Privacy Policy (English version)

• This policy describes how VPN Done (the website vpndone.ru, the Android, iOS and Windows apps and the VPN Done Telegram bots) collects, uses, stores and deletes personal data. The Russian version below has the same meaning and gives additional technical detail.

Google user data

• When you choose "Sign in with Google", VPN Done requests only the basic scopes openid, email and profile. From Google we receive your Google account identifier, your email address and your name.
• We use this data only to create your VPN Done account, sign you in, show your account details to you in the app and on the website, and contact you about your account (for example, replies from support and service notices). Your name is used as your display name; we do not store your Google profile picture.
• We do not sell Google user data, do not use it for advertising or to build advertising profiles, do not transfer it to third parties except the infrastructure providers that host the service on our behalf, and do not use it to develop, improve or train generalized artificial intelligence or machine learning models.
• VPN Done's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• When you delete your account, your email address and Google account identifier are erased from your account and the link to your Google account is removed.

What data we collect

• Account data: username or display name, email address, account creation date and last sign-in time; if you use a password, only its cryptographic hash.
• Sign-in data: session cookies, app access and refresh tokens, one-time sign-in codes; identifiers of the Telegram, Google or Apple account you link.
• VPN service data: the VPN keys issued to you, subscription links, expiry dates, the server location you choose and technical traffic counters needed to run the service. We do not log the websites you visit or the content of your traffic.
• Payment data: transactions, amounts, payment status and method, bonus balance, referral and promo-code records. Card details are handled by the payment providers and are never stored by VPN Done.
• Support data: your support requests, messages and any files you attach.
• Device and notification data: push token, platform, app version, device model, and technical app events (for example, whether a connection succeeded) used to diagnose problems.

How we use data

• To provide the VPN service: create your account, issue and extend VPN keys, process payments and bonuses, and keep your subscription working.
• To support you: answer support requests and send service notifications you can turn off in your device settings.
• To keep the service secure: prevent fraud and abuse, and to meet legal and accounting obligations.

Who we share data with

• Payment providers, only to process payments you make.
• Firebase Cloud Messaging (Google) and Apple Push Notification service, only to deliver notifications to your device.
• Appodeal and its advertising partners, only inside the optional "watch an ad for bonuses" feature in the apps; Google user data is never shared with them.
• Hosting and VPN infrastructure providers that run the service on our behalf.
• We do not sell personal data to anyone.

Retention and deletion

• You can delete your account at any time in the apps or at https://vpndone.ru/account/delete without installing an app. Deletion immediately ends access to the account and revokes all sessions, tokens and push tokens.
• Identifying account data (including email and linked Google, Telegram and Apple identifiers) is erased or anonymized on deletion. Payment and accounting records may be kept for the period required by law and then deleted or anonymized.

Your rights and contact

• You can ask what data we hold about you, correct it, or have it deleted. Contact us through https://vpndone.ru/support or the Telegram support bot @vpn_done_help_bot.
• The service is intended for users aged 18 and over. We may update this policy; the current version is always published on this page.

Политика конфиденциальности (русская версия)

1. Какие данные обрабатывает VPN Done

• Данные учётной записи: username, email, дата создания аккаунта, сведения о последнем входе, а при использовании пароля — только его криптографический хэш, а не исходное значение.
• Данные авторизации и доступа: browser session cookies, mobile access и refresh tokens, одноразовые mobile auth bridge codes, короткие коды входа в приложение и журналы попыток их использования.
• Данные внешних привязок: telegram_id и техническая связь Telegram-аккаунта с web-аккаунтом, Google account identifier (google_sub) при входе через Google, а также обезличенный идентификатор Apple ID (sub claim из Sign in with Apple) при входе через Apple — если пользователь скрывает свой email через функцию Apple "Hide My Email", VPN Done получает только переданный Apple релейный адрес, а не реальный email.
• Данные VPN-услуг: выданные ключи, subscription URL, срок действия, сервер или локация, технические идентификаторы ключей, трафиковые и служебные параметры, необходимые для работы VPN-инфраструктуры и Remnawave Platform.
• Платёжные и расчётные данные: сведения о транзакциях, суммах, валютах, статусах платежей, способе оплаты, идентификаторах платежей, бонусном балансе, начислениях по реферальной программе, промокодах, рекламных бонусах и связанных учётных расчётах. Реквизиты банковских карт и иные полные платёжные данные VPN Done не хранит — их обрабатывают непосредственно платёжные провайдеры.
• Данные поддержки: обращения в поддержку, переписка по тикетам, фото и иные файлы, прикреплённые пользователем к обращению, служебные статусы, технические идентификаторы forum threads и иные сведения, нужные для сопровождения запроса пользователя.
• Данные уведомлений и устройства: push token, платформа (Android, iOS), версия приложения, название устройства, отметки о последней активности push token, статус его отзыва, а также журналы доставки уведомлений.
• Данные об ошибках и использовании приложения: отчёты о сбоях (crash reports), события воронки входа и первого запуска (onboarding), технические идентификаторы установки и источника установки (install attribution), используемые для диагностики и улучшения стабильности сервиса.
• Рекламные данные — только при использовании функции «заработать бонусы» просмотром видеорекламы: идентификатор рекламного кабинета устройства (advertising ID на Android, IDFA на iOS — только при наличии разрешения ATT), факт показа и завершения просмотра рекламного ролика, а также технические данные, которые рекламные SDK передают своим сетям-партнёрам для показа и ротации рекламы. Подробнее — в разделе 5.
• Данные Windows-приложения (desktop-клиент): используются те же учётная запись, токены и VPN-ключи, что и в мобильных приложениях; специфичные для desktop настройки (локальный выбор сервера, системный прокси Windows) хранятся только локально на устройстве пользователя и на серверы VPN Done не передаются.
• Технические данные и журналы: IP-адрес, user-agent, время запроса, язык интерфейса, технические cookies, anti-fraud записи, системные журналы и данные о безопасности, необходимые для защиты сервиса и расследования инцидентов.

2. Для каких целей используются данные

• Для регистрации пользователя, ведения аккаунта VPN Done и предоставления доступа к сайту, Telegram-боту, Android-, iOS- и Windows-приложениям.
• Для авторизации и управления сессиями, включая вход через Telegram, Google, Apple и короткий одноразовый код для мобильного или desktop-приложения.
• Для создания, выдачи, продления, переноса и отключения VPN-ключей, trial-доступа, подписок, бонусных действий и других функций сервиса.
• Для обработки платежей, зачёта средств, начисления бонусов, применения промокодов, ведения реферальной программы, показа рекламы за бонусные дни и проверки спорных либо подозрительных операций.
• Для отправки уведомлений о подписке, оплате, бонусах, создании ключей, продлении, системных изменениях и действиях аккаунта через доступные каналы, включая push-уведомления (Android, iOS) и Telegram.
• Для диагностики сбоев, анализа воронки первого запуска и повышения стабильности приложений на основе обезличенных отчётов об ошибках и событий использования.
• Для работы поддержки, технической диагностики, предотвращения злоупотреблений, обеспечения безопасности, аудита действий и исполнения наших законных обязательств.

3. Какие сервисы и каналы участвуют в обработке

• Сайт VPN Done обрабатывает web-сессии, формы регистрации и входа, управление профилем, публичные юридические страницы и удаление аккаунта.
• Telegram-бот и support-бот используются для взаимодействия с аккаунтом, получения кода входа в приложение, уведомлений, покупки и продления услуг, а также переписки с поддержкой.
• Android-, iOS- и Windows-приложения взаимодействуют с mobile backend через bearer authorization, bootstrap, получение ключей и подписок, refresh/logout, push register/unregister и web flow удаления аккаунта.
• Для push-уведомлений используется Firebase Cloud Messaging (FCM) на обеих мобильных платформах; на iOS доставка дополнительно задействует Apple Push Notification service (APNs) как транспорт между устройством и FCM.
• Для входа через Google используется проверка Google ID token и связанного Google account identifier; для входа через Apple — проверка Apple identity token (Sign in with Apple) и связанного Apple ID.
• Для показа видеорекламы за бонусные дни используется платформа медиации Appodeal и подключаемые через неё рекламные сети (включая AppLovin, BidMachine, DT Exchange, Mintegral, MyTarget, Unity Ads, Vungle, Yandex Ads — конкретный набор активных сетей может меняться). Подробнее — в разделе 5.
• Для аналитики и измерения посещаемости web-части может использоваться Google Analytics / gtag.
• Для обработки платежей и пополнений, в зависимости от включённых методов оплаты, могут использоваться YooKassa, Platega, CryptoBot, Heleket, TON Connect, ЮMoney и Telegram Stars.
• Для управления VPN-пользователями, ключами, серверами и связанной инфраструктурой проект использует Remnawave Platform и связанные интеграции с VPN-хостами.

4. Что передают мобильные и desktop-приложения

• Bearer tokens для обычной mobile session после входа через Telegram, Google, Apple, по короткому коду, а также после refresh — одинаково для Android, iOS и Windows-приложения.
• Push token и связанные технические сведения об устройстве при регистрации уведомлений: платформа, версия приложения и device name (только Android и iOS — Windows-приложение push-уведомления не получает).
• Стандартные запросы к mobile backend, включая bootstrap, загрузку подписок и ключей, операции входа и выхода, refresh токенов, push register/unregister и переход к web flow удаления аккаунта.
• На iOS и Android дополнительно — обезличенный рекламный идентификатор устройства и факт взаимодействия с рекламным роликом, но только в момент, когда пользователь сам инициирует показ рекламы через функцию «заработать бонусы».
• Технические данные запросов, без которых невозможно обеспечить безопасность, авторизацию, доставку push-уведомлений и работу функций приложений.

5. Реклама за бонусы и рекламные SDK

• В Android- и iOS-приложениях есть необязательная функция «заработать бонусы»: пользователь по собственной инициативе запускает просмотр rewarded-видеорекламы и получает бонусные дни доступа за полный просмотр.
• Показ рекламы технически обеспечивает платформа медиации Appodeal, которая подключает сторонние рекламные сети для выбора и показа конкретного ролика. VPN Done не выбирает рекламодателя и не видит содержание конкретного объявления — эта часть полностью на стороне Appodeal и подключённых им сетей.
• Рекламные SDK могут обрабатывать обезличенный рекламный идентификатор устройства (advertising ID на Android, IDFA на iOS), версию ОС и приложения, а также факт показа и завершения просмотра — в объёме, который требуется для показа и ротации рекламы и предотвращения накрутки. Эти данные обрабатываются рекламными сетями в соответствии с их собственными политиками конфиденциальности.
• На iOS показ запрашивает отдельное системное разрешение App Tracking Transparency (ATT) перед обращением к рекламным сетям. Если пользователь отклоняет разрешение ATT, реклама может по-прежнему показываться, но без использования IDFA для персонализации — на доступность самой функции «заработать бонусы» отказ в ATT не влияет.
• Доступность и наполняемость рекламы (fill rate) зависит от решений рекламных сетей и партнёра-медиатора и не гарантируется VPN Done — при временном отсутствии рекламы функция «заработать бонусы» может быть недоступна.
• Отказаться от участия в этой функции можно в любой момент, просто не используя кнопку «заработать бонусы» — это не влияет на доступ к остальным функциям сервиса.

6. Cookies, аналитика и сохранность данных

• Сайт использует cookies и иные технические механизмы, необходимые для web session, безопасности, выбора языка интерфейса и корректной работы кабинета.
• На сайте может использоваться аналитика Google Analytics / gtag для понимания использования web-части сервиса, улучшения интерфейса и диагностики технических проблем.
• VPN Done принимает разумные технические и организационные меры для защиты данных, но пользователь также обязан обеспечивать безопасность своего email, Telegram-аккаунта, Google- и Apple ID-аккаунта и устройств.
• Мы не запрашиваем у приложений сведения о списке установленных на устройстве приложений, если такая информация не требуется текущей версии клиента и действующему функционалу.

7. Передача данных за пределы Российской Федерации

• Часть сторонних сервисов, которые VPN Done использует для авторизации, push-уведомлений, рекламы за бонусы и обработки платежей (в частности Google, Apple, Firebase, Appodeal и подключённые им рекламные сети, отдельные платёжные провайдеры), может обрабатывать данные на серверах, расположенных за пределами Российской Федерации.
• VPN Done передаёт таким сервисам только тот минимальный объём данных, который технически необходим для выполнения их функции (авторизация, доставка push-уведомления, показ рекламы, обработка платежа), и не передаёт им данные в иных целях.

8. Удаление аккаунта и сроки хранения

• Удаление аккаунта доступно внутри Android-, iOS- и Windows-приложений через web flow, а также напрямую на странице /account/delete без необходимости устанавливать приложение.
• При удалении аккаунта VPN Done немедленно прекращает доступ пользователя к аккаунту, отзывает web и mobile sessions, short login codes, mobile auth bridge codes, Telegram link и push tokens на всех платформах.
• Удаление реализовано как soft-delete: идентифицирующие поля аккаунта очищаются или анонимизируются, а доступ к аккаунту прекращается.
• Часть платёжных, бухгалтерских, anti-fraud, support и операционных записей может сохраняться после удаления аккаунта дольше, чем сам аккаунт, если это необходимо для исполнения закона (в том числе сроков хранения, установленных законодательством о бухгалтерском учёте и налогообложении), финансового учёта, предотвращения злоупотреблений, безопасности, разбора споров или защиты прав VPN Done. По истечении применимых сроков такие записи удаляются или анонимизируются.
• Если у пользователя есть вопросы о составе данных или порядке их удаления, он может обратиться в поддержку по публичным каналам, указанным на странице /support.

9. Права пользователя в отношении своих данных

• Пользователь вправе запросить у VPN Done информацию о составе и целях обработки своих персональных данных, запросить исправление неточных данных, а также потребовать их удаления в порядке, описанном в разделе 8.
• Такие запросы направляются через поддержку (страница /support или Telegram-бот поддержки) и рассматриваются в разумный срок с учётом необходимости подтвердить, что запрос исходит от владельца аккаунта.
• Отзыв согласия на обработку данных, обязательных для работы сервиса (например, данных VPN-ключа или платёжных данных по активной подписке), может означать невозможность продолжать предоставление соответствующей функции или сервиса в целом.

10. Возрастные ограничения

• Сервис предназначен для лиц старше 18 лет либо для лиц, достигших возраста, с которого применимое законодательство допускает самостоятельное заключение подобных договоров и совершение платежей.
• VPN Done сознательно не собирает данные лиц, не достигших указанного возраста, и не предназначен для детей. Если станет известно, что аккаунт создан лицом младше установленного возраста без согласия законного представителя, такой аккаунт может быть ограничен или удалён.

11. Изменение политики

• VPN Done вправе обновлять эту политику по мере развития сервиса, изменения законодательства или подключения новых сервисов и функций.
• Актуальная версия политики всегда доступна на этой странице. Дата последней редакции указана в начале страницы. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией.