1. Общие положения
Настоящая Политика применяется к сервису MALOV: сайту mallov.pro, Telegram-боту и Mini App, веб-кабинету, функциям настройки и ускорения интернет-соединения, платежам, уведомлениям и поддержке. Название продукта не меняет его технических функций: для части подключений используется защищённая маршрутизация через совместимое клиентское приложение.
Исполнитель — лицо, указанное в кассовом чеке конкретного заказа. Идентифицирующие и налоговые реквизиты Исполнителя доступны Пользователю в платёжных документах. Публичный контакт для обращений указан внизу документа.
2. Принципы обработки
Исполнитель обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели, поддерживает данные актуальными и прекращает их обработку после достижения цели, кроме случаев обязательного хранения по закону.
Политика не означает, что сервис собирает каждый перечисленный вид данных всегда. Конкретный состав зависит от действий пользователя и подключенных функций.
3. Какие данные обрабатываются
- Telegram ID, username, имя, фамилия, язык и фотография профиля, если они переданы Telegram;
- e-mail, если пользователь добавил его для входа, восстановления доступа или связи;
- внутренний ID, дата регистрации, настройки уведомлений, реферальная связь, бонусы и уровень лояльности;
- тариф, срок подписки, автопродление, пробный период, подарки, промокоды и история операций;
- тип и название устройства, ключ подключения, QR-код, лимит и технический статус;
- объём использованного и доступного трафика БМП, время синхронизации и технические идентификаторы инфраструктуры;
- промокод, партнёрский источник, глубина реферальной цепочки и сумма начисления, если пользователь пришёл по партнёрской программе;
- обращения в поддержку и партнерские заявки;
- IP-адрес, user-agent, сведения о сессии, ошибки и служебные журналы, необходимые для безопасности и диагностики.
4. Цели и правовые основания
Данные используются для создания аккаунта, исполнения договора, выдачи и отзыва доступа, учета устройств и трафика, платежей и возвратов, поддержки, уведомлений, подарков, рефералов, программы лояльности, предотвращения злоупотреблений и исполнения требований закона.
Основания обработки: заключение и исполнение договора по инициативе Пользователя, согласие в случаях, где оно требуется, законные обязанности Исполнителя и защита прав и безопасности Пользователей.
5. Telegram
Telegram используется для авторизации, запуска Mini App, получения команд, сервисных сообщений и подтверждения чувствительных действий. Исполнитель не получает пароль от Telegram-аккаунта.
Telegram самостоятельно определяет обработку данных на своей стороне. Пользователь отвечает за безопасность своего Telegram-аккаунта и настроек доступа к нему.
6. Подписка, устройства и интернет-соединение
Для предоставления доступа MALOV связывает аккаунт с тарифом, устройствами и данными подключения, а также синхронизирует технические показатели с сетевой инфраструктурой. Сервис может учитывать объём переданных и полученных байтов, состояние узла и время последней активности. Защищённое соединение создаёт совместимое внешнее приложение; кабинет лишь помогает им управлять.
MALOV не ставит целью сбор содержания пользовательского трафика. При этом хостинг, сетевое оборудование и внешняя инфраструктура могут формировать технические журналы соединений для работы, защиты и диагностики.
7. Платежи и банковские карты
Платеж обрабатывает внешний платежный провайдер, включая ЮKassa. Исполнитель получает идентификатор и статус платежа, сумму, валюту, способ оплаты, время и сведения, необходимые для чека, возврата и повторного платежа.
Исполнитель не получает и не хранит полный номер карты, CVC/CVV и иные секретные реквизиты. При сохранении способа оплаты хранится только токен провайдера и безопасные маскированные сведения, например последние четыре цифры.
8. Сайт, cookie и аналитика
Сайт и приложение используют cookie и локальное хранилище для входа, защиты сессии, выбора темы, сохранения решения о cookie и работы функций кабинета. Эти данные не предназначены для рекламного профилирования.
После согласия сайт отправляет события «посещение» и «переход в Telegram» в собственную статистику MALOV. Для исключения повторов IP-адрес преобразуется в стойкий код с секретным ключом; исходный IP в таблице аналитики не сохраняется. Один адрес учитывается один раз за календарный день в каждом виде события. Подтверждённые регистрации учитываются отдельно как часть работы аккаунта. При отказе необязательные события с сайта не отправляются. Решение хранится на устройстве до его очистки или повторного выбора.
9. Автоматизированная обработка
Автоматически могут рассчитываться цена, скидка, лимит, статус платежа, срок подписки, бонусы, реферальные начисления, риск повторного пробного периода и доступность функции. Решения не должны создавать юридически значимых последствий вне правил сервиса и применимого закона без возможности обращения в поддержку.
10. Сроки хранения
Данные аккаунта хранятся, пока аккаунт действует. Платёжные и учётные сведения хранятся в течение сроков, необходимых по закону. Обращения, журналы безопасности и история операций хранятся столько, сколько необходимо для споров, защиты от злоупотреблений и поддержки. Псевдонимизированные события сайта используются для агрегированной статистики и удаляются после утраты аналитической необходимости.
После достижения цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.
11. Кому могут передаваться данные
В необходимом объеме данные могут получать Telegram, ЮKassa и другие фактически выбранные платежные провайдеры, хостинг- и инфраструктурные подрядчики, Remnawave, провайдеры push-уведомлений, консультанты и государственные органы при наличии законного требования.
Подрядчик получает только сведения, необходимые для своей функции, и обязан обеспечивать их конфиденциальность и безопасность в пределах применимых правил.
12. Трансграничная передача
Использование Telegram, внешних сетевых и инфраструктурных сервисов может приводить к обработке данных за пределами Российской Федерации. До такой передачи Исполнитель проверяет применимые требования, включая порядок уведомления и оценку защиты данных в соответствующей стране.
13. Безопасность
Исполнитель применяет разграничение доступа, защищенные соединения, подтверждение административного входа, журналирование действий, резервное копирование и иные разумные организационные и технические меры. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.
При подозрении на компрометацию Telegram, e-mail, ключа или устройства пользователь должен немедленно завершить активные сессии и обратиться в поддержку.
14. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие, возразить против обработки и обжаловать действия Исполнителя в Роскомнадзор или суд.
Запрос должен позволять надежно определить заявителя. Ответ предоставляется в сроки и порядке, установленные законом.
15. Удаление аккаунта
Удалить аккаунт можно через профиль или поддержку. Удаление прекращает доступ, отзывает связанные данные подключения и удаляет информацию, которую больше не требуется хранить.
Платежные документы, сведения о споре, возврате, злоупотреблении или выполнении обязательного требования могут сохраняться после удаления аккаунта только на необходимый срок.
16. Возраст и дееспособность
Пользователь подтверждает, что вправе самостоятельно заключить договор и распоряжаться выбранным способом оплаты. Если по закону требуется согласие законного представителя, пользователь обязан получить его до оплаты.
17. Изменение Политики
Актуальная редакция публикуется по этому адресу с новой датой. О существенных изменениях MALOV сообщает через сайт, приложение или Telegram до их применения, когда это требуется законом.
18. Контакты Исполнителя
- Исполнитель
- Лицо, указанное в кассовом чеке конкретного заказа
- Идентификация заказа
- Telegram ID, e-mail или идентификатор платежа
- Обращения по данным
- support@mallov.ru
- Автоматические письма с кодом
- no-reply@notify.mallov.pro — на этот адрес отвечать не нужно
Поддержка MALOV
Личное обращение: @mallovsupport или support@mallov.ru. Также доступен раздел «Чат» в личном кабинете. Код проверки проекта: pay.
Оплата, почта для чека и проверка формы
При оформлении заказа сохраняются принятая редакция документов и время её принятия. E-mail для чека указывается по желанию и хранится с заказом; он не заменяет подтверждённый адрес аккаунта и не является согласием на рекламу. Адрес может использоваться для отправки платёжного документа или ответа на запрос о нём.
Платёжные сведения передаются фактически выбранному провайдеру. При подключении Platega она обрабатывает платёж по своим условиям; наличие этого описания не означает, что способ оплаты уже доступен. При включённой защите формы Cloudflare Turnstile получает технические сведения для проверки запроса; секретный ключ проверки не передаётся пользователю. Эти проверки не включают необязательную маркетинговую аналитику.