing to use the Service.
9. Disclaimer
9.1.
The User understands and agrees that data transmission via the internet always carries risk.
9.2.
The Administration is not liable for the loss, theft, or disclosure of data caused by third parties or the User themselves (User device compromise, sharing access credentials with others, use of compromised client applications).
10. Changes to the Policy
10.1.
The Administration may amend the Policy. The current version is always available at vpnature.net/privacy.html.
10.2.
For material changes affecting User rights, we will notify via the Telegram bot at least 14 days before changes take effect.
10.3.
Continued use of the Service after changes means the User accepts the new version of the Policy.
11. Contact
11.1.
For any questions regarding personal data processing, the User can contact support via the following channels:
11.2.
Response time for personal data inquiries — up to 7 business days.