Политика конфиденциальности приложения

Редакция от 7 ноября 2026 г. Действует для мобильного приложения CatsVPN, а также для Telegram-бота и сайта CatsVPN, через которые оформляется и управляется подписка.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей VPN-сервиса CatsVPN, предоставляемого посредством мобильного приложения CatsVPN для Android и iOS (включая Android TV и Apple TV), Telegram-бота https://t.me/CatsVPN_robot и сайта https://catsvpn.net (далее — «Сервис»).

Политика разработана с учетом требований применимого законодательства о защите персональных данных, а также требований Google Play и App Store к приложениям, предоставляющим VPN.

1. Общие положения

1.1.Настоящая Политика применяется к информации, которую ZAVOZ SOLUTIONS LTD (далее — «Оператор») получает при регистрации и использовании Пользователем Сервиса, в том числе мобильного приложения CatsVPN.

1.2.Оператор осуществляет обработку персональных данных на принципах законности, справедливости, прозрачности, ограничения целей обработки, минимизации и ограничения срока хранения.

1.3.Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4.Перед первым обращением к серверу мобильное приложение показывает экран «Перед началом» с описанием обрабатываемых данных и начинает работу только после того, как Пользователь нажмёт «Принять и продолжить». Если Пользователь не дал согласия, приложение не передаёт данные на сервер.

1.5.В остальных случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется в форме, позволяющей подтвердить факт его получения.

2. Оператор персональных данных

Оператором обработки персональных данных является:

ZAVOZ SOLUTIONS LTD

Адрес: 71-75 Shelton Street, London, WC2H 9JQ, United Kingdom

D-U-N-S® Number: 235300792

E-mail по вопросам персональных данных: privacy@catsvpn.net

Telegram: https://t.me/CatsVPN_robot

3. Какие данные могут обрабатываться

Оператор может обрабатывать следующие категории данных.

3.1. Данные Telegram

При взаимодействии с Telegram-ботом могут обрабатываться:

• Telegram ID;
• username;
• имя пользователя, указанное в Telegram;
• язык интерфейса;
• иные сведения, технически передаваемые Telegram при взаимодействии с ботом.

Оператор не запрашивает у Пользователя пароль от учетной записи Telegram.

3.2. Данные о подписке

Могут обрабатываться:

• выбранный Тариф;
• дата оформления Подписки;
• срок действия Подписки;
• статус оплаты;
• идентификатор платежа;
• сведения о возврате денежных средств;
• история операций, необходимая для учета платежей и исполнения договора.

3.3. Платежные данные

При оплате услуг Пользователь может быть перенаправлен к стороннему платежному сервису.

Банковские реквизиты и данные платежной карты обрабатываются соответствующим платежным провайдером, если иное прямо не указано в интерфейсе оплаты.

Оператор не хранит полные данные банковской карты Пользователя, если техническая инфраструктура используемого платежного провайдера не предусматривает иное.

Мобильное приложение платежей не принимает и платежные данные не обрабатывает: подписка оплачивается в Telegram-боте или на сайте.

3.4. Данные подключения и технические данные

При подключении к VPN-серверу и использовании Сервиса обрабатываются:

• IP-адрес;
• дата и время подключения;
• идентификатор VPN-сессии и сведения о VPN-сервере;
• используемый протокол и технические параметры подключения;
• объем переданного трафика — для учета лимита подписки;
• сведения о действиях в интерфейсе мини-приложения в Telegram (какие экраны открывались и какие кнопки нажимались) — под псевдонимом;
• данные об ошибках и сбоях на серверах Сервиса.

Сроки хранения этих данных указаны в разделе 9.

3.5. Данные VPN-трафика

Оператор не записывает и не хранит содержимое интернет-трафика Пользователя, историю посещенных сайтов, DNS-запросы и содержание передаваемых Пользователем данных.

3.6. Мобильное приложение CatsVPN

Мобильное приложение CatsVPN для Android и iOS (включая Android TV и Apple TV) обрабатывает:

• код доступа, который Пользователь вводит для входа; он связывает приложение с подпиской Пользователя;
• идентификатор устройства, созданный для приложения (на Android — Android ID, на iOS — идентификатор поставщика), имя и модель устройства, версию операционной системы и версию приложения. Эти данные нужны для входа, учета устройств подписки и защиты от злоупотреблений; по ним устройство видно в списке устройств в боте и на сайте, где его можно отключить. На iOS идентификатор сохраняется в связке ключей устройства, чтобы после переустановки приложение не заняло в подписке еще одно место;
• результат проверки подлинности приложения через Google Play Integrity или Apple App Attest — чтобы к серверу не подключались измененные копии приложения;
• на Android — список установленных приложений, чтобы Пользователь мог выбрать, какие из них работают без VPN. Этот список не покидает устройство и Оператору не передается.

Приложение не содержит рекламы, сторонней аналитики, средств отслеживания и сбора отчетов о сбоях, не использует cookies и рекламные идентификаторы.

До первого обращения к серверу приложение показывает экран с описанием этих данных и начинает работу только после согласия Пользователя (пункт 1.4).

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• регистрации Пользователя в Сервисе и входа в мобильное приложение;
• предоставления доступа к VPN;
• управления Подпиской и учета устройств, подключенных к ней;
• обработки и учета платежей;
• предоставления технической поддержки;
• идентификации Пользователя в рамках Сервиса;
• обеспечения безопасности Сервиса;
• предотвращения злоупотреблений и нарушений;
• диагностики технических неисправностей;
• анализа использования мини-приложения в Telegram для улучшения его работы и интерфейса (в мобильном приложении такой анализ не ведется);
• исполнения договора с Пользователем;
• выполнения обязанностей, предусмотренных применимым законодательством;
• рассмотрения обращений и претензий;
• защиты прав и законных интересов Оператора и третьих лиц.

5. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного применимым законодательством.

В зависимости от конкретной цели такими основаниями могут являться:

• заключение и исполнение договора с Пользователем;
• выполнение обязанностей, установленных законодательством;
• согласие Пользователя;
• осуществление законных интересов Оператора или третьего лица при соблюдении прав и законных интересов Пользователя;
• иные основания, предусмотренные применимым законодательством.

6. Использование Telegram

6.1.Подписка оформляется и управляется через Telegram-бота; мобильное приложение подключается к ней по коду доступа.

6.2.При взаимодействии с Telegram-ботом часть информации обрабатывается непосредственно Telegram в соответствии с условиями и политиками Telegram.

6.3.Оператор не контролирует правила обработки данных, применяемые Telegram к информации, обрабатываемой непосредственно Telegram.

7. Передача персональных данных третьим лицам

7.1.Оператор не продает персональные данные и не передает их третьим лицам — ни данные, полученные через мобильное приложение, ни данные о VPN-трафике Пользователя — и не использует их для рекламы, профилирования или в иных целях, кроме работы Сервиса.

7.2.Для работы Сервиса Оператор привлекает обработчиков: хостинг-провайдеров и центры обработки данных, на которых размещены VPN-серверы и серверы Сервиса. Они обрабатывают данные только по поручению Оператора, в объеме, необходимом для их задачи, и обязаны обеспечивать защиту данных не ниже описанной в настоящей Политике.

7.3.Telegram (для работы бота), платежные провайдеры (для оплаты выбранным Пользователем способом) и магазины приложений Google Play и App Store (для установки и обновления приложения) получают только данные, необходимые для действия, которое выбрал Пользователь, и обрабатывают их в соответствии с собственными политиками конфиденциальности.

7.4.Оператор может раскрыть данные государственному органу только по обязательному для него требованию, предусмотренному законом. Содержимое трафика, историю посещенных сайтов и DNS-запросы Оператор не хранит и раскрыть их не может.

8. Трансграничная передача данных

8.1.В связи с использованием международных технических и платежных сервисов персональные данные могут обрабатываться за пределами страны регистрации Оператора.

8.2.VPN-серверы расположены в странах, указанных в списке серверов приложения; при подключении трафик Пользователя передается на сервер в выбранной стране.

8.3.При осуществлении трансграничной передачи Оператор соблюдает требования применимого законодательства.

8.4.В случаях, предусмотренных законодательством, трансграничная передача может осуществляться на основании согласия Пользователя, исполнения договора, международного договора либо иного предусмотренного законом основания.

9. Срок хранения

9.1.Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством или договором.

9.2.Сроки хранения:

• Подключение к VPN. IP-адрес и время подключения к VPN-серверу — не более 24 часов, для защиты от злоупотреблений. Объем трафика — в течение текущего периода подписки, для учета лимита. Содержимое трафика, посещенные сайты и DNS-запросы не хранятся.
• Аккаунт и подписка. Пока действует подписка; после ее окончания — до запроса Пользователя на удаление аккаунта, но не дольше 12 месяцев без активности.
• Устройства. Идентификатор, имя, модель устройства, версии операционной системы и приложения — пока устройство подключено к подписке; после отключения устройства в боте или на сайте — не более 30 дней.
• Платежи и возвраты. До окончания срока возврата и разрешения возможного спора; далее записи о платежах хранятся как документы бухгалтерского учета в течение срока, установленного применимым законодательством.
• Обращения в поддержку. 90 дней после закрытия обращения.
• Действия в интерфейсе мини-приложения в Telegram. Не более 30 дней, под псевдонимом.
• Претензии и споры. До истечения срока исковой давности, как правило — три года.

9.3.По истечении сроков хранения данные удаляются либо обезличиваются. Дольше указанных сроков данные хранятся, только если этого требует законодательство или обязательное для Оператора требование государственного органа.

10. Защита персональных данных

10.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

10.2.К таким мерам могут относиться:

• ограничение доступа сотрудников и подрядчиков;
• использование средств аутентификации;
• шифрование при передаче данных;
• резервное копирование;
• мониторинг информационной безопасности;
• обновление программного обеспечения;
• иные меры, соответствующие характеру обрабатываемых данных.

10.3.При обработке персональных данных Оператор руководствуется принципом конструктивной защиты данных при проектировании цифровых систем.

11. Права Пользователя

Пользователь имеет права, предусмотренные применимым законодательством, включая право получать информацию об обработке относящихся к нему персональных данных.

В частности, Пользователь вправе запросить информацию:

• об обработке его персональных данных;
• о целях и правовых основаниях обработки;
• о месте обработки;
• о лицах, имеющих доступ к данным;
• о сроках обработки;
• о правах Пользователя;
• о последствиях отказа от обработки данных.

12. Отзыв согласия

12.1.Если обработка персональных данных осуществляется на основании согласия Пользователя, Пользователь вправе отозвать такое согласие.

12.2.Чтобы отозвать согласие, данное в мобильном приложении, Пользователь выходит из аккаунта в приложении и направляет запрос по контактам из раздела 17. Согласие, данное иным образом, отзывается запросом в техническую поддержку https://t.me/CVPNSUPBOT или на privacy@catsvpn.net.

12.3.Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

12.4.Если после отзыва согласия отсутствует иное законное основание для обработки, соответствующие персональные данные подлежат удалению в случаях и порядке, предусмотренных законодательством.

13. Удаление данных

13.1.Пользователь может направить запрос на удаление относящихся к нему персональных данных.

13.2.Чтобы удалить данные устройства, Пользователь выходит из аккаунта в мобильном приложении и отключает устройство в боте или на сайте — данные устройства удаляются в срок, указанный в пункте 9.2.

13.3.Чтобы удалить аккаунт и все связанные с ним данные, Пользователь пишет в техническую поддержку https://t.me/CVPNSUPBOT или на privacy@catsvpn.net. Оператор удаляет их в течение 30 дней, кроме данных, которые законодательство обязывает хранить дольше, — о таких данных Оператор сообщает в ответе.

14. Персональные данные детей

14.1.Сервис не предназначен для лиц младше 13 лет. Оператор намеренно не собирает персональные данные детей без предусмотренного законодательством основания.

14.2.В случаях, предусмотренных законодательством, обработка персональных данных ребенка осуществляется при наличии согласия его законного представителя.

15. Cookies и аналогичные технологии

15.1.Сайт Сервиса использует только cookies, необходимые для его работы: для входа в личный кабинет, сохранения выбранного языка, учета реферальной ссылки и источника перехода на сайт. Рекламных cookies и cookies сторонней аналитики на сайте нет.

15.2.Мобильное приложение cookies не использует.

16. Изменение Политики

16.1.Оператор вправе изменять настоящую Политику.

16.2.Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции. Дата текущей редакции указана в начале Политики.

16.3.Актуальная редакция Политики размещается по адресу https://catsvpn.net/app-privacy (на английском — https://catsvpn.net/en/app-privacy).

17. Контактная информация

По вопросам персональных данных, отзыва согласия и удаления данных Пользователь может обратиться к Оператору по e-mail privacy@catsvpn.net или через бот поддержки https://t.me/CVPNSUPBOT. Оператор отвечает в течение 30 дней.

ZAVOZ SOLUTIONS LTD

Адрес: 71-75 Shelton Street, London, WC2H 9JQ, United Kingdom

D-U-N-S® Number: 235300792

Telegram: https://t.me/CatsVPN_robot