Политика конфиденциальности
Редакция от 06.08.2026
Документ описывает, какие данные обрабатываются при пользовании сервисом, зачем и сколько они хранятся. Обработку осуществляет владелец сервиса xyloz, связь: support@xyloz.ru.
1. Чего мы не делаем
Начнём с этого, потому что для сервиса такого рода это главное.
- Не ведём журналов посещённых сайтов, доменных имён и адресов назначения. Такое журналирование на серверах отключено.
- Не сохраняем и не анализируем содержимое передаваемых данных.
- Не связываем сетевую активность с личностью и не передаём данные третьим лицам в рекламных или аналитических целях.
- Не используем cookies для отслеживания и не подключаем внешние счётчики и рекламные сети.
2. Что обрабатывается
| Данные | Зачем | Сколько хранится |
|---|---|---|
| Адрес электронной почты | Вход, восстановление доступа, уведомления об окончании срока, ответы поддержки | Пока существует учётная запись |
| Идентификатор в Telegram, если вход выполнен через него | Идентификация и связь | Пока существует учётная запись |
| Ключи доступа и идентификатор подписки | Собственно предоставление доступа | Пока существует учётная запись |
| Срок действия, статус, объём переданных данных | Учёт оплаченного периода и лимитов | Пока существует учётная запись |
| Сведения об устройстве: тип, версия системы, модель, идентификатор приложения и IP-адрес на момент подключения устройства | Ограничение числа одновременно используемых устройств | До удаления устройства или учётной записи |
| IP-адрес и версия приложения при запросе конфигурации | Выдача корректных настроек и защита от подбора ссылок | Ограниченное время, в текущей конфигурации — не более нескольких суток |
| Объём трафика по дням в разрезе серверов | Планирование мощностей и разбор жалоб на скорость | До удаления учётной записи |
| Сведения о платежах: сумма, дата, статус, идентификатор операции | Подтверждение оплаты, возвраты, бухгалтерский учёт | Срок, установленный законодательством для документов об операциях |
| Обезличенная статистика подключений: сеть провайдера, страна, число подключений за интервал | Понимать, где сервис перестал работать, без обращения к пользователям | Бессрочно в обезличенном виде |
Статистика из последней строки формируется агрегированно: адреса приводятся к сети провайдера и не сохраняются целиком. Восстановить по ней конкретного пользователя или его действия невозможно.
3. Платёжные данные
- Реквизиты банковских карт и иные платёжные данные вводятся на стороне платёжного агрегатора и нам не передаются. Мы получаем только факт оплаты, сумму и идентификатор операции.
- Агрегатор является самостоятельным оператором обработки этих данных и действует по собственной политике.
4. Основания обработки
- Исполнение договора с Пользователем — для данных учётной записи, доступа и платежей.
- Исполнение обязанностей, установленных законодательством, — для документов о платежах.
- Правомерный интерес в обеспечении работоспособности и безопасности сервиса — для сведений об устройствах и обезличенной статистики.
5. Кому передаются данные
- Платёжному агрегатору — в объёме, необходимом для проведения платежа и возврата.
- Хостинг-провайдерам, на оборудовании которых работают серверы, — в силу самого факта размещения, без передачи им учётных данных.
- Учётные данные обрабатываются на серверах в Германии и Российской Федерации; узлы сети размещены также в Великобритании, Нидерландах и Швеции. Тем самым осуществляется трансграничная передача данных в перечисленные страны.
- Иным лицам данные не передаются, кроме случаев, когда обязанность предоставить их прямо установлена законом и предъявлено соответствующее требование. Передать то, чего мы не собираем, мы при этом не можем.
6. Права пользователя
- Получить сведения о том, какие данные о нём обрабатываются.
- Потребовать исправления неточных данных.
- Потребовать удаления учётной записи и связанных с ней данных. После удаления доступ прекращается, восстановление невозможно.
- Отозвать согласие на обработку — это влечёт прекращение оказания услуг, поскольку без этих данных доступ технически не предоставляется.
- Обращения по любому из пунктов направляются на support@xyloz.ru, ответ — в срок не более 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.
7. Защита
- Доступ к базам данных ограничен и возможен только по защищённым каналам; административные интерфейсы не публикуются в открытый доступ.
- Соединения между устройством Пользователя и серверами шифруются.
- Абсолютной защиты не существует. При инциденте, затрагивающем данные Пользователей, мы уведомим затронутых лиц по указанным ими контактам.
8. Изменения
- Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно сообщаются по контактам, указанным Пользователем.