Политика конфиденциальности
Редакция от 12 августа 2026 года · версия 2026-08-12
1. Оператор и контакты
Оператор персональных данных: ООО «Джоурлой». ИНН: 2373027111. ОГРН: 1252300023359. Адрес: 353217, Краснодарский край, Динской м.р-н, п. Южный, ул. Лунная, д. 14. E-mail для запросов по персональным данным: hello@0trace0.me.
Локализация баз данных: пользовательские базы данных размещаются в Российской Федерации по адресу: г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. Уведомление в Роскомнадзор об обработке персональных данных направлено.
2. Состав обрабатываемых данных
- Аккаунт и авторизация: имя пользователя, хеш пароля, JWT и refresh-token cookies, версия токена, идентификатор устройства, выбранная локаль, даты регистрации и входа.
- Почта и восстановление: email, зашифрованное значение email, email hash, метаданные кодов подтверждения, ссылки восстановления, статус доставки и передача в Mailgun для отправки писем.
- Оплаты и подписки: email для чека, ID заказов и платежей, идентификаторы Jourloy Payments order/payment/subscription, данные платёжных событий, статус подписки, а также legacy-идентификаторы CloudPayments, Apple/Google purchase tokens, receipts и ответы проверки.
- Устройства и безопасный интернет: имя, тип и ОС устройства, признак текущего устройства, конфигурация безопасного интернета, идентификаторы клиентов 3x-ui, счётчики трафика, статус соединения, детские политики и правила маршрутизации. Мы не продаём данные безопасного интернета и не используем данные трафика для несвязанных с работой Сервиса целей.
- Поддержка, семья и уведомления: темы и сообщения обращений, имена пользователей участников семьи и приглашения, Telegram ID/username/avatar, настройки уведомлений, push tokens, данные доставки Firebase.
- Админ-инструменты: изображения гайдов в S3-совместимом хранилище и действия администратора в инструментах управления.
- Cookies и storage: jwt, refresh_token, NEXT_LOCALE, zero_trace_zero_cookie_consent, legacy localStorage auth/translation keys.
3. Цели и основания обработки
- Регистрация, вход, ведение аккаунта, безопасная сессия и восстановление доступа.
- Оказание сервиса 0trace0: доступ по подписке, управление безопасным интернетом и устройствами, поддержка, семейный доступ, уведомления и биллинг.
- Проведение оплаты, отправка фискального чека, продление подписки, предотвращение мошенничества, бухгалтерский и юридический учёт.
- Безопасность, диагностика, аудит, расследование инцидентов, предотвращение злоупотреблений и обработка запросов пользователей.
- Обработка на основании согласия: необязательное согласие на маркетинг и необязательные cookies, если такие категории включены пользователем. Регистрация, использование Сервиса, поддержка и оплата обрабатываются для исполнения договора и в случаях, предусмотренных законом.
4. Обработчики и внешние сервисы
0trace0 использует внешние сервисы только для определённых операционных целей. Текущие интеграции, которые могут получать данные: Jourloy Payments для hosted checkout и автопродлений, CloudPayments для legacy-платежей и исторических записей, Mailgun для доставки email, Firebase Cloud Messaging для push-уведомлений, Telegram для привязки аккаунта и сообщений, S3-совместимое хранилище для файлов, Apple и Google для проверки in-app покупок, инфраструктура 3x-ui для доступа к безопасному интернету, OpenAI/Perplexity для AI-генерации по команде администратора.
Google runtime translation экранного текста отключён. Сервис не должен отправлять пользовательский или видимый на экране текст в translate.googleapis.com для автоматического перевода.
5. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен; после прекращения цели обработки или отзыва согласия они удаляются или обезличиваются не позднее 30 дней, если закон не требует иного. Обращения в поддержку, обычные технические журналы, доказательства согласий и материалы закрытых инцидентов хранятся 30 дней после завершения соответствующей цели. Резервные копии хранятся в скользящем цикле не более 30 дней. Платёжные и бухгалтерские документы хранятся не менее 5 лет после отчётного года. Маркетинговые email и push-уведомления направляются до отзыва отдельного согласия; после отзыва рассылка прекращается незамедлительно. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев в случаях и сроках, предусмотренных применимым законодательством.
6. Доказательства согласий
При принятии юридических документов Сервис сохраняет доказательства согласия: user ID, при наличии order ID, scope согласия, ключ документа, версию документа, версию Политики, source URL, IP-адрес, user agent и дату/время принятия.
8. Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование, удаление, отзыв согласия и иные действия, доступные по применимому праву. Запросы направляются на hello@0trace0.me.
9. Меры защиты
0trace0 применяет контроль доступа, хеширование паролей, шифрование транспорта, операционное логирование, ограничение доступа к production-системам и другие организационные и технические меры. Действует внутренняя процедура реагирования на инциденты: оценка и локализация, фиксация действий, уведомление Роскомнадзора при наличии обязанности не позднее 24 часов и представление результатов внутреннего расследования не позднее 72 часов. Внутренний ответственный назначен Оператором; публичный контакт по вопросам персональных данных — hello@0trace0.me.
10. Изменения Политики
Политика может обновляться. Актуальная версия публикуется в Сервисе. Существенные изменения могут требовать нового согласия, если это предусмотрено законом.