Политика в отношении обработки персональных данных

Редакция от 9 октября 2026 года

1. Общие положения

1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей мобильного приложения Buba VPN для Android (пакет ru.bubaapp.vpn) и сайта buba-app.ru (вместе — «Сервис»). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Скворцов Максим Алексеевич, ИНН 581304172576, ОГРНИП 326774600038067, адрес: 115612, г. Москва, ул. Братеевская, д. 25, к. 3, кв. 792, электронная почта: narodniy.vpn@gmail.com (далее — «Оператор»).

1.3. Сервис работает без регистрации. Имя, фамилию, номер телефона и пароль мы не запрашиваем.

1.4. Политика опубликована в свободном доступе по адресу https://buba-app.ru/privacy и доступна из Приложения.

2. Какие данные мы обрабатываем, зачем и как долго

2.1. Данные устройства: идентификатор устройства (ANDROID_ID), а если он недоступен — идентификатор, который Приложение создаёт само при первом запуске; модель устройства, версия Android, версия Приложения.

• Цель: предоставить доступ к Сервису без регистрации, привязать пробный период и оплаченный доступ к устройству, помочь при обращении в поддержку.
• Основание: исполнение договора с пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Срок: пока устройство пользуется Сервисом, но не дольше 12 месяцев с последнего использования.

2.2. Сведения о доступе: дата первого запуска, факт и время получения пробного периода, даты начала и окончания оплаченного доступа.

• Цель: учёт предоставленного доступа, показ оставшегося времени, предотвращение повторного получения пробного периода.
• Основание: исполнение договора; законный интерес Оператора в защите от злоупотреблений (пункт 7 части 1 статьи 6).
• Срок: 3 года с даты получения пробного периода или окончания последнего доступа.

2.3. Объём трафика, прошедшего через VPN (за сутки и всего).

• Цель: показ статистики в Приложении, контроль нагрузки на серверы.
• Основание: исполнение договора.
• Срок: вместе с данными устройства.

2.4. Сведения о платежах: сумма, дата, статус, оплаченный срок доступа, идентификатор платежа в платёжном сервисе.

• Цель: предоставление оплаченного доступа, возвраты, бухгалтерский и налоговый учёт.
• Основание: исполнение договора; выполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6).
• Срок: 5 лет с даты платежа.

2.5. Адрес электронной почты — только если пользователь сам указал его при оплате или в обращении.

• Цель: направление кассового чека, ответы на обращения, перенос доступа на другое устройство по просьбе пользователя.
• Основание: согласие пользователя (пункт 1 части 1 статьи 6).
• Срок: до отзыва согласия, но не дольше срока хранения сведений о платеже.

2.6. Технические данные запросов: IP-адрес, дата и время обращения к сайту и серверу Сервиса.

• Цель: безопасность Сервиса и защита от злоупотреблений.
• Основание: законный интерес Оператора (пункт 7 части 1 статьи 6).
• Срок: 14 дней.

2.7. Результат проверки подлинности Приложения, выполняемой сервисом Google Play Integrity.

• Цель: убедиться, что запрос отправлен подлинным Приложением, установленным из Google Play; защита пробного периода от злоупотреблений.
• Основание: законный интерес Оператора.
• Срок: вместе со сведениями о доступе.

2.8. Данные из обращений в поддержку: адрес электронной почты или имя пользователя в Telegram и содержание обращения.

• Цель: ответ на обращение.
• Основание: согласие пользователя, выраженное направлением обращения; исполнение договора.
• Срок: 1 год с даты ответа.

2.9. Отметки о показе служебных сообщений Сервиса: какое сообщение показано на устройстве и когда.

• Цель: не показывать одно и то же сообщение повторно.
• Основание: исполнение договора.
• Срок: 30 дней после окончания срока действия сообщения.

2.10. Сведения о личном кабинете: какие устройства объединены в один кабинет с общим сроком доступа, и одноразовые коды входа в кабинет. Код входа Приложение получает от пользователя, из ссылки, открытой на устройстве, либо из сведений об установке, которые сообщает Google Play, если Приложение установлено по ссылке из кабинета.

• Цель: предоставить общий срок доступа нескольким устройствам одного пользователя или его близких.
• Основание: исполнение договора.
• Срок: сведения о кабинете — вместе с данными устройства; коды входа — не дольше двух суток после окончания их действия.

3. Чего мы не делаем

• Не просматриваем и не сохраняем содержимое вашего трафика: страницы, сообщения, файлы.
• Не получаем и не храним данные банковских карт: они вводятся на защищённой странице платёжного сервиса.
• Не показываем рекламу и не передаём данные рекламным сетям. В Приложении нет рекламных модулей.
• Не обрабатываем специальные категории персональных данных и биометрические данные.
• Не используем на сайте файлы cookie для аналитики и рекламы. Сторонних счётчиков на сайте нет.

4. Как мы обрабатываем данные

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в разделе 5, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются, за исключением автоматического включения и отключения доступа по оплаченному сроку.

5. Кому мы передаём данные

5.1. Платёжному сервису ЮKassa (ООО НКО «ЮМани») — сведения, необходимые для приёма платежа и формирования кассового чека.

5.2. Хостинг-провайдерам, на серверах которых размещён Сервис, — в объёме, необходимом для работы серверов. Они обрабатывают данные по поручению Оператора.

5.3. Компании Google LLC — при проверке подлинности Приложения сервисом Google Play Integrity передаётся технический токен, сформированный на устройстве сервисами Google Play.

5.4. Государственным органам — только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.5. Пользователям устройств того же личного кабинета — модель устройства и объём его трафика: они показываются в кабинете, который открывается по личной ссылке любого устройства этого кабинета. Идентификаторы устройств там не показываются. Устройство входит в кабинет только после подтверждения в Приложении.

5.6. Иным лицам персональные данные не передаются.

6. Трансграничная передача

6.1. VPN-серверы Сервиса расположены за пределами Российской Федерации (Нидерланды). Для работы VPN-соединения на такой сервер передаётся технический идентификатор доступа, присвоенный устройству Сервисом; при соединении серверу становится известен IP-адрес устройства.

6.2. Проверка подлинности Приложения выполняется сервисом Google Play Integrity компании Google LLC (США).

6.3. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.

7. Как мы защищаем данные

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: шифрование соединений между Приложением, сайтом и сервером; ограничение доступа к серверам и базам данных; хранение ключей доступа отдельно от программного кода; резервное копирование; обновление программного обеспечения.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Для этого направьте обращение на narodniy.vpn@gmail.com. Чтобы мы нашли запись устройства, укажите модель телефона и, если была оплата, дату и сумму платежа. Ответ направляется в течение 10 рабочих дней.

8.3. Порядок удаления данных описан на странице «Удаление данных». При отзыве согласия обработка соответствующих данных прекращается в течение 30 дней, если у Оператора нет иного законного основания для их обработки.

9. Возраст

9.1. Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.