Что мы знаем о вас.

Кто мы

RINZLER TECHNOLOGIES LTD (Suite 7146 Unit 3a, 34-35 Hatton Garden, Holborn, London, EC1N 8DX, United Kingdom, Company № 16995071) — оператор сервиса Pulse VPN. Контакт по вопросам приватности и удалению данных: ceo@rinzler-tech.com.

1. Какие данные мы собираем

1.1 При регистрации в Telegram-боте

• Telegram ID, username, имя — для авторизации и связи.
• Email (опционально) — для привязки к web-кабинету и инвойсов.

1.2 При оплате

• Сумма, дата, тип платёжного метода. Номер карты и CVV не видим — это PCI-DSS зона YooKassa.
• Юридическим лицам: название, ИНН, КПП, ОГРН, юр. адрес, контактные данные.

1.3 При использовании VPN

• Время подключения, UUID сессии, объём трафика (вверх/вниз).
• IP-адрес устройства — кратковременно, для маршрутизации; не сохраняем в долгосрочные логи.
• Содержимое трафика — НЕ собираем и технически не видим (TLS 1.3 end-to-end).
• Посещаемые сайты — НЕ логируем (DNS-запросы шифруются через DoT внутри туннеля).

2. Что мы НЕ делаем

• Не продаём данные третьим лицам.
• Не используем email для маркетинга без явного согласия.
• Не отслеживаем активность пользователя за пределами наших сервисов.
• Не применяем DPI или MITM на трафике.

3. Где данные физически хранятся

• Персональные данные граждан РФ (Telegram ID, email, ФИО, реквизиты юрлица) — на серверах в РФ, согласно требованиям 152-ФЗ.
• Биллинг и логи подключений — на зарубежной инфраструктуре в ЕС.
• Резервные копии шифруются (AES-256) и хранятся 30 дней.

4. Срок хранения

• Аккаунт активен — храним всё время.
• Удалённый аккаунт — обезличиваем в течение 30 дней.
• Финансовые документы — 5 лет (требование 402-ФЗ для российских юр.лиц).
• Логи подключений — 90 дней.

5. Кому мы передаём данные

• YooKassa — платёжный процессинг, согласно их политике.
• Resend — отправка транзакционных писем (email).
• PostHog (EU) — продуктовая аналитика; данные обезличены.
• Хостинг-провайдеры узлов сети — видят только зашифрованный трафик, содержимое им недоступно.
• По мотивированному запросу госорганов в рамках законодательства UK (юрлицо в Великобритании).

6. Ваши права

В соответствии с 152-ФЗ и GDPR вы можете:

• Получить копию своих данных — напишите на ceo@rinzler-tech.com, ответим в течение 30 дней.
• Исправить неточности — через web-кабинет /account или email.
• Удалить аккаунт — команда /delete в боте или email-запрос.
• Отозвать согласие на обработку — это завершит обслуживание.
• Подать жалобу в Роскомнадзор / надзорный орган ЕС.

7. Cookies и трекинг

Используем минимально необходимые cookies для аутентификации (iron-session, HttpOnly, Secure). PostHog ставит anonymous-id для продуктовой аналитики; отказаться — Do Not Track. Рекламных cookies, фингерпринтинга или ремаркетинга нет.

8. Безопасность

• Все соединения по HTTPS (TLS 1.3).
• Пароли (если есть) хешируются bcrypt.
• Платёжные данные не проходят через наши серверы — токенизация на стороне YooKassa.
• Доступ к продакшен-данным — только у двух сотрудников, через MFA.

8.1. Pulse Connect (iOS приложение)

Pulse Connect — это утилита для управления proxy-соединениями на iOS, опубликованная в App Store RINZLER TECHNOLOGIES LTD. Приложение работает как BYOC-клиент (Bring Your Own Configuration) на основе ядра Xray и поддерживает протоколы VLESS (Reality), VMess, Trojan, Shadowsocks. Приложение не предоставляет серверы и не содержит встроенных подписок — пользователь приносит свою конфигурацию.

Что хранится локально на устройстве (не передаётся нам)

• Импортированные конфигурации (VLESS / VMess / Trojan / Shadowsocks / sing-box JSON) — в Keychain и app-sandbox storage.
• Локальные диагностические логи подключения (start/stop time, latency).
• Настройки приложения (язык, smart-routing, fragmentation).

Что отправляется на наш сервер только при входе в Pulse-аккаунт

• Telegram ID (числовой) — для привязки к подписке.
• Apple ID sub — только если выбран Sign in with Apple.
• Recovery code (хеш) — для верификации, не plaintext.

Чего приложение НЕ делает

• Не логирует целевые адреса (IP / домены) трафика, который проходит через ваш proxy.
• Не инспектирует содержимое трафика.
• Не использует Apple In-App Purchase. Управление подпиской и оплата — исключительно через Telegram-бот @PulseSecure_bot.
• Не собирает контакты, фото, календарь.

Удаление аккаунта iOS

Кнопка «Удалить аккаунт» в настройках Pulse Connect инициирует мягкое удаление: PII очищаются, идентификаторы (Apple ID sub, Telegram ID) сохраняются для предотвращения reset триальных бонусов. При повторной авторизации с тем же идентификатором аккаунт реактивируется без новой пробной подписки. Полное удаление по запросу: ceo@rinzler-tech.com.

9. Изменения политики

Существенные изменения публикуем на этой странице за 14 дней до вступления в силу и уведомляем активных пользователей по email. Дата вверху страницы — последняя редакция.

10. Контакты

По вопросам обработки персональных данных пишите на ceo@rinzler-tech.com или в Telegram @PulseVPN_support. Юридический адрес: Suite 7146 Unit 3a, 34-35 Hatton Garden, Holborn, London, EC1N 8DX, United Kingdom.