Политика конфиденциальности
Редакция от 3 ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Файзовым Иваном Владимировичем (далее - «Оператор») при использовании сервиса BIRD VPN.
1.2. Политика распространяется на сайт, личный кабинет, Telegram-бота, мобильные и настольные приложения BIRD VPN, службу поддержки, реферальную и подарочную программы, а также иные интерфейсы, в которых размещена ссылка на настоящую Политику.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и определяет категории обрабатываемых данных, цели, правовые основания, способы обработки, получателей, сроки хранения и порядок реализации прав субъектов персональных данных.
1.4. Политика является общедоступным документом и не заменяет отдельное согласие на обработку персональных данных в случаях, когда получение такого согласия требуется законом. Согласие оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых Пользователем документов.
1.5. Отдельные операции могут осуществляться без согласия Пользователя, если обработка необходима для заключения и исполнения договора, выполнения обязанностей Оператора, защиты прав и законных интересов либо в иных случаях, прямо предусмотренных законом.
1.6. Используя Сервис, Пользователь обязан ознакомиться с настоящей Политикой. Если Пользователь не согласен с условиями обработки, он должен прекратить использование функций, для которых соответствующая обработка необходима, либо обратиться к Оператору для реализации предусмотренных законом прав.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, которое посещает интерфейсы BIRD VPN, регистрирует Аккаунт, приобретает или активирует подписку, обращается в поддержку, участвует в реферальной или подарочной программе.
2.4. Аккаунт — учетная запись Пользователя, доступ к которой может предоставляться через Telegram и (или) адрес электронной почты с одноразовым кодом OTP.
2.5. Технические данные — сведения, автоматически формируемые устройством, приложением, сайтом, серверной инфраструктурой или средствами информационной безопасности.
2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером или иным клиентским приложением для работы интерфейса, сохранения настроек, безопасности и аналитики.
2.7. Обработчик — лицо, обрабатывающее данные по поручению Оператора на основании договора и в пределах установленной цели.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и соответствуют функциям Сервиса;
• состав данных ограничивается сведениями, необходимыми для заявленных целей;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• Оператор принимает разумные меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки и законодательство;
• после достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом;
• доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.
4. Субъекты и категории обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих категорий субъектов: посетителей сайта; зарегистрированных Пользователей; плательщиков; получателей подарочной подписки; участников реферальной программы; лиц, использующих приложения BIRD VPN, в том числе по ссылке подписки без регистрации Аккаунта; лиц, обращающихся в поддержку; получателей информационных и рекламных сообщений при наличии необходимого согласия.
4.2. Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных.
4.3. Пользователь не должен направлять в поддержку специальные категории данных и документы, не необходимые для решения обращения. Если такие сведения получены случайно, Оператор ограничивает их использование целью рассмотрения обращения и удаляет при отсутствии законных оснований для хранения.
5. Данные, связанные с VPN-соединением
5.1. Для технического предоставления VPN-соединения инфраструктура Сервиса обрабатывает сетевой трафик в транзитном режиме и получает отдельные технические сведения, без которых маршрутизация, ограничение числа устройств, учет трафика, диагностика и защита от злоупотреблений невозможны.
5.2. Минимальный технический набор может включать исходный IP-адрес, дату и время подключения и отключения, выбранную ноду или маршрут, идентификатор Аккаунта или устройства, версию клиента, продолжительность сессии, объем переданных данных, коды ошибок и события безопасности.
5.3. Оператор не вправе заявлять, что BIRD VPN является «no-logs» или не хранит историю активности, пока фактическая конфигурация приложений, DNS, прокси, VPN-узлов, панелей управления, систем мониторинга и резервного копирования не подтверждена техническим аудитом.
5.4. Содержание интернет-коммуникаций не должно использоваться для рекламного профилирования. Любой доступ к содержанию трафика допускается только в объеме, технически необходимом для передачи данных, устранения конкретной неисправности, предотвращения злоупотребления или исполнения обязательного требования закона, при наличии соответствующего правового основания и ограничении доступа.
5.5. Агрегированная статистика нагрузки, объема трафика и качества маршрутов может использоваться для планирования инфраструктуры при условии, что она не позволяет определить конкретного Пользователя без использования дополнительной информации.
6. Платежи, баланс, автоплатеж и реферальные выплаты
6.1. При оплате банковской картой, через СБП, СБП-подписку, криптовалютный сервис или иной способ платежные данные обрабатываются соответствующим платежным провайдером. Оператор получает сведения, необходимые для подтверждения операции: идентификатор, сумму, валюту, статус, дату, способ оплаты и маскированные реквизиты.
6.2. Оператор не должен получать и хранить полный номер банковской карты, код CVC/CVV и иные секретные реквизиты, если обработка полностью выполняется платежным провайдером. Фактическая схема интеграции подлежит проверке перед публикацией.
6.3. Для Автоплатежа Оператор или платежный провайдер хранит платежный токен либо идентификатор согласия на повторные списания. Пользователь может отключить Автоплатеж в интерфейсе Сервиса или способом, указанным платежным провайдером.
6.4. Для Автопродления обрабатываются данные о балансе, конфигурации подписки, стоимости будущего периода, дате продления и результате списания. Автопродление с внутреннего баланса и банковский Автоплатеж являются разными функциями.
6.5. При выводе реферального вознаграждения в сети TRON (TRC20) обрабатываются адрес кошелька, сумма, дата, идентификатор транзакции, результаты антифрод-проверки и иные сведения, необходимые для исполнения выплаты и требований закона. Информация о транзакции в публичном блокчейне может быть доступна неограниченному кругу лиц и не может быть удалена Оператором из блокчейна.
7. Cookies, локальное хранилище, SDK и аналитика
7.1. Сайт и приложения могут использовать Cookie, локальное хранилище, идентификаторы установки и программные комплекты SDK.
7.2. Строго необходимые технологии используются для авторизации, сохранения сессии, защиты от атак, поддержания корзины и настроек. Их отключение может привести к неработоспособности отдельных функций.
7.3. Функциональные и аналитические Cookie/SDK применяются только в фактически внедренном объеме. Если закон требует согласия, они активируются после выбора Пользователя. Пользователь должен иметь возможность изменить выбор через настройки конфиденциальности.
7.4. Срок действия конкретных Cookie определяется их назначением и настройками браузера. Пользователь может удалить или ограничить Cookie в настройках браузера, однако это может повлиять на работу Сервиса.
7.5. Приложения BIRD VPN не содержат рекламных и аналитических SDK.
8. Передача данных третьим лицам
8.1. Оператор не продает персональные данные Пользователей. Передача допускается только для заявленных целей, по законному основанию и в необходимом объеме.
8.2. Данные могут передаваться следующим категориям получателей:
• платежным провайдерам, банкам и операторам СБП;
• поставщикам хостинга, облачной инфраструктуры, дата-центрам и администраторам технических систем;
• провайдерам электронной почты, OTP, push-уведомлений и доставки сервисных сообщений;
• Telegram — при авторизации, работе бота и отправке сообщений через платформу;
• системам аналитики, мониторинга, журналирования и обработки сбоев — если они фактически используются;
• сервисам поддержки, CRM и подрядчикам, обрабатывающим обращения по поручению Оператора;
• провайдерам криптовалютных платежей и выплат;
• профессиональным консультантам, аудиторам и представителям — при обязанности соблюдать конфиденциальность;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, установленных законом.
8.3. Обработчики получают только те данные, которые необходимы для выполнения поручения, и обязуются соблюдать конфиденциальность, безопасность и ограничения целей обработки.
8.4. Актуальный перечень ключевых обработчиков и получателей может размещаться на сайте либо предоставляться Пользователю по запросу в части, не раскрывающей сведения, охраняемые законом и необходимые для безопасности инфраструктуры.
9. Автоматизированный антифрод и решения об ограничении доступа
9.1. Для защиты пользователей, платежей, реферальной программы и серверной инфраструктуры Оператор может использовать автоматизированные правила и модели выявления аномалий.
9.2. Система может учитывать массовые регистрации, совпадения устройств и платежных признаков, нетипичные объемы или характер трафика, обход лимита устройств, передачу доступа, попытки компрометации инфраструктуры, возвраты платежей, взаимосвязанные реферальные цепочки и иные признаки нарушения условий Сервиса.
9.3. Автоматизированная проверка может привести к временному ограничению входа, оплаты, выплаты, использования отдельных серверов или Сервиса до проведения дополнительной проверки.
9.4. Пользователь вправе обратиться в поддержку, запросить пересмотр затрагивающего его решения и предоставить пояснения. Окончательное решение, существенно затрагивающее права Пользователя, принимается с учетом доступных данных и применимого законодательства.
9.5. Оператор не раскрывает параметры антифрод-моделей, если это создает риск обхода защиты, но сообщает Пользователю достаточную информацию о категории нарушения и доступном порядке обжалования, когда это не запрещено законом.
9.6. Чтобы пробный период нельзя было получить повторно, Оператор хранит отметку о его активации: идентификатор Telegram или адрес электронной почты, с которых он был активирован, и дату активации. Отметка сохраняется и после удаления Аккаунта (раздел 12).
10. Приложения BIRD VPN
10.1. Приложения BIRD VPN для Android, Android TV, iPhone, Apple TV, macOS, Windows и Linux подключают устройство к VPN-серверам Сервиса. На Android VPN-соединение создается штатным механизмом системы (VpnService), на других платформах — средствами соответствующей операционной системы. Пока соединение активно, Android показывает системное уведомление о его работе.
10.2. Приложение не ведет журнал соединений, не собирает историю посещенных сайтов, не анализирует содержание трафика внутри VPN-туннеля и не передает его Оператору. Обработка трафика на серверах Сервиса описана в разделе 5.
10.3. При входе и обновлении подписки приложение передает серверам Сервиса идентификатор устройства (HWID), модель устройства, версию операционной системы и версию приложения. Эти сведения нужны для учета устройств в пределах лимита подписки и отображаются Пользователю в списке устройств.
10.4. Вход в приложение выполняется через Telegram, по адресу электронной почты с одноразовым кодом, по ссылке подписки или подтверждением с другого устройства, где вход уже выполнен. Токены сеанса, ссылка подписки и список серверов сохраняются в памяти устройства и удаляются при выходе из Аккаунта. При входе через Telegram Сервис получает от Telegram идентификатор пользователя, имя, имя пользователя (username) и фото профиля.
10.5. В Android-приложении Пользователь может выбрать приложения, трафик которых идет мимо VPN. Для этого приложение показывает перечень установленных на устройстве приложений; сделанный выбор хранится только на устройстве, перечень установленных приложений Оператору не передается.
10.6. Камера используется только для сканирования QR-кода: при подтверждении входа на другом устройстве, например на телевизоре или компьютере, и при входе по QR-коду ссылки подписки. Код распознается на самом устройстве, изображение с камеры не сохраняется и никуда не передается. Доступ к камере запрашивается при первом сканировании; без него код или ссылку можно ввести вручную.
10.7. Изображения для службы поддержки Пользователь выбирает сам через системное окно выбора файлов, доступ ко всей галерее приложение не запрашивает. Перед отправкой изображение уменьшается и пересохраняется на устройстве, поэтому сведения о месте и времени съемки и о камере не передаются. Приложения для Android, iPhone и macOS не отправляют изображение, на котором распознан QR-код подписки.
10.8. В Android-приложении push-уведомления не используются: Firebase Cloud Messaging и другие сервисы доставки push-уведомлений в него не входят, токены для push-уведомлений не формируются и Оператору не передаются. Приложение показывает только уведомления, которые формирует само устройство: о работе VPN-соединения и напоминания об окончании подписки.
10.9. Чтобы решить, показывать ли маршруты «Auto LTE», приложение определяет страну Пользователя. Сервер Сервиса определяет код страны по IP-адресу запроса, отправленного приложением при выключенном VPN, и возвращает его приложению; приложение сохраняет код страны на устройстве. Android-приложение дополнительно считывает на устройстве код страны мобильной сети и SIM-карты, приложения для других платформ — регион, заданный в настройках системы. Точное местоположение не определяется, разрешение на доступ к геолокации не запрашивается. Код страны используется на устройстве и может попасть в отчет диагностики (раздел 11).
11. Отчеты диагностики
11.1. Чтобы служба поддержки могла разобрать неисправность, которую нельзя увидеть со стороны Сервиса, приложение ведет на устройстве журнал своей работы: подключения и отключения, запросы к серверам Сервиса, ошибки. Журнал может быть передан Оператору в составе отчета диагностики.
11.2. Отчет содержит: версию приложения, платформу, модель устройства и версию операционной системы; идентификатор Аккаунта, если вход выполнен; IP-адрес, с которого отправлен отчет; последние записи журнала работы приложения; состояние подключения и результаты проверок сети (доступность личного кабинета и серверов, внешний IP-адрес устройства, точность системного времени); код страны из пункта 10.9; комментарий Пользователя, если он его добавил. Ссылка подписки, ключи доступа и токены сеанса в отчет не попадают — приложение удаляет их до отправки.
11.3. Отчет отправляется по действию Пользователя: кнопкой «Отправить» на экране «Диагностика» или вместе с обращением в поддержку из приложения (о том, что к обращению приложится диагностика, приложение сообщает до отправки). Пока у Пользователя открыт чат с поддержкой, приложение может отправить свежий отчет по запросу сотрудника поддержки в рамках этого обращения.
11.4. Приложения, установленные не из Google Play, кроме того отправляют отчет автоматически при сбое приложения, неудачном входе, ошибке обновления подписки или VPN-соединения. В приложении, установленном из Google Play, автоматическая отправка отключена.
11.5. При проверке сети приложение запрашивает внешний IP-адрес устройства у сервиса Cloudflare (speed.cloudflare.com), который при этом получает IP-адрес устройства.
11.6. Отчеты доступны сотрудникам службы поддержки и администраторам Сервиса. Если отчет отправлен вместе с обращением, его копия без IP-адреса прикладывается к обращению в системе поддержки, а сотрудники поддержки получают уведомление об обращении в Telegram.
11.7. Отчеты хранятся на сервере Оператора не более 60 дней и удаляются автоматически, а при удалении Аккаунта — сразу. Копия, приложенная к обращению, хранится вместе с обращением.
12. Удаление Аккаунта
12.1. Пользователь может удалить Аккаунт самостоятельно: в личном кабинете — раздел «Профиль», кнопка «Удалить аккаунт»; в приложении — меню «⋯» на главном экране, пункт «Удалить аккаунт», который открывает профиль в личном кабинете. В Telegram Mini App удаление недоступно: для удаления нужно открыть личный кабинет в браузере или воспользоваться приложением. Порядок удаления описан на странице https://app.birdfast.org/docs/account-deletion.
12.2. Аккаунт удаляется сразу после подтверждения. Удаляются: Аккаунт и привязанные способы входа (идентификатор Telegram, адрес электронной почты), устройства и ключи доступа, баланс, реферальные начисления, отчеты диагностики, чат с поддержкой в личном кабинете и приложении, все сеансы. Автоплатеж отключается. Приложения на устройствах Пользователя при следующем обращении к серверу сами выходят из Аккаунта и удаляют сохраненные данные.
12.3. После удаления сохраняются:
• история платежей — в объеме и в течение сроков, которые требуются законодательством о бухгалтерском и налоговом учете;
• отметка об использованном пробном периоде (пункт 9.6);
• записи о платежах, перенесенные из прежней системы учета, без связи с удаленным Аккаунтом;
• журнал действий администраторов Сервиса, где Аккаунт указан внутренним номером;
• обращения и переписка по ним в системе поддержки — до их удаления по отдельному запросу Пользователя;
• сведения о транзакциях в публичном блокчейне (пункт 6.5).
12.4. Если войти в Аккаунт не удается, Пользователь может направить запрос на удаление по адресу support@mail.vpnbird.top с того Telegram-аккаунта или адреса электронной почты, которые привязаны к Аккаунту. Такой запрос исполняется в течение 7 дней.
13. Права Пользователя и обращения по персональным данным
13.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
13.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу support@mail.vpnbird.top. Запрос должен позволять установить Аккаунт Пользователя: идентификатор Telegram или адрес электронной почты. Оператор вправе запросить подтверждение того, что запрос направлен владельцем Аккаунта.
13.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней, о чем Оператор направляет Пользователю мотивированное уведомление.