Политика конфиденциальности

Политика конфиденциальности

Действующая редакция от 12 сентября 2026 г. Сервис yearnings VPN, сайт yearnings.ru, бот @yearnings_VPN_bot

Безоговорочный принцип отсутствия логов (Strict Zero-Knowledge & No-Logs Policy)

Инфраструктура yearnings VPN спроектирована по принципу Zero-Knowledge (нулевое знание о трафике). Мы никогда не ведём, не регистрируем, не анализируем и не храним историю сетевой активности, посещённые веб-ресурсы, DNS-запросы и передаваемые пользователями данные. Мы физически не обладаем информацией о том, что именно и в какой момент передаётся внутри защищённого криптографического туннеля.

1. Общие положения и правовые основания обработки

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты технической и персональной информации сервисом yearnings VPN (далее — «Сервис» / «Оператор»).

1.2. Политика разработана в соответствии с международными стандартами конфиденциальности (включая принципы GDPR) и нормами Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Правовыми основаниями обработки являются:

  • Добровольное согласие Пользователя, выраженное путем конклюдентных действий (нажатие кнопки «Принимаю» в боте, регистрация на сайте, отправка команды /start);
  • Необходимость исполнения Пользовательского соглашения (публичной оферты) по инициативе Пользователя (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
  • Законный технический интерес Оператора по защите серверной инфраструктуры от спама, DDoS-атак и злоупотреблений.

2. Исчерпывающий перечень данных, которые Сервис никогда не собирает

Архитектура сетевых демонов yearnings VPN исключает сохранение пользовательского интернет-следа. Сервис гарантирует, что следующие категории данных не собираются, не регистрируются в журналах (логах) и не хранятся на серверах:

  • История браузера и сёрфинга: адреса посещаемых веб-сайтов, веб-страниц, URL-параметры, переходы по ссылкам, поисковые запросы;
  • DNS-запросы: все доменные имена транслируются и резолвятся в изолированной оперативной памяти серверного контура без сохранения истории запросов на дисковых накопителях;
  • Полезная нагрузка и содержимое сетевых пакетов (Payload): тексты сообщений, вводимые пароли, банковские операции, загружаемые и скачиваемые медиафайлы и документы;
  • Целевые IP-адреса назначения: IP-адреса сторонних серверов, хостов и сайтов, к которым обращается Пользователь через туннель;
  • Временные метки внешних сессий: продолжительность и моменты нахождения Пользователя на конкретных внешних интернет-ресурсах.

3. Категории обрабатываемых данных и цели их обработки

Обработка данных ограничивается исключительно техническими метаданными, необходимыми для выдачи подписки, предотвращения несанкционированного доступа и работы личного кабинета:

3.1. Идентификационные данные платформы Telegram

  • Telegram ID: уникальный неизменяемый числовой идентификатор учётной записи пользователя в Telegram, используемый в качестве основного первичного ключа для привязки оплаченного тарифа.
  • Username (@никнейм), First Name, Last Name: общедоступные данные профиля Telegram, используемые для персонализации интерфейса бота, проверки членства в обязательном новостном канале и идентификации при обращении в службу технической поддержки.

3.2. Токены доступа и криптографические ключи конфигураций

  • Случайно сгенерированные криптографические токены (записи в таблице codes базы данных), сопоставленные с Telegram ID пользователя, позволяющие клиентскому приложению загружать персональную зашифрованную конфигурацию VLESS/Shadowsocks.
  • Тип подписки (Обычная / Экзотические узлы) и дата первичной выдачи.

3.3. Технический профиль устройств (Device Fingerprint)

Используется строго в целях отображения подключённых устройств в боте (раздел «Устройства»), предоставления Пользователю возможности отвязывать неактуальные гаджеты и защиты от публичного распространения ключа:

  • Сигнатура клиентского приложения (User-Agent): наименование и версия используемой программы (Happ, v2rayNG, FoXray, Clash Verge, sing-box, Streisand, NekoBox и др.).
  • Модель и платформа оборудования: модель смартфона или ПК (например, iPhone, Samsung Galaxy, Google Pixel, Windows, macOS, Linux).
  • Аппаратный идентификатор (HWID / device_key): формируется на базе переданного приложением заголовка для корректного независимого учёта каждого физического устройства Пользователя.
  • IP-адрес синхронизации списка серверов: фиксируется исключительно в момент периодического обращения клиентского приложения за обновлением списка серверов подписки (обычно 1–2 раза в сутки) для защиты API от флуда и DDoS-атак (Rate Limiting). Данный IP-адрес не используется для мониторинга интернет-трафика.
  • Статистика обращений: метки времени первого и последнего обновления подписки, общее количество запросов конфигурации.

3.4. Данные веб-кабинета (при регистрации на сайте yearnings.ru)

  • Адрес электронной почты (Email): используется для авторизации в веб-панели и отправки одноразовых кодов подтверждения.
  • Пароль учётной записи: сохраняется исключительно в виде криптографического одностороннего хеша с использованием алгоритма bcrypt с высокой солевой энтропией. Открытый пароль недоступен никому, включая администраторов Сервиса.
  • Файлы cookie веб-сессии: зашифрованные сессионные куки iron-session с обязательными директивами безопасности HttpOnly, Secure и SameSite=Lax.

3.5. Платёжная и финансовая информация

  • Безопасность платёжных данных: Сервис не собирает, не обрабатывает и не хранит номера банковских платёжных карт, сроки их действия, имена держателей карт и CVC/CVV коды. Все расчёты производятся напрямую через защищённые платёжные шлюзы сертифицированных платёжных операторов (агрегатор Platega, банки-эквайеры, Система быстрых платежей (СБП), децентрализованные криптосети). В базе данных Сервиса фиксируются только технический номер транзакции шлюза, сумма, валюта и статус платежа (успешно / в ожидании).

4. Технологии туннелирования и методы защиты информации

4.1. Для передачи данных Сервис применяет протоколы нового поколения, устойчивые к глубокому спектральному анализу пакетов (DPI): VLESS (с расширениями XTLS-Reality / Vision) и Shadowsocks (спецификации 2022 / AEAD).

4.2. Шифрование сетевого канала производится по протоколу TLS версии 1.3 с применением криптографических наборов AES-256-GCM и ChaCha20-Poly1305 с perfect forward secrecy (PFS), что делает перехват, модификацию или дешифровку пакетов математически невозможными.

4.3. База данных Сервиса хранится на выделенных защищённых серверах с закрытыми внешними портами, использованием протокола SSH с аутентификацией по криптографическим ключам и журналированием транзакций SQLite в режиме WAL (Write-Ahead Logging).

5. Передача информации третьим лицам и трансграничная передача

5.1. Оператор категорически не осуществляет продажу, аренду, обмен или передачу персональных и технических данных пользователей брокерам данных, рекламным сетям или аналитическим корпорациям.

5.2. Передача отдельных технических параметров возможна исключительно доверенным технологическим контрагентам в объёме, строго необходимом для оказания услуг:

  • Telegram FZ-LLC (Telegram Bot API): для доставки текстовых сообщений, интерфейсных меню и уведомлений бота;
  • Платёжные операторы (Platega, банки-эквайеры): для инициации и верификации факта совершения транзакций;
  • Почтовые провайдеры (Resend / защищённый SMTP): строго для отправки верификационных писем с цифровыми кодами подтверждения Email.

5.3. Взаимодействие с запросами государственных органов: В силу архитектурного соблюдения политики Strict No-Logs Сервис не ведёт записей о сетевых соединениях, целевых ресурсах и переписках пользователей. По этой причине Сервис объективно и физически не располагает какой-либо информацией об интернет-активности пользователей для её предоставления третьим лицам или правоохранительным структурам.

6. Права субъекта данных и порядок уничтожения информации

6.1. Каждый Пользователь обладает всей полнотой законных прав в отношении своих обрабатываемых данных:

  • Право на отвязку и блокировку устройств: в карточке любого устройства в Telegram-боте доступна кнопка «Отвязать устройство», при нажатии которой устройство немедленно удаляется из журнала и блокируется для дальнейшего скачивания конфигурации.
  • Право на сброс конфигураций (перевыпуск ключей): функция «Перевыпустить ключи» в Telegram-боте инвалидирует все ранее выданные ссылки и генерирует абсолютно новые токены доступа.
  • Право на отзыв согласия и безвозвратное удаление: Пользователь вправе в любой момент потребовать полного уничтожения своего профиля, Telegram ID, истории платежей и токенов доступа. Запрос направляется в официальную поддержку: @yearningsVPNsupport. Уничтожение записей в базе данных производится техническими специалистами в срок до 7 (семи) рабочих дней с момента подтверждения владения аккаунтом.

7. Политика использования файлов cookie (Cookies)

7.1. Веб-сайт yearnings.ru использует исключительно строго необходимые технические файлы cookie для поддержания авторизованной сессии пользователя в личном кабинете.

7.2. Сервис не использует сторонние аналитические, рекламные или отслеживающие системы (Google Analytics, Яндекс.Метрика, рекламные пиксели социальных сетей отсутствуют).

8. Изменение Политики и контактная информация

8.1. Настоящая Политика может периодически актуализироваться Оператором. Новая редакция вступает в силу с момента размещения на веб-сайте по постоянному адресу https://yearnings.ru/privacy.

8.2. По всем вопросам, связанным с защитой персональных данных, реализацией ваших прав или направлением запросов на удаление информации, обращайтесь по официальным контактам:

Официальные контакты службы конфиденциальности yearnings VPN