Политика в отношении обработки персональных данных Мама ВПН

Редакция от 2 августа 2026 г. Формальный документ Оператора. Тот же состав данных простым языком описан в Политике конфиденциальности.

1. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с ПДн: сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление.
• Оператор — лицо, определяющее цели и состав обработки (раздел 2).
• Пользователь — субъект ПДн, использующий Сервис.

2. Оператор

3. Правовые основания обработки

• согласие субъекта, выраженное при первом запуске приложения (экран «Прежде чем начать»);
• исполнение договора, стороной которого является субъект (Публичная оферта) — для платных тарифов;
• законный интерес Оператора в защите Сервиса от злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законом.

4. Цели обработки

• создание и опознание аккаунта без регистрации;
• учёт объёма трафика и контроль лимита тарифа;
• предоставление доступа к серверам Сервиса;
• техническая поддержка и диагностика проблем подключения;
• защита от злоупотреблений (ограничение частоты запросов, выявление автоматизированных атак);
• исполнение обязательств по оплаченным тарифам;
• информирование о работе Сервиса — при отдельном согласии, см. Согласие на информационную рассылку.

5. Категории субъектов и состав обрабатываемых данных

Субъекты — пользователи мобильного приложения, страницы подписки и Telegram-бота. Обрабатываются:

• обезличенный идентификатор устройства — криптографический хэш (SHA-256) системного идентификатора Android;
• модель устройства и версия операционной системы;
• суммарный объём переданного трафика по аккаунту;
• IP-адрес — в момент обращения к API и подключения к серверу;
• идентификатор Telegram — только при добровольной привязке аккаунта;
• факт и срок оплаты тарифа, полученные от платёжного провайдера.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории ПДн (о здоровье, убеждениях, национальности и т. п.) и биометрические ПДн. Содержимое трафика и история посещённых ресурсов не собираются и не хранятся.

6. Способы обработки

Обработка ведётся автоматизированным способом с использованием средств вычислительной техники; неавтоматизированная обработка возможна при рассмотрении обращений в поддержку.

7. Сроки обработки

• технические журналы серверов — ограниченного объёма, ротируются автоматически (дни, не месяцы);
• IP-адрес, зафиксированный при регистрации аккаунта, — не дольше 30 дней;
• суточные счётчики объёма трафика — не дольше 3 месяцев;
• ключи доступа неактивных устройств — удаляются после 60 дней неактивности;
• данные аккаунта — пока аккаунт используется либо до отзыва согласия.

8. Меры защиты

Оператор применяет организационные и технические меры: передача данных только по защищённым каналам (TLS), шифрование трафика между устройством и серверами, ограничение доступа к инфраструктуре по служебной необходимости, сегментация серверов и межсетевое экранирование, регулярное обновление программного обеспечения.

9. Передача третьим лицам и трансграничная передача

• Платёжный провайдер — обрабатывает платёж на своей стороне; Оператор получает только факт оплаты и срок тарифа. Данные карты Оператору не передаются.
• Поставщики серверов и хостинга — размещают инфраструктуру Сервиса.
• Сервис доставки push-уведомлений — при включённых уведомлениях сообщения доставляются через инфраструктуру Google (Firebase Cloud Messaging) по темам, без передачи идентификаторов пользователей.

Серверы Сервиса расположены за пределами страны проживания части пользователей, поэтому обработка предполагает трансграничную передачу данных. Данные не продаются и не передаются рекламным сетям и брокерам данных.

10. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих ПДн; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в уполномоченном органе или в суде.

11. Отзыв согласия и удаление данных

Отзыв согласия и удаление аккаунта — по обращению в Telegram-бот поддержки, указанный в реквизитах Оператора. После отзыва обработка прекращается, за исключением данных, которые Оператор обязан хранить по закону. Аккаунт также удаляется автоматически после длительной неактивности.

12. Изменения политики

Актуальная редакция всегда опубликована на этой странице. При существенных изменениях приложение запросит согласие заново.