Политика конфиденциальности
Редакция от 30.09.2026
Настоящая Политика объясняет, какие персональные данные обрабатывает Kvant, зачем и какие у вас есть права. Мы следуем принципам Общего регламента ЕС по защите данных (GDPR).
1. Кто обрабатывает данные
Оператор данных — [Kvant], регистрационный номер [—], [—], [—]. Связаться по вопросам данных: [—].
2. Какие данные мы собираем
- Данные аккаунта: email, логин, имя, язык интерфейса, хэш пароля, настройки уведомлений.
- Данные Telegram: ID, username и имя — если вы входите через Telegram или привязываете бота.
- Платёжные данные: суммы, даты, статусы и идентификаторы платежей. Номера карт и реквизиты кошельков обрабатывают платёжные системы, мы их не получаем.
- Данные об использовании: IP-адреса входа и регистрации, журнал действий в аккаунте, обращения в поддержку.
- Данные серверов: конфигурация, IP-адреса и данные доступа к выданным серверам (пароли хранятся в зашифрованном виде).
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, предоставление и продление серверов, приём оплаты | исполнение договора |
| Уведомления об окончании оплаты, выдаче серверов, ответах поддержки | исполнение договора |
| Бухгалтерский и налоговый учёт | юридическая обязанность |
| Защита от мошенничества, в том числе в реферальной программе | законный интерес |
| Новости и рассылки о Сервисе | законный интерес; вы можете отказаться в настройках |
4. Кому мы передаём данные
- платёжным системам (YooKassa, Stripe, CryptoBot, Telegram) — для приёма оплаты;
- дата-центрам и провайдерам серверов — в объёме, необходимом для предоставления сервера;
- почтовому сервису — для отправки писем;
- Telegram — для работы бота;
- государственным органам — только по законному требованию.
Мы не продаём персональные данные. При передаче данных за пределы ЕЭЗ применяются стандартные договорные положения или иные гарантии, предусмотренные GDPR.
5. Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует. Платёжные записи — столько, сколько требует законодательство о бухгалтерском учёте (обычно до 5–10 лет). Журналы безопасности — до 12 месяцев. После удаления аккаунта данные удаляются или обезличиваются, кроме тех, что мы обязаны хранить по закону.
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки на основании законного интереса и отозвать согласие. Запросы направляйте на [—] — мы ответим в течение 30 дней. Вы вправе подать жалобу в надзорный орган по защите данных вашей страны.
7. Безопасность
Мы используем HTTPS, хэширование паролей, шифрование паролей серверов и ключей платёжных систем, двухфакторную аутентификацию для сотрудников и журнал действий.
8. Cookies
Мы используем только необходимые cookies: сессия входа, защита от CSRF, выбранный язык, реферальная метка (30 дней). Выбранная тема оформления хранится в вашем браузере. Аналитических и рекламных cookies нет.
9. Дети
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные.
10. Изменения
Новая редакция Политики публикуется на этой странице. О существенных изменениях мы сообщим заранее.