GhostlyVPN👻

1. Общие положения

Обновлено: 28 сентября 2026

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Ghostly (сайт ghostlynex.fun и его зеркала, приложение Ghostly VPN, Telegram-бот @GhostlyVPNruBot) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Telegram: @GhostlySupportBot.

2. Какие данные обрабатываются

• Аккаунт сайта: логин, хэш пароля (исходный пароль не хранится), секрет 2FA и хэши резервных кодов;
• Telegram: ID, username и имя — при использовании бота, привязке Telegram или входе через Telegram;
• Подписка: идентификатор, тариф, срок, лимиты и объём использованного трафика (без содержимого трафика);
• Платежи: сумма, дата, статус, идентификатор платежа. Реквизиты карт обрабатывает только платёжный агент;
• Устройства: обезличенный идентификатор (SHA-256), модель, ОС и её версия, версия приложения;
• Технические данные: IP-адрес, User-Agent, cookie сессии, время входов — см. Политику cookie;
• Уведомления: какие сервисные сообщения показаны и прочитаны;
• Поддержка: текст обращений.

Сервис не ведёт журналы посещённых сайтов, DNS-запросов и содержимого трафика.

2.1. Приложение Ghostly VPN

• Приложение с открытым исходным кодом (github.com/Nelxi/ghostly-vpn) направляет трафик через VPN-сервер из подписки, которую добавил сам пользователь (на Android — через системный VpnService), и не читает, не сохраняет и не передаёт содержимое трафика.
• При обновлении подписки и проверке уведомлений передаются обезличенный идентификатор устройства, ОС, её версия, модель и версия приложения — для лимита устройств и защиты пробного периода.
• Подписки, настройки и данные локального прокси хранятся только на устройстве. Список установленных приложений используется только локально для раздельного туннелирования.
• Режим «Сцена» (Windows, по желанию) узнаёт у системы название трека и ищет текст песни на lrclib.net; звук не записывается и не передаётся.
• Рекламы, аналитики и сторонних трекеров нет.

3. Цели и правовые основания

Исполнение договора (оферты) — п. 5 ч. 1 ст. 6 152-ФЗ; согласие пользователя (Согласие) — п. 1 ч. 1 ст. 6; законные интересы оператора по защите от мошенничества. Цели: доступ к Услуге, личный кабинет, платежи и возвраты, лимит устройств и защита пробного периода, сервисные уведомления, поддержка.

4. Передача третьим лицам

Данные не продаются и не передаются для рекламы. Передача возможна только: платёжному агенту — для проведения и возврата платежа; хостинг-провайдерам серверов — для работы Сервиса; Telegram — при использовании бота; по законному требованию уполномоченных органов. Серверы Сервиса могут находиться за пределами РФ; обрабатывая данные через них, оператор принимает меры для их защиты.

5. Сроки хранения и удаление

Данные хранятся, пока действует аккаунт или подписка, и затем до 1 года для разбора споров, если закон не требует иного срока. Технические логи сервера хранятся не более 14 дней. По запросу пользователя данные удаляются в течение 30 дней.

6. Защита данных

Пароли хранятся только в виде хэша (scrypt), доступна двухфакторная аутентификация, соединения с сайтом шифруются (HTTPS), доступ к серверам ограничен. Абсолютной защиты в интернете не существует, но о существенных инцидентах оператор сообщит пользователям.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Запросы — в поддержку @GhostlySupportBot; срок ответа — 10 рабочих дней.

8. Изменения

Актуальная редакция всегда доступна на ghostlynex.fun/docs/policy. О существенных изменениях сообщаем через сайт и приложение.

Другие документы: Оферта · Условия · Согласие на ПД · Cookie