Подготовленная редакция · требуется проверка реализации

Политика обработки данных

Аккаунт, устройства, диагностика, поддержка и ваши права.

1. Оператор и область политики

Оператор NORIX — Юрченко Виктор Евгеньевич, самозанятый, ИНН 091703548600. Контактный телефон: +7 (934) 040-47-14. Он определяет цели обработки и отвечает за организацию работы с данными. Контакт для обращений: support@getnorix.com.

Политика относится к посетителям сайта, пользователям приложения NORIX для Android и лицам, обращающимся в поддержку. Контакты и реквизиты опубликованы отдельно. Почтовый адрес для обращений: 355021, Россия, Ставропольский край, г. Ставрополь, ул. Родосская, д. 11, кв. 6.

2. Данные, цели и источники

NORIX не запрашивает для обычного использования паспорт, сведения о здоровье, биометрию или полный номер карты. Не включайте их в обращения. Случайно присланная информация не становится необходимой для предоставления VPN.

3. Основания и операции

Для регистрации, предоставления доступа и связанных обращений основание определяется необходимостью заключить или исполнить соглашение с пользователем. Для обязательных документов и выполнения законных требований — соответствующая обязанность оператора. Обработка для безопасности должна быть необходимой и соразмерной, с учётом прав пользователя. Основания должны быть подтверждены для действующего тестового доступа и каждой подключённой операции; это не общее разрешение на любые цели.

Там, где требуется согласие, оно оформляется отдельно и допускает отзыв. Просмотр сайта, покупка тарифа и принятие условий не заменяют согласие на добровольную диагностику или рекламу.

Обработка включает получение, запись, хранение, использование, уточнение, ограничение доступа, передачу задействованным сервисам, удаление и уничтожение. Большинство операций выполняется автоматически; обращения рассматриваются оператором. Способы и поручения сторонним сервисам уточняются в окончательной редакции.

4. Добровольная диагностика

Переключатель «Помогать улучшать NORIX» в приложении по умолчанию выключен. После включения отправляются ограниченные события попыток подключения и ошибок: случайный ID попытки, этап, код результата, время и длительность, версия приложения и Android, канал выпуска, тип сети и ID выбранного узла, если он известен.

В этих событиях нет почты, паролей, токенов, приватных ключей, VPN-конфигураций, IP пользователя, названий Wi-Fi, адресов посещённых сайтов, полного текста исключений и стеков ошибок. Проверка владельца выполняется отдельно от содержимого диагностического журнала.

События связаны с псевдонимом аккаунта. Это псевдонимизация, а не полная анонимность; журнал не следует считать данными, которые невозможно связать с пользователем.

На телефоне очередь зашифрована, ограничена 100 событиями и сроком до 7 дней. Сервер хранит события до 30 дней, с интервалом очистки до часа. Данные диагностических таблиц исключены из новых резервных копий.

Выключение переключателя прекращает отправку и очищает локальную очередь. Выход из аккаунта также очищает очередь. Уже переданные события этим действием мгновенно не удаляются: они удаляются по сроку или рассматриваемому запросу пользователя.

Ручной отчёт и письмо в поддержку — отдельные действия. Перед отправкой пользователь должен проверить содержание отчёта и исключить секреты. Статистика диагностики не используется как единственное основание для блокировки аккаунта или автоматического ремонта инфраструктуры.

5. Кто участвует в обработке

Доступ к данным NORIX ограничивается оператором и необходимыми служебными компонентами. Для инфраструктуры и доставки писем используются следующие сервисы; этот перечень описывает проверенную техническую цепочку, а не заменяет перечень юридических получателей и договоров поручения.

• HOSTKEY: размещение действующего backend и основной базы аккаунтов на VPS в России. На прежнем VPS во Франции после переноса временно остаются старая база и архивы; их очистка ещё не завершена.
• Aeza: инфраструктура VPN-узла в Нидерландах. Весь аккаунтный журнал не должен передаваться на узел ради подключения.
• Resend: отправка писем; сервис получает необходимые адреса и содержание отправления. Его политика указывает обработку в США.
• Cloudflare: DNS и маршрутизация входящей почты support@getnorix.com; сервис участвует в доставке и получает необходимые технические сведения. Политика Cloudflare.
• Mail.ru: почтовый ящик оператора, куда пересылаются входящие обращения поддержки. Личный адрес ящика на сайте не публикуется.
• Российский VPS: хостинг публичного сайта getnorix.com. Личный кабинет и основная база аккаунтов размещены отдельно на российском backend; они не являются базой данных публичного сайта.

Юридические наименования, роли, договоры, субподрядчики, страны обработки и сроки сервисов ещё должны быть сопоставлены с конкретными подключёнными аккаунтами. Нельзя считать, что ссылка на политику провайдера сама по себе оформляет поручение или разрешает передачу NORIX.

Подключение ЮKassa и её роль будут описаны после оформления магазина и проверки интеграции. Сейчас сайт не передаёт платёжные сведения через форму оплаты.

6. Размещение и иностранная обработка

С 6 октября 2026 года действующий backend и основная база аккаунтов работают на российском VPS. VPN-узел находится в Нидерландах. На прежней площадке во Франции временно остаются старая база и архивы периода переноса; их очистка ещё не завершена. Перенос действующей базы не означает, что все прежние копии уже уничтожены.

Отправка писем через Resend, маршрутизация входящих обращений через Cloudflare Email Routing и хранение переписки в используемом оператором почтовом ящике рассматриваются отдельно. Перенос backend не меняет размещение и сроки хранения данных у этих сервисов.

До окончательного введения политики необходимо проверить применимые требования к размещению данных российских пользователей, иностранным получателям и трансграничной передаче, оформить необходимые уведомления и договоры. Согласие пользователя и текст политики не заменяют эти действия. Перенос основной базы сам по себе не является подтверждением выполнения всех требований.

7. Хранение и удаление

Подтверждено сейчас: диагностическая очередь — до 7 дней; действующий серверный журнал диагностики — до 30 дней с часовым интервалом очистки. Входной код действует 10 минут, access token — 15 минут, refresh-сессия — до 30 дней. Срок действия кода или токена не означает автоматическое удаление всех записей о нём.

Согласовано для будущей политики: данные аккаунта хранятся для работы используемого аккаунта, а после запроса о его удалении подлежат удалению или ограничению обработки с учётом законных обязательств. Поддержка — не дольше 12 месяцев после закрытия обращения, кроме отдельно обоснованного хранения по закону или продолжающемуся спору. Продолжение хранения не должно охватывать ненужные данные.

Резервные копии: согласован срок 30 дней с создания архива. На действующем российском VPS автоматическая проверка срока включена с интервалом до часа, в том числе для файлов дампов периода переноса. Копии на ПК оператора зашифрованы; просроченные архивы очищаются при запуске задания копирования, включая случай недоступности VPS. Если ПК выключен, очистка выполняется при следующем запуске задания. Старые копии во Франции пока не охвачены этой очисткой. Процедура удаления должна учитывать серверные архивы, локальные копии и почтовые ящики, а не только действующую базу.

Отключение устройства, окончание подписки, выход из аккаунта и удаление приложения не являются удалением аккаунта на сервере. Удаление данных не должно восстанавливать их обратно при восстановлении из старого архива: подготовлена процедура с отдельным учётом исполненных запросов и повторным применением ограничений. Автоматическое удаление аккаунта и защита восстановления от возврата удалённых записей пока не включены; запрос рассматривается оператором.

При наличии обязанности сохранить отдельные сведения их состав, основание и срок сообщаются пользователю. Универсальный срок «храним всё по закону» не применяется.

8. Ваши права и обращения

Вы можете запросить сведения об обработке своего аккаунта, исправление неточных данных, ограничение или удаление ненужных либо неправомерно обрабатываемых сведений, отозвать согласие на основанную на нём обработку и обжаловать действия оператора в предусмотренном порядке.

Напишите на support@getnorix.com с темой «Персональные данные NORIX». Укажите почту аккаунта и какое действие требуется. Для обычного обращения используйте зарегистрированную почту; не присылайте паспорт, пароль, код входа или VPN-ключ. Если нужны дополнительные сведения для надёжной проверки принадлежности аккаунта, оператор объяснит необходимость и безопасный порядок их предоставления.

Сроки ответа и исполнения зависят от типа требования и применимого закона. Отдельно подтверждаются приём обращения, его проверка и результат. Удаление данных, необходимых для VPN, может потребовать прекращения доступа; возможный возврат оплаченного периода рассматривается отдельно по условиям возврата.

Отключение добровольной диагностики не должно препятствовать обычному VPN-доступу. Отзыв согласия не отменяет иные законные основания для необходимой обработки, но не разрешает сохранять данные без цели.

9. Защита и сайт

Для доступа к API используется HTTPS; административный доступ ограничен, диагностические компоненты имеют отдельные права, а локальная диагностическая очередь и копии на ПК защищены шифрованием. Меры уменьшают риск, но не являются обещанием абсолютной защиты или полной анонимности.

На публичных страницах нет рекламных счётчиков и сторонних аналитических скриптов. Личный кабинет на api.getnorix.com использует тот же аккаунт NORIX и одноразовые коды входа, что и Android. Для сессии и защиты запросов применяются технические cookie Secure и HttpOnly; cookie сессии ограничен 30 днями, предварительной защиты входа — 10 минутами. Вход на сайт не создаёт VPN-устройство. Приём платежей пока выключен. После его подключения в журнале заказов будут храниться тариф, сумма, статус, время, принятая редакция условий и идентификатор операции; реквизиты банковской карты сайт не запрашивает и не хранит. Это не означает отсутствия технической обработки хостингом, DNS и почтовыми сервисами. Публичные страницы getnorix.com доступны без входа. Для личного кабинета пользователь отдельно входит в аккаунт NORIX.

Публикация сведений пользователей, использование их писем для рекламы и рекламные рассылки не предусмотрены текущими сценариями. Для новых целей и необязательных рассылок требуется отдельное оформление; согласие на VPN-доступ не используется вместо него.

10. Что требуется для окончательного введения

Владелец подтвердил, что уведомление об обработке персональных данных в Роскомнадзор ещё не подавалось. До окончательной редакции необходимо оформить применимые уведомления и сведения оператора, проверить размещение базы и иностранную обработку, установить сроки технических журналов, подтвердить юридических получателей и реализовать процедуры удаления аккаунта, поддержки и архивов.

Новые сроки поддержки и аккаунтов ещё не подтверждены действующей очисткой. Эта редакция сохраняет статус подготовленного проекта до устранения расхождений. При введении будет указана дата действия; изменения не заменяют необходимые отдельные согласия.