Какие данные используются
- Вход в кабинет — одноразовая ссылка из личного чата с ботом действует 2 минуты. Сессия хранится в защищённом HttpOnly-cookie до 30 дней, её можно завершить кнопкой «Выйти». Сервер хранит только HMAC токенов. Старые веб-ключи могут использовать токен из localStorage.
- IP-адрес и подсеть — для ограничений выдачи и антифрода. В журнал попадает только HMAC-представление; сырой IP используется во временном операционном счётчике.
- Отпечаток браузера — технический хэш параметров браузера и устройства для выявления повторной массовой выдачи. Он является мягким сигналом и не используется как единственное основание для решения.
- Состояние ключа — срок, уровень, расход трафика, первое и последнее подключение, платформа устройства.
- Telegram-бот — Telegram ID нужен, чтобы закрепить один персональный ключ за аккаунтом. Если включена обязательная подписка на канал, бот запрашивает у Telegram только текущий статус участия. Имя, номер телефона и переписка вне команд бота не нужны.
- Источник и события сайта — кампания, выдача, отказ, открытие экрана ключа, помощь и переходы. Сторонних счётчиков на сайте нет.
- Приглашения — связь между пригласившим и новым ключом, время и результат активации. Для предотвращения повторного бонуса backend хранит HMAC идентификатора устройства. В панели сохраняются HWID, платформа, User-Agent, время импорта и IP запроса подписки; эти сигналы не являются подтверждённой личностью человека.
Чего мы не собираем
Не нужны имя, e-mail, номер телефона или платёжная карта. Журналы доступа VPN-ядра отключены. Мы не встраиваем рекламу в ваш трафик и не расшифровываем содержимое HTTPS-соединений.
Сроки хранения
Одноразовые ссылки входа действуют 2 минуты, сессии кабинета — до 30 дней; истёкшие записи удаляются фоновым процессом. Остальные технические данные сохраняются пока они нужны для работы и антифрода. Для них автоматизированная политика удаления с фиксированными сроками пока не введена.
Передача данных
Запросы сайта и ключи обслуживает инфраструктура Reserv. При использовании бота команды, Telegram ID и проверка участия в канале проходят через Telegram Bot API; Telegram действует по собственной политике обработки данных. Сайт не загружает сторонние шрифты, аналитику, капчи или рекламные скрипты.
Управление данными
Вы можете удалить локальный токен в настройках данных сайта своего браузера. После этого Reserv не сможет автоматически найти прежний веб-ключ. Чтобы прекратить сообщения бота, его можно заблокировать в Telegram; это не удаляет уже созданный VPN-ключ и его техническую запись. Способ связи по вопросам обработки данных пока не опубликован.