Политика конфиденциальности Protonomk

Оператор персональных данных: Protonomk

Дата вступления в силу: 4 сентября 2026 · Версия: 2.1

Эта Политика описывает, какие данные собирает платформа Protonomk (сайт protonomk.ru, панели управления, бот @Protonomk_Bot и боты, созданные Партнёрами на базе конструктора), зачем и как долго мы их храним (в соответствии с Федеральным законом №152-ФЗ «О персональных данных»). Используя сервис — вы соглашаетесь с обработкой на описанных условиях.

1. Кто обрабатывает данные

Оператор — Protonomk, юрисдикция регистрации Оператора. Контакты для запросов о данных: support@protonomk.ru, Telegram @protonomk_support.

2. Какие данные мы обрабатываем

Категория	Состав	Срок хранения
Партнёры	Telegram ID, username, имя/фамилия, финансовая история (баланс, выплаты, адрес крипто-кошелька из заявок), реферальные связи, факты принятия Правил	Весь срок существования аккаунта + 3 года после удаления (финансовые записи)
Клиенты ботов	Telegram ID, username, имя, внутренний баланс и история покупок в конкретном боте	24 месяца с последней активности
VPN-подписки	Идентификатор ключа (UUID), даты создания/окончания, привязанный сервер. Мы не записываем трафик, посещаемые ресурсы, IP-адреса подключений и содержимое соединений.	До истечения подписки + 90 дней (для статистики продаж)
SMS-активации	Заказанный номер телефона и полученный код — только пока активация активна или в течение 15 минут её жизни. Через 30 дней номер и код автоматически обезличиваются; остаются лишь страна/сервис/цена для бухгалтерии.	30 дней (номер+код) · 12 месяцев (метаданные заказа)
Платежи	Сумма, валюта, способ, идентификаторы инвойсов. Реквизиты карт мы не получаем и не храним — их обрабатывают платёжные провайдеры.	5 лет (налоговый и учётный интерес)
Технические журналы	IP-адрес, User-Agent, путь запроса — при действиях в панелях и критических событиях API	30 дней
Поддержка	Текст обращений (тикеты)	24 месяца после закрытия
Резервные копии БД	Шифрованные дампы, включающие перечисленное выше	30 дней ротации

Токены ботов, SSH-ключи серверов, приватные ключи Xray и API-ключи провайдеров являются секретами: они шифруются (AES/Fernet) и никогда не отображаются полностью в интерфейсах.

3. Зачем нам эти данные (цели)

• предоставление услуг: запуск ботов, выдача VPN-ключей, SMS-активаций, цифровых товаров;
• расчёты: начисление дохода партнёрам, обработка выплат, борьба с мошенничеством;
• поддержка пользователей и разбор споров;
• безопасность платформы: аудит действий, защита от атак;
• исполнение юридических обязательств.

Основания — исполнение договора (оказание услуги, ст. 6 ч. 1 п. 5 №152-ФЗ), законный интерес (безопасность, предотвращение злоупотреблений, ст. 6 ч. 1 п. 7 №152-ФЗ) и согласие там, где оно запрашивается отдельно (ст. 9 №152-ФЗ). Мы не продаём данные и не используем их для сторонней рекламы. Трансграничная передача (при необходимости, напр. хостингу) осуществляется с соблюдением ст. 12 №152-ФЗ.

4. Третьи лица

• Telegram — идентичность и доставка сообщений (обработка на стороне Telegram по его политике);
• платёжные провайдеры (Platega, CryptoBot/Crypto Pay, AAIO, FreeKassa) — проведение платежей;
• SMS-провайдеры (5SIM и аналоги) — заказ номеров; номер передаётся им в объёме, необходимом для активации;
• хостинг-провайдеры наших VPS (ЕС) — размещение инфраструктуры;
• Google Fonts — подгрузка шрифтов на лендинге (запрос уходит в CDN Google);
• опционально Sentry — если включён владельцем, технические ошибки без содержимого переписок.

Данные могут раскрываться государственным органам исключительно по юридически обязывающему запросу.

5. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление (в пределах сроков из таблицы) или отзыв согласия — письмом на support@protonomk.ru или через поддержку @protonomk_support. Мы отвечаем в течение 30 дней. Удаление аккаунта Партнёра не отменяет уже произведённые финансовые операции.

6. Cookies и локальное хранилище

• Панели управления хранят JWT-токены доступа в localStorage, refresh-токены — в sessionStorage браузера. Это необходимо для авторизации; очистка хранилища завершает сессию.
• Рекламных трекеров и аналитических cookie нет.
• Лендинг загружает шрифт Inter с fonts.googleapis.com — при этом Google получает ваш IP в соответствии со своей политикой.

7. Безопасность

• HTTPS на всех публичных эндпоинтах; пароли — bcrypt; секреты инфраструктуры — Fernet-шифрование;
• подпись и проверка всех входящих вебхуков платёжных систем;
• журналирование административных действий;
• VPN-трафик проходит через протокол VLESS+REALITY и не расшифровывается нами в принципе.

8. Дети

Сервис не предназначен для лиц младше возраста согласия, установленного применимым правом. Мы удаляем такие аккаунты по обнаружении.

9. Изменения Политики

Новые версии публикуются на этой странице с обновлённой датой «вступления в силу». Существенные изменения анонсируются дополнительно.

← Правила использования