Политика обработки персональных данных

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://swiftshield.ru и сервиса SwiftShield.

1.2. Оператор: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Антонов Артём Андреевич, ИНН 010522673100. Ответственный за организацию обработки персональных данных — оператор лично. Электронная почта для обращений: team@swiftshield-vps.ru.

1.3. Политика применяется к автоматизированной обработке и к обработке без использования средств автоматизации. Оператор не обрабатывает специальные категории или биометрические персональные данные в штатных сценариях сервиса.

2. Категории субъектов и данных

2.1. Субъекты данных: посетители Сайта, зарегистрированные пользователи, покупатели, участники акций, лица, обращающиеся в поддержку, и пользователи, добровольно привязавшие Telegram.

• Аккаунт: отображаемое имя, email, внутренний идентификатор, хеш пароля, даты регистрации, входа и подтверждения email, настройки аккаунта и уведомлений.
• Подписки и VPN-ключи: тариф, сроки, статусы, UUID клиента, ссылка подписки, технические привязки к серверам, лимиты и счётчики трафика. При подключении VPN-сервер технически обрабатывает IP-адрес клиента. Приложение SwiftShield не создаёт собственную историю посещённых через VPN ресурсов и не анализирует содержимое трафика; технические журналы инфраструктуры должны соответствовать фактической конфигурации серверов.
• Платежи: сумма, валюта, назначение, статус, идентификаторы платежа и сохранённого способа у ЮKassa, данные о возврате и автопродлении. Полный номер карты, CVC и срок действия карты SwiftShield не получает и не хранит.
• Безопасность и защита от злоупотреблений: IP-адрес, технические сведения запроса, идентификатор сессии, производные хешированные идентификаторы email, IP и браузера, события входа, регистрации и отправки писем.
• Связь: адрес получателя, тема и содержание сервисного письма, статусы доставки; при добровольной привязке — Telegram ID и имя пользователя.
• Акции и обратная связь: участие, результат, промокоды, Swift Coin, реферальная связь, отзыв и сведения о его модерации.
• Cookie и аналитика: необходимые cookie сессии, CSRF и выбранного режима cookie swiftshield_cookie_consent; после отдельного согласия — сведения Яндекс.Метрики о посещении, устройстве, браузере, источнике перехода и действиях на Сайте.

3. Цели и правовые основания

• Регистрация, вход, поддержка аккаунта и оказание услуги: заключение и исполнение договора по инициативе пользователя.
• Платежи, возвраты и обязательный учёт: исполнение договора и обязанностей, установленных законодательством РФ.
• Безопасность, предотвращение массовых регистраций, мошенничества и повторной выдачи пробного доступа: законные интересы оператора и пользователей при условии соблюдения их прав и свобод.
• Сервисные письма и уведомления о состоянии оплаченной услуги: исполнение договора.
• Рекламные предложения в Telegram и аналитика Яндекс.Метрики: отдельное, добровольное согласие. Отказ не ограничивает регистрацию и использование оплаченной услуги.

3.1. Принятие Пользовательского соглашения не заменяет согласие на необязательную аналитику или рекламные сообщения. Текст таких согласий опубликован отдельно.

4. Операции и порядок обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных.

4.2. Основная база аккаунтов, email, подписок и платежных записей размещена в Российской Федерации. При сборе данных граждан РФ через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных в РФ.

4.3. Зарубежные серверы Xray/3x-ui в Нидерландах и Сингапуре получают псевдонимный UUID клиента и необходимые параметры услуги: техническую метку, параметры подписки, срок, лимит, статус доступа и счётчик трафика. UUID сопоставляется с аккаунтом только в основной базе в РФ. Имя, регистрационный email, пароль и платёжные сведения на VPN-серверы не передаются. При соединении сервер обрабатывает IP-адрес клиента.

4.4. Доступ к данным предоставляется только в объёме, необходимом для соответствующей функции. Передача по требованию государственных органов выполняется только при наличии предусмотренного законом основания.

5. Получатели и сервисы

• ЮKassa: проведение платежей, возвратов и автопродления.
• Yandex Cloud Postbox: доставка сервисных писем; передаются адрес получателя и содержание письма.
• Telegram: добровольная привязка, сервисные и отдельно разрешённые рекламные уведомления.
• Яндекс.Метрика: аналитика только после отдельного выбора «Принять» в cookie-баннере.
• FirstByte, Beget и Selectel: размещение российской инфраструктуры и/или серверов в соответствии с фактически заказанными услугами; доступ ограничивается технически необходимым объёмом.
• Провайдеры VPN-серверов в Нидерландах и Сингапуре: размещение Xray/3x-ui и обработка псевдонимного UUID, параметров подписки и IP-адреса соединения.

6. Трансграничная передача

6.1. Размещение технических UUID и параметров подписки на серверах за пределами РФ может квалифицироваться как трансграничная передача персональных данных, даже если данные псевдонимизированы и не содержат email.

6.2. Перед передачей оператор проверяет применимые требования статьи 12 Федерального закона № 152-ФЗ, сведения о получателе и защите данных в соответствующей стране и направляет отдельное предварительное уведомление Роскомнадзору, когда оно требуется. Факт публикации этой Политики не заменяет такое уведомление.

7. Сроки хранения и удаление

• Аккаунт и подписки: пока действует аккаунт или договор. После подтверждённого запроса на удаление сведения, которые больше не нужны и не подлежат обязательному хранению, удаляются вручную в срок до 30 дней.
• Платежные и бухгалтерские записи: в течение обязательного срока, установленного применимым законодательством.
• Код подтверждения: действует 10 минут и хранится в виде хеша; чувствительное содержимое очереди писем очищается после отправки или отмены.
• Метка пробного доступа swift_trial_browser: до одного года с последнего посещения страниц аккаунта.
• Данные на VPN-панели: до удаления ключа и подтверждённого завершения технической очистки. При временной ошибке безопасная очередь повторяет удаление.
• Обращения и события безопасности: до завершения обращения или проверки, затем — в пределах срока, необходимого для защиты прав, расследования инцидента или исполнения обязанности по закону.
• Аналитика: по правилам и настройкам срока хранения Яндекс.Метрики до отзыва согласия либо прекращения цели.
• Необязательные согласия: до отзыва или прекращения соответствующей цели; факт предоставления и отзыва может храниться для подтверждения соблюдения требований закона.

7.1. Запрос на удаление аккаунта направляется с адреса, связанного с аккаунтом, на team@swiftshield-vps.ru. Оператор проверяет принадлежность аккаунта и выполняет удаление вручную. Платёжные, налоговые, бухгалтерские сведения и доказательства юридически значимых действий сохраняются отдельно только в объёме и на сроки, установленные законом или необходимые для защиты требований.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия оператора в Роскомнадзор или суд.

8.2. Обращение направляется на team@swiftshield-vps.ru. Для защиты аккаунта оператор вправе запросить сведения, позволяющие подтвердить личность заявителя. Ответ и необходимые действия выполняются в сроки, установленные законодательством РФ.

9. Защита данных и инциденты

9.1. Оператор применяет разграничение доступа, защищённое соединение, хеширование паролей и кодов, шифрование чувствительного содержимого очереди писем и учёт необходимых технических событий. Доступ к VPS имеет оператор и уполномоченные члены команды. Состав мер пересматривается с учётом актуальных угроз.

9.2. При инциденте оператор выполняет установленные законом действия по расследованию, прекращению нарушения и уведомлению уполномоченного органа, если такое уведомление обязательно.

10. Изменение Политики

10.1. Актуальная версия всегда доступна по адресу этой страницы. Для новых регистраций сохраняются идентификатор пользователя, дата и время принятия, а также версии Пользовательского соглашения и настоящей Политики.

Версия 2026-10-09.2. Дата публикации: 09 октября 2026 г.