Обновлено:
1. Цель и ответственность
Эта политика раскрывает технические и организационные детали обработки, кратко описанной в Политике конфиденциальности. Colitu управляет компания COLITU LIMITED, зарегистрированная в Англии и Уэльсе (юридический адрес: 128 City Road, London, Великобритания, EC1V 2NX; регистрационный номер компании 17520342); она принимает решения об обработке данных, связаться с ней можно по адресу privacy@colitu.com. База данных аккаунтов работает на сервере в Турции. Технические подробности — в техническом документе по безопасности.
2. Операции обработки
| Операция | Данные | Система | Правовое основание |
|---|---|---|---|
| Ведение аккаунта | E-mail, хеш пароля, язык, IP-адрес и страна при регистрации и последнем входе | База данных управляющего контура | Договор |
| Подтверждение e-mail | E-mail, хеш кода | Управляющий контур, провайдер e-mail | Договор, законный интерес |
| Доступ к VPN | Учётные данные подключения для каждого устройства (и ссылки подписки) на каждом сервере, записи устройств | Управляющий контур, VPN-серверы | Договор |
| Учёт трафика | Число байт по пользователю и серверу интервалами около 15 секунд | Агент VPN-сервера, управляющий контур | Договор, законный интерес |
| Выбор транспорта | Какие транспорты сработали на каком сервере и с какой скоростью, по устройству (без IP-адреса) | Приложения, управляющий контур | Законный интерес |
| Безопасность и защита от злоупотреблений | События входа, IP, страна, хеш устройства, хеши HMAC-SHA256 с серверным ключом для проверки злоупотреблений, отклонённые попытки | Управляющий контур | Законный интерес |
| Работа сайта и API | Журналы доступа (IP, запрошенный адрес, браузер) | Управляющий контур | Законный интерес |
| Оплата | Заказ, сумма, статус транзакции, уведомление провайдера | Управляющий контур, платёжный провайдер | Договор, требование закона |
| Поддержка | Сообщения, вложения, замаскированные журналы приложения | Управляющий контур, почтовый ретранслятор | Договор |
| Colitu Bot | Вопросы, ответы, IP-адрес, отзывы | Управляющий контур, провайдер ИИ | Законный интерес |
| Работоспособность сервиса | CPU, память, диск, состояние ядер серверов | Управляющий контур | Законный интерес |
3. Данные на VPN-серверах
Каждый VPN-сервер хранит свои ключи протоколов и учётные данные подключения пользователей, которые им пользуются, с привязкой к внутреннему идентификатору пользователя; адресов электронной почты и платёжных данных на нём нет. Учётные данные подключения выдаются на каждое устройство (и ссылку подписки) и на сервер; данные удалённого устройства или обновлённой ссылки подписки удаляются с серверов. Серверы считают переданные каждым пользователем байты (данные устройства сопоставляются с пользователем, трафик по устройствам не хранится) и сообщают их управляющему контуру. Они не записывают содержимое трафика, адреса назначения, DNS-запросы, журналы подключений и IP-адреса пользователей.
Два сервера направляют небольшой фиксированный набор доменов через Cloudflare WARP; для этих доменов точкой выхода является Cloudflare.
4. Обработчики (субподрядчики)
| Провайдер | Услуга | Передаваемые данные |
|---|---|---|
| Платёжный провайдер (только для клиентов, покупающих платный тариф) | Обработка платежей | Номер заказа, сумма, валюта, описание тарифа, способ оплаты; для Rialit — постоянный номер плательщика, привязанный к аккаунту (e-mail и IP-адрес не передаются) |
| Resend | Письма, связанные с аккаунтом | E-mail, содержимое письма |
| Brevo | Ретрансляция ответов из нашего ящика поддержки | Адрес получателя, содержимое ответа |
| Backblaze | Внешнее хранилище резервных копий (EU Central, Амстердам) | Только зашифрованные файлы резервных копий; Backblaze не может их прочитать |
| DeepSeek | Ответы Colitu Bot | Вопрос и несколько последних сообщений переписки; данные аккаунта не передаются |
| Cloudflare | Хостинг DNS; прокси для docs.colitu.com; DNS-резолверы по умолчанию в приложениях; выход WARP для нескольких доменов на двух серверах | IP-адрес и данные запроса посетителей docs.colitu.com; DNS-запросы с IP-адресов VPN-серверов; метаданные трафика к этим доменам |
| Хостинг-провайдеры | Серверная инфраструктура | Данные, хранящиеся на серверах (у них есть технический доступ; диски не зашифрованы) |
5. Хранение и удаление
Сроки хранения перечислены в разделе 3 Политики конфиденциальности. Автоматическая задача ежечасно, по этим срокам, удаляет записи с истёкшим сроком или очищает их IP-поля: события входа, записи трафика, отклонённые попытки, хеши проверок злоупотреблений, записи о доставке писем, коды подтверждения, переписку с ботом, закрытые обращения в поддержку, завершённые веб- и app-сессии, запросы входа с ТВ и заявки на перенос, данные удалённых и давно не появлявшихся устройств и IP-поля в записи аккаунта. Сбой каждого правила записывается в журнал и отражается в метрике мониторинга. Удаление аккаунта сразу стирает данные, перечисленные в разделе 4 Политики конфиденциальности. Записи о тарифах, платежах и заказах и журнал аудита этой задачей не охвачены. Удалённые данные остаются в зашифрованных резервных копиях, сделанных до удаления, не более 36 дней, а в незашифрованных снимках, сделанных перед развёртыванием, — не более 7 дней.
6. Технические и организационные меры
- Соединения с сайтом и API шифруются TLS. Между управляющим контуром и VPN-серверами используется взаимный TLS 1.3 (gRPC); сертификаты серверов действуют 30 дней и обновляются автоматически.
- Пароли хешируются с Argon2id.
- Учётные данные платёжного, почтового и ИИ-провайдеров хранятся в базе данных в зашифрованном виде (AES-256-GCM). Учётные данные VPN-подключений пользователей и закрытые ключи Reality сейчас хранятся в базе данных без шифрования; их шифрование включено в план работ.
- Панель администратора находится на отдельном адресе и использует ролевые права; административные эндпоинты закрыты в публичном API, аккаунты администраторов блокируются на 15 минут после 5 неудачных попыток, а каждое административное действие записывается в журнал аудита. Двухэтапная проверка (TOTP) для аккаунтов администраторов обязательна: администратор без неё после входа может только настроить её.
- Административный доступ к серверам — только по SSH-ключам; вход по паролю отключён.
- База данных управляющего контура недоступна из интернета; у VPN-серверов нет к ней доступа.
- Резервные копии базы данных шифруются с помощью age на открытый ключ; для создания копии нужен только этот ключ. Ключ расшифровки хранится офлайн, не на каком-либо сервере. Ежедневные копии остаются на сервере управляющего контура 3 дня; зашифрованная копия хранится в Backblaze B2 (EU Central, Амстердам) с защитой от удаления на 30 дней и удаляется не позднее чем через 36 дней. Восстановление из этой копии проверено 16 октября 2026 г.
- Диски серверов не зашифрованы; у хостинг-провайдеров есть технический доступ к их машинам.
- Страна по IP определяется локальной базой данных на нашем сервере; для этого IP-адрес третьим лицам не передаётся.
- Независимого аудита безопасности пока не было.
7. Утечки данных
Обнаружив нарушение безопасности, затрагивающее персональные данные, мы немедленно принимаем меры по его локализации, без промедления сообщаем затронутым пользователям по электронной почте, уведомляем уполномоченные органы, когда этого требует закон, и публикуем описание произошедшего в журнале инцидентов.
8. Обращения
По вопросам обработки данных: privacy@colitu.com. Сообщения об уязвимостях: security@colitu.com
Есть вопросы? Напишите на support@colitu.com.