Редакция от 25 октября 2026 года, версия 2026-10-25-v5.
Контакт по вопросам обработки данных и поддержки KumbaVPN: @KumbaVPN_Support. Бот: @KumbaVPN_bot. Политика описывает работу KumbaVPN, а не всех приложений и платёжных провайдеров, которыми пользуется клиент.
При сетевом обращении сервер технически получает IP-адрес и данные соединения. Они могут присутствовать в служебной диагностике, системе защиты, панели VPN и инфраструктуре хостинга. Публичный журнал обращений к ссылкам подписки в Nginx и gateway отключён. Обычные журналы приложения содержат служебные события; секретные ссылки и исходный HWID не предназначены для записи в них. Эта политика не заявляет, что вся инфраструктура технически не видит IP или адрес назначения. Сервис не обещает абсолютную анонимность и не собирает историю посещений для рекламы.
Данные необходимы для выдачи и продления доступа, обслуживания заказа, поддержки, учёта реферальных бонусов и выплат, предотвращения повторных бесплатных активаций, расследования ошибок и злоупотреблений. Напоминания об окончании включаются по желанию и отключаются кнопкой или командой /stop. Отключение напоминаний само по себе не удаляет учётную запись.
Там, где применимо соответствующее законодательство, основаниями обработки служат исполнение договора и действия по запросу пользователя, выполнение обязанностей по учёту, законный интерес в защите сервиса с учётом прав пользователя и отдельное согласие для необязательных уведомлений. Принятие пользовательского соглашения не является безграничным согласием на любые способы обработки.
Учёт подписок, устройств, бонусов и согласий хранится в PostgreSQL, данные VPN — также в панели Marzban на VPS. Сервер расположен в Нидерландах у Cherry Servers. Применяются разграничение административного доступа по числовому Telegram ID, закрытый доступ к базе и панели, HTTPS для публичных ссылок и ограничение журналов. Резервные копии могут содержать предыдущие состояния данных. Нельзя гарантировать отсутствие всех рисков безопасности.
Telegram доставляет сообщения и предоставляет идентификатор аккаунта; Happ обрабатывает подключения и передаёт сведения об устройстве; хостинг обрабатывает сетевые соединения. Crypto Bot (Crypto Pay) обрабатывает криптовалютный платёж по собственной политике. Для счёта передаются случайный идентификатор заказа, срок, число устройств и сумма в USD; Telegram ID и персональная VPN-ссылка в запрос создания счёта не передаются. Сервис сохраняет ID счёта, сумму в USD, курс, рублёвую цену заказа и подтверждённый статус оплаты. Данные кошелька обрабатывает платёжный сервис; KumbaVPN не запрашивает seed-фразы или приватные ключи. Названия в меню со статусом «скоро» пока не означают передачу им платёжных данных. Данные не продаются для рекламы. При законном обязательном запросе возможна передача в пределах необходимого.
У сторонних участников могут быть серверы вне страны проживания пользователя и ЕЭЗ. До подключения нового обработчика и международной передачи оператор должен определить применимые требования и необходимые договорные меры. Эта редакция не утверждает наличие ещё не заключённых соглашений с платёжными сервисами.
Учётные записи и подписки сохраняются, пока обслуживается доступ. Связи с использованным триалом и ограниченные антифрод-записи могут сохраняться после его окончания, чтобы предотвращать повторные бесплатные активации. Техническая настройка автоматического удаления исторических записей пока не введена: оператор пересматривает необходимость хранения по обращениям и при сопровождении сервиса. Для финансовых документов срок определяется применимыми обязательными требованиями после определения статуса оператора. Бессрочное хранение всех данных не является заявленной целью.
Через @KumbaVPN_Support можно запросить сведения о своих данных, исправление, удаление, ограничение обработки, возражение против антифрод-решения и ручную проверку ошибочного отказа. Для защиты аккаунта может потребоваться подтверждение владения им. Необходимые для законного учёта, споров и предотвращения злоупотреблений сведения могут быть сохранены с объяснением основания. Права на жалобу в компетентный надзорный орган и иные обязательные права сохраняются.
Актуальная версия размещена по этой ссылке. Существенные изменения сообщаются в боте. Условия предоставления доступа — в Пользовательском соглашении.