Документы сервиса · Редакция 8 от 4 октября 2026 года

Политика конфиденциальности

Эта политика описывает обработку данных при использовании HiddenWay: сайта hiddenway.online, личного кабинета tg.hiddenway.online и Telegram-ботов сервиса.

1. Сервис и связь с оператором

Оператором является владелец сервиса HiddenWay. Контакт по вопросам персональных данных — Telegram-бот @hiddenwayvpn_support_bot. Через него можно направить запрос оператору и получить ответ в личном чате. Telegram username не обязателен для обращения в поддержку.

Перед использованием сервиса ознакомьтесь с этой политикой. Оператор обрабатывает данные с учётом применимых требований законодательства, в том числе Федерального закона № 152-ФЗ «О персональных данных», когда он применим. Политика информирует об обработке данных: открытие сайта или использование сервиса само по себе не заменяет отдельное согласие, если для конкретной операции закон требует его получения.

2. Какие данные используются

• Данные Telegram: идентификатор пользователя, username и имя, передаваемые Telegram при открытии Mini App. Они нужны для проверки входа и привязки профиля HiddenWay к учётной записи Telegram. Смена username не создаёт новую учётную запись сервиса.
• Данные доступа: идентификатор VPN-профиля, группы доступа, состояние и срок подписки, лимит и счётчики трафика, ссылка подключения.
• Регистрация: связь Telegram ID с профилем, ранее подтверждённые username, дата и результат создания пробного доступа, сведения о ранее выданном доступе. Они нужны для защиты профиля, входа в него и предотвращения повторного получения пробного доступа.
• Приглашения: идентификаторы приглашающего, указанный им username получателя, номер, состояние и даты операции. Приглашающий должен заранее согласовать приглашение с получателем.
• Семейная группа: подтверждённые Telegram ID и постоянные ID профилей владельца и участников, отображаемое имя или последний подтверждённый username, версия и дата согласия, история вступления и выхода, одноразовые коды в виде хешей, а также состояние, тип, срок, использованный трафик и лимит подписки, показанные владельцу во время активного членства. Состав каждого платёжного заказа фиксируется отдельно от текущего состава группы.
• Обращения: Telegram ID, имя, username при его наличии, текст, фотографии и другие вложения, которые пользователь отправляет боту поддержки.
• Сообщения основного бота: для напоминаний — Telegram ID и ID личного чата пользователя, факт и время обращения к боту; для сообщений об оплате — проверенный Telegram ID владельца заказа. Журнал уведомлений содержит минимальные сведения: связанный профиль или номер заказа, вид уведомления, срок подписки, время и результат попытки доставки. Эти данные позволяют выбирать получателей, не повторять обычные уведомления и разбирать сбои доставки. Текст пользовательских сообщений и VPN-ссылка в таком журнале не сохраняются.
• Технические данные: сведения HTTP-запросов и ошибок, необходимые для работы сайта, диагностики и защиты сервиса, включая адрес подключения.
• Данные в браузере: временная запись о незавершённом приглашении, содержащая username получателя и идентификаторы операции, а также запись о создании платёжного заказа с ключом повторного запроса, выбранным тарифом и версией условий. Эти записи нужны для проверки результата при повторном нажатии кнопки и восстановлении страницы.
• Оплата: Telegram ID владельца, постоянный идентификатор профиля, номер заказа и платежа у провайдера, тариф, сумма, валюта, версия принятых условий, даты и состояния оплаты и предоставления доступа. Для семейного заказа сохраняются ID и индивидуальные результаты выдачи всех участников. Также сохраняются результаты сверки провайдера, параметры изменения срока подписки и результаты обработки операций — для учёта приобретённой подписки и предотвращения повторного начисления.

В кабинете нет обязательного поля для телефона или email. Если пользователь сам отправит эти данные в поддержку, они станут частью обращения. Не отправляйте пароли, коды подтверждения, полные данные карты или ссылку VPN-подписки.

3. Для чего нужны данные

Данные Telegram и доступа используются для проверки входа, предоставления подписки, отображения её срока и расхода трафика и выдачи ссылки подключения. При регистрации профиль связывается с Telegram ID; эта связь позволяет открыть тот же профиль при смене username и учитывать ранее выданный пробный доступ, в том числе по приглашению. Если существующий профиль ранее определялся по username, при первом подтверждённом входе он связывается с Telegram ID без создания новой подписки и продления её срока. Обращения обрабатываются для ответа пользователю, решения проблемы и исполнения обязанностей по предоставлению сервиса. Основанием служит заключение и исполнение договора с пользователем либо обработка по его инициативе перед заключением договора — в пределах, допускаемых применимым законом.

Данные приглашений нужны для предоставления пробного доступа, проверки результата операции и учёта лимита приглашений. Перед передачей чужого username приглашающий должен согласовать это с получателем; одно такое согласование не заменяет согласия на обработку, если закон требует его получения оператором. Технические записи используются для диагностики, защиты сервиса и предотвращения повторных или неправомерных операций на допускаемом законом основании, с учётом прав пользователя. Сведения о заказах и платежах обрабатываются для исполнения договора и предусмотренного законом учёта.

Семейное членство начинается только после отдельного действия приглашённого пользователя в авторизованном кабинете. Пока оно активно, владелец группы видит его отображаемое имя или последний подтверждённый username, тип и состояние подписки, срок, использованный трафик и лимит. Эти сведения нужны для решения об общем продлении. Владелец не получает VPN-ссылку, ключи, список серверов и чужую историю платежей. Участник может выйти из группы даже при недоступности панели: после выхода текущие сведения перестают показываться владельцу и новые семейные заказы не включают этого участника. Уже созданные заказы сохраняют состав и минимальные данные, необходимые для исполнения и учёта оплаты. Новое вступление требует нового подтверждения.

Основной бот отправляет напоминания за 7 дней и за 1 день до окончания подписки только пользователям, чьё личное обращение к этому боту сохранено. Сообщения о создании и завершении оплаты адресуются проверенному Telegram ID владельца заказа; прежний диалог с ботом мог начаться до появления журнала контактов. Если Telegram не разрешает доставку в такой чат, бот отмечает отказ. Данные о доставке нужны для выполнения сообщений, предотвращения обычных повторов и выяснения неопределённого результата отправки. Одно лишь открытие Mini App не добавляет пользователя в список получателей напоминаний.

Если обработка требует согласия, оно запрашивается отдельно до начала такой обработки и может быть отозвано. Для исполнения обязательных требований данные обрабатываются на основании соответствующего требования закона. Данные не используются для целей, несовместимых с заявленными; новая цель должна иметь самостоятельное законное основание.

4. Telegram, инфраструктура и платежи

Вход и переписка с поддержкой проходят через Telegram. Отправленные боту сообщения и файлы копируются в закрытый чат уполномоченного оператора. Telegram обрабатывает сообщения и сведения об учётной записи по собственной политике конфиденциальности. Профили, подписки и сведения о трафике обслуживает инфраструктура HiddenWay.

Напоминания и сведения об оплате основной бот отправляет в личный чат Telegram. Сообщение о созданном заказе может содержать ссылку на его платёжную страницу; сообщение о завершении — ссылку на личный кабинет. Бот не передаёт в таких сообщениях VPN-ссылку, пароль профиля или полные платёжные реквизиты.

О подтверждённой реальной оплате отдельный бот поддержки сообщает в закрытый личный чат уполномоченного оператора. Сообщение содержит номер заказа, Telegram ID покупателя, последний подтверждённый username при наличии, идентификатор профиля, срок, сумму, время и состояние предоставления доступа. Ссылка на платёжную страницу, VPN-ссылка и ключи не передаются. Результат доставки и ручного разбора фиксируется в платёжном журнале, чтобы избежать обычных повторов и выяснять неопределённые отправки.

Для оплаты используется отдельная платёжная страница RollyPay. HiddenWay передаёт провайдеру номер заказа, сумму, валюту, описание выбранной подписки и технические параметры платёжной операции. Telegram ID, username, имя, телефон и email из кабинета провайдеру не передаются. Пользователь самостоятельно вводит необходимые платёжные сведения в интерфейсе провайдера; полные реквизиты карты, включая её номер и код безопасности, HiddenWay не получает и не хранит в штатном процессе оплаты. От провайдера сервис получает идентификаторы, сумму, валюту, даты и состояние платежа, необходимые для проверки оплаты, предоставления доступа и разбора возвратов. Бот поддержки не запрашивает полные реквизиты карты; если они случайно отправлены в обращении, сообщите оператору для удаления доступной ему копии.

Доступ технических и платёжных поставщиков к данным ограничивается необходимыми задачами и предоставляется при наличии законного основания. HiddenWay сохраняет собственные обязанности по обработке и передаче данных, в том числе при передаче за пределы страны, если она осуществляется сервисом. Персональные данные не продаются. Передача государственным органам допускается только в случаях, объёме и порядке, предусмотренных применимым законодательством.

5. Хранение и защита

Данные хранятся не дольше, чем это необходимо для заявленной цели или обязательного срока, установленного применимым законом. Критерии различаются в зависимости от вида записи:

• Профиль и подписка: пока они нужны для действующего доступа, его обслуживания и исполнения обязательств. После прекращения использования необходимость дальнейшего хранения проверяется с учётом незавершённых расчётов, обращений и требований закона.
• Привязка и пробный доступ: пока связь с Telegram ID нужна для входа, защиты профиля и учёта уже выданного пробного доступа. Оператор проверяет необходимость состава записи и сокращает его до обоснованно необходимого объёма; сведения не хранятся бессрочно без законного основания.
• Поддержка: пока обращение требует ответа, проверки доставки или решения проблемы; после завершения — только в объёме и на срок, необходимый для конкретного неурегулированного вопроса, защиты прав или обязательного хранения. Локальная база содержит номера обращений, идентификаторы чатов и сообщений и результаты доставки. Текст и вложения находятся в Telegram, в том числе в закрытом чате оператора.
• Основной бот и уведомления: запись подтверждённого личного чата используется, пока она нужна для напоминаний по действующей подписке; сведения об отдельной отправке — пока нужно выполнить её, предотвратить повтор или выяснить спорную доставку. Для сообщений об оплате получателя определяет платёжный заказ. При прекращении этих целей необходимость хранения каждого вида данных проверяется отдельно; сам факт когда-либо открытого чата не устанавливает бессрочный срок хранения.
• Приглашения: до подтверждения результата операции и, для успешных приглашений, пока необходим учёт использованного лимита и предотвращение повторного приглашения. Окончание пробного доступа само по себе не обнуляет лимит. Оператор проверяет необходимость каждого вида данных: полное описание операции и username не должны сохраняться только потому, что требуется учёт количества приглашений. После прекращения соответствующей цели данные удаляются, обезличиваются либо сокращаются до обоснованно необходимого объёма при наличии законного основания.
• Семейная группа: сведения об активном членстве используются до выхода участника, его удаления или закрытия группы. После этого текущие данные подписки больше не выдаются владельцу; запись о факте и времени членства сохраняется только пока нужна для разбора уже созданного заказа, спора или обязательного учёта. Неиспользованные коды действуют недолго; в базе хранится только их хеш для проверки срока, отзыва и повторного использования. Необходимость хранения этих хешей после завершения их действия проверяется отдельно.
• Заказы и платежи: пока сведения нужны для исполнения и проверки заказа, предоставления оплаченного доступа, рассмотрения возврата или спора и обязательного учёта. Незавершённые операции сохраняются до выяснения результата. Дальнейший срок и объём хранения оператор определяет по конкретной цели и применимым обязательным требованиям; окончание подписки само по себе не удаляет расчётную историю.
• Технические журналы: пока записи нужны для диагностики текущей неисправности, расследования инцидента безопасности или подтверждения конкретного обстоятельства. Дальнейшее хранение проверяется оператором; журналы не предназначены для бессрочного накопления персональных данных.
• Браузер: временные записи приглашения и создания платежа хранятся в хранилище текущей сессии браузера и удаляются приложением после получения определённого результата соответствующей операции. Пользователь может очистить данные сайта; закрытие вкладки обычно завершает такую сессию, но восстановление вкладок зависит от браузера. Очистка браузера не удаляет серверную историю приглашений и платежей.
• Резервные копии: пока резервная копия нужна для восстановления работы сервиса. Копии могут содержать данные, уже удалённые из рабочей базы. При исполнении запроса на удаление оператор проверяет доступные копии, удаляет ненужные и предотвращает возврат удалённых данных в рабочую обработку при восстановлении. Обязательные сроки прекращения обработки и уничтожения данных применяются и к копиям.

Оператор вручную проверяет необходимость хранения данных, рассматривает запросы пользователей и удаляет доступные записи. Ручная обработка не продлевает допустимый срок хранения. Если данные больше не нужны и нет иного законного основания, они подлежат удалению или обезличиванию в применимые законные сроки.

Используются HTTPS и серверная проверка Telegram-авторизации. Ответить от имени поддержки могут только уполномоченные администраторы. Ключи доступа к инфраструктуре хранятся на сервере и не передаются в браузер. Доступ к рабочим базам, журналам и резервным копиям предоставляется только уполномоченным лицам для выполнения их задач.

6. Запросы пользователя

Пользователь вправе получить сведения о факте, целях, основаниях, составе, источниках, получателях и сроках обработки своих данных; запросить их уточнение, блокирование или уничтожение в предусмотренных законом случаях; отозвать согласие и потребовать прекращения обработки на предусмотренных законом условиях. Пользователь также обладает иными правами по применимому законодательству и может обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Направьте запрос через @hiddenwayvpn_support_bot, укажите его содержание, затронутый профиль или номер обращения. Оператор может запросить только сведения, необходимые для подтверждения принадлежности данных или полномочий представителя и соблюдения установленного законом порядка обращения. Не отправляйте пароли, коды входа и полные реквизиты карты.

Оператор рассматривает запрос и выполняет требуемые действия в сроки, установленные применимым законом, сообщает результат, а при необходимости продолжения хранения — конкретное основание, состав сохраняемых данных и срок или критерий его окончания. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание. Удаление данных, необходимых для действующей подписки, может потребовать прекращения доступа; этот вопрос согласуется с пользователем и не лишает его предусмотренных законом прав.

Удаление из базы HiddenWay и удаление сообщений в Telegram — разные действия. Оператор удаляет доступные ему копии переписки в пределах возможностей Telegram и отдельно проверяет рабочие базы, журналы и резервные копии. Он не управляет аккаунтом пользователя и внутренним хранением Telegram; пользователь может самостоятельно удалить свою переписку или обратиться к платформе. Оператор сообщает, какие действия выполнены и какие данные остаются недоступны ему для удаления.

7. Актуальная редакция

Актуальная редакция политики опубликована по адресу hiddenway.online/privacy. Условия использования сервиса опубликованы в пользовательском соглашении.

Политика обновляется при изменении функций сервиса, состава или целей обработки и требований законодательства. Новая редакция действует с момента публикации, если в ней не указана более поздняя дата. Она сама по себе не разрешает расширять обработку ранее полученных данных: для новой цели, состава данных или передачи требуется предусмотренное законом основание, а когда необходимо — отдельное согласие и предварительное информирование пользователя. Права пользователя и обязательства оператора, установленные законом, сохраняются независимо от редакции политики.