Политика обработки персональных данных

Оператор и на что распространяется документ

• Оператор персональных данных — Сервис RUMI.
• Связь с оператором по любым вопросам о данных: info@rumiserv.app или Telegram-бот @Rumivpn_bot.
• Политика распространяется на сервис RUMI во всех его видах: сайты rumivpn.com, rumiserv.app и codometkappn.net, Telegram-бот @Rumivpn_bot, мини-приложение в Telegram, личный кабинет и мобильное приложение RUMI VPN для Android (идентификатор в Google Play — com.rumivpn.app).
• Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Использование сайта или бота означает согласие с этой политикой в целом. В приложении для Android согласие спрашивается отдельно: до проверки подписки и до первого подключения показывается окно с описанием передаваемых данных, без нажатия «Принимаю» приложение не обращается к серверам и не включает VPN, а отозвать согласие можно в настройках приложения. Действующая редакция этого текста (версия 3, приложение 0.2.10) описывает хранение IP-адреса и истории запросов подписки, прямые маршруты мимо серверов RUMI и передачу имён сайтов публичным резолверам; тем, кто принимал прежний текст, окно показывается заново. Полное описание дано в настоящей политике.

Какие данные обрабатываются

Учётная запись

• идентификатор пользователя Telegram, имя пользователя и отображаемое имя, язык интерфейса — если вход через Telegram;
• адрес электронной почты и одноразовые коды входа, а также необратимое преобразование пароля, если вы его задавали — при входе по почте;
• внутренний идентификатор учётной записи в сервисе.

Оплата

• адрес электронной почты для кассового чека;
• сведения о заказах: тариф, дата, сумма, способ оплаты, идентификатор платежа, присвоенный платёжным сервисом;
• состояние подписки, срок её действия и история операций по внутреннему балансу.

Приложение и подключение

• идентификатор устройства: приложение для Android передаёт значение, полученное необратимым преобразованием (SHA-256) системного идентификатора Android ID. Оно нужно, чтобы считать устройства в пределах вашего лимита;
• модель устройства и версия операционной системы;
• количество подключённых устройств и суммарный объём переданных данных за расчётный период;
• IP-адрес, с которого пришёл запрос: он сохраняется в записи об устройстве вместе с моделью, версией системы и строкой приложения, а также в истории запросов подписки — там хранятся IP-адрес, строка приложения, время запроса и учётная запись. Обе записи ведутся с момента запуска панели управления и автоматически не удаляются.

Проверка подключения — приложение для Android обращается к служебной странице Cloudflare (cloudflare.com/cdn-cgi/trace), чтобы показать, через какой адрес вы выходите в интернет. При таком обращении Cloudflare получает ваш IP-адрес и обычные технические сведения запроса — и до включения VPN, и после. Оператор эти сведения не собирает.

Обращения в поддержку — содержание обращения и последующей переписки.

Технические журналы серверов — подробно описаны в отдельном разделе ниже, потому что о них важно знать точно.

Технические журналы

Оборудование сервиса ведёт четыре вида журналов. Мы перечисляем их полностью, включая те, что связаны с вашей сетевой активностью.

• Журнал веб-сервера. IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства. Хранится 14 дней, затем перезаписывается.
• Журнал выдачи подписки. Дата и время, IP-адрес, адрес запрошенной подписки, идентификатор устройства (описан выше) и строка клиентского приложения. Нужен для соблюдения лимита устройств и уведомления о его достижении. Хранится 7 дней.
• Журнал соединений на узлах сети. Программа маршрутизации на каждом узле записывает: дату и время соединения, адрес или доменное имя назначения, порт, протокол, выбранный маршрут и идентификатор вашей учётной записи в панели управления. Содержимое передаваемых данных в журнал не записывается, а перечень адресов назначения — записывается. Автоматической очистки у этого журнала сейчас нет: настройки ротации на узлах не заданы, записи накапливаются и удаляются оператором вручную. Исключение — входной узел в Санкт-Петербурге: там служебная программа, считающая заблокированные торрент-соединения, периодически вычитывает файл и очищает его. Журнал используется только для защиты сервиса от злоупотреблений и для разбора неисправностей.
• Журнал работы Telegram-бота. Служебные записи о работе программы, среди которых встречаются идентификаторы пользователей Telegram и адреса электронной почты. Автоматического удаления у него сейчас нет.

Ранее опубликованные редакции этого документа и договора оферты утверждали, что журналы сетевой активности не ведутся. Это утверждение не соответствовало действительности и исправлено 11 сентября 2026 года.

Как идёт трафик и имена сайтов

• Через серверы RUMI идёт не весь трафик. Российские сайты и сервисы, адреса локальной сети, торренты и приложения, добавленные вами в исключения, подключаются напрямую с устройства, минуя серверы оператора. Всё остальное идёт через туннель. Соответственно, журнал соединений на узлах охватывает только то, что прошло через туннель.
• Имена сайтов (DNS-запросы) уходят публичным резолверам. Первым резолвером в конфигурации указан Яндекс (77.88.8.8), и запись о нём не ограничена российскими доменами. Поэтому ему уходят имена всех сайтов и сервисов, к которым обращаются приложения, а не только российских; запросы идут напрямую с устройства, поэтому этот сервис видит ваш IP-адрес. Cloudflare (1.1.1.1) и Google (8.8.8.8) получают запросы через серверы RUMI только тогда, когда Яндекс не ответил. Проверено на конфигурации и на том же сетевом ядре 12 сентября 2026 года; проверка на телефоне не проводилась. Предыдущая редакция утверждала, что Яндекс получает только российские домены — это исправлено.
• Шифрование DNS-запросов зависит от приложения. Приложение RUMI для Android версии 0.2.10 и новее отправляет запросы к этим трём известным резолверам по протоколу DNS-over-HTTPS: изменение сделано в самом приложении, серверы, их порядок и списки доменов остались прежними. Общие шаблоны настроек на серверах не менялись, поэтому более ранние версии приложения RUMI и сторонние клиенты, работающие по этим шаблонам, используют обычный DNS без шифрования; как именно применяет шаблон конкретный сторонний клиент, оператор не проверял. Не шифруются также запросы к резолверам, которые вы укажете самостоятельно, и служебный запрос имён самих серверов RUMI — данных о посещаемых вами сайтах в нём нет.
• Что делает сервер с потоком. Он снимает слой туннеля, определяет адрес назначения — по имени сервера в TLS или по заголовку HTTP, либо по IP-адресу, — записывает строку в журнал соединений и пересылает поток дальше в реальном времени.
• Содержимое соединений по TLS (это HTTPS и подобные протоколы) остаётся зашифрованным между вашим приложением и сайтом: у оператора нет ключей, сертификаты на устройство не устанавливаются, из соединения читается только имя сервера.
• Содержимое соединений без шифрования проходит через память сервера транзитом и в журналы не записывается, но на этом участке технически доступно оборудованию оператора — как и при обычном подключении к интернету через любого провайдера.
• Соединения QUIC на порту UDP 443 блокируются, поэтому браузеры переходят на TLS поверх TCP.

Чего мы не собираем

• содержимое передаваемых данных: оборудование оператора его не записывает — в журналы попадают только служебные строки о соединениях. Подробнее о том, что при этом происходит с зашифрованным и незашифрованным трафиком, — в разделе выше;
• реквизиты банковских карт: их обрабатывает и хранит платёжный сервис по стандарту PCI DSS, оператор получает только обезличенный признак способа оплаты и последние четыре цифры карты;
• паспортные данные, номер телефона, адрес проживания;
• геолокацию, список контактов, записи микрофона;
• изображения с камеры: камера в приложении используется только для считывания QR-кода на самом устройстве, кадры никуда не передаются и не сохраняются;
• список установленных на устройстве приложений и выбранные вами исключения: они остаются на устройстве и на сервер не передаются.

Цели обработки

• заключение и исполнение договора: создание учётной записи, выдача ключа доступа, учёт оплаченного срока и подключённых устройств;
• приём оплаты, направление кассового чека и уведомлений, связанных с услугой;
• поддержка пользователей и рассмотрение претензий;
• обеспечение работоспособности и безопасности сервиса, выявление злоупотреблений;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Правовые основания

• исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, установленных законодательством — о применении контрольно-кассовой техники и о бухгалтерском учёте;
• согласие пользователя, выраженное использованием сервиса и принятием договора оферты.

Сроки хранения

• данные учётной записи — срок действия договора и 3 года после его прекращения. Этот срок применяется, когда пользователь не требует удаления: он равен общему сроку исковой давности и нужен на случай спора по оказанной услуге. По запросу на удаление учётная запись удаляется в срок до 30 дней, не дожидаясь этих 3 лет — сохраняются только сведения, которые оператор обязан хранить по закону;
• сведения о платежах и кассовые чеки — 5 лет, как требует законодательство;
• журнал веб-сервера — 14 дней, журнал выдачи подписки — 7 дней;
• журнал соединений на узлах и журнал работы бота — автоматической очистки сейчас нет, их удаляет оператор вручную;
• запись об устройстве и история запросов подписки в панели управления, где хранится IP-адрес, — автоматической очистки нет, записи ведутся с момента запуска панели;
• резервные копии базы данных — храним семь последних ежедневных копий, то есть примерно неделю. Отдельные архивы, отправленные в служебный канал оператора, автоматически не удаляются;
• по истечении сроков данные уничтожаются или обезличиваются.

Где хранятся данные

• Основной сервер сервиса — база данных, сайты, бот и панель управления — расположен в Амстердаме, Нидерланды (хостинг Timeweb LLP).
• Узлы сети, через которые проходит подключение, расположены в Нидерландах, Великобритании, Германии, Швеции и России (Санкт-Петербург и Москва). Их предоставляют The Constant Company LLC, JSC Timeweb, JSC IOT и Yandex.Cloud LLC.
• Резервные копии базы данных хранятся на основном сервере, на узле в Великобритании, на узле в Москве и в служебном канале оператора в Telegram.
• Таким образом, обработка включает трансграничную передачу данных. Пользуясь сервисом, вы соглашаетесь на такую передачу.
• Оператор не заявляет о выполнении требования о первичной записи персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации. Этот вопрос находится в проработке; документ будет обновлён, когда положение изменится.

Меры защиты

• обмен данными между вашим устройством, сайтами, приложением и серверами идёт по протоколу TLS (HTTPS);
• доступ к серверам и данным есть только у оператора, вход по ключам, парольный вход отключён;
• пароли учётных записей хранятся в виде необратимого преобразования, в открытом виде они не сохраняются;
• резервные копии базы данных отдельным шифрованием не защищены: их сохранность обеспечивается ограничением доступа к серверам и к служебному каналу оператора. Предыдущая редакция документа утверждала обратное — это исправлено;
• на сайтах сервиса подключена Яндекс Метрика; сведения об аналитике и хранении данных в браузере приведены в разделе «Файлы cookie и аналитика».

Передача третьим лицам

• Яндексу — при использовании Яндекс Метрики для сбора статистики посещений сайтов; данные могут включать технические сведения о запросе, браузере и устройстве, идентификаторы cookie и сведения о посещении. Подробности — в политике конфиденциальности Яндекса и описании cookie Метрики;
• платёжному сервису ЮKassa (ООО НКО «ЮMoney») — для проведения оплаты;
• оператору фискальных данных — для формирования кассового чека;
• сервису рассылки писем Unisender Go — для доставки писем с кодом входа и сведениями о доступе;
• Telegram — в силу того, что бот и мини-приложение работают на его платформе;
• Cloudflare, Inc. — при проверке подключения из приложения, как описано выше;
• публичным DNS-резолверам — Яндексу (77.88.8.8), Cloudflare (1.1.1.1) и Google (8.8.8.8) — в объёме имён запрашиваемых доменов, как описано в разделе о трафике;
• хостинг-провайдерам, перечисленным выше, — в силу размещения оборудования;
• государственным органам — по запросу, оформленному в порядке, установленном законодательством Российской Федерации;
• оператор не продаёт персональные данные и не передаёт их для рекламных целей.

Магазин Google Play распространяет приложение, но данных пользователей сервиса от оператора не получает. Сторонних библиотек аналитики, рекламы и сбора отчётов о сбоях в приложении нет.

Файлы cookie и аналитика

• выбор светлой или тёмной темы хранится в браузере и сам по себе оператору не передаётся;
• на сайтах сервиса подключена Яндекс Метрика для статистики посещений и учёта переходов к оформлению. Метрика может использовать cookie и локальное хранилище с идентификаторами браузера; сроки её cookie зависят от их назначения и указаны в документации Яндекса. Настройки счётчика ограничивают приём данных разрешёнными адресами сайтов;
• для учёта источника перехода код сайта может сохранять UTM-метки, идентификатор Метрики, источник перехода и домен входа в локальном хранилище и cookie rumi_payment_attribution. Для этих записей кодом предусмотрен срок до 30 дней. Доступные значения могут передаваться между сайтами сервиса и при переходе в кабинет или к оформлению подписки.

Права пользователя и удаление данных

• вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения;
• удалить учётную запись можно по запросу — порядок, способы подтверждения и сроки описаны на странице «Удаление аккаунта»;
• отзыв согласия на обработку влечёт прекращение оказания услуг, поскольку без обработки данных договор исполнить невозможно; сведения, которые оператор обязан хранить по закону, сохраняются;
• вы вправе обжаловать действия оператора в Роскомнадзор или в суд.

Контакты и изменения

• запросы по персональным данным — info@rumiserv.app или @Rumivpn_bot;
• оператор отвечает в течение 10 рабочих дней с момента получения запроса;
• оператор вправе изменять политику; новая редакция вступает в силу с момента размещения;
• действующая редакция всегда доступна по адресу rumivpn.com/legal/privacy.

Наверх ↑