Политика обработки персональных данных Nordi VPN
Редакция NORDI-2026-10-23-R5 от 23 октября 2026 года. Закрытая бета. Платные продажи и сбор добровольной расширенной диагностики выключены.
1. Оператор и область применения
1.1. Обработку данных сервиса организует Администрация Nordi VPN — далее Администрация или Оператор. Поддержка и запросы по данным: https://t.me/nordi_support_bot.
1.2. Политика касается сайта nordi-vpn.ru, его официального зеркала, бота @nordi_vpn_bot / @nordivpnapp, Mini App, поддержки и управляемой инфраструктуры Nordi. Она описывает обработку Nordi; самостоятельная обработка Telegram, стороннего VPN-приложения, банков и других организаций имеет также собственные условия.
1.3. Документ применяется к посетителям, пользователям беты, подписчикам и заявителям поддержки в объёме реально возникающих данных. Открытие бота не считается универсальным согласием. Данные аккаунта и доступа используются для предоставления запрошенного сервиса, сведения обращения — для ответа на него, технические данные — для авторизации и защиты сервиса. Необязательный диагностический отчёт требует отдельного подтверждения. Платёжные данные возникают только при доступных платных операциях; сейчас продажи выключены.
2. Категории, цели и основания
| Категория | Цель и связь с использованием сервиса |
|---|---|
| Telegram ID, переданные имя/username, язык и настройки | Создание аккаунта, авторизация, сохранение настроек по запросу пользователя |
| Случайная ссылка приглашения и связь между аккаунтами пригласившего и нового пользователя | Учёт приглашений. Пригласившему показывается число регистраций, без имён и Telegram ID друзей. Ожидающее приглашение хранится до 7 дней; при удалении аккаунта связанная запись очищается. Для подходящих платных заказов после включения продаж — расчёт бонусов по отдельным правилам; в закрытой бете денежные операции выключены |
| Записи бонусного счёта: заказ-основание, сумма, даты, резерв, расход, возврат и корректировка | Расчёт внутренней скидки, защита от повторного начисления и рассмотрение споров; без показа пригласившему персональных сведений друга |
| Адрес фотографии Telegram, если передан | Отображение профиля; не является условием получения VPN-доступа |
| Тариф, проба, срок, места устройств, настройки доступа, учтённый объём передачи | Предоставление и управление запрошенным доступом |
| Заказ, сумма, валюта, статус, идентификаторы платежа/возврата | Исполнение заказа, расчёты и рассмотрение требований; в бете продажи выключены |
| Текст обращения, ответы, даты, статус | Разбор обращения и сообщение результата |
| Сессии, коды входа, очередь уведомлений, административные события | Авторизация, доставка сервисных сообщений и защита сервиса |
| Параметры технического запроса/соединения и события сбоев | Установление соединения и обслуживание инфраструктуры; правила журналирования описаны ниже |
| Четыре выбранных поля диагностики, номер обращения и время | Добровольный разбор конкретной неисправности после отдельного подтверждения; сбор выключен |
2.1. Полный номер карты, CVC, банковские пароли и одноразовые коды для работы Nordi не запрашиваются. Данные карты обрабатываются по схеме платёжного провайдера; фактическая интеграция и получатели раскрываются до оплаты.
2.2. Персональная VPN-ссылка и выданные настройки являются конфиденциальными. Не помещайте их в общедоступную переписку. При случайном получении секретов поддержка ограничивает доступ и рассматривает удаление и перевыпуск ключей.
2.3. При соединении техническая инфраструктура получает сетевой адрес отправителя. Nordi ограничивает состав и сроки собственных журналов; это не является обещанием отсутствия технических данных у Telegram, VPN-приложения, интернет-провайдера или хостинга. Не отправляйте в поддержку историю посещений, содержимое трафика и секреты подключения. 2.4. Сервисные уведомления о доступе, платеже, безопасности и ответе поддержки отделяются от рекламы. Настоящая политика не разрешает рекламное профилирование, продажу данных или рассылки по общему принятию правил.
3. Получатели, операции и страны
3.1. Применяются необходимые для указанных целей операции: получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Доступ команды ограничивается обязанностями. Публичное распространение данных клиентов не предусматривается.
3.2. Доступ к данным имеют уполномоченные участники команды Nordi в пределах задач поддержки и эксплуатации. Telegram обеспечивает обмен сообщениями и передачу данных авторизации Mini App. При открытии сайта или загрузке ресурсов соответствующая инфраструктура получает технические запросы браузера.
3.3. По технической схеме на 23.10.2026 база аккаунтов и серверная часть размещены в Нидерландах; веб-шлюз и зашифрованные резервные копии — в Швеции. VPN-узлы находятся в Нидерландах, Швеции и России. Основной публичный сайт использует Timeweb, зеркало — GitHub Pages. Запрос к зеркалу направляется в инфраструктуру GitHub; переход к кабинету — в инфраструктуру Nordi. Стороннее VPN-приложение и Telegram самостоятельно обрабатывают данные по своим условиям.
3.4. Диагностические отчёты при включении отдельного сценария поступают в серверную часть в Нидерландах, доступны уполномоченной команде и могут входить в зашифрованные резервные копии в Швеции. Сейчас сценарий выключен. Платёжные провайдеры к приёму оплаты в бете не подключены; сведения о фактическом получателе и способе платежа предоставляются до начала платных операций. Политика не предоставляет разрешения на произвольную передачу данных новым получателям.
3.5. Запросы уполномоченных органов исполняются при наличии предусмотренного законом основания. Доступ подрядчика не предоставляется на основании одной общей фразы в политике: определяются его задачи, полномочия, конфиденциальность и необходимые договорные условия.
4. Cookie и сторонние средства
4.1. Сайт использует техническое сохранение темы и закрытия уведомления о cookie. В проверенном коде срок соответствующих cookie — до одного года, SameSite=Lax и Secure при HTTPS. Авторизация кабинета также использует браузерное sessionStorage. Закрытие уведомления о cookie не означает согласия на рекламу или любую аналитику.
4.2. При загрузке фотографии профиля с инфраструктуры Telegram браузер обращается к Telegram. Сроки и обработка внешних сервисов определяются их собственными условиями. Необязательная аналитика и рекламные средства не включаются молча под видом технических cookie.
5. Хранение, защита и удаление
5.1. Для обработки устанавливаются следующие сроки. Исключение для обязательного учёта или конкретного спора требует отдельного основания, минимального состава и даты пересмотра; оно не распространяется автоматически на весь профиль и переписку.
| Категория | Срок и начало отсчёта |
|---|---|
| Аккаунт и профиль | Пока есть доступ или незавершённый заказ; после окончания последнего доступа — 180 дней для возвращения. При обоснованном запросе/прекращении основания — удаление в применимый срок, внутренний предел 30 дней, если закон не требует быстрее |
| Отозванные секреты доступа | Немедленно выключить; убрать секреты из рабочих записей в течение суток, если нет конкретного обоснованного основания; служебную запись отзыва без ключа хранить 90 дней |
| Подробные показания расхода | 90 дней с измерения; минимальный итог заказа при необходимости отделяется для учёта и споров |
| Поддержка | 180 дней после закрытия; затем удаление/необратимое обезличивание. Для конкретного спора — отдельное основание и ограниченный срок |
| Добровольная расширенная диагностика | 30 дней после закрытия, максимум 90 дней с получения, что раньше; при отзыве отчёт удаляется из рабочих записей |
| Обычные технические журналы | 14 дней с события |
| Журналы безопасности и IP, если обоснованно необходимы | 30 дней с события; материалы конкретного инцидента выделяются отдельно |
| Журнал административных действий | 90 дней с события, не более 10 000 записей; без ключей и полных ссылок |
| Сессии | Действие 8 часов; просроченные серверные записи удалять не позднее 24 часов после истечения |
| Резервные копии | Локальные — до 7 дней, внешние — до 30 календарных дней от создания. При удалении рабочих данных не продлевать применимый законный срок за счёт копий; блокирование, удаление и повторное применение списка удалений при восстановлении применяются до возврата восстановленной системы в работу |
| Бонусный счёт и связь приглашения | Пока действует аккаунт и необходимы расчёты программы; ожидающее приглашение — до 7 суток. При удалении аккаунта связанные записи удаляются, кроме минимальных сведений с конкретным основанием обязательного учёта или незавершённого спора. Эти исключения не разрешают сохранять весь профиль |
| Чеки, минимальные платёжные записи и доказательства договорных действий | В закрытой бете платёжные операции не проводятся. При включении продаж сроки обязательного учёта и состав сохраняемых сведений сообщаются до оплаты; они не распространяются автоматически на весь профиль, переписку и диагностику |
| Настройки темы/уведомления cookie | До 1 года; без добавления рекламного отслеживания |
5.2. При запросе удаления проверяются основания, прекращается избыточная обработка и сообщаются действия и правомерные исключения. Закрытие обращения, отзыв устройства и прекращение подписки — разные события и сами по себе не уничтожают всю историю.
5.3. Удаление рабочих данных не отменяется при восстановлении резервной копии: до возвращения восстановленной системы в работу повторно применяются записи об удалениях. Резервные копии не служат основанием продлевать применимый законный срок хранения.
5.4. При достижении цели или отзыве согласия обработка на соответствующем основании прекращается в применимом порядке. Сохранение на другом основании требует отдельного обоснования, ограничения целей и доступа; «на всякий случай» основанием не является. Запрос обрабатывается без необоснованной задержки; обязательные сроки применяются независимо от внутренних сроков Nordi.
5.5. Процедура удаления охватывает рабочие записи, связанные системы и повторное применение записей об удалении при восстановлении из копий. Для обязательного хранения и конкретного спора данные отделяются в необходимом объёме. Удаление аккаунта начинается с отзыва доступа и сессий; завершение зависит от отзыва ключей и наличия конкретного основания для обязательного сохранения отдельных сведений. Полное мгновенное удаление всех внешних копий не обещается.
5.6. Nordi использует разграничение доступа, защищённую передачу, резервирование и учёт административных действий в пределах проверенной реализации. Абсолютная защищённость не гарантируется; при обнаружении утечки персональной ссылки отзовите доступ и обратитесь в поддержку.
6. Права и связь
6.1. Пользователь может запросить сведения об обработке, получателях и сроках, исправление неточностей, блокирование или уничтожение при наличии оснований, отозвать отдельное согласие и обратиться в уполномоченный орган или суд.
6.2. Запросы принимаются через поддержку, указанную в разделе 1. При утрате доступа к исходному аккаунту можно обратиться с другого аккаунта Telegram. Полномочия заявителя проверяются соразмерно риску; пароль, ключ VPN или банковский код требовать нельзя. Запрос, ответ и необходимые действия фиксируются с соблюдением применимых сроков.
6.3. Отказ от необязательной диагностики не прекращает основную подписку. Если удаление необходимых для услуги сведений делает её продолжение невозможным, последствия объясняются заранее, а оплаченный период и возврат рассматриваются отдельно. Отзыв согласия не прекращает обработку с самостоятельным законным основанием, которое разъясняется пользователю.
6.4. Политика публикуется с датой и версией. Новая редакция не разрешает задним числом ранее неразрешённую обработку. При изменении операций отдельное согласие запрашивается, когда требуется; молчание пользователя не заменяет его.