Политика конфиденциальности

1. Строгая политика No-Logs (Нулевое журналирование)

Мы в SlashVPN придерживаемся фундаментального принципа: Privacy-by-Design. Ваша цифровая жизнь принадлежит только вам. Мы физически не можем предоставить данные о вашей активности правоохранительным органам или третьим лицам, так как мы их не собираем.

• Мы НЕ храним ваш исходный IP-адрес.
• Мы НЕ фиксируем DNS-запросы, историю браузера или содержимое проходящего трафика.
• Мы НЕ сохраняем временные метки сессий и метаданные VPN-туннелей.
• Все серверы работают в режиме RAM-only (загрузка ОС в оперативную память). Любые системные логи автоматически уничтожаются при перезагрузке.

2. Минимизация собираемых данных

Для обеспечения бесперебойной работы биллинга и технической поддержки мы собираем абсолютный минимум информации:

• Учетные данные: Email-адрес (при классической регистрации) или публичный Telegram ID (при авторизации через бота).
• Платежная информация: История внутренних транзакций (сумма, статус, тариф). Мы НЕ храним полные номера банковских карт (обработка идет на стороне сертифицированного PCI-DSS шлюза ЮKassa).
• Технические данные: Сгенерированные ключи доступа (VLESS/XTLS), объем потребленного трафика (только счетчик байт для лимитированных тарифов) и сроки действия подписок.
• Защита от фрода: Временные хэши IP-адресов при регистрации (удаляются автоматически) для предотвращения DDoS-атак и создания ферм ботов.

3. Использование сторонних сервисов (Third-Party)

В рамках строгой необходимости мы используем защищенные сервисы партнеров:

• ЮKassa (ООО НКО «ЮМани»): Для защищенной обработки платежей.
• Resend: Для доставки транзакционных email-сообщений (например, одноразовые коды авторизации).
• Telegram Messenger: Для работы системы быстрой авторизации и клиентской поддержки.
• Cloudflare Turnstile: Система защиты инфраструктуры от ботов (используется без применения рекламных cookie-трекеров).

4. Защита данных (Data Security)

Для защиты вашей учетной информации мы используем алгоритм криптографического хеширования bcrypt. Передача данных между вашим браузером и нашими API-серверами осуществляется исключительно по зашифрованному протоколу TLS 1.3.

5. Ваши права (GDPR / CCPA)

Вы имеете полный и безоговорочный контроль над своими данными. В интерфейсе Личного кабинета вы можете в любой момент воспользоваться функцией "Навсегда удалить аккаунт". Это действие необратимо и каскадно сотрет вашу почту, ключи доступа к VPN и историю платежей из нашей базы данных.