Обновлено:
1. Область применения
Настоящая Политика конфиденциальности распространяется на colitu.com, docs.colitu.com, приложения Colitu (Windows, Android, iOS) и VPN-сервис Colitu (вместе — «Сервис»). Используя Сервис, вы подтверждаете ознакомление с описанной обработкой данных. Подробные сведения об обработке — в Политике обработки данных.
2. Главный принцип: VPN без журналов активности
Colitu не записывает содержимое трафика в VPN-туннеле, посещаемые сайты, содержимое DNS-запросов и адреса, к которым вы подключаетесь. Мы обрабатываем минимум данных, необходимых для работы Сервиса, выставления счетов и защиты от злоупотреблений. Поэтому Colitu не обещает полной анонимности: ограниченные данные — историю входов и IP, интервалы подключений и объём трафика по пользователю — мы храним в течение сроков, указанных в таблицах ниже.
3. Какие данные мы обрабатываем
| Категория | Примеры | Цель |
|---|---|---|
| Данные аккаунта | E-mail, хеш пароля, язык, дата регистрации | Создание и ведение аккаунта |
| Данные подтверждения | Хеш одноразового кода, записи об отправке | Подтверждение e-mail |
| Данные устройств | Имя устройства, платформа, версии ОС и приложения, необратимый хеш аппаратного идентификатора | Соблюдение лимита устройств, защита пробного периода |
| Данные входа и безопасности | Время входа, IP-адрес, страна по IP, сведения о браузере/приложении | Безопасность аккаунта, выявление подозрительных входов |
| Данные использования | Объём трафика (байты) по пользователю и серверу, интервалы подключений | Лимиты трафика, честное использование, планирование мощностей |
| Платёжные данные | Заказ, сумма, тип способа оплаты, номер и статус транзакции у провайдера | Продажи, бухгалтерия, возвраты |
| Данные поддержки | Сообщения, вложения, автоматически добавленная диагностика (устройство, версия, последние ошибки, журналы приложения) | Решение обращений |
| Данные Colitu Bot | Диалоги с ботом, отзыв «помог ли ответ» | Ответы и улучшение их качества |
Номер карты, CVV, банковские реквизиты и ключи криптокошельков никогда не попадают в Colitu — оплата проходит на защищённой странице платёжного провайдера.
4. Правовые основания
Мы обрабатываем данные для заключения и исполнения договора с вами (аккаунт, доступ к VPN, оплата), на основании законного интереса (безопасность Сервиса, предотвращение злоупотреблений и мошенничества, улучшение Сервиса), для выполнения требований закона (бухгалтерский и налоговый учёт) и, когда это требуется, с вашего согласия.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта | До удаления аккаунта |
| Записи устройств | До удаления устройства или аккаунта |
| История входов и IP | 180 дней |
| Записи трафика по пользователям | 90 дней, далее только итоги за период |
| Отклонённые попытки добавить устройство и получить пробный период | 180 дней |
| Хеши злоупотреблений пробным периодом | Хранятся в необратимом виде, чтобы пробный период нельзя было получить повторно |
| Записи об отправке писем | 90 дней |
| Диалоги с Colitu Bot | 180 дней |
| Закрытые обращения в поддержку | 2 года после закрытия |
| Платёжные записи | В течение установленного законом срока |
Данные с истёкшим сроком удаляются автоматически.
6. Передача данных
Мы не продаём ваши данные и не передаём их для рекламы. Мы передаём их только в объёме, необходимом для работы Сервиса, следующим поставщикам:
- Платёжный провайдер (Platega): сумма заказа и данные транзакции.
- Провайдер e-mail (Resend): ваш адрес и содержимое письма.
- Провайдер ИИ (DeepSeek): вопросы, заданные Colitu Bot, и связанные справочные статьи. Данные аккаунта не передаются.
- Инфраструктурные провайдеры: хостинг серверов и DNS/CDN (например, Cloudflare — только для docs.colitu.com).
При получении юридически обязательного запроса мы можем передать только те данные, которые храним и которые перечислены в этой политике. Поскольку мы не ведём логи трафика туннеля, такие данные мы предоставить не можем.
7. Трансграничная передача
Наши серверы и поставщики могут находиться в разных странах, и ваши данные могут туда передаваться. При этом применяются надлежащие меры защиты, такие как шифрование и ограничение доступа.
8. Безопасность
Пароли хранятся в необратимом виде (Argon2id). Все соединения шифруются TLS. Секреты (например, API-ключи) хранятся в базе данных в зашифрованном виде. Доступ администраторов основан на ролях, защищён двухэтапной проверкой и фиксируется в журналах аудита.
9. Ваши права
Вы вправе получить доступ к своим персональным данным, потребовать их исправления или удаления, возразить против обработки и получить копию данных в переносимом формате. Направляйте запросы через раздел Поддержка в приложении или на support@colitu.com. Для подтверждения личности мы можем попросить отправить запрос с e-mail вашего аккаунта. Мы отвечаем в течение 30 дней.
10. Дети
Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что обрабатываем данные такого лица, мы удалим аккаунт и данные.
11. Cookie
Сайт использует только cookie, необходимые для сеанса, безопасности и выбора языка; рекламных и отслеживающих cookie нет. Подробнее: Политика cookie.
12. Изменения
Мы можем обновлять эту политику. О существенных изменениях мы сообщаем на сайте или по e-mail до вступления их в силу. Актуальная версия всегда на этой странице.
13. Контакты
Вопросы о конфиденциальности: support@colitu.com
Есть вопросы? Напишите на support@colitu.com.