Политика конфиденциальности — RuSolv

Последнее обновление: 30 октября 2026 года
Действует с: 15 декабря 2026 года

Что изменилось в этой редакции: добавлены события использования продукта и файл cookie rusolv_src (разделы 3.3, 5, 6 и 7). До 15 декабря 2026 года действует предыдущая редакция (от 4 октября 2026 года), и до этой даты такие события не собираются.

1. Введение

RuSolv (далее — «Сервис», «мы») — это VPN-сервис, предоставляющий доступ к современным протоколам шифрования трафика для пользователей в регионах с интернет-ограничениями.

Настоящая Политика конфиденциальности описывает, какие данные мы собираем при предоставлении услуг, как они используются, и какие меры предпринимаются для их защиты.

Используя Сервис, Вы соглашаетесь с условиями настоящей Политики. Если Вы не согласны с любым из условий — пожалуйста, не используйте Сервис.

2. Кто мы

RuSolv — это VPN-сервис, эксплуатируемый частным оператором.

Юридически значимые запросы направляйте на: legal@rusolv.com

3. Какие данные мы собираем

3.1 Учётные данные

• Email-адрес — обязателен для регистрации, восстановления пароля и уведомлений по аккаунту; также используется для сообщений о новостях Сервиса, от которых можно отписаться (см. раздел 5).
• Хэш пароля — пароль хранится только в виде криптографического хэша (scrypt; у учётных записей, не входивших с июня 2026 года, — bcrypt до следующего входа). Оригинальный пароль не сохраняется и не может быть восстановлен.
• Технические данные сессии — при регистрации, авторизации и использовании личного кабинета могут записываться технические данные сессии, включая, но не ограничиваясь IP-адресом и портом источника, временем входа. Эти данные используются для обеспечения безопасности учётной записи и предотвращения автоматизированных злоупотреблений.
• Telegram-идентификатор, имя пользователя и имя из профиля Telegram — если Вы пользуетесь ботом, мини-приложением или вошли через Telegram.
• Данные устройства VLESS — идентификатор устройства (HWID), операционная система и модель, которые сообщает приложение, — для лимита устройств.

3.2 Платёжные данные

Платежи обрабатываются сторонними платёжными провайдерами. Сервис не получает и не хранит данные Вашей платёжной карты, банковского счёта или криптовалютного кошелька.

От платёжного провайдера Сервис получает только:

• Идентификатор транзакции
• Сумму и валюту платежа
• Дату и время платежа
• Статус транзакции

3.3 Данные об использовании сервиса

• Метаданные подписок — идентификатор подписки, тип тарифа, дата активации, дата истечения, статус.

• Агрегированные счётчики трафика — суммарное количество переданных и полученных байт по каждому соединению. Данные не разбиваются по запросам, времени дня, или назначению трафика.

• Метаданные сессий личного кабинета — токены аутентификации, время последнего входа.

• Выданные серверы — какие наши серверы были выданы Вашей подписке или соединению, какой адрес был у сервера в тот момент и когда он был выдан впервые. Для каждого адреса сервера хранится только время первой выдачи.

• Скачивания конфигураций — когда конфигурация была создана или скачана заново и какой сервер в ней указан — адресом или именем. Хранится 30 дней.

• События использования продукта — отдельные шаги регистрации, оплаты и подключения. Каждое событие привязано к учётной записи и хранит время и то, где оно произошло (сайт, мини-приложение, бот или сервер):

  • открытие окна пополнения и выбранный способ оплаты;
  • показ просьбы привязать Telegram, отказ из-за непривязанного Telegram и на каком шаге это случилось;
  • результат попытки автопродления Pro — продлено или нет и почему, тариф, период, цена и баланс в момент попытки;
  • создание конфигурации WireGuard/AmneziaWG (протокол, бесплатная или платная, какой наш сервер в ней указан) и первое получение подписки VLESS приложением (какой наш сервер, бесплатная или платная);
  • открытие мини-приложения и вид ссылки, по которой оно открыто (не чаще одной записи в 30 минут); запуск бота и нажатые кнопки его меню;
  • откуда Вы пришли при регистрации на сайте: метки utm_source, utm_medium, utm_campaign из ссылки и домен сайта, с которого Вы перешли (без адреса страницы). Для этого сайт при первом заходе по ссылке с такими метками или с другого сайта сохраняет их в Вашем браузере в файле cookie rusolv_src на 30 дней; к нам они попадают, только если Вы регистрируетесь.

  События нужны, чтобы находить и исправлять места, где регистрация, оплата или подключение не получаются. В них не записываются IP-адреса, email, Telegram-идентификаторы, имена, токены, коды, номера платежей и текст, который Вы вводите. В них нет подключений к VPN — ни их времени, ни количества, ни трафика: история подключений, как и прежде, не ведётся (раздел 4). События хранятся 365 дней и удаляются вместе с учётной записью.

3.4 Операционные данные

• Логи ошибок и работы Сервиса — фиксируются для целей диагностики и обеспечения работоспособности. Не содержат пользовательской активности в VPN-туннеле.
• Логи авторизации в личном кабинете — успешные и неуспешные попытки входа в аккаунт.
• Журнал подключений VLESS на сервере — время, адрес источника, адрес назначения и идентификатор подключения. Хранится около 20 минут и нужен только для контроля лимита устройств.
• Агрегированная статистика по сетям — сколько подключений к каждому серверу приходит из каждой сети провайдера, по часам, без идентификаторов пользователей.

4. Какие данные мы НЕ собираем

Сервис не собирает и не имеет технической возможности восстановить (единственное исключение — журнал подключений VLESS на сервере, который хранится около 20 минут, см. раздел 3.4):

• ❌ Историю посещённых сайтов
• ❌ DNS-запросы пользователей
• ❌ IP-адреса источника и назначения трафика
• ❌ Содержимое VPN-трафика
• ❌ Сведения о приложениях и протоколах, используемых внутри VPN-туннеля
• ❌ Историю подключений — когда и сколько раз Вы подключались (хранится только время последней активности каждой конфигурации и устройства)
• ❌ Геолокацию пользователей помимо общих сведений из IP при авторизации
• ❌ Биометрические данные

Сервис не размещает рекламу и не передаёт пользовательские данные в маркетинговых целях.

5. Как используются собранные данные

Собранные данные используются исключительно для следующих целей:

• Создание и аутентификация учётной записи
• Выставление счетов и приём платежей
• Контроль использования услуг в рамках оплаченного тарифа
• Обеспечение работоспособности и безопасности Сервиса
• Связь с Вами по вопросам аккаунта
• Сообщения о новостях Сервиса (например, о новых локациях) — в Telegram-боте или по email. От них можно отписаться в любой момент: по ссылке «Отписаться» в письме или в настройках личного кабинета («Подсказки и новости»); сообщения по вопросам аккаунта будут приходить по-прежнему
• Улучшение регистрации, оплаты и подключения — по событиям использования продукта (раздел 3.3)
• Реферальная программа: если Вы зарегистрировались по реферальной ссылке, пригласивший Вас пользователь видит дату Вашей регистрации, общую сумму Ваших пополнений и начисленные ему за них бонусы (по каждому бонусу видны время и размер пополнения), отмену бонуса при возврате пополнения, а также активна ли Ваша учётная запись. Ваши имя, email и Telegram ему не показываются
• Соблюдение применимого законодательства

6. Сроки хранения данных

После удаления учётной записи связанные с ней личные данные удаляются необратимо: из учётной записи — сразу, из служебных журналов — в течение 30 дней, из резервных копий — по мере их обновления (обычно в течение 30 дней). Остаются обезличенная запись о платежах и транзакциях — для бухгалтерского учёта; Telegram-идентификатор, если Вы получали бонус за подписку на канал, — чтобы бонус нельзя было получить повторно; и уже отправленные администратору уведомления об оплатах (раздел 7).

7. Третьи лица

Для обеспечения работы Сервиса используется минимальный набор сторонних сервисов:

• Платёжные провайдеры — для обработки оплаты услуг.
• Сервисы шифрования и обфускации — для обеспечения функциональности VPN-протоколов.
• Хостинг-провайдеры — для размещения серверов инфраструктуры.
• Провайдер доставки email — Resend (resend.com), для отправки писем Сервиса.
• Telegram — бот, мини-приложение и поддержка работают через Telegram; Telegram видит Ваши сообщения боту и в поддержку. Уведомления администратору Сервиса (об оплатах, активации кодов и т. п.) приходят в его служебные каналы Telegram и содержат email покупателя, а если его нет — имя пользователя или идентификатор в Telegram.
• Cloudflare — защита формы регистрации от ботов (Turnstile) и DNS сайта.
• Lava — приём оплаты картой и через СБП; для автоплатежа Lava получает Ваш email.

Этим сервисам не передаются идентифицирующие персональные данные пользователей (email, ФИО, и т.п.) — за следующими исключениями: провайдеру доставки email передаются адрес email получателя и содержимое письма, только для доставки этого письма; при оплате криптовалютой платёжному провайдеру Cryptomus (cryptomus.com) передаётся адрес email покупателя, если он указан в аккаунте, — для счёта на оплату; для автоплатежа Lava получает email покупателя; уведомления администратору в Telegram содержат email покупателя или его Telegram-идентификатор (см. выше). В остальном передаются только технические данные, минимально необходимые для предоставления соответствующих функций.

Сервис использует системы веб-аналитики Google Analytics и Яндекс.Метрика. Содержимое страниц личного кабинета, кабинета партнёра и панели администратора в них не передаётся. События использования продукта (раздел 3.3) хранятся только у Сервиса и ни в эти системы, ни другим третьим лицам не передаются; файл cookie rusolv_src — собственный файл Сервиса.

Сервис не использует:

• Рекламные трекеры и пиксели
• Системы cookie-tracking от третьих сторон
• Социальные виджеты (кнопки лайков, шеринга и т.п.)

8. Запросы государственных органов

В случае получения официального запроса от правоохранительных или иных уполномоченных органов:

• Сервис передаёт только те данные, которыми располагает на момент запроса
• Раскрытие данных производится только при условии юридически обязывающего запроса в применимой юрисдикции
• Сервис не передаёт данные по неформальным запросам или запросам, не имеющим достаточного правового основания

9. Ваши права

Вы имеете право:

• Доступ — запросить копию Ваших данных, хранящихся у Сервиса
• Удаление — потребовать удаления учётной записи и связанных данных
• Корректировка — запросить исправление неточных данных
• Экспорт — получить Ваши данные в машиночитаемом формате
• Отзыв согласия — прекратить использование Сервиса в любой момент
• Отписка от новостей — в любой момент отказаться от сообщений о новостях Сервиса: по ссылке «Отписаться» в письме или в настройках личного кабинета («Подсказки и новости»); сообщения по вопросам аккаунта будут приходить по-прежнему

Запросы направляйте на: privacy@rusolv.com

Ответ предоставляется в течение 30 календарных дней с момента получения запроса.

10. Безопасность данных

Сервис применяет общепринятые меры технической и организационной защиты данных:

• Шифрование передачи данных (TLS 1.2+)
• Криптографическое хэширование паролей
• Шифрование чувствительных данных в базе данных
• Защита от автоматизированных атак (ограничение попыток входа, защита от brute-force)
• Регулярное обновление программного обеспечения серверов
• Минимизация объёма собираемых данных

Несмотря на принимаемые меры, ни один сервис в интернете не может гарантировать абсолютную безопасность. Используя Сервис, Вы признаёте этот риск.

11. Несовершеннолетние

Сервис не предназначен для лиц моложе 16 лет (или возраста совершеннолетия в Вашей юрисдикции, если он выше).

Если нам станет известно, что данные несовершеннолетнего были собраны без надлежащего согласия — такие данные будут удалены незамедлительно. Сообщите о подозрениях на privacy@rusolv.com.

12. Изменения настоящей Политики

Сервис может вносить изменения в настоящую Политику.

О существенных изменениях Вы будете уведомлены через email на адрес учётной записи или через уведомление в личном кабинете не менее чем за 30 календарных дней до вступления изменений в силу.

Несущественные изменения (уточнения формулировок, обновления контактной информации) могут производиться с обновлением даты в начале документа без отдельного уведомления.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

13. Связь с нами

Настоящая Политика конфиденциальности составлена на русском языке.
В случае разночтений с переводами на другие языки — приоритет имеет русская версия.