Политика конфиденциальности

Оператором персональных данных является сервис PepperVPN, размещённый по адресу www.lordvless.com. По вопросам обработки персональных данных обращайтесь по адресу: vpn_club_bot@proton.me или в поддержку в Telegram.

• Email-адрес (при регистрации через email)
• Хэш пароля (в открытом виде не хранится)
• Telegram user ID, username, имя и фамилия из профиля Telegram (при входе через Telegram)
• Контакт для получения подписки (email или @username), указанный при оплате
• История платёжных операций: сумма, валюта, статус, дата
• Данные подписки: VLESS-конфигурация, UUID, срок действия
• Cookie vpn_session — JWT-токен авторизации (подробнее)
• IP-адрес — используется только для защиты от перебора (rate-limit), в базе данных не сохраняется

• Создание и ведение учётной записи
• Активация и управление VPN-подпиской
• Приём и учёт платежей
• Отправка кодов подтверждения и инструкций по подписке
• Техническая поддержка пользователей

• Wata Payments — платёжный шлюз; передаётся сумма и идентификатор заказа. Email и Telegram пользователя Wata не получает.
• Telegram (api.telegram.org) — при входе через Telegram-бота. Серверы Telegram находятся за пределами РФ (трансграничная передача).
• SMTP-провайдер — для отправки кодов подтверждения и уведомлений. Передаётся только email получателя и текст письма.
• Remnawave — VPN-панель, обрабатывающая конфигурации подписок.

История посещений сайтов и содержимое трафика не хранятся и третьим лицам не передаются.

• Данные аккаунта — до удаления пользователем
• История платежей — 5 лет (требование налогового законодательства)
• Временные коды подтверждения — 10 минут

Вы вправе:

• Удалить аккаунт — в личном кабинете (раздел «Управление данными»). Персональные данные будут обезличены.
• Отозвать согласие — написав на vpn_club_bot@proton.me.
• Запросить информацию о составе и целях обработки ваших данных.

На сайте используется одна cookie — vpn_session — для поддержания сессии авторизации. Аналитические и рекламные cookie не применяются. Политика использования cookie →

Пароли хранятся в виде хэша. Куки передаются только по HTTPS (HttpOnly, Secure, SameSite=Lax). Платёжные данные карт на наших серверах не хранятся — обрабатываются напрямую платёжным шлюзом.

При существенных изменениях политики мы уведомим об этом на сайте www.lordvless.com. Актуальная версия всегда доступна по адресу /privacy.