Начать
Тема и язык
Юридические документы

Конфиденциальность

Последнее обновление: 2026-09-30

Эта Политика описывает, какие данные собирает Сервис Panda Defender, как они используются, кому могут передаваться и какие права есть у пользователя. Используя Сервис, вы подтверждаете, что прочитали и поняли настоящую Политику.

1. Кто оператор

Сервис представляет собой персональный проект. Оператор — частное лицо (далее — «оператор»). Контакты для обращений по вопросам обработки персональных данных приведены на странице контактов.

2. Какие данные мы собираем

2.1. Данные при регистрации

  • Email и пароль — пароль хранится только в виде криптографического хеша, восстановить его в исходном виде невозможно даже оператору.
  • Telegram ID и юзернейм — при запуске Telegram-бота @PandaDefenderBot или при привязке Telegram в личном кабинете («Настройки» → «Привязать Telegram»). Номер телефона не запрашивается и не передаётся Сервису.
  • Предпочитаемый язык интерфейса.

2.2. Технические данные

  • IP-адрес и user-agent — записываются в журналы веб-сервера и приложений, а также в записи о сеансах входа и посещениях отдельных страниц сайта (при неудачной попытке входа — вместе с введённым логином или email). Используются для безопасности (защита от подбора паролей, спама, атак), работы сеансов входа и обобщённой статистики посещений. Сроки хранения — в разделе 7.
  • Внешний IP-адрес, с которого подключается конфигурация VPN, и время первого и последнего замеченного подключения — фиксируются при проверке состояния подключений и используются для диагностики работы услуги.
  • Cookies — для поддержания сессии авторизации, сохранения языка и темы интерфейса (см. раздел «Cookies» ниже).
  • Список сеансов входа в личный кабинет — для каждого входа: тип устройства, операционная система и браузер (определяются по user-agent), примерные страна и город (определяются по IP-адресу на стороне Cloudflare), способ входа, время входа и последней активности. Сам IP-адрес в список не записывается — только необратимый отпечаток его подсети. Список виден вам в личном кабинете («Настройки» → «Безопасность» → «Сеансы»), там же любой сеанс можно завершить — так легко заметить чужой вход.
  • Обезличенная статистика посещений сайта — через Cloudflare Web Analytics: без cookies и без идентификаторов пользователя; нужна, чтобы понимать, какие страницы открывают и как быстро они загружаются.
  • Страницы «Мой IP» и «Тест скорости» — работают в вашем браузере и обращаются напрямую к сервисам Cloudflare (speed.cloudflare.com, ipv4/ipv6.icanhazip.com и STUN-сервер для проверки WebRTC), которые, как любой сайт, видят ваш IP-адрес; наш сервер отвечает, принадлежит ли адрес нашим серверам, и проверяет его, как описано в следующем пункте. Результаты замеров хранятся только в вашем браузере.
  • На странице «Мой IP» наш сервер также проверяет ваш адрес по публичным базам регистрации сетей (RDAP, через rdap.org), по обратной записи DNS и по двум публичным чёрным спискам спама (SpamCop, Barracuda) — эти сервисы получают ваш IP-адрес (см. раздел 5). Для проверки DNS браузер запрашивает одноразовое случайное имя в зоне dnscheck.pandadefender.com — так мы видим, какой DNS-сервер о нём спросил (и передал ли он часть вашего адреса); сеть этого DNS-сервера проверяется по тем же базам регистрации. Результаты хранятся только в памяти сервера — проверка DNS 2 минуты, остальные проверки до часа, данные о регистрации сети до суток — и не связываются с аккаунтом.

2.3. Сервисные данные

  • История покупок и платежей: суммы, даты, платёжный метод, идентификатор транзакции (txid/invoice id) — для разрешения возможных финансовых споров, подтверждения факта оказания услуг и поддержки.
  • Время последней активности и операций в личном кабинете.
  • Метаданные конфигураций: страна сервера, период действия, идентификатор peer'а — для корректной работы услуги.
  • Обращения в поддержку — текст ваших сообщений и приложенные файлы (например, скриншоты), чтобы ответить на обращение.

2.4. Что мы НЕ собираем

  • Содержимое трафика, проходящего через VPN/прокси.
  • Историю посещаемых сайтов, DNS-запросы пользователей.
  • Номер телефона, данные документов и биометрию — Сервис их не запрашивает.
  • Платёжные реквизиты (номер карты, CVV) — они обрабатываются исключительно платёжными провайдерами на их стороне.

3. Зачем мы собираем данные

  • Аутентификация — чтобы вы могли войти в свой аккаунт.
  • Оплата и учёт баланса — для корректного предоставления оплаченных услуг.
  • Обеспечение безопасности — выявление и предотвращение злоупотреблений (мошенничество, перебор паролей, нарушение Условий использования).
  • Сервисные уведомления — например, об истечении срока конфигурации или о подтверждении платежа. Часть таких сообщений в Telegram (например, предупреждения об истечении срока конфигураций) можно отключить в личном кабинете: «Настройки» → «Уведомления».
  • Поддержка — обработка обращений в поддержку.
  • Аналитика — обобщённая, без идентификации конкретных пользователей (количество активных юзеров, популярные тарифы и т.п.).

4. Правовые основания обработки

Мы обрабатываем ваши данные на следующих основаниях:

  • Исполнение договора — данные, без которых невозможно оказать услугу (учётная запись, баланс, история операций);
  • Согласие пользователя — добровольно предоставленные данные (email для уведомлений и т.п.);
  • Законные интересы — для обеспечения безопасности и предотвращения злоупотреблений;
  • Требования законодательства — в случаях, когда обработка данных предписана применимым законом.

5. Сторонние обработчики (subprocessors)

Для работы Сервиса мы используем услуги следующих внешних сервисов, которые могут получать ограниченный набор данных в рамках своих функций:

  • Платёжные провайдеры (приём банковских карт и СБП, криптовалютные платежи) — обработка платежей. Получают данные, необходимые для обработки и подтверждения платежа, и обрабатывают их по своим правилам. Сервису приёма карт и СБП мы передаём сумму, номер платежа и технический идентификатор учётной записи в Сервисе (формируется из Telegram ID или внутреннего номера пользователя); имя, номер телефона, ваш email и пароль мы не передаём. Данные, которые вы вводите на странице оплаты (например, номер карты или телефон для СБП), получает и обрабатывает сам платёжный сервис — через нашу инфраструктуру они не проходят. Платежи в криптовалюте на адрес кошелька отражаются в публичном блокчейне.
  • Поставщик прокси — внешний сервис, у которого мы покупаем прокси-серверы. При заказе он получает страну, тип и срок; данные вашей учётной записи ему не передаются. При работе через прокси соединение проходит через серверы поставщика, поэтому он технически видит IP-адрес подключения и трафик прокси и обрабатывает их по своим правилам.
  • CDN-провайдер — защита от DDoS и кеширование статики. Видит IP-адреса и заголовки HTTP-запросов посетителей сайта и обрабатывает их по своей политике конфиденциальности.
  • Хостинг-провайдеры — размещение серверов. Данные хранятся на арендованных у них серверах; для собственных целей хостеров мы их не передаём.
  • Почтовый сервис — отправка служебных писем (например, кода подтверждения при смене email). Получает: адрес получателя и текст письма.
  • Сервис геолокации по IP-адресу — определяет примерную страну и город подключения для диагностики работы услуги. Получает: IP-адрес подключения.
  • Сервисы проверки адреса на странице «Мой IP» — публичные базы регистрации сетей (RDAP: rdap.org и региональные интернет-регистраторы, которым он передаёт запрос), списки спама SpamCop и Barracuda, а также владелец зоны обратной записи DNS вашего адреса (обычно ваш провайдер): наш сервер обращается к ним, когда вы открываете страницу «Мой IP» (см. раздел 2.2). Получают: ваш IP-адрес; базы регистрации — также адрес DNS-сервера, которым пользуется ваше устройство.

Каждый из субобработчиков имеет собственную политику конфиденциальности. Мы не передаём данные третьим лицам в маркетинговых целях.

При получении обоснованных жалоб или законных запросов уполномоченных органов могут анализироваться доступные технические данные из раздела 2, необходимые для установления факта злоупотребления, в пределах, разрешённых применимым законодательством. По законному запросу уполномоченных органов могут передаваться только эти данные; содержимое трафика и история посещений не хранятся, поэтому передать их невозможно.

6. Cookies

Сайт и личный кабинет используют следующие cookie:

  • pd-theme — выбранная тема (светлая/тёмная); ставится при переключении темы и хранится до 1 года;
  • pd-lang — выбранный язык интерфейса; ставится при выборе языка или входе в личный кабинет и хранится до 1 года;
  • pd-cookie — отметка, что вы закрыли уведомление о cookie; ставится при нажатии «Понятно» и хранится до 1 года.

Личный кабинет (panel.pandadefender.com) также ставит собственные технические cookie — только для своего адреса (HttpOnly, Secure):

  • __Host-pd_panel — авторизация в личном кабинете; до 30 дней;
  • __Host-pd_ld — отметка, что с этого браузера уже входили в ваш аккаунт: чтобы чужие попытки подобрать пароль к вашей почте не мешали вашему собственному входу; данных аккаунта не содержит, остаётся после выхода и хранится до 180 дней;
  • __Host-pd_tglb — связывает браузер с начатым входом через Telegram; до 1 часа.

Отдельные служебные страницы сайта, которые формирует сервер (например, страница оплаты и новости), ставят техническую cookie session до закрытия браузера, а при смене языка или темы на них — cookie lang и theme (до 1 года). Чат поддержки, который открывается из бота @PandaDefenderBot, хранит вход в cookie tgs_sess (HttpOnly, Secure; до 30 дней).

Значения pd-theme, pd-lang и pd-cookie также сохраняются в локальном хранилище браузера (localStorage); личный кабинет хранит там же ещё несколько настроек интерфейса. Сайт и кабинет также используют сессионное хранилище (sessionStorage), которое браузер очищает при закрытии вкладки: реферальный код из реферальной ссылки (pd-ref), ссылку для входа через Telegram или его привязки, пока она действует (pd-tglogin), и похожие временные данные интерфейса. Если язык не выбран, сайт определяет его по стране подключения с помощью CDN-провайдера; результат не сохраняется. CDN-провайдер, который защищает сайт, может ставить собственные технические cookie, чтобы отсеивать автоматические запросы.

Рекламные и трекинговые cookie на текущий момент не используются. Если в будущем будет подключена контекстная реклама (например, Google AdSense), эта Политика будет обновлена с явным указанием.

7. Срок хранения

  • Учётные данные — пока существует ваш аккаунт.
  • История платежей — до 3 лет для разрешения возможных финансовых споров и подтверждения факта оказания услуг.
  • Переписка с поддержкой — пока существует учётная запись; вложения к обращениям удаляются по истечении 180 дней после закрытия обращения (очистка идёт автоматически, небольшими партиями, поэтому файл может храниться немного дольше).
  • IP-адреса и user-agent в журналах веб-сервера — до 15 дней; IP-адреса в журнале межсетевого экрана — до 5 недель.
  • IP-адреса и user-agent в журналах приложений, записях о сеансах входа и посещениях страниц сайта, а также IP-адреса подключений конфигураций — срок хранения заранее не установлен.
  • Сервисные метаданные конфигураций — пока конфигурация активна, плюс grace-период до 30 дней.
  • Резервные копии базы данных — удалённые из базы данные могут сохраняться в них, пока эти копии не будут удалены.
  • Список сеансов входа — пока сеанс действует; завершённые и истёкшие сеансы удаляются через 30 дней.

8. Передача за пределы страны пребывания

Технически возможна передача данных через инфраструктуру третьих лиц (CDN/защита от атак, хостинг, почтовый сервис), расположенную за пределами страны пребывания оператора. Передача осуществляется исключительно в объёме, необходимом для работы Сервиса, и подчиняется политикам конфиденциальности соответствующих провайдеров.

9. Ваши права

В отношении своих персональных данных вы имеете право:

  • Получить доступ — узнать, какие данные о вас хранятся;
  • Исправить — внести правки в неактуальные данные в личном кабинете («Настройки») или через поддержку;
  • Удалить — запросить удаление учётной записи и связанных с ней данных через раздел «Поддержка» в личном кабинете или в Telegram-боте @PandaDefenderBot, кроме истории платежей: она хранится до 3 лет для разрешения возможных финансовых споров и подтверждения факта оказания услуг (см. раздел 7);
  • Отозвать согласие — на отдельные виды обработки (например, email-уведомления);
  • Получить копию — по запросу через поддержку мы предоставим копию ваших данных.

Запросы по реализации этих прав направляйте через раздел «Поддержка» в личном кабинете или в Telegram-боте @PandaDefenderBot; см. также страницу контактов. Срок ответа — до 30 дней с момента получения запроса.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных:

  • HTTPS/TLS для всего трафика между браузером и сервером;
  • хеширование паролей по современным алгоритмам;
  • ограничение административного доступа к базе данных;
  • регулярные обновления компонентов системы.

Ни одна система не является абсолютно защищённой. В случае инцидента, затрагивающего безопасность ваших данных, мы уведомим вас в разумные сроки через email или Telegram.

11. Несовершеннолетние

Сервисом можно пользоваться с 18 лет, а если в стране пребывания пользователя совершеннолетие наступает позже — с этого возраста. Мы не запрашиваем у пользователей данные о возрасте специально, но если станет известно, что аккаунт зарегистрирован несовершеннолетним, такой аккаунт будет удалён.

12. Изменения политики

Политика может обновляться. Актуальная редакция всегда публикуется на этой странице с датой обновления. О существенных изменениях мы постараемся уведомить заранее через email или Telegram-бот.

13. Контакты

По всем вопросам обработки персональных данных и реализации ваших прав обращайтесь через раздел «Поддержка» в личном кабинете или в Telegram-боте @PandaDefenderBot; см. также страницу контактов.