Перейти к содержанию
StarVPN

Документы

Политика конфиденциальности и обработки персональных данных

Как StarVPN обрабатывает данные аккаунта, подписки, платежей, обращений в поддержку и технической безопасности сервиса.

Действует с 18 июня 2026 года. Обновлено 2 октября 2026 года.

Оператор данных — «DMD GROUP» MMC, общество с ограниченной ответственностью, зарегистрированное в Азербайджанской Республике 19 декабря 2024 года.

  • VÖEN: 2008939081.
  • D‑U‑N‑S: 933893438.
  • Адрес: AZ1123, Азербайджан, Баку, Хатаинский район, ул. Худу Мамедова, д. 3, кв. 70.
  • Уполномоченный представитель: Ровшан Эльдар оглы Дадашов.
  • Контакт по вопросам данных: legal@dmdmmc.com, +994 99 738 83 38, https://dmdmmc.com/.

Эта политика распространяется на приложение RYKO VPN для iOS и сервис StarVPN, которые предоставляет «DMD GROUP» MMC. Эта же компания обрабатывает данные аккаунта, подписки и поддержки, описанные ниже. В этой Политике «StarVPN», «RYKO VPN», «мы» и «Оператор» означают «DMD GROUP» MMC.

1. Главное

StarVPN предоставляет доступ к зашифрованным VPN-серверам. Мы собираем только данные, которые нужны для работы аккаунта, подключения, поддержки, безопасности и оплаты.

Мы не ведём журнал посещённых сайтов и не продаём персональные данные. Данные, полученные при работе VPN, не используются для рекламы или отслеживания пользователя между приложениями и сайтами.

2. Какие данные о трафике мы не собираем

Во время подключения StarVPN не записывает и не хранит:

  • сайты, домены и сервисы, которые вы открываете;
  • DNS-запросы;
  • IP-адреса назначения и SNI;
  • содержимое передаваемого трафика;
  • историю, которая связывает аккаунт с посещёнными сайтами или приложениями.

VPN-серверы обрабатывают трафик только во время передачи. Содержимое трафика не пишется в журналы и не сохраняется.

В VPN-ядрах отключены журналы обращений, адресов назначения и DNS-запросов, в том числе такие записи в журналах ошибок. Проверки доступности и счётчики объёма трафика не содержат списка посещённых сайтов или приложений.

3. Какие данные мы собираем

Аккаунт. Внутренний ID аккаунта и адрес электронной почты, если вы добавили его для входа по коду.

Устройство и подключение. ID установки и слота устройства, платформа, версия приложения, выбранная страна и способ подключения. Для работы и улучшения надёжности мы можем получать результат подключения, задержку, причину сбоя, выбранный узел и факт восстановления. Приложение не запрашивает GPS и точные координаты. Страна определяется приблизительно по сетевому запросу. Полный диагностический отчёт, который вы отправляете для поддержки, также может включать длительность сессии, использование памяти и процессорное время VPN-расширения для поиска зависаний и сбоев подключения. Эти показатели не содержат списка посещённых сайтов или приложений.

Для проверки доступа, нагрузки и допустимого использования сервис также хранит состояние авторизации, число соединений и объём переданных и полученных байтов. Счётчики могут быть связаны с аккаунтом или устройством: это не анонимные данные, но они не показывают, какие сайты вы открывали. При подключении серверу виден исходный IP-адрес. В записях качества и диагностики используется его хэш с секретным ключом и приблизительные сведения о сети, а не история посещений. Инфраструктура сайта и API также может хранить служебные записи: IP запроса, время, адрес запрошенного раздела StarVPN, статус ответа и user agent. Это обращения к самому сервису StarVPN, а не адреса сайтов внутри VPN-трафика.

Подписка и оплата. Идентификатор продукта, срок доступа, способ оплаты, сумма, валюта, статус платежа, внутренний идентификатор заказа и идентификатор операции платёжного провайдера. Для оплаты через СБП мы передаём провайдеру идентификаторы заказа и аккаунта, описание подписки, сумму и адреса возврата на сайт. StarVPN не получает и не хранит реквизиты банковского счёта. Покупки на iOS оплачиваются через Apple, а покупки в версии из Google Play — через Google. Мы получаем идентификатор продукта, токен и статус покупки, необходимые для подтверждения доступа и возвратов, но не получаем платёжные реквизиты Apple Account или Google Account. Токен Google Play хранится на нашем сервере в зашифрованном виде.

Поддержка. Категория обращения, сообщения, история ответов и служебный статус. Снимки экрана и полный журнал приложения отправляются только после вашего явного действия. На мобильном устройстве отдельные изображения выбираются через системное окно; StarVPN не читает всю фототеку. Перед сохранением диагностического отчёта API удаляет распознанные строки VPN-ядра о трафике и скрывает сетевые адреса, URL и именованные секреты в техническом тексте. Сообщения и выбранные снимки могут содержать данные, которые вы добавили сами. Не отправляйте пароли и чувствительные сведения о посещённых ресурсах.

Безопасность. Ограниченные данные, необходимые для защиты аккаунта, соблюдения лимита устройств, предотвращения мошенничества и злоупотреблений.

4. Зачем и на каком основании мы используем данные

  • Чтобы создать аккаунт, подключить устройства и оказать услугу — для исполнения договора.
  • Чтобы поддерживать надёжность и безопасность — для исполнения договора и наших законных интересов.
  • Чтобы обработать подписку, обращение или возврат — для исполнения договора и обязанностей по закону.
  • Чтобы отправлять автоматические короткие отчёты о качестве подключения — с вашего согласия. Их можно отключить в настройках мобильного приложения без отключения локального восстановления VPN.
  • Чтобы получить полный журнал, сообщение или снимок экрана — только после вашего явного действия.

5. Обязательство для мобильного VPN-приложения

Мы не продаём ваши персональные данные и не используем VPN-трафик для рекламы или составления профиля ваших интересов. Мы обрабатываем трафик, чтобы выполнить запрошенное вами подключение. Данные аккаунта, служебные данные, сведения для обеспечения безопасности и необязательные диагностические отчёты, которые мы храним, описаны в разделах 3 и 4. Поставщики инфраструктуры, с помощью которых работает сервис, получают и обрабатывают данные так, как описано в разделе 6, в том числе при работе необязательных резервных подключений.

До первого подключения мобильное приложение показывает, что Android или iOS направит интернет-трафик через выбранный сервер StarVPN, какие технические данные нужны сервису и зачем.

6. Поставщики услуг

Мы передаём персональные данные только поставщикам, которые помогают оказывать услугу, по договору и в минимально необходимом объёме:

  • поставщикам облачной и серверной инфраструктуры: Zomro для основного сервера, Podaon SIA и Regxa в действующей управляемой VPN-сети;
  • Apple — для распространения приложения и обработки покупок в App Store;
  • Google — для распространения приложения, обработки покупок в Google Play и проверки состояния подписки;
  • RollyPay — для создания и подтверждения платежей через СБП на сайте;
  • Resend — для кодов входа и необязательных уведомлений поддержки. Провайдер получает адрес получателя и текст письма. В уведомлении поддержки есть ссылка с проверкой авторизации, но нет переписки, снимков или диагностического отчёта. По сведениям Resend, данные хранятся в США: https://resend.com/security/gdpr.

Аккаунты, подписки, события качества и обращения хранятся в нашей базе данных с ограниченным доступом. База и закрытое хранилище снимков поддержки размещены на нашем сервере у Zomro в Нидерландах, а не в публичной галерее. Ключи допуска и счётчики обрабатываются на выбранном VPN-сервере; в действующей управляемой сети есть узлы в Нидерландах, Германии, Польше и США. Доступ поставщиков ограничен задачами соответствующей услуги. Мы не передаём историю посещений рекламным сервисам или сторонней аналитике.

Мы не продаём и не сдаём персональные данные в аренду. По законному обязательному запросу данные могут быть переданы государственному органу. Журналы интернет-трафика передать невозможно, потому что мы их не создаём.

7. Международная передача

StarVPN использует серверы в разных странах; выбор локации может означать обработку данных за рубежом. Resend обрабатывает транзакционные письма в США на условиях своего соглашения об обработке данных: https://resend.com/legal/dpa. Применимые меры защиты зависят от поставщика и юрисдикции. Уточнить поставщиков и меры защиты для ваших данных можно по адресу legal@dmdmmc.com. Эта политика не утверждает, что каждая страна размещения получила решение о достаточности защиты данных.

8. Сроки хранения

  • Автоматические события качества подключения хранятся не дольше 7 дней.
  • Полные журналы, которые пользователь вручную отправил в диагностику или поддержку, хранятся не дольше 30 дней.
  • Выбранные пользователем снимки экрана хранятся не дольше 180 дней и удаляются раньше при удалении аккаунта.
  • Данные аккаунта и подписки хранятся, пока существует аккаунт, а затем удаляются или обезличиваются, кроме записей, которые нужны для возвратов, бухгалтерского учёта, защиты от мошенничества или исполнения закона.
  • Содержимое интернет-трафика не хранится.

Указанные сроки удаления относятся к рабочим данным сервиса. Закрытые резервные копии для аварийного восстановления удаляются по графику ротации. Удалённые записи из них не используются в работе; перед возвратом копии в эксплуатацию к ней должны быть повторно применены удаление и фильтры конфиденциальности. Копии, созданные до очистки диагностик 24 сентября 2026 года, могут содержать прежние версии отправленных пользователями отчётов с сетевыми адресами до удаления этих копий по графику ротации. Они не используются для аналитики или работы сервиса.

9. Ваши права и удаление аккаунта

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, перенос или ограничение обработки данных, а также отозвать согласие.

Аккаунт можно безвозвратно удалить в приложении: Настройки → Удалить аккаунт — или в личном кабинете: Аккаунт → Удалить аккаунт. Публичная инструкция доступна по адресу https://starvpn.tech/account-deletion. StarVPN удалит email и Telegram, сеансы входа, устройства, ключи доступа, обращения, вложения и диагностику. Записи о покупках могут сохраниться в обезличенном или ограниченном виде для возвратов, учёта и защиты от повторного злоупотребления.

Удаление приложения или аккаунта не отменяет подписку Apple. Управлять ею можно в настройках iOS: Apple Account → Подписки.

Перед удалением аккаунта с активным автопродлением Google Play StarVPN отправляет Google запрос на отмену следующего продления. Если подтвердить отмену временно не удаётся, удаление не завершается, чтобы пользователь не остался без аккаунта с действующим списанием. Удаление аккаунта не означает автоматического возврата уже проведённой оплаты.

Доступные способы управления данными описаны на странице https://starvpn.tech/legal/privacy-choices. По другим вопросам напишите на legal@dmdmmc.com.

10. Безопасность

Мы используем шифрование при передаче, разграничение доступа, защищённое хранение секретов, журналирование действий операторов и другие технические и организационные меры. Ни одна система не может гарантировать абсолютную безопасность.

11. Возраст и данные детей

Минимальный возраст для использования StarVPN — 13 лет, с учётом требований Условий использования. StarVPN не предназначен для детей младше 13 лет, и мы не собираем их персональные данные намеренно.

Минимальный возраст использования сервиса и возраст самостоятельного согласия на обработку данных — не одно и то же. Если основание обработки — согласие, действуют требования применимого местного закона. Принятие Условий или одобрение покупки в магазине приложений не заменяет разрешение на обработку данных, если оно требуется по закону.

Если вы считаете, что мы получили данные ребёнка без необходимого правового основания, напишите на legal@dmdmmc.com для проверки и удаления данных по правилам раздела 9.

12. Изменения Политики

Мы можем обновить Политику, если изменится продукт, закон или порядок обработки данных. О существенных изменениях сообщим в приложении или по электронной почте и обновим дату в начале документа.

13. Контакты

«DMD GROUP» MMC VÖEN: 2008939081 AZ1123, Азербайджан, Баку, Хатаинский район, ул. Худу Мамедова, д. 3, кв. 70 legal@dmdmmc.com · +994 99 738 83 38 · https://dmdmmc.com/