Политика конфиденциальности

Редакция от 12 сентября 2026 года.

1. Оператор и обращения

Эта политика описывает обработку данных при использовании приложения, сайта и VPN-сервиса Nuvia. Оператор — Nuvia VPN. По вопросам обработки данных и удаления аккаунта напишите на admin@nuviamail.com.

2. Какие данные обрабатываются

Аккаунт. Адрес электронной почты, сведения о его подтверждении, идентификаторы аккаунта и события входа нужны для регистрации, доступа и восстановления связи с аккаунтом. Если подтверждение почты не запрашивается, указанный адрес не считается подтверждённым только потому, что его ввели.

Устройства. Для связи устройства с аккаунтом обрабатываются производный идентификатор устройства, платформа, модель, версия операционной системы и приложения, состояние устройства и время его последнего обращения. В Android производный идентификатор рассчитывается с использованием Android ID и подписи приложения; в учёте устройств сервиса используется его защищённое производное значение. Эти сведения помогают ограничивать число устройств и отзывать доступ.

Подписка и использование. Обрабатываются тариф, срок и состояние доступа, выбранные подключения, лимиты и объём использованного трафика, технические отметки обновления. Счётчики трафика используются для учёта доступа и отображения остатка в приложении.

Платежи и приглашения. Сервис сохраняет номера счетов, сумму, валюту, выбранный способ оплаты, состояние платежа и предоставленного доступа. При участии в программе приглашений сохраняются код приглашения, связь участвующих аккаунтов и начисления. Оплата проходит на странице платёжного провайдера. Не отправляйте в поддержку полный номер карты, код безопасности или пароль банка.

Поддержка. Обрабатываются текст обращения, ответы, время отправки, а также фотографии, видео или файлы, которые вы решили приложить, и их технические характеристики. Материалы доступны сотрудникам, которым предоставлен доступ для обслуживания. Не отправляйте лишние персональные данные или чужие документы.

Безопасность и работа сервиса. При сетевом обращении сервер получает IP-адрес источника и технические параметры запроса. Для защиты входа могут обрабатываться одноразовые подтверждения, сведения об ошибках, идентификаторы запросов и результаты проверки от автоматических обращений. При явном принятии соглашения сохраняются сведения о документе, его редакции и времени принятия.

3. Работа VPN

Для VPN-подключения приложение передаёт сетевой трафик через зашифрованное соединение к VPN-серверу. Сервер обрабатывает пакеты и адреса назначения, необходимые для маршрутизации. Работа VPN и учёт объёма трафика не означают полной анонимности. Эта политика не содержит обещания об отсутствии всех технических журналов; дополнительные сведения об обработке можно запросить у Оператора.

VPN не заменяет HTTPS и защиту самого устройства. Когда вы переходите на сторонний сайт или используете другое приложение, правила обработки данных этого ресурса определяются также его владельцем.

4. Для чего нужны данные и кому они передаются

Данные используются для входа и обслуживания аккаунта, выдачи VPN-доступа, контроля устройств и лимитов, проведения и сверки оплат, обработки обращений, программы приглашений и защиты сервиса.

В работе сервиса используются следующие внешние сервисы:

• Postmark — доставка служебных писем. Ему передаются адрес получателя, содержание письма или данные шаблона и служебные сведения доставки. В используемой отправке писем входа отслеживание открытия писем и переходов по ссылкам отключено.
• FreeKassa — обработка предлагаемых через него платежей. Ему передаются сведения о заказе, сумме, валюте, способе оплаты, адрес почты и идентификатор клиента для платежа. На своей платёжной странице провайдер может запросить дополнительные данные по собственным правилам.
• Cloudflare Turnstile — защита браузерного подтверждения почты. Во время этой проверки Cloudflare обрабатывает технические сведения браузера и сети; сервер передаёт токен проверки и IP-адрес источника, а Cloudflare возвращает результат проверки. Эта проверка относится к соответствующему шагу входа, а не ко всем посещениям главной страницы.
• Beget — объектное хранение вложений и резервных копий, используемое инфраструктурой сервиса. Для работы VPN и серверной части также используются услуги размещения серверов.

Доступ к данным имеют уполномоченные сотрудники Оператора и поставщики, участвующие в соответствующей обработке. Инфраструктура и поставщики могут обрабатывать данные в разных странах; эта политика не обещает размещение всех данных в одной стране. Уточнения о получателях можно запросить по контакту Оператора.

На презентационных страницах сайта используются собственные изображения и шрифты без встроенных аналитических скриптов. Переход по ссылке скачивания приложения открывает GitHub Releases. Страницы подтверждения почты и платёжных провайдеров являются отдельными сценариями обработки данных.

5. Хранение и защита

Сведения аккаунта, устройств, подписки, оплат и обращений хранятся в информационных системах Оператора. Для доступа используются разграничение полномочий и защищённая передача данных. Для восстановления после сбоев создаются резервные копии; подготовленные резервные копии базы шифруются. Эти меры не означают, что каждый вид данных недоступен Оператору или защищён сквозным шифрованием.

В текущем сервисе для записей аккаунта, истории оплат и переписки поддержки не установлен единый автоматический срок удаления. История поддержки не исчезает автоматически через заданное число дней. Истечение срока ссылки входа, выход из приложения или отзыв устройства также не означают удаления всех связанных записей.

При запросе удаления Оператор рассматривает состав данных, возможность удаления и необходимость сохранить отдельные сведения для исполнения обязательств, урегулирования обращений, безопасности или требований применимого законодательства. Если отдельные сведения сохраняются, в ответе на запрос сообщаются причина и применимый срок либо критерий его определения. Резервные копии и данные у поставщиков требуют отдельной обработки; мгновенное удаление из всех копий не обещается.

6. Как запросить сведения, исправление или удаление

Напишите на admin@nuviamail.com, желательно с почты, указанной в аккаунте. Опишите запрос и укажите публичный ID аккаунта, если он вам известен. Оператор может запросить сведения, необходимые для проверки принадлежности аккаунта, чтобы не раскрыть или удалить данные другого человека. Не отправляйте паспорт, полный номер карты или банковские пароли без обоснованного отдельного запроса.

Порядок запроса удаления также описан на странице https://nuviapro.org/delete-account/. Запрос рассматривается сотрудником; автоматическое удаление аккаунта одной кнопкой сейчас не предоставляется. Вам сообщат результат обработки и сведения о данных, которые потребуется сохранить, если такие есть. Срок ответа определяется обстоятельствами обращения и требованиями применимого законодательства.

Принятие Пользовательского соглашения не является согласием на рекламные рассылки или любую необязательную обработку. Когда для отдельного действия требуется самостоятельное согласие, назначение такой обработки должно быть объяснено отдельно.

7. Изменения политики

Оператор публикует актуальную редакцию политики на https://nuviapro.org/privacy/. Существенные изменения должны соответствовать фактической работе сервиса. Уточнения и обращения принимаются по указанному контакту.