На главную

Политика конфиденциальности

Последнее обновление: 23 сентября 2026 г.

Запросить удаление аккаунта и данных

1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис CUPOL VPN (далее — «Сервис»), предоставляемый компанией ООО «ТОКЕН ПЭЙ» (далее — «Оператор»), как они используются, защищаются и хранятся. Политика применяется к веб-сайту cupol.space, мобильным приложениям CUPOL VPN для Android и iOS, десктопным приложениям для Windows, macOS и Linux, а также к Telegram-боту @CUPOL_VPN_BOT.

Используя Сервис, вы подтверждаете, что прочитали и согласны с настоящей Политикой. Политика разработана в соответствии с:

  • GDPR — GDPR (General Data Protection Regulation, Регламент ЕС 2016/679);
  • CCPA — CCPA (California Consumer Privacy Act, Калифорния, США);
  • COPPA — COPPA (Children's Online Privacy Protection Act, США);
  • 152-FZ — ФЗ-152 «О персональных данных» (Российская Федерация);
  • Google Play / Apple App Store — Google Play Developer Policy и Apple App Store Review Guidelines;
  • Telegram — Политикой данных Telegram (Telegram Privacy Policy).

2. Обработка VPN-трафика

CUPOL не использует историю посещений для рекламы или профилирования. Для работы VPN технически обрабатываются:

  • Сетевые адреса и имена узлов, необходимые для маршрутизации.
  • DNS-запросы для разрешения имён узлов.
  • IP-адреса назначения при установлении соединений.
  • Передаваемые через VPN пакеты данных.
  • Состояние соединения и технические ошибки.
  • Суммарный объём переданных и полученных данных для учёта лимита.
  • Идентификаторы сессий, устройство и выбранный протокол для работы сервиса и диагностики.

Учёт трафика привязан к аккаунту и сессиям, но не содержит содержимого пакетов или списка посещённых сайтов. Технические журналы и обращения в поддержку могут содержать сведения о соединении и ошибках; утверждение о работе всей инфраструктуры только в RAM не применяется.

2.1. Использование VpnService в Android-приложении

Мобильное приложение CUPOL VPN для Android использует системный класс VpnService для шифрования трафика и защиты конфиденциальности пользователя. VpnService — это стандартный компонент Android OS, который позволяет приложению создавать защищённый VPN-туннель для передачи данных.

VpnService направляет выбранный интернет-трафик через зашифрованный туннель. Приложение передаёт CUPOL данные аккаунта, подписки, платежей, идентификатор устройства и счётчики трафика для предоставления доступа, синхронизации и защиты от злоупотреблений. При оплате и входе данные также обрабатываются выбранным платёжным провайдером и Token Pay ID.

Приложение запрашивает разрешение пользователя на использование VpnService при первом подключении. После подтверждения разрешение сохраняется и окно больше не отображается. Пользователь может отозвать разрешение в любой момент через настройки Android.

3. Данные, которые мы собираем

Для функционирования Сервиса мы собираем минимальный набор данных:

3.1. Данные учётной записи

  • Идентификатор аккаунта — Идентификатор аккаунта — Telegram ID (при авторизации через Telegram) или TokenPay ID (при авторизации через нативные приложения). Используется для авторизации и привязки подписки.
  • Имя пользователя — Имя пользователя — отображается в панели управления (Telegram-имя или имя из TokenPay ID).
  • Дата регистрации и дата окончания подписки.
  • Адрес электронной почты — Адрес электронной почты — может быть предоставлен при авторизации через TokenPay ID. Используется только для уведомлений о подписке и не передаётся третьим лицам.

3.2. Технические данные

  • UUID — Псевдонимный идентификатор для аутентификации VPN, который может быть связан с аккаунтом.
  • Тип устройства / ОС — Тип устройства / ОС — определяется из User-Agent или SDK приложения для выдачи корректной конфигурации (Android, iOS, Windows, macOS, Linux).
  • Идентификатор устройства — Идентификатор приложения или устройства в пределах Android-приложения и его хеш используются для привязки гостевого доступа и ограничения повторного пробного периода. IMEI не запрашивается. IP при обращении к API используется для начального выбора страны, языка и валюты и может присутствовать в технических журналах. Ручной выбор языка и валюты сохраняется.
  • Push-token — Push-токен — токен уведомлений (FCM, APNs или локальный). Используется исключительно для доставки push-уведомлений о статусе подписки и сервисных оповещений. Токен может быть отозван пользователем в любой момент через настройки приложения.

3.3. Данные оплаты

  • Оплату обрабатывают Google Play, YooKassa или другие выбранные доступные провайдеры. CUPOL не получает номер банковской карты или её защитный код.
  • Для проверки покупок, возвратов и доступа сохраняются идентификатор заказа, товар, сумма, валюта, статус, срок подписки и связанный аккаунт. Токены Google Play для повторной серверной проверки хранятся зашифрованными.
  • Обработка платежей регулируется условиями соответствующих платёжных провайдеров и применимым законодательством.

3.4. Данные технической поддержки

  • При обращении в поддержку мы сохраняем историю переписки и техническую информацию, предоставленную пользователем (тип сети, оператор связи, используемое приложение, описание проблемы).
  • Переписка и предоставленные вложения используются для обработки обращения и последующего сопровождения. Запросить удаление можно через страницу удаления аккаунта или контакты ниже.

4. Как мы используем данные

  • Авторизация и управление доступом к Сервису.
  • Предоставление VPN-конфигураций для подключения.
  • Обработка подписок и платежей.
  • Техническая поддержка пользователей.
  • Доставка push-уведомлений и сервисных оповещений.
  • Защита от злоупотреблений (мошенничество, DDoS, спам, несанкционированный доступ).
  • Соблюдение требований налогового и финансового законодательства.

5. Хранение и защита данных

  • Данные аккаунтов хранятся в базе данных с ограниченным доступом; токены Google Play шифруются отдельно.
  • Для работы сервиса используются постоянное хранилище, резервные копии и технические журналы.
  • Приложения обращаются к публичному API по HTTPS; VPN-туннели используют шифрование соответствующего протокола.
  • Доступ к серверной инфраструктуре имеет только уполномоченный персонал Оператора.
  • Удаление аккаунта и связанных персональных данных можно запросить из настроек приложения или на cupol.space/account-deletion. Поддержка проверяет принадлежность аккаунта и сообщает о завершении; подача запроса сама по себе не означает немедленное удаление.
  • Необходимый хеш устройства и отметка об использованном пробном периоде могут сохраняться после удаления аккаунта для предотвращения повторного бесплатного доступа. Поддержка сообщит об исключениях и основаниях хранения при обработке запроса.
  • Финансовые записи сохраняются в объёме и на срок, требуемые применимым законодательством и урегулированием платежей. Подписку Google Play нужно отменить в Google Play; удаление CUPOL не удаляет отдельный аккаунт Token Pay ID.

6. Передача данных третьим лицам

Мы НЕ продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

  • Платёжные провайдеры — Платёжные провайдеры (YooKassa, Telegram) — минимальные данные, необходимые для обработки платежа (сумма, идентификатор заказа).
  • TokenPay ID — TokenPay ID — сервис идентификации, используемый для авторизации в нативных приложениях. Передаётся только идентификатор сессии.
  • FCM / APNs — Google Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) — push-токен для доставки уведомлений. Содержимое уведомлений не включает персональные данные.
  • Требования закона — Требования закона — в случаях, прямо предусмотренных действующим законодательством (по решению суда или уполномоченных государственных органов).

Мы не записываем содержимое передаваемых пакетов и список посещённых сайтов. Технические журналы, данные аккаунта и учёт объёма трафика могут сохраняться, как описано в разделах 2–5.

7. Файлы cookie и аналитика

Сайт использует локальное хранилище браузера для сеанса входа, языка, валюты и настроек интерфейса. Эти данные могут сохраняться после закрытия браузера; выход очищает токен сеанса. Для входа используются Token Pay ID и доступные способы входа через мессенджеры.

Нативные приложения (Android, iOS, Windows, macOS, Linux) не используют рекламные идентификаторы (Google Advertising ID, Apple IDFA) и не передают данные в сторонние аналитические SDK.

8. Серверная инфраструктура

VPN-серверы CUPOL расположены в Нидерландах (Amsterdam) и России (Moscow). Выбор юрисдикций обусловлен требованиями к скорости и доступности для наших пользователей. Серверы в Нидерландах находятся под юрисдикцией ЕС и подчиняются GDPR. Серверы в России подчиняются ФЗ-152 «О персональных данных».

Оператор ООО «ТОКЕН ПЭЙ» является юридическим лицом, зарегистрированным в Российской Федерации. Обработка персональных данных осуществляется в соответствии с требованиями ФЗ-152 и GDPR.

9. Push-уведомления

Нативные приложения CUPOL VPN могут получать push-уведомления о статусе подписки, сервисных оповещениях и важных обновлениях. Уведомления доставляются через системные сервисы (FCM для Android, APNs для iOS, локальные уведомления для Desktop).

  • Пользователь может отключить push-уведомления в настройках приложения или операционной системы в любой момент.
  • Push-токен связывается с аккаунтом для доставки уведомлений. Разрешение на уведомления можно отозвать в настройках ОС.
  • Содержимое уведомлений не включает персональные данные или информацию о интернет-активности.

10. Права пользователей

В зависимости от вашей юрисдикции, вы имеете следующие права:

10.1. Права по GDPR (ЕС/ЕЭЗ)

  • Право на доступ — Право на доступ (статья 15) — запросить информацию о хранящихся данных.
  • Право на исправление — Право на исправление (статья 16) — исправить неточные данные.
  • Право на удаление — Право на удаление (статья 17) — потребовать удаление учётной записи и всех связанных данных.
  • Право на ограничение обработки — Право на ограничение обработки (статья 18).
  • Право на портативность — Право на портативность данных (статья 20) — получить копию данных в машиночитаемом формате.
  • Право на возражение — Право на возражение (статья 21) — отозвать согласие на обработку.
  • Право на жалобу — Право на подачу жалобы в надзорный орган (статья 77).

10.2. Права по CCPA (Калифорния, США)

  • Право знать — Право знать — какие персональные данные собираются и как используются.
  • Право на удаление — Право на удаление — потребовать удаление персональных данных.
  • Право отказаться от продажи — Право отказаться от продажи — мы не продаём персональные данные.
  • Право на недискриминацию — Право на недискриминацию — равный доступ к Сервису независимо от реализации прав.

10.3. Права по ФЗ-152 (Россия)

  • Право на доступ — Право на доступ — получить информацию об обработке персональных данных.
  • Право на исправление — Право на исправление — исправить неточные или неполные данные.
  • Право на удаление — Право на удаление — потребовать удаление данных при достижении целей обработки или отзыве согласия.
  • Право на отзыв согласия — Право на отзыв согласия — отозвать согласие на обработку в любой момент.
  • Право на обжалование — Право на обжалование — обратиться в Роскомнадзор или суд.

Для реализации любых прав обратитесь через бот поддержки: @CUPOL_VPN_SUPPORT_BOT или по электронной почте: billing@tokenpay.space

11. Дети

Сервис не предназначен для лиц младше 13 лет (в соответствии с COPPA, США) и младше 16 лет (в соответствии с GDPR, ЕС). Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок использует Сервис, свяжитесь с нами для немедленного удаления учётной записи и всех связанных данных.

В соответствии с ФЗ-152 (Россия), обработка персональных данных несовершеннолетних допускается только с согласия законных представителей. Мы не запрашиваем согласие законных представителей, так как Сервис не предназначен для несовершеннолетних.

12. Международная передача данных

Персональные данные могут обрабатываться на серверах, расположенных в Нидерландах (ЕС) и России. Передача данных между юрисдикциями осуществляется в соответствии со статьёй 44–49 GDPR (надлежащие гарантии передачи за пределы ЕС) и постановлениями Правительства РФ о трансграничной передаче персональных данных.

TokenPay ID (сервис идентификации) может обрабатывать данные на серверах, расположенных в Российской Федерации. Использование TokenPay ID регулируется отдельной Политикой конфиденциальности TokenPay.

13. Уведомления об изменениях

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. Существенные изменения будут анонсированы через push-уведомления в приложениях, Telegram-бот и на главной странице сайта cupol.space не менее чем за 30 дней до вступления в силу.

14. Контакты

Оператор персональных данных: ООО «ТОКЕН ПЭЙ»

Для подачи жалоб в надзорные органы вы можете обратиться:

  • EU: ЕС: в национальный орган по защите данных (например, Autoriteit Persoonsgegevens, Нидерланды).
  • USA: США (Калифорния): в Office of the Attorney General of California.
  • Россия: Россия: в Роскомнадзор (rkn.gov.ru).

© 2025–2026 ООО «ТОКЕН ПЭЙ» · CUPOL VPN · Все права защищены