Политика конфиденциальности ToBeVPN

Дата вступления в силу: 13 июля 2026 года

ToBeVPN («мы», «приложение») — это VPN‑сервис для устройств на Android. Доступны варианты приложения для телефона/планшета и Android TV, распространяемые под идентификатором com.tobevpn.app. Эта политика распространяется на оба варианта и описывает, какие данные мы собираем, для каких целей и кому передаём.

Собственник и оператор базы персональных данных

Собственник и оператор: Индивидуальный предприниматель Иван Зайченко
Юрисдикция: Республика Казахстан
Применимое законодательство: Закон Республики Казахстан «О персональных данных и их защите»
Контакт по вопросам персональных данных: iv.zai4k@gmail.com

1. Принципы

Мы не ведём логов вашего интернет‑трафика: посещённые сайты, доменные имена, содержимое запросов и ответов не записываются и не передаются третьим лицам.
Мы не собираем геолокацию, контакты, фотографии, файлы, историю браузера, сообщения и иные персональные материалы с устройства.
Мы собираем минимально необходимый набор данных, который позволяет приложению работать: идентифицировать устройство, выдавать подписку и считать использованный трафик.

2. Какие данные мы собираем

Данные	Для чего	Где хранятся
Идентификатор устройства Android (`Settings.Secure.ANDROID_ID`)	Привязка подписки к конкретному устройству	На сервере бота
Имя устройства (`Build.MANUFACTURER` + `Build.MODEL`)	Отображение в списке ваших устройств	На сервере бота
Telegram ID	Аутентификация и управление подпиской	На сервере бота и в VPN‑панели
Email (опционально, если вы его указали)	Восстановление доступа, уведомления	Локально в зашифрованной БД (SQLCipher), на сервере бота и в VPN‑панели
Аппаратный идентификатор (HWID)	Учёт устройств в VPN‑панели	В VPN‑панели
Версия ОС, модель устройства, версия приложения	Заголовки HTTP при запросе подписки	В VPN‑панели
Объём входящего и исходящего трафика (в байтах)	Расчёт лимитов тарифа	На сервере бота и в VPN‑панели
IP‑адрес подключения	Кратковременно — для технической работы VPN	В VPN‑панели и на VPN‑узлах
Изображение QR‑кода (телефон сканирует QR‑код ТВ, либо ТВ показывает QR‑код для сканирования телефоном)	Привязка ТВ‑устройства к Telegram‑аккаунту	Локально на устройстве, на серверы не передаётся

3. Чего мы НЕ собираем

Содержимое VPN‑трафика и DNS‑запросов
Историю посещённых сайтов и приложений
Геолокацию устройства
Контакты, SMS, звонки
Фотографии, файлы, медиа
Биометрические данные
Рекламные идентификаторы

3.1. Разрешения Android и для чего они

Разрешение	Назначение
`INTERNET`, `ACCESS_NETWORK_STATE`	Установление VPN‑туннеля и отслеживание состояния сети
`BIND_VPN_SERVICE`	Использование системного VpnService API для построения VPN‑туннеля
`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_SPECIAL_USE`	Удержание VPN‑соединения активным, пока приложение работает в фоне
`POST_NOTIFICATIONS`	Отображение системного индикатора статуса VPN. Уведомления не используются для маркетинга, рекламы и сбора аналитики.

Мобильная версия дополнительно использует встроенный системный сканер кодов Google Code Scanner для привязки ТВ‑устройства по QR‑коду. Сканер работает локально, разрешение CAMERA приложением не запрашивается, изображения не сохраняются и не передаются на наши серверы.

Версия для Android TV вместо сканирования локально отрисовывает QR‑код с помощью открытой библиотеки ZXing. QR содержит ссылку вида https://t.me/<бот>?start=<auth_token>, которую пользователь сканирует телефоном для входа через Telegram. Приложение для ТВ так же не запрашивает разрешение CAMERA; изображение генерируется и отображается полностью на стороне ТВ.

Глубокая ссылка tobevpn://auth_callback (только мобильное приложение) используется для возврата в приложение после успешной авторизации в Telegram.

3.2. Декларация VPN‑сервиса

В соответствии с правилами Google Play для приложений, использующих VpnService API, мы заявляем:

VPN‑функциональность является основной и заявленной функцией приложения, а не побочной.
VpnService используется исключительно для построения VPN‑туннеля от вашего устройства до наших VPN‑узлов.
Мы не модифицируем содержимое VPN‑трафика, не внедряем в него рекламу, аналитику и трекеры.
Мы не перенаправляем трафик пользователя третьим лицам в коммерческих целях.
Мы не используем VpnService как библиотеку в составе других приложений.
Источник VPN‑протоколов открыт (XRay/Sing‑box). Конфигурация подключения формируется только на основании вашей подписки.

4. Передача данных третьим лицам

Данные передаются только следующим обработчикам, без которых сервис работать не может:

Telegram (telegram.org) — для подтверждения авторизации.
Серверная инфраструктура ToBeVPN (бот, VPN‑панель и VPN‑узлы) — для выдачи подписки и работы VPN.
Платёжные системы (Telegram Stars, Cryptomus) — обрабатываются на стороне Telegram‑бота, приложение не получает данные карт или кошельков.
Open Exchange Rates (open.er-api.com) — публичный API курсов валют, используется для отображения цены подписки в локальной валюте. Запрос содержит только IP‑адрес устройства; персональные данные не передаются.
Maven Central (repo1.maven.org) — публичный репозиторий, используемый как endpoint для теста скорости интернета. Запрос содержит только IP‑адрес устройства; персональные данные не передаются.
Google Play — для распространения приложения и обработки покупок (если применимо).

Мы не продаём ваши данные рекламодателям и не передаём их в маркетинговых целях.

Отдельные обработчики и VPN‑узлы могут находиться за пределами Республики Казахстан. В таких случаях может происходить трансграничная передача персональных данных в объёме, необходимом для оказания сервиса, при наличии согласия пользователя или иного основания, предусмотренного применимым законодательством.

5. Хранение и удаление

Сроки хранения по типам данных:

Данные	Срок
Telegram ID, email, имя устройства, HWID, привязка устройства	До удаления аккаунта или отвязки устройства
Счётчики трафика подписки	На время действия подписки + до 12 месяцев в обезличенном виде для статистики
Технические логи серверов (IP, временные метки)	До 90 дней
Финансовые и налоговые записи о платежах	В течение срока, установленного законодательством Республики Казахстан

Локальная база данных приложения зашифрована (SQLCipher) и хранится только на вашем устройстве.

Как удалить аккаунт: см. отдельную страницу «Удаление аккаунта». Сроки обработки запросов указаны в разделе 8 ниже.

Удаление приложения с устройства автоматически очищает локальные данные, но не разрывает связь устройства с вашим Telegram‑аккаунтом на сервере — для этого воспользуйтесь инструкцией по удалению.

6. Безопасность

Все обращения к серверам идут по HTTPS (TLS 1.2+).
Локальная БД зашифрована (SQLCipher).
Серверный API использует токен‑авторизацию.
В случае инцидента, повлёкшего риск для прав и свобод субъектов данных, мы уведомим затронутых пользователей и компетентный надзорный орган в сроки, предусмотренные применимым законодательством (для GDPR — в течение 72 часов с момента обнаружения, Art. 33–34).

7. Дети

Сервис не предназначен для:

лиц младше 16 лет, если вы находитесь в Европейской экономической зоне или иной юрисдикции, где это минимальный возраст согласия на обработку персональных данных;
лиц младше 13 лет в остальных юрисдикциях.

Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

8. Ваши права

Вы вправе:

Запросить копию хранящихся о вас данных
Запросить исправление неточных данных
Запросить удаление данных
Отозвать согласие на обработку
Получить ваши данные в машиночитаемом виде (право на переносимость)
Возражать против обработки

Для реализации этих прав напишите на email ниже. Информация о хранящихся персональных данных либо мотивированный ответ предоставляются в течение 3 рабочих дней со дня получения обращения. При отзыве согласия обработка прекращается в течение 15 рабочих дней, если хранение или обработка не требуются законодательством Республики Казахстан и отсутствуют неисполненные обязательства; иначе предоставляется мотивированный отказ.

Пользователи вправе обжаловать действия или бездействие при обработке персональных данных в уполномоченный орган Республики Казахстан или в суд. Если к запросу применяется GDPR, также соблюдаются требования и сроки GDPR.

Мы не используем автоматизированное принятие решений, имеющих юридические или иные существенные последствия для пользователя, в том числе профилирование (Art. 22 GDPR).

Если вы находитесь в Европейском Союзе или ЕЭЗ, к вам применяется GDPR.

Правовое основание обработки: исполнение договора о предоставлении VPN‑сервиса (Art. 6(1)(b) GDPR) и наш законный интерес в защите от злоупотреблений (Art. 6(1)(f) GDPR).
Передача данных за пределы ЕЭЗ: наша инфраструктура расположена за пределами ЕЭЗ. Передача данных осуществляется на основании ваших прав по Art. 49(1)(b) GDPR (исполнение договора).
Право на жалобу: вы вправе подать жалобу в надзорный орган по защите данных в стране вашего проживания.
Представитель в ЕС: не назначен. Сервис не направлен преимущественно на пользователей ЕС, но вы можете связаться с нами напрямую по email ниже.

10. Пользователи в Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, к вам применяется CCPA/CPRA.

Категории собираемых данных: см. раздел 2 выше (идентификаторы, технические данные).
Цели обработки: см. колонку «Для чего» в разделе 2.
Продажа и «sharing» данных: мы не продаём ваши персональные данные и не передаём их в рекламных целях (no sale, no sharing for cross‑context behavioral advertising).
Чувствительные данные: мы не собираем чувствительные категории персональных данных в смысле CPRA.
Ваши права: право знать, право удаления, право исправления, право на ограничение использования чувствительных данных (последнее не применяется, т.к. мы их не собираем). Запросы — по email ниже.
Недискриминация: мы не будем отказывать в обслуживании или ухудшать условия из‑за реализации вами прав.

11. Изменения политики

При существенных изменениях мы обновим дату вступления в силу и постараемся уведомить вас в приложении. Текущая версия всегда доступна по адресу этой страницы.

12. Контакты

Email: iv.zai4k@gmail.com