Документ
Политика конфиденциальности SI Link
Политика обработки персональных данных (далее — Политика). Редакция от 31.10.2026.
1. Оператор
1.1. Оператор — владелец сервиса SI Link (далее — Оператор, «мы»). Связь с Оператором по всем вопросам персональных данных: support@si-link.site.
1.2. Политика действует для сайта https://si-link.site, личного кабинета, Telegram-бота (https://t.me/Si_link_bot) и Mini App сервиса SI Link — сервиса защищённого подключения к интернету. Политика написана с учётом Федерального закона № 152-ФЗ «О персональных данных» и Общего регламента Европейского союза по защите данных (GDPR), поскольку серверы сервиса находятся в Литве (Европейский союз).
2. Принципы
- Законность и прозрачность: обрабатываем данные на законных основаниях и рассказываем об этом в этой Политике.
- Минимум данных: собираем только то, что нужно для работы сервиса.
- Ограничение цели: не используем данные для целей, о которых не сообщили.
- Безопасность: защищаем данные организационными и техническими мерами.
3. Какие данные мы обрабатываем
| Группа | Какие данные | Откуда |
|---|---|---|
| Вход по почте | адрес электронной почты; служебные записи о высланных кодах (сам код хранится только в виде хэша, действует 5 минут) | от вас |
| Вход через Telegram | Telegram ID; имя, фамилия и имя пользователя (username) из профиля Telegram, если они есть | от Telegram с вашего согласия на вход |
| Аккаунт | внутренний номер аккаунта, роль, статус, даты создания; сессии входа (хранится хэш ключа сессии, срок 24 часа) | создаётся сервисом |
| Подписка | даты пробного периода, тариф, даты начала и окончания доступа, бонусы и приглашения друзей | создаётся сервисом |
| Устройства | название и платформа устройства, служебный номер установки, открытый ключ устройства, внутренний адрес в защищённом соединении, ключ подключения в зашифрованном виде, даты выдачи и отзыва | создаётся сервисом при добавлении устройства |
| Оплата | номер заказа и платежа, сумма, валюта, статус, даты; e-mail, указанный при оплате | от вас и от платёжного сервиса |
| Обращения | категория и текст обращения в кабинете (до 500 символов), письма в поддержку и адрес отправителя | от вас |
| Технические данные | IP-адрес и время запроса к сайту и API в журналах хостинга; во время подключения сервер видит ваш внешний IP-адрес и время последнего соединения — это нужно для передачи данных | автоматически |
3.1. Мы не получаем данные банковской карты. Платёжные данные вводятся на защищённой странице платёжного сервиса Platega или банка; мы получаем только номер операции, сумму, статус и дату.
3.2. Мы не ведём историю посещённых сайтов и DNS-запросов и не сохраняем содержимое трафика.
3.3. Специальные категории и биометрические персональные данные не обрабатываются.
4. Зачем и на каком основании
| Цель | Данные | Основание (152-ФЗ) |
|---|---|---|
| Вход в аккаунт, выдача пробного периода | почта или Telegram-данные, аккаунт | исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) |
| Предоставление доступа, выдача и отзыв ключей, учёт двух устройств | подписка, устройства, технические данные | исполнение договора |
| Приём оплаты, подтверждение оплаты, возвраты | оплата, контакт, указанный при оплате | исполнение договора; учёт платежей, обязательный по применимому закону |
| Ответы на обращения | обращения, контакт | исполнение договора; согласие |
| Защита сервиса от злоупотреблений и атак | технические данные, аккаунт | законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Служебные сообщения (код входа, окончание срока) | почта или Telegram ID | исполнение договора |
По GDPR этим основаниям соответствуют: исполнение договора (ст. 6(1)(b)), согласие (ст. 6(1)(a)), обязанность по закону (ст. 6(1)(c)) и законный интерес (ст. 6(1)(f)).
Рекламных рассылок нет. Если они появятся — только с отдельного согласия.
5. Кому мы передаём данные
| Кто | Зачем | Где обрабатывает |
|---|---|---|
| UAB «Time4VPS» (Литва) | хостинг сайта, API, основной базы данных и серверов подключения LT-1 и LT-2 | Литва (ЕС) |
| Resend, Inc. (США) | отправка писем с кодом входа | Ирландия (ЕС) |
| Cloudflare, Inc. (США) | DNS доменов si-link.site и gridhop.net; приём писем на support@si-link.site и их пересылка в ящик поддержки | США и сеть Cloudflare |
| Telegram | вход через Telegram, бот и Mini App | вне России |
| Google LLC (Gmail) | ящик, в который пересылаются письма поддержки | США |
| Platega | проведение оплаты, подтверждение оплаты, возврат | по месту нахождения платёжного сервиса |
5.1. Мы передаём обработчикам только то, что нужно для их задачи, по договору с ними.
5.2. Передача в другие страны. Данные обрабатываются за пределами России: в Литве и других странах Европейского союза (Ирландия), а также в США и других странах, где работают перечисленные сервисы. Передача нужна для исполнения договора с вами.
5.3. Государственным органам данные передаются только по законному запросу.
6. Где и сколько храним
6.1. Основная база данных (аккаунты, подписки, устройства, обращения) и серверы подключения LT-1 и LT-2 находятся в Литве (Европейский союз).
6.2. Данные аккаунта, подписки и устройств — пока существует аккаунт и это нужно для исполнения договора. По вашему запросу аккаунт удаляется, а данные удаляются или обезличиваются в течение 30 дней, кроме данных, которые мы обязаны хранить по закону.
6.3. Сведения о платежах — 5 лет (учёт платежей и разбор вопросов по оплате и возвратам).
6.4. Коды входа действуют 5 минут, сессии входа — 24 часа. Ключ устройства отзывается после окончания доступа.
7. Файлы cookie
Сайт использует только технические файлы cookie и хранилище браузера — для входа в личный кабинет и сохранения сессии. Рекламных и аналитических файлов cookie нет.
8. Как мы защищаем данные
Доступ к данным есть только у тех, кому он нужен для работы; вход в административные функции защищён; ключи подключения хранятся зашифрованными; соединения с сайтом и API защищены (HTTPS). При утечке мы сообщаем пострадавшим пользователям и, если этого требует применимый закон, — органу по защите персональных данных.
9. Ваши права
9.1. Вы можете: узнать, какие данные мы обрабатываем; потребовать исправить, заблокировать или удалить их; отозвать согласие; удалить аккаунт; обжаловать наши действия в органе по защите персональных данных вашей страны или в суде.
9.2. Как подать запрос: письмо на support@si-link.site с той почты, через которую вы входите, или с указанием Telegram ID.
9.3. Ответ — в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
9.4. После отзыва согласия или удаления аккаунта мы прекращаем обработку, кроме данных, которые обязаны хранить по закону (например, сведения о платежах).
10. Изменения
Новая редакция публикуется на сайте с датой. О существенных изменениях сообщаем в личном кабинете или по почте.