Политика
конфиденциальности

О документе и сторонах

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку информации, получаемой администрацией сервиса ShadowVPN (далее — «Сервис», «мы») при предоставлении вам (далее — «Пользователь», «вы») доступа к VPN-инфраструктуре.

ShadowVPN работает как независимый онлайн-сервис под брендом ShadowNet Group. ShadowNet Group является названием бренда/проекта и не обозначает отдельное зарегистрированное юридическое лицо. Упоминания «Сервиса», «администрации» и «нас» относятся к лицам, осуществляющим администрирование ShadowVPN.

Используя Сервис — в том числе оформляя подписку через бота @NetShadowVPN_bot, подключаясь к нашим серверам или используя выданные конфигурации — вы подтверждаете, что прочитали Политику и согласны с её условиями.

Если вы не согласны с любым из пунктов — пожалуйста, прекратите использование Сервиса.

Собираемая информация

2.1. Идентификаторы аккаунта

• Telegram user_id — используется как основной идентификатор подписки.
• Telegram username (при наличии) — для связи и поддержки.
• Внутренний идентификатор подписки, выпускаемый Сервисом.

2.2. Платёжные данные

• Факт оплаты, сумма, валюта, дата и метод (банковская карта/СБП/криптовалюта).
• Идентификатор транзакции, возвращаемый платёжной системой.
• Мы не храним номера банковских карт, CVV или иные платёжные реквизиты — они обрабатываются исключительно на стороне платёжного провайдера.

2.3. Технические данные подключения

• UUID/идентификатор выданной конфигурации.
• Тип используемого протокола (VMESS / VLESS / Hysteria / Reality / Shadowsocks).
• Агрегированные метрики нагрузки сервера (без привязки к конкретному пользователю).

Отдельно — о сборе HWID — см. следующий раздел (§3).

Сбор аппаратного
идентификатора (HWID)

3.1. Что входит в HWID

• Производитель и модель устройства (например, «Apple iPhone 15», «Xiaomi Mi 11»).
• Тип и версия операционной системы.
• Идентификатор используемого VPN-клиента (Karing, V2RayNG, Shadowrocket и т. п.).
• Хеш-сумма, формируемая из перечисленных параметров.

Мы не собираем IMEI, серийные номера, MAC-адреса, рекламные идентификаторы и иные данные, позволяющие однозначно опознать конкретное физическое устройство за пределами Сервиса.

3.2. Зачем нам HWID

• Контроль лимита одновременно подключённых устройств в рамках вашего тарифа.
• Предотвращение массового шеринга одной подписки между большим числом пользователей.
• Выявление подозрительной активности (бот-сетей, попыток обхода ограничений).
• Привязка конфигурации к устройствам, заявленным владельцем подписки.

3.3. Управление и сроки

Список HWID, привязанных к вашей подписке, доступен вам в боте @NetShadowVPN_bot. Вы можете самостоятельно отвязывать устройства в пределах, установленных тарифом.

HWID хранится в течение срока действия подписки и до 90 дней после её окончания, после чего автоматически удаляется.

Использование Сервиса без сбора HWID невозможно — это технически необходимый элемент учёта устройств. Если вы не согласны с этим условием, пожалуйста, не используйте Сервис.

No-logs политика

ShadowVPN придерживается принципа минимизации данных. Мы не ведём логи следующего вида:

• История посещаемых сайтов, доменных имён и DNS-запросов.
• Содержание трафика, проходящего через серверы Сервиса.
• Длительность отдельных сессий и временные метки каждого подключения.
• Реальный IP-адрес пользователя на длительной основе (используется только при подключении и не сохраняется в постоянное хранилище).
• Геолокация на основе IP, кроме случаев краткосрочной диагностики.

Все наши серверы настроены так, чтобы технически не сохранять перечисленную информацию.

Зачем нам ваши данные

• Предоставление услуги — выпуск, обновление и отзыв ваших VPN-конфигураций.
• Учёт подписки — контроль срока действия, тарифа и числа устройств.
• Поддержка — обработка обращений в @ShadowVpnSupport_bot.
• Безопасность — защита от мошенничества, ботов, DDoS-атак и перепродажи подписок.
• Уведомления — рассылка важной информации об изменениях в Сервисе через бота.

Где и как хранятся данные

Данные хранятся на серверах, расположенных за пределами Российской Федерации, в юрисдикциях с устойчивой репутацией в области защиты приватности.

Физическое размещение серверов за пределами РФ само по себе не означает, что ShadowVPN имеет отдельную «иностранную юрисдикцию». Применимое законодательство определяется обстоятельствами конкретной ситуации и обязательными нормами права.

Доступ к данным имеют только уполномоченные сотрудники Сервиса. Все коммуникации между клиентом и серверами защищены современными криптографическими протоколами.

Сроки хранения:

• Идентификаторы аккаунта и HWID — в течение срока действия подписки и до 90 дней после её окончания.
• Платёжная информация (метаданные транзакций) — в течение срока, требуемого платёжными агрегаторами (обычно до 5 лет).
• Технические агрегированные метрики — до 30 дней.

Когда мы делимся данными

Мы также не передаём данные рекламным сетям, брокерам данных или иным третьим лицам для таргетированной рекламы, маркетинга, построения рекламных профилей либо отслеживания активности Пользователя между сервисами.

Техническая передача данных допускается только в минимально необходимом объёме для работы Сервиса:

• Платёжным провайдерам — только в объёме, необходимом для проведения платежа, проверки его статуса или возврата средств.
• Хостинг- и инфраструктурным провайдерам — только техническая информация, необходимая для размещения и эксплуатации инфраструктуры; где возможно, в обезличенном или агрегированном виде.
• Telegram — поскольку регистрация, уведомления и поддержка осуществляются через мессенджер; обработка данных на стороне Telegram регулируется его собственными условиями.

Мы не предоставляем партнёрам доступ к данным «на всякий случай»: объём передаваемой информации ограничивается тем, что действительно требуется для конкретной технической или платёжной операции.

ShadowVPN не предоставляет государственным органам специальный или постоянный доступ к данным Пользователей. Любой официальный запрос оценивается с учётом его обязательности и применимого законодательства. Мы не можем передать данные, которые в соответствии с настоящей Политикой не собираем и не храним.

Что вы можете запросить

• Узнать, какие данные о вас обрабатываются.
• Запросить удаление аккаунта, подписки и связанных с ними персональных данных. После проверки принадлежности аккаунта мы удалим данные, которые больше не нужны для предоставления услуги, безопасности или выполнения обязательных требований к хранению.
• Отвязать любой HWID от своей подписки в пределах, установленных тарифом.
• Перенести подписку на другой Telegram-аккаунт (по согласованию с поддержкой).
• Отозвать согласие на обработку данных — это автоматически прекращает действие подписки.

Удаление не распространяется на сведения, которые мы обязаны временно сохранять для подтверждения платежей, возвратов, предотвращения злоупотреблений или в иных случаях, прямо требующих хранения. Такие данные не используются для маркетинга и удаляются либо обезличиваются после окончания соответствующего срока хранения, указанного в §6.

Для реализации любого права напишите в @ShadowVpnSupport_bot.

Если что-то произошло

Если мы подтвердим инцидент безопасности, который может существенно затронуть конфиденциальность данных, доступ к аккаунтам или безопасность Пользователей, мы постараемся ограничить последствия и разобраться в причине инцидента.

Затронутые Пользователи будут уведомлены в разумный срок после подтверждения инцидента и оценки его характера. В уведомлении, насколько это возможно и безопасно, мы укажем, что произошло, какие категории данных или систем могли быть затронуты и какие действия рекомендуется предпринять.

Мы не будем скрывать подтверждённый существенный инцидент только ради репутации Сервиса.

Сайт и техническая аналитика

Сайт docs.shadowvpn.io является статическим и не использует cookies, трекеры, пиксели или сторонние сервисы аналитики (Google Analytics, Yandex.Metrica и аналогичные).

Шрифты подгружаются с серверов Google Fonts — при загрузке страницы ваш браузер может передать им стандартные технические данные (IP, User-Agent). На это поведение действует политика Google.

Возрастные ограничения

Сервис не предназначен для лиц моложе 18 лет. Мы не запрашиваем и не обрабатываем целенаправленно данные несовершеннолетних. Если такая информация попала к нам по ошибке — она будет удалена по первому обращению.

Обновления Политики

Мы оставляем за собой право обновлять эту Политику. Актуальная версия всегда публикуется по адресу docs.shadowvpn.io/privacy. О существенных изменениях мы уведомим вас в канале @ShadowVpn_net либо через бота.

Продолжение использования Сервиса после публикации обновлённой Политики означает согласие с новыми условиями.

Как с нами связаться

По любым вопросам, связанным с обработкой ваших данных:

• Поддержка: @ShadowVpnSupport_bot
• Канал: @ShadowVpn_net
• Бот: @NetShadowVPN_bot