Почати
Тема та мова
Юридичні документи

Конфіденційність

Останнє оновлення: 2026-09-30

Ця Політика описує, які дані збирає Сервіс Panda Defender, як вони використовуються, кому можуть передаватися і які права має користувач. Користуючись Сервісом, ви підтверджуєте, що прочитали та зрозуміли цю Політику.

1. Хто оператор

Сервіс є персональним проєктом. Оператор — приватна особа (далі — «оператор»). Контакти для звернень з питань обробки персональних даних наведено на сторінці контактів.

2. Які дані ми збираємо

2.1. Дані при реєстрації

  • Email і пароль — пароль зберігається лише у вигляді криптографічного хешу; відновити його у вихідному вигляді неможливо навіть оператору.
  • Telegram ID та юзернейм — під час запуску Telegram-бота @PandaDefenderBot або прив'язки Telegram в особистому кабінеті («Налаштування» → «Прив'язати Telegram»). Номер телефону не запитується і не передається Сервісу.
  • Бажана мова інтерфейсу.

2.2. Технічні дані

  • IP-адреса та user-agent — записуються в журнали вебсервера і застосунків, а також у записи про сеанси входу та відвідування окремих сторінок сайту (у разі невдалої спроби входу — разом із введеним логіном або email). Використовуються для безпеки (захист від підбору паролів, спаму, атак), роботи сеансів входу та узагальненої статистики відвідувань. Терміни зберігання — у розділі 7.
  • Зовнішня IP-адреса, з якої підключається конфігурація VPN, і час першого та останнього зафіксованого підключення — фіксуються під час перевірки стану підключень і використовуються для діагностики роботи послуги.
  • Cookies — для підтримання сесії авторизації, збереження мови та теми інтерфейсу (див. розділ «Cookies» нижче).
  • Список сеансів входу в особистий кабінет — для кожного входу: тип пристрою, операційна система та браузер (визначаються за user-agent), приблизні країна та місто (визначаються за IP-адресою на боці Cloudflare), спосіб входу, час входу та останньої активності. Сама IP-адреса до списку не записується — лише незворотний відбиток її підмережі. Список видно вам в особистому кабінеті («Налаштування» → «Безпека» → «Сеанси»), там само будь-який сеанс можна завершити — так легко помітити чужий вхід.
  • Знеособлена статистика відвідувань сайту — через Cloudflare Web Analytics: без cookies і без ідентифікаторів користувача; потрібна, щоб розуміти, які сторінки відкривають і як швидко вони завантажуються.
  • Сторінки «Мій IP» і «Тест швидкості» — працюють у вашому браузері й звертаються напряму до сервісів Cloudflare (speed.cloudflare.com, ipv4/ipv6.icanhazip.com і STUN-сервер для перевірки WebRTC), які, як будь-який сайт, бачать вашу IP-адресу; наш сервер відповідає, чи належить адреса нашим серверам, і перевіряє її, як описано в наступному пункті. Результати замірів зберігаються лише у вашому браузері.
  • На сторінці «Мій IP» наш сервер також перевіряє вашу адресу за публічними базами реєстрації мереж (RDAP, через rdap.org), за зворотним записом DNS і за двома публічними чорними списками спаму (SpamCop, Barracuda) — ці сервіси отримують вашу IP-адресу (див. розділ 5). Для перевірки DNS браузер запитує одноразове випадкове ім’я в зоні dnscheck.pandadefender.com — так ми бачимо, який DNS-сервер про нього спитав (і чи передав він частину вашої адреси); мережу цього DNS-сервера перевіряємо за тими самими базами реєстрації. Результати зберігаються лише в пам’яті сервера — перевірка DNS 2 хвилини, інші перевірки до години, дані про реєстрацію мережі до доби — і не пов’язуються з акаунтом.

2.3. Сервісні дані

  • Історія покупок і платежів: суми, дати, платіжний метод, ідентифікатор транзакції (txid/invoice id) — для вирішення можливих фінансових спорів, підтвердження факту надання послуг і підтримки.
  • Час останньої активності та операцій в особистому кабінеті.
  • Метадані конфігурацій: країна сервера, період дії, ідентифікатор peer'а — для коректної роботи послуги.
  • Звернення до підтримки — текст ваших повідомлень і додані файли (наприклад, скриншоти), щоб відповісти на звернення.

2.4. Що ми НЕ збираємо

  • Вміст трафіку, що проходить через VPN/проксі.
  • Історію відвіданих сайтів, DNS-запити користувачів.
  • Номер телефону, дані документів і біометрію — Сервіс їх не запитує.
  • Платіжні реквізити (номер картки, CVV) — вони обробляються виключно платіжними провайдерами на їхньому боці.

3. Навіщо ми збираємо дані

  • Аутентифікація — щоб ви могли увійти у свій акаунт.
  • Оплата та облік балансу — для коректного надання оплачених послуг.
  • Забезпечення безпеки — виявлення та запобігання зловживанням (шахрайство, підбір паролів, порушення Умов використання).
  • Сервісні сповіщення — наприклад, про закінчення терміну конфігурації або підтвердження платежу. Частину таких повідомлень у Telegram (наприклад, попередження про закінчення терміну конфігурацій) можна вимкнути в особистому кабінеті: «Налаштування» → «Сповіщення».
  • Підтримка — обробка звернень до підтримки.
  • Аналітика — узагальнена, без ідентифікації конкретних користувачів (кількість активних юзерів, популярні тарифи тощо).

4. Правові підстави обробки

Ми обробляємо ваші дані на таких підставах:

  • Виконання договору — дані, без яких неможливо надати послугу (обліковий запис, баланс, історія операцій);
  • Згода користувача — добровільно надані дані (email для сповіщень тощо);
  • Законні інтереси — для забезпечення безпеки та запобігання зловживанням;
  • Вимоги законодавства — у випадках, коли обробка даних передбачена застосовним законом.

5. Сторонні обробники (subprocessors)

Для роботи Сервісу ми використовуємо послуги таких зовнішніх сервісів, які можуть отримувати обмежений набір даних у межах своїх функцій:

  • Платіжні провайдери (прийом банківських карток і СБП, криптовалютні платежі) — обробка платежів. Отримують дані, необхідні для обробки та підтвердження платежу, і обробляють їх за власними правилами. Сервісу прийому карток і СБП ми передаємо суму, номер платежу та технічний ідентифікатор облікового запису в Сервісі (формується з Telegram ID або внутрішнього номера користувача); ім'я, номер телефону, ваш email і пароль ми не передаємо. Дані, які ви вводите на сторінці оплати (наприклад, номер картки або телефон для СБП), отримує та обробляє сам платіжний сервіс — через нашу інфраструктуру вони не проходять. Платежі в криптовалюті на адресу гаманця відображаються в публічному блокчейні.
  • Постачальник проксі — зовнішній сервіс, у якого ми купуємо проксі-сервери. Під час замовлення він отримує країну, тип і термін; дані вашого облікового запису йому не передаються. Під час роботи через проксі з'єднання проходить через сервери постачальника, тому він технічно бачить IP-адресу підключення та трафік проксі й обробляє їх за власними правилами.
  • CDN-провайдер — захист від DDoS і кешування статики. Бачить IP-адреси та заголовки HTTP-запитів відвідувачів сайту й обробляє їх відповідно до власної політики конфіденційності.
  • Хостинг-провайдери — розміщення серверів. Дані зберігаються на орендованих у них серверах; для власних цілей хостерів ми їх не передаємо.
  • Поштовий сервіс — надсилання службових листів (наприклад, коду підтвердження під час зміни email). Отримує: адресу одержувача і текст листа.
  • Сервіс геолокації за IP-адресою — визначає приблизну країну та місто підключення для діагностики роботи послуги. Отримує: IP-адресу підключення.
  • Сервіси перевірки адреси на сторінці «Мій IP» — публічні бази реєстрації мереж (RDAP: rdap.org і регіональні інтернет-реєстратори, яким він передає запит), списки спаму SpamCop і Barracuda, а також власник зони зворотного запису DNS вашої адреси (зазвичай ваш провайдер): наш сервер звертається до них, коли ви відкриваєте сторінку «Мій IP» (див. розділ 2.2). Отримують: вашу IP-адресу; бази реєстрації — також адресу DNS-сервера, яким користується ваш пристрій.

Кожен з субобробників має власну політику конфіденційності. Ми не передаємо дані третім особам у маркетингових цілях.

У разі отримання обґрунтованих скарг або законних запитів уповноважених органів можуть аналізуватися доступні технічні дані з розділу 2, необхідні для встановлення факту зловживання, у межах, дозволених застосовним законодавством. На законний запит уповноважених органів можуть передаватися лише ці дані; вміст трафіку та історія відвідувань не зберігаються, тому передати їх неможливо.

6. Cookies

Сайт і особистий кабінет використовують такі cookie:

  • pd-theme — обрана тема (світла/темна); встановлюється під час перемикання теми і зберігається до 1 року;
  • pd-lang — обрана мова інтерфейсу; встановлюється під час вибору мови або входу до особистого кабінету і зберігається до 1 року;
  • pd-cookie — позначка, що ви закрили повідомлення про cookie; встановлюється після натискання «Зрозуміло» і зберігається до 1 року.

Особистий кабінет (panel.pandadefender.com) також встановлює власні технічні cookie — лише для своєї адреси (HttpOnly, Secure):

  • __Host-pd_panel — авторизація в особистому кабінеті; до 30 днів;
  • __Host-pd_ld — позначка, що з цього браузера вже входили до вашого акаунта: щоб чужі спроби підібрати пароль до вашої пошти не заважали вашому власному входу; даних акаунта не містить, залишається після виходу і зберігається до 180 днів;
  • __Host-pd_tglb — пов'язує браузер із розпочатим входом через Telegram; до 1 години.

Окремі службові сторінки сайту, які формує сервер (наприклад, сторінка оплати та новини), встановлюють технічну cookie session до закриття браузера, а під час зміни мови чи теми на них — cookie lang і theme (до 1 року). Чат підтримки, який відкривається з бота @PandaDefenderBot, зберігає вхід у cookie tgs_sess (HttpOnly, Secure; до 30 днів).

Значення pd-theme, pd-lang і pd-cookie також зберігаються в локальному сховищі браузера (localStorage); особистий кабінет зберігає там ще кілька налаштувань інтерфейсу. Сайт і кабінет також використовують сесійне сховище (sessionStorage), яке браузер очищає під час закриття вкладки: реферальний код із реферального посилання (pd-ref), посилання для входу через Telegram або його прив'язки, поки воно діє (pd-tglogin), та подібні тимчасові дані інтерфейсу. Якщо мову не обрано, сайт визначає її за країною підключення за допомогою CDN-провайдера; результат не зберігається. CDN-провайдер, який захищає сайт, може встановлювати власні технічні cookie, щоб відсіювати автоматичні запити.

Рекламні та трекінгові cookie наразі не використовуються. Якщо в майбутньому буде підключено контекстну рекламу (наприклад, Google AdSense), цю Політику буде оновлено з чітким зазначенням.

7. Термін зберігання

  • Облікові дані — поки існує ваш акаунт.
  • Історія платежів — до 3 років для вирішення можливих фінансових спорів і підтвердження факту надання послуг.
  • Листування з підтримкою — поки існує обліковий запис; вкладення до звернень видаляються після спливу 180 днів із моменту закриття звернення (очищення відбувається автоматично, невеликими партіями, тому файл може зберігатися трохи довше).
  • IP-адреси та user-agent у журналах вебсервера — до 15 днів; IP-адреси в журналі міжмережевого екрана — до 5 тижнів.
  • IP-адреси та user-agent у журналах застосунків, записах про сеанси входу та відвідування сторінок сайту, а також IP-адреси підключень конфігурацій — термін зберігання заздалегідь не встановлено.
  • Сервісні метадані конфігурацій — поки конфігурація активна, плюс grace-період до 30 днів.
  • Резервні копії бази даних — видалені з бази дані можуть зберігатися в них, доки ці копії не буде видалено.
  • Список сеансів входу — поки сеанс діє; завершені та прострочені сеанси видаляються через 30 днів.

8. Передача за межі країни перебування

Технічно можлива передача даних через інфраструктуру третіх осіб (CDN/захист від атак, хостинг, поштовий сервіс), розташовану за межами країни перебування оператора. Передача здійснюється виключно в обсязі, необхідному для роботи Сервісу, і підпорядковується політикам конфіденційності відповідних провайдерів.

9. Ваші права

Щодо своїх персональних даних ви маєте право:

  • Отримати доступ — дізнатися, які дані про вас зберігаються;
  • Виправити — внести правки в неактуальні дані в особистому кабінеті («Налаштування») або через підтримку;
  • Видалити — запросити видалення облікового запису та пов'язаних з ним даних через розділ «Підтримка» в особистому кабінеті або в Telegram-боті @PandaDefenderBot, крім історії платежів: вона зберігається до 3 років для вирішення можливих фінансових спорів і підтвердження факту надання послуг (див. розділ 7);
  • Відкликати згоду — на окремі види обробки (наприклад, email-сповіщення);
  • Отримати копію — на запит через підтримку ми надамо копію ваших даних.

Запити на реалізацію цих прав надсилайте через розділ «Підтримка» в особистому кабінеті або в Telegram-боті @PandaDefenderBot; див. також сторінку контактів. Термін відповіді — до 30 днів з моменту отримання запиту.

10. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту ваших даних:

  • HTTPS/TLS для всього трафіку між браузером і сервером;
  • хешування паролів за сучасними алгоритмами;
  • обмеження адміністративного доступу до бази даних;
  • регулярні оновлення компонентів системи.

Жодна система не є абсолютно захищеною. У разі інциденту, що зачіпає безпеку ваших даних, ми повідомимо вас у розумні терміни через email або Telegram.

11. Неповнолітні

Сервісом можна користуватися з 18 років, а якщо в країні перебування користувача повноліття настає пізніше — з цього віку. Ми не запитуємо у користувачів дані про вік спеціально, але якщо стане відомо, що акаунт зареєстровано неповнолітнім, такий акаунт буде видалено.

12. Зміни політики

Політика може оновлюватися. Актуальна редакція завжди публікується на цій сторінці з датою оновлення. Про істотні зміни ми постараємося повідомити заздалегідь через email або Telegram-бот.

13. Контакти

З усіх питань обробки персональних даних і реалізації ваших прав звертайтеся через розділ «Підтримка» в особистому кабінеті або в Telegram-боті @PandaDefenderBot; див. також сторінку контактів.