Политика конфиденциальности

Обновлено: 6 сентября 2026 г.

1. Общие положения и термины

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок, условия, цели сбора, обработки, хранения, защиты и удаления данных, получаемых сервисом oskta / «оскта» (далее — «Провайдер», «Сервис») от пользователей (далее — «Пользователь»).

1.2. Термины и определения, используемые в настоящей Политике:

Сервис (Провайдер, «Мы») — программно-аппаратный комплекс (ПАК) oskta («оскта»), состоящий из распределённой серверной инфраструктуры передачи данных (вычислительных узлов, точек присутствия и каналов связи в различных юрисдикциях), веб-ресурсов, систем учёта платежей (биллинга) и пользовательских интерфейсов управления (Официальный сайт, Личный кабинет, Telegram-бот и Telegram Mini App).
Пользователь («Вы») — дееспособное физическое лицо, использующее функциональные возможности Сервиса oskta («оскта») и согласившееся с условиями обработки данных.
Официальный сайт — веб-ресурс в сети Интернет по адресу oskta.com, а также его официальный дополнительный домен oskta.my.
Официальный новостной канал — общедоступный информационный канал Сервиса в мессенджере Telegram с идентификатором @osktaa (t.me/osktaa), используемый для публикации официальных новостей, технических анонсов, оповещений о регламентных работах и статусе инфраструктуры.
Telegram-бот — программный интерфейс Сервиса oskta («оскта») в мессенджере Telegram с идентификатором @oskta_bot.
Telegram Mini App — специализированное веб-приложение, интегрированное в Telegram-бот для авторизации и управления параметрами учётной записи.
Личный кабинет — персональный интерфейс Пользователя, доступный на Официальном сайте по адресам oskta.com/my и oskta.my, а также внутри Telegram Mini App, предназначенный для управления подписками, балансом, техническими конфигурациями, привязанными устройствами и отправки обращений.
Обращение — электронный текстовый запрос Пользователя, направленный через специализированный раздел «Обращения» в Личном кабинете (включая интерфейс Telegram Mini App) либо отправленный с подтверждённого адреса электронной почты, привязанного к учётной записи Пользователя, на официальный адрес службы поддержки support@oskta.com.
Техническая конфигурация — уникальный цифровой набор криптографических и сетевых параметров (в виде ссылки подписки, файла или текстового ключа доступа), генерируемый серверным комплексом Провайдера для подключения стороннего программного обеспечения к узлам Сервиса oskta («оскта»).

1.3. Принятие условий Политики: Начало использования любого из интерфейсов Сервиса oskta («оскта») (включая отправку команды «/start» в Telegram-боте @oskta_bot, запуск Telegram Mini App, регистрацию на Официальном сайте, пополнение Внутреннего баланса либо прохождение сетевого трафика через узлы связи) означает полное, безоговорочное и информированное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки данных.

1.4. При несогласии с любым из условий настоящей Политики Пользователь обязан незамедлительно прекратить использование всех ресурсов, веб-интерфейсов и серверных мощностей Сервиса oskta («оскта»).

1.5. Каналы взаимодействия по вопросам конфиденциальности: Все запросы, касающиеся разъяснения порядка обработки данных, изменения привязанных сведений или реализации права на удаление информации, направляются через раздел «Обращения» в Личном кабинете либо с привязанного email на официальный адрес support@oskta.com.

2. Состав и категории обрабатываемых данных

Провайдер собирает и обрабатывает исключительно минимальный объём информации, технически необходимый для идентификации учётной записи, исполнения договорных обязательств по маршрутизации данных, тарификации и обеспечения сетевой безопасности.

2.1. Данные учётной записи (Аккаунта):

Идентификатор учётной записи в мессенджере Telegram (Telegram ID) и публичное имя пользователя (username) — при взаимодействии с Сервисом через Telegram-бота или Telegram Mini App;
Адрес электронной почты (email) — при добровольном указании и подтверждении Пользователем в Личном кабинете с целью организации входа на Официальный сайт по логину и паролю, а также для получения системных служебных уведомлений;
Криптографический хэш пароля — генерируемый односторонними криптографическими алгоритмами при самостоятельной установке пароля Пользователем в Личном кабинете (исходный пароль в открытом виде никогда не сохраняется и Сервису недоступен);
Состояние Внутреннего баланса, перечень и параметры активных и архивных Подписок, история зачислений и списаний средств внутри биллинговой системы (без платёжных реквизитов).

2.2. Технические параметры контроля подключений и слотов устройств: В целях обеспечения корректной работы лимита одновременно активных устройств (слотов), предусмотренного Тарифным планом, система обрабатывает следующие метаданные:

Уникальный аппаратно-программный идентификатор сессии клиентского устройства, генерируемый клиентским приложением при сетевом рукопожатии;
Обозначение операционной системы и базовая модель оборудования, передаваемые клиентским программным обеспечением в составе стандартного заголовка при запросе конфигурации;
Метка времени (дата, часы, минуты) последнего успешного сетевого обращения конкретного устройства к узлам связи Сервиса (используется для визуального отображения статуса активности слота в Личном кабинете).

2.3. Данные клиентских обращений в службу поддержки: текстовое содержимое сообщений, статус тикетов и прикреплённые технические файлы (логи клиентских приложений, снимки экранов), переданные Пользователем при создании запросов через раздел «Обращения» в Личном кабинете или в переписке по электронной почте support@oskta.com.

2.4. Политика отсутствия журналов сетевой активности: Сервис oskta («оскта») придерживается строгого принципа отсутствия сбора и хранения пользовательских логов сетевой активности:

2.4.1. Сервис НЕ осуществляет мониторинг, протоколирование, сбор, анализ и долговременное хранение сведений о ресурсах глобальной сети Интернет, посещаемых Пользователем (история посещённых веб-сайтов, страниц, сетевых портов и конечных IP-адресов назначения).

2.4.2. Сервис НЕ ведёт журналы запросов системы доменных имён (DNS). Обработка DNS-запросов осуществляется локальными DNS-резолверами серверных узлов исключительно в оперативной памяти без записи на постоянные дисковые накопители.

2.4.3. Сервис НЕ производит перехват, дешифрование, модификацию полезной нагрузки или контентный анализ сетевых пакетов Пользователя.

2.4.4. Контроль одновременных подключений и фиксация нарушений: В целях выявления несанкционированного скрытого ресейла, массового программного извлечения параметров конфигурации и публичной компрометации ключей доступа (пп. 3.4.1, 3.4.2 Условий использования) серверный комплекс Сервиса ведёт учёт внешних IP-адресов, с которых выполняется подключение к узлам по конкретной Технической конфигурации, включая их перечень, количество, принадлежность к подсетям и автономным системам (ASN) и время последнего обращения.

Указанные сведения обрабатываются исключительно для контроля соблюдения лимита одновременно подключённых устройств и пресечения передачи доступа третьим лицам, хранятся ограниченный срок (не более 30 календарных дней с момента фиксации) и удаляются автоматически по его истечении либо ранее — вместе с закрытием соответствующего инцидента.

Настоящий учёт не образует истории посещённых Пользователем ресурсов и не отменяет положений пп. 2.4.1–2.4.3: адреса назначения, доменные имена, содержимое веб-страниц и полезная нагрузка трафика по-прежнему не собираются, не анализируются и не сохраняются. Фиксируется исключительно факт подключения к инфраструктуре Сервиса и сетевой адрес источника такого подключения.

2.5. Платёжные и банковские сведения: Сервис oskta («оскта») не собирает, не обрабатывает и не хранит реквизиты банковских карт (номера карт, срок действия, фамилию и имя держателя, защитные CVC/CVV-коды), а также полные реквизиты банковских счетов. Все финансовые транзакции по внесению предоплаты на Внутренний баланс осуществляются непосредственно на защищённых платёжных страницах авторизованных платёжных агрегаторов, эквайринговых банков и Системы быстрых платежей (СБП).

3. Цели и правовые основания обработки данных

Провайдер осуществляет обработку данных исключительно для достижения законных целей, связанных с выполнением соглашений между Сервисом и Пользователем:

3.1. Предоставление услуг и функционала:

Создание, аутентификация и техническое сопровождение учётной записи Пользователя в Личном кабинете и Telegram-боте;
Генерация персональных Технических конфигураций и обеспечение защищённой маршрутизации данных через вычислительные узлы Сервиса;
Отображение корректного состояния слотов устройств и предоставление Пользователю возможности управления сессиями.

3.2. Ведение финансового и биллингового учёта:

Учёт внесённых авансовых платежей на Внутренний баланс;
Списание абонентской платы за расчётные периоды действия Подписок в соответствии с выбранным Тарифом;
Начисление и списание бонусных средств реферальной программы и контроль применения однократных промо-акций.

3.3. Обеспечение технической стабильности и предотвращение злоупотреблений:

Защита инфраструктуры ПАК oskta («оскта») от направленных атак, спам-рассылок и попыток несанкционированного доступа;
Контроль соблюдения лимитов устройств по активным подпискам;
Выявление фактов компрометации ключей, автоматизированного извлечения параметров подключения и несанкционированного ресейла мощностей Сервиса (пп. 3.4.1, 3.4.2 Условий использования);
Предотвращение создания множественных фиктивных аккаунтов (мультиаккаунтинга) и использования временных почтовых адресов (disposable email).

3.4. Поддержка пользователей:

Обработка, анализ и предоставление ответов на запросы, поступающие в раздел «Обращения» в Личном кабинете или на адрес support@oskta.com;
Отправка обязательных сервисных уведомлений (уведомления об окончании оплаченного срока, предупреждения о балансе, служебные коды авторизации).

4. Хранение, защита и передача данных

4.1. Организационные и технические методы защиты: Сервис применяет современные аппаратно-программные средства для защиты информации от несанкционированного доступа, искажения, раскрытия или уничтожения:

Все каналы передачи данных между интерфейсами Сервиса (сайтом, ботом, Mini App) и серверными базами защищены протоколами шифрования TLS/HTTPS с актуальными криптографическими наборами;
Доступ к базам данных и серверным ядрам изолирован, защищён межсетевыми экранами и предоставляется строго ограниченному кругу уполномоченных технических специалистов Провайдера с обязательной двухфакторной аутентификацией;
Пароли учётных записей хранятся исключительно в виде криптографически стойких хэшей с добавлением соли.

4.2. Неразглашение и запрет коммерческой передачи данных: Провайдер ни при каких обстоятельствах не продаёт, не предоставляет во временное пользование, не передаёт в коммерческих или рекламных целях персональные или учётные данные Пользователей третьим лицам или маркетинговым организациям.

4.3. Привлечение инфраструктурных подрядчиков: Для обеспечения функционирования Сервиса Провайдер вправе привлекать сторонних поставщиков услуг (дата-центры, хостинг-провайдеры, сервисы автоматической отправки транзакционных email-сообщений). Указанным провайдерам предоставляется доступ исключительно к минимально необходимым техническим параметрам в объёме, строго требуемом для выполнения конкретной технической задачи, без права использования информации в собственных целях.

4.4. Предоставление информации государственным органам: Раскрытие идентификационных данных учётной записи органам государственной власти допускается исключительно в случаях, прямо предусмотренных применимым законодательством юрисдикций нахождения соответствующего серверного оборудования, на основании официальных, надлежащим образом оформленных судебных решений или законных требований уполномоченных органов.

5. Сроки обработки, хранение и удаление данных

5.1. Срок хранения активных данных: Учётные данные, история баланса и привязанные адреса электронной почты хранятся в системе в течение всего периода поддержания Пользователем активного статуса учётной записи в Сервисе oskta («оскта»).

5.2. Архивация заброшенных профилей: В случае отсутствия активной Подписки, нулевого Внутреннего баланса и отсутствия факта авторизации Пользователя в Личном кабинете в течение 365 (трёхсот шестидесяти пяти) календарных дней подряд учётная запись признаётся неактивной и может быть безвозвратно удалена из базы данных вместе со всеми связанными идентификаторами в соответствии с п. 2.4 Условий использования.

5.3. Порядок добровольного удаления учётной записи: Пользователь имеет право в любой момент инициировать полное удаление своей учётной записи, привязанного адреса электронной почты, идентификаторов Telegram и истории обращений. Для реализации этого права Пользователь направляет требование об удалении:

5.3.1. Через специализированный раздел «Обращения» в Личном кабинете;

5.3.2. Путём отправки мотивированного письма с адреса электронной почты, подтверждённого и привязанного к учётной записи, на официальный адрес службы поддержки support@oskta.com.

5.3.3. Запрос на удаление обрабатывается технической службой в течение 3 (трёх) рабочих дней с момента подтверждения владения аккаунтом.

5.4. Последствия ликвидации профиля: При добровольном или системном удалении учётной записи Пользователя:

Все активные Подписки, права доступа к узлам связи и индивидуальные Технические конфигурации аннулируются немедленно;
Все остатки неиспользованных денежных средств на Внутреннем балансе, а также бонусные и реферальные начисления полностью сгорают и аннулируются;
Любые денежные компенсации или возвраты средств при добровольном удалении учётной записи не производятся в соответствии с условиями Публичной оферты.

6. Заключительные положения и разрешение споров

6.1. Настоящая Политика вступает в юридическую силу с момента её публикации на Официальном сайте по адресу oskta.com/policy и действует бессрочно до момента её отзыва или принятия новой редакции Провайдером.

6.2. Провайдер оставляет за собой исключительное право вносить изменения, уточнения и дополнения в настоящую Политику в одностороннем порядке без предварительного персонального уведомления Пользователя. Новая редакция документа вступает в юридическую силу с момента её официального размещения по адресу oskta.com/policy. Пользователь обязуется самостоятельно отслеживать актуальность текста соглашения.

6.3. Все споры, разногласия и претензии, связанные со сбором, обработкой, хранением или удалением данных, подлежат обязательному досудебному претензионному урегулированию. Претензия направляется Пользователем через раздел «Обращения» в Личном кабинете либо в виде мотивированного электронного письма с привязанного адреса электронной почты на адрес support@oskta.com. Срок рассмотрения досудебной претензии составляет до 10 (десяти) рабочих дней с момента её регистрации.

6.4. Признание компетентным судом какого-либо отдельного пункта, части или положения настоящей Политики недействительным, незаконным или не имеющим юридической силы не влечёт за собой недействительность остальных положений соглашения, которые продолжают действовать в полном объёме.

6.5. Настоящая Политика составлена на русском языке. Любые переводы текста документа на другие языки носят исключительно ознакомительный характер. При возникновении любых разночтений, противоречий или споров в толковании условий версия Политики на русском языке имеет абсолютный приоритет и преимущественную силу.