Политика конфиденциальности
Оператор сервиса: сервис yoz (yoz.lat). Связь по вопросам данных: contact@yoz.lat.
Коротко
- Мы не храним историю вашего трафика: какие сайты вы открывали, адреса назначения, DNS-запросы и содержимое трафика не записываются ни на наших серверах, ни на узлах. Хранятся только время первого и последнего подключения, последний сервер и общий счётчик объёма трафика — см. «Панель управления узлами» ниже.
- Ваш IP-адрес не записывается в нашу базу. Для защиты от злоупотреблений сервер считает запросы только в памяти, без записи в базу: по одностороннему хэшу IP-адреса, номера аккаунта, ссылки подписки или Telegram ID, не дольше 24 часов.
- Для входа нужен только случайный номер аккаунта и секрет. Ни имени, ни телефона, ни e-mail мы не спрашиваем.
Что мы храним и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Случайный номер аккаунта и внутренний служебный идентификатор аккаунта (тоже случайный) | узнать ваш аккаунт и связать с ним подписку, доступ и заказы | пока аккаунт существует |
| Хэш секрета входа (сам секрет — нет) | вход в кабинет | пока аккаунт существует |
| Хэши токенов сессий кабинета и срок каждой сессии | оставаться в кабинете после входа | до выхода или 30 дней; просроченные удаляются автоматически |
| Признак «аккаунт создан по приглашению» | пускать в бету только приглашённых | пока аккаунт существует |
| Состояние доступа, тариф, оплаченный срок, дата начала пробного периода, какой заказ сколько дней дал и когда эти дни сняты после возврата | выдавать и продлевать доступ | пока аккаунт существует |
| Хэш токена ссылки подписки (сама ссылка — нет); случайный служебный номер подписки (из ссылки его не получить) и номер вашей учётной записи в программе управления серверами; группа серверов вашей подписки; время создания подписки и время её отзыва | выдавать настройки подключения и отзывать доступ | хэш — до перевыпуска ссылки (старый заменяется новым) или удаления аккаунта; запись подписки со служебным номером, номером учётной записи, группой серверов, временем создания и временем отзыва — до удаления аккаунта (окончание оплаченного срока её не удаляет) |
| Номер эпохи ключа и время выпуска вашего подписанного пакета | защита от подмены и отката настроек | до перевыпуска ссылки или удаления аккаунта |
| Заказы и платежи: тариф, сумма и валюта (USDT или Telegram Stars), способ оплаты, состояние, срок оплаты, номер счёта Crypto Pay и ссылка на оплату или адрес кошелька заказа и его порядковый номер в нашем кошельке, внешний номер платежа (для Telegram Stars — номер платежа в Telegram), время; возвраты: сумма, валюта, способ, внешний номер возврата, время | учёт оплат, сверка, споры | столько, сколько требуют правила бухгалтерского учёта; при удалении аккаунта связь заказа с аккаунтом разрывается |
| Входящие уведомления о платежах: ключ уведомления, провайдер, внешний номер платежа, тип события, сумма и валюта, номер заказа или адрес кошелька, время получения и время обработки, состояние обработки (исходный текст уведомления не хранится) | зачислить оплату ровно один раз | 90 дней после обработки |
| Если включены узлы выдачи: ключ и индекс копий вашего пакета | обновлять и удалять копии на узлах выдачи | пока подписка действует, затем до подтверждённого удаления копий |
| Служебные задания, которые сервер выполняет в фоне: внутренний служебный идентификатор аккаунта, ключ уведомления о платеже, номер заказа | применить изменение доступа на серверах, зачислить оплату, продлить или снять доступ по заказу, завершить удаление аккаунта | до 7 дней после выполнения задания, затем удаляются автоматически; задание, которое так и не выполнилось, удаляется не позже чем через 14 дней |
| Подписки без аккаунта, которые оператор выдаёт участникам проверки доступности и для своих проверок: те же данные, что у подписки выше | проверять работу сервиса | после отзыва — до задачи очистки, но не дольше чем до публичного запуска сервиса; подписку участника проверки отзывают, когда его отключают |
Telegram. Если вы пользуетесь нашим ботом, мы храним ваш Telegram ID и его связь с аккаунтом, чтобы бот узнавал ваш аккаунт, — до отвязки бота или удаления аккаунта. Других данных Telegram — имени, имени пользователя, сообщений — мы не храним. Через бота вам приходят номер аккаунта и секрет (при создании аккаунта и при сбросе секрета из бота; они показываются один раз, а сообщение с ними удаляется кнопкой «Сохранил»), ссылка подписки, состояние доступа, тариф и срок: эти сообщения доставляет и видит Telegram. Код для привязки Telegram из кабинета хранится только в памяти сервера и действует 10 минут. Без бота Telegram ID не нужен.
Оплата в Telegram Stars. Платёж в боте проводит Telegram по своим правилам. Мы храним заказ и платёж, как указано в таблице: номер платежа в Telegram, сумму в Stars и номер заказа. Telegram ID плательщика с платежом не сохраняется.
Оплата банковской картой. Если вы оплачиваете банковской картой, данные карты обрабатывает платёжный провайдер; мы их не получаем и не храним.
Переписка с поддержкой. Если вы пишете нам на contact@yoz.lat, мы получаем письмо целиком: адрес и отображаемое имя отправителя (поле «От»), тему, текст, вложения (например, снимок экрана) и служебные заголовки письма — дату, идентификатор письма и сведения о серверах доставки. В служебных заголовках может быть IP-адрес почтового сервера или вашего устройства: так устроена электронная почта. Цель — ответить на обращение. Письмо проходит через сервис пересылки почты регистратора нашего домена и хранится в почтовом ящике оператора у почтового провайдера — оба видят письмо. Переписку мы храним 12 месяцев после последнего письма, затем удаляем; раньше — по вашему запросу. В базу данных сервиса и в журналы письма не копируются.
Панель управления узлами. Программа, которая управляет серверами, хранит время первого и последнего подключения вашей учётной записи, последний сервер, к которому вы подключались, и общий счётчик объёма трафика (сколько байт прошло — без адресов и содержимого). Историю трафика по серверам и дням в ней мы отключаем. Автоматическую очистку времени последнего подключения и последнего сервера не реже раза в сутки мы включим до публичного запуска; до неё эти поля хранятся, пока существует ваша учётная запись на серверах. Время первого подключения хранится, пока существует ваша учётная запись на серверах.
Что мы не храним
- историю трафика, посещённые адреса, DNS-запросы, содержимое соединений;
- ваш IP-адрес — ни на сайте, ни на серверах выдачи, ни на узлах (в письме в поддержку он может оказаться в служебных заголовках — см. «Переписка с поддержкой»);
- имя, телефон, e-mail и документы — в базе сервиса их нет; адрес и имя отправителя письма в поддержку остаются только в почтовом ящике;
- секрет входа и ссылку подписки в открытом виде: в базе только их хэши;
- данные банковской карты.
Узлы выдачи и копии настроек
Чтобы вы могли получить настройки, даже если наш основной сервер недоступен, копии вашего пакета настроек могут храниться на отдельных узлах выдачи. Копия зашифрована ключом, который получается только из вашей ссылки подписки, — у узла этого ключа нет. Узел видит только хэш ссылки и срок копии. После отзыва или окончания подписки копия удаляется. Хэш ещё остаётся в служебной записи, которая не даёт вернуть удалённую копию, — до конца срока действия удалённой копии (обычно до 30 дней). Провайдер узла выдачи видит IP-адреса прямых запросов к узлу — это техническое свойство любого сервера.
Кому видны данные
- Платёжные провайдеры. Crypto Pay видит выставленный нами счёт и вашу оплату по своим правилам. Перевод на наш кошелёк USDT виден в блокчейне всем — так устроены публичные блокчейны. Связь «перевод ↔ аккаунт» есть только в нашей базе. Оплату в Telegram Stars проводит Telegram. Если вы оплачиваете банковской картой, её данные обрабатывает платёжный провайдер.
- Хостинг-провайдеры серверов и узлов видят сетевые соединения со своими серверами на уровне сети, как и для любого сервиса.
- Telegram — сообщения бота, если вы пользуетесь ботом.
- Почтовые сервисы — письма в поддержку: сервис пересылки почты регистратора нашего домена и почтовый провайдер ящика оператора.
- Поставщик хранения резервных копий — только в зашифрованном виде.
- Больше никому. Запросы третьих лиц, в том числе государственных органов, рассматривает оператор. Раскрыть можно только то, что перечислено выше: истории трафика и посещений у нас нет.
Резервные копии
Наши базы данных копируются в зашифрованном виде к внешнему поставщику хранения в другой юрисдикции. Копии хранятся до ~35 дней. Удалённые данные исчезают из копий по мере их обновления — не позже чем через ~35 дней.
Ваши возможности
- Удалить аккаунт в кабинете. Удаляются номер, секрет, сессии, подписка и её копии на узлах выдачи. Заказы и платежи остаются для учёта, но без связи с аккаунтом.
- Перевыпустить ссылку подписки и секрет — если вы думаете, что их кто-то видел.
- Удалить переписку с поддержкой раньше срока — по запросу.
- Вопросы — по адресу contact@yoz.lat.
Изменения
Если мы начнём собирать что-то новое, мы сначала обновим эту страницу и сообщим об этом на сайте.
Редакция: 03.10.2026.