Политика обработки персональных данных ARI Cloud

• Дата редакции: 14 августа 2026 года
• Сервис: ARI Cloud
• Telegram-бот: @ari_vpn_bot
• Адрес статьи: https://aricloud.shop/legal/privacy-policy
• Контакт по вопросам персональных данных: [odin18841@gmail.com](mailto:odin18841@gmail.com)

Настоящая Политика описывает обработку персональных данных при использовании Telegram-бота, сайта, личного кабинета, поддержки и программно-технической инфраструктуры ARI Cloud.

1. Общие положения

1.1. Оператор — владелец ARI Cloud, самостоятельно определяющий цели и способы обработки персональных данных.

1.2. Политика применяется к данным Пользователей ARI Cloud, посетителей сайта и личного кабинета, получателей поддержки и лиц, которые начинают заключение договора по собственной инициативе.

1.3. Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей и в объёме, необходимом для этих целей. Несовместимые между собой базы не объединяются, а лишние данные не должны собираться.

1.4. Основная услуга рассчитана на лиц от 18 лет. Оператор не намерен собирать данные несовершеннолетних. При выявлении такой обработки Оператор принимает меры по прекращению обработки, если отсутствует иное законное основание.

1.5. Для данных, необходимых для заключения и исполнения договора, отдельное согласие не запрашивается. Согласия на необязательную аналитику, рекламу и публикацию данных оформляются отдельно.

2. Категории обрабатываемых данных

2.1. Данные Telegram: числовой Telegram ID, username, отображаемое имя, язык интерфейса, факт запуска и команды бота, идентификаторы сообщений и технические события взаимодействия, если они передаются Telegram и необходимы для работы бота.

2.2. Данные учётной записи: внутренний идентификатор, email, способ и статус авторизации, дата создания, состояние аккаунта, отметка о принятой версии документов и настройки интерфейса.

2.3. Данные Подписки: Тариф, срок, статус, пробный период, количество устройств, лимиты и объём использованного трафика, внутренние и технические идентификаторы подписки, выданных конфигураций и подключений.

2.4. Технические данные соединения и безопасности: IP-адрес, выбранный сервер или узел, дата и время события, объём трафика, сведения о клиентском приложении и устройстве, идентификатор устройства или HWID, время последней активности, код ошибки и признаки аномальной активности, если такие данные формируются используемой инфраструктурой.

2.5. Адрес и порт запрошенного сетевого ресурса могут временно попадать в технические журналы только при включённом журналировании, когда это необходимо для диагностики, безопасности или рассмотрения конкретного инцидента. ARI Cloud не ставит целью сбор содержания сообщений, файлов и посещаемых страниц.

2.6. Платёжные данные: идентификатор операции, сумма, валюта, способ, статус и дата платежа, назначение, сведения о возврате, технический идентификатор платёжного партнёра или Telegram Stars и email, если он нужен для связи по платежу.

2.7. Оператор не получает от платёжного партнёра и не хранит полный номер банковской карты, срок её действия и код безопасности.

2.8. Данные поддержки: текст обращения, вложения, история переписки, сведения об аккаунте, устройстве, приложении и ошибке, добровольно переданные Пользователем для решения вопроса.

2.9. Данные сайта и личного кабинета: IP-адрес, cookies, local storage, идентификатор сессии и аналитики, тип и версия браузера, операционная система, тип устройства, страницы, реферальные и UTM-параметры, действия в интерфейсе, ошибки и примерный регион, если соответствующие инструменты включены.

2.10. Оператор не запрашивает паспортные данные, биометрические данные и специальные категории данных о здоровье, политических взглядах, религии, интимной жизни и судимости. Пользователь не должен направлять такие сведения в поддержку без необходимости.

3. Источники данных

3.1. Данные могут поступать:

• непосредственно от Пользователя;
• от Telegram при взаимодействии с ботом;
• от сайта, личного кабинета, приложения-клиента и серверной инфраструктуры;
• от платёжного партнёра или Telegram Stars;
• от провайдера аналитики, хостинга, мониторинга или защиты инфраструктуры;
• от заявителя по обращению о возможном нарушении;
• от уполномоченного органа в предусмотренном законом порядке.

4. Цели и правовые основания

4.1. Оператор обрабатывает данные для следующих целей:

| Цель | Данные | Основание | |---|---|---| | Заключение договора, идентификация и вход | Telegram-данные, email, данные аккаунта, журнал акцепта | Инициатива Пользователя и исполнение договора | | Пробный и платный доступ | Данные аккаунта, Подписки, устройств, трафика и технические идентификаторы | Исполнение договора | | Приём и подтверждение оплаты, возврат | Данные аккаунта и платежа | Исполнение договора и обязанности по закону | | Поддержка и диагностика | Обращение, данные аккаунта, Подписки и относящиеся к ошибке технические события | Исполнение договора или действия по запросу Пользователя | | Безопасность и предотвращение злоупотреблений | События авторизации, подключения, устройства, трафика, IP-адрес и журналы безопасности | Исполнение договора; права и законные интересы Оператора и третьих лиц при соблюдении прав Пользователя | | Исполнение требований и защита прав | Договорные, платёжные, технические данные и переписка | Обязанность по закону; осуществление и защита прав | | Необязательная аналитика и улучшение интерфейса | Cookies, события сайта и кабинета, параметры устройства и браузера | Отдельное согласие, когда оно требуется | | Рекламные сообщения | Telegram ID, email и статистика взаимодействия с сообщениями | Отдельное согласие на рекламу | | Публикация отзыва или данных | Только выбранные Пользователем данные | Отдельное согласие на распространение персональных данных |

4.2. Правовым основанием обработки основных данных является необходимость заключения и исполнения договора по инициативе Пользователя, а не общее согласие, включённое в Оферту.

4.3. Если цель может быть достигнута без идентификации Пользователя, применяются обезличенные или агрегированные данные.

4.4. Оператор не использует данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки без предусмотренных законом оснований и гарантий. Автоматический сигнал безопасности может вызвать временное ограничение и последующую проверку.

5. Действия с данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.

5.2. Персональные данные не распространяются среди неопределённого круга лиц без отдельного согласия Пользователя или прямого требования закона.

6. Получатели и обработчики

6.1. В необходимом объёме данные могут обрабатываться или получать:

• Telegram — для работы бота, сообщений, авторизации и Telegram Stars;
• платёжный партнёр — для создания и подтверждения платежа, предотвращения мошенничества и возврата;
• хостинг-провайдеры и дата-центры — для размещения приложения, базы данных, резервных копий и сетевой инфраструктуры;
• поставщики электронной почты — для отправки кодов, уведомлений и ответов поддержки;
• поставщики мониторинга, защиты и аналитики, включая Яндекс Метрику при её включении;
• разработчики и специалисты поддержки, которым доступ необходим для выполнения задачи и предоставлен на условиях конфиденциальности;
• государственные органы — только в случаях и объёме, предусмотренных законом.

6.2. Оператор должен выбирать обработчиков, заключать необходимые договоры или поручения, ограничивать их доступ целями обработки и контролировать соблюдение требований к защите данных.

6.3. Актуальный перечень фактически подключённых категорий получателей должен быть проверен перед публикацией Политики.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

7.2. До подтверждения выполнения требования пункта 7.1 сбор таких данных через соответствующий интерфейс не должен запускаться.

7.3. Использование Telegram, иностранных дата-центров или иных зарубежных поставщиков может повлечь трансграничную передачу. До её начала Оператор выполняет предусмотренную законом оценку и отдельно уведомляет Роскомнадзор, когда это требуется.

7.4. Трансграничная передача ограничивается данными, необходимыми для конкретной цели, и может быть прекращена или изменена при отсутствии законного основания либо по требованию уполномоченного органа.

8. Cookies и аналитика

8.1. Сайт и личный кабинет могут использовать строго необходимые cookies и local storage для авторизации, безопасности, хранения выбора интерфейса и поддержания сессии. Их отключение может сделать отдельные функции недоступными.

8.2. Яндекс Метрика и иная необязательная аналитика должны загружаться только после отдельного выбора Пользователя, если согласие требуется для используемой конфигурации. Отказ от аналитики не должен блокировать основную услугу.

8.3. В интерфейсе управления cookies Пользователь должен иметь возможность отдельно разрешить или запретить аналитику и впоследствии изменить выбор.

8.4. В события аналитики запрещается передавать email, одноразовые коды, ключи подключения, платёжные URL, содержимое обращений и иные прямые идентификаторы без отдельного законного основания.

9. Предлагаемые сроки хранения

9.1.

9.2. Для рабочего проекта предлагаются следующие максимальные сроки, если более длительное хранение не требуется законом или для конкретного спора:

• данные аккаунта и Подписки — в течение договора и до 3 лет после его прекращения;
• журнал акцепта документов — в течение договора и до 3 лет после его прекращения;
• платёжные сведения — в течение срока, установленного применимыми требованиями к расчётам и учёту, либо до 3 лет после завершения отношений, если специальный срок не применяется;
• переписка с поддержкой — до 3 лет после закрытия обращения;
• обычные технические журналы соединений и безопасности — до 90 дней;
• сведения, выделенные в связи с инцидентом, жалобой или спором, — до завершения проверки и срока защиты прав, но обычно не более 3 лет;
• резервные копии — до 90 дней с последующим плановым перезаписыванием;
• необязательные аналитические идентификаторы — до отзыва согласия или достижения цели, но не более 24 месяцев.

9.3. Данные удаляются или обезличиваются при достижении цели, истечении срока, прекращении законного основания или удовлетворении законного требования Пользователя.

9.4. Удаление из резервных копий может выполняться при их плановом перезаписывании при условии блокирования данных от обычного использования.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам, включая:

• ограничение и учёт административного доступа;
• применение индивидуальных учётных записей, ключей и многофакторной аутентификации, где это возможно;
• защиту секретов и исключение их из публичного исходного кода;
• обновление программного обеспечения и устранение уязвимостей;
• резервное копирование и проверку восстановления;
• защиту каналов управления, сегментацию и сетевые ограничения;
• регистрацию значимых административных и защитных событий;
• минимизацию данных в логах, аналитике и поддержке;
• порядок реагирования на инциденты и уведомления уполномоченного органа и субъектов в предусмотренных законом случаях.

10.2. Ни один способ хранения или передачи не обеспечивает абсолютной безопасности. Обнаруженные инциденты обрабатываются в порядке, установленном законом и внутренними процедурами.

11. Права Пользователя

11.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать ранее данное необязательное согласие;
• отказаться от рекламных сообщений;
• потребовать прекращения распространения данных;
• обжаловать действия Оператора в Роскомнадзор или суд;
• использовать иные права, предусмотренные законом.

11.2. Запрос направляется на [odin18841@gmail.com](mailto:odin18841@gmail.com). Следует указать аккаунт, содержание требования и сведения, позволяющие подтвердить связь заявителя с аккаунтом. Не следует отправлять пароль, одноразовый код или полный номер банковской карты.

11.3. Оператор отвечает на запрос о наличии и обработке данных в срок, установленный законом; по общему правилу — в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.

11.4. Удаление данных может быть ограничено в части, необходимой для исполнения закона, расчётов, рассмотрения спора, предотвращения злоупотреблений и защиты прав. Пользователю сообщается основание такого ограничения.

11.5. Отзыв необязательного согласия не влияет на законность обработки до его отзыва и не прекращает обработку на иных законных основаниях.

12. Изменение Политики

12.1. Новая редакция публикуется с датой вступления в силу и остаётся доступной без регистрации.

12.2. При существенном изменении целей, категорий данных или получателей Оператор обновляет Политику до начала новой обработки и получает отдельное согласие, если оно необходимо.

12.3. Продолжение использования Сервиса само по себе не считается согласием на новые необязательные цели обработки.

13. Контакт

13.1. Вопросы, запросы и отзывы согласий направляются на [odin18841@gmail.com](mailto:odin18841@gmail.com).