Политика конфиденциальности Matryoshka
1. Общие положения
Настоящая Политика конфиденциальности описывает, какие данные собираются, обрабатываются и используются при работе с сервисом Matryoshka (веб-сайт, личный кабинет, Telegram-бот и Mini App).
2. Категории обрабатываемых данных
Для обеспечения работы Сервиса обрабатываются следующие категории данных:
2.1. Данные учётной записи (Account):
- Имя пользователя (name);
- Адрес электронной почты (email);
- Хэш пароля (password hash);
- Внутренний идентификатор аккаунта (internal account ID);
- Telegram ID;
- Имя пользователя в Marzban (marzban username);
- Дата создания аккаунта (created_at).
2.2. Данные Telegram:
- Telegram ID;
- Имя пользователя Telegram (username, если доступно);
- Временные коды авторизации и привязки (auth/link codes);
- Данные аутентификации Telegram Mini App.
2.3. VPN данные:
- Имя пользователя VPN (username);
- Статус подписки (status);
- Срок действия подписки (expiry);
- Ссылка на конфигурационный ключ (subscription URL);
- Технические параметры и доступные данные статистики использования (usage/statistics data).
2.4. Данные о платежах (Payments):
- Telegram ID (tg_id);
- Выбранный тарифный план (tariff);
- Тип платежного метода (payment type);
- Сумма платежа (amount);
- Идентификаторы транзакций (charge ID, contract ID);
- Статус платежа (status);
- Дата и время совершения транзакции (timestamp).
2.5. Технические журналы (Logs):
Инфраструктура Сервиса может содержать технические журналы для диагностики ошибок, обеспечения безопасности и стабильности работы. Журналы могут включать: IP-адреса, метаданные HTTP-запросов, URL/маршруты (routes), Telegram ID, идентификаторы платежей, записи ошибок (errors) и системные технические события.
2.6. Локальное хранилище браузера (Browser storage):
- Токен авторизации (JWT/auth token);
- Пользовательские данные сессии (user data);
- Выбранный язык интерфейса (language);
- Тема оформления (theme).
3. Третьи стороны
Для предоставления услуг Сервис может взаимодействовать со следующими категориями сторонних поставщиков инфраструктуры и сервисов:
- Telegram (авторизация, функционал бота и Telegram Stars);
- Lava.top (обработка эквайринга карт и СБП);
- Crypto Pay / CryptoBot (обработка криптовалютных платежей);
- Marzban (управление VPN-конфигурациями);
- Хостинг и серверная инфраструктура (hosting/server infrastructure);
- DNS и прокси инфраструктура (DNS/proxy infrastructure).
4. Права пользователя и запросы данных (Data Requests)
Пользователь имеет право запросить информацию о своих персональных данных, их исправление, удаление, а также прекращение использования аккаунта.
Автоматическое удаление аккаунта через интерфейс в настоящее время может быть недоступно; запрос обрабатывается через поддержку.
5. Согласие и изменение условий
Использование Сервиса означается согласие с настоящей Политикой конфиденциальности. Дополнительную информацию можно получить в документе Пользовательское соглашение.