← НазадПолитика конфиденциальности
Политика конфиденциальности LICHAN VPN
Редакция от 05.11.2026
ПРОЕКТ ПОЛИТИКИ — НЕ ОКОНЧАТЕЛЬНАЯ РЕДАКЦИЯ
Документ описывает подтверждённую обработку данных. Вопросы, которые ещё требуют завершения, перечислены в последнем разделе.
1. Общие положения
ИП Ли-Чан-Лин Александр Николаевич, ИНН 771486043540, ОГРНИП 326774600367781. Со стороны LICHAN доступ к управлению данными имеет владелец сервиса. Это не является утверждением об отсутствии технического доступа у инфраструктурных провайдеров.
Политика относится к сайту https://lichanvpn.site/, Telegram-боту @lichanvpn_bot и Mini App LICHAN. Она не заменяет отдельное согласие там, где оно требуется.
2. Сбор информации
Для входа на сайт и отправки писем авторизации используется адрес электронной почты. Для входа через Telegram используются Telegram ID и доступные сервису сведения профиля. Подтверждённая связь между этими входами позволяет показывать один кабинет и принадлежащие пользователю устройства.
Сведения об устройствах, сроках подписок, заказах и статусах операций используются для предоставления, продления и отображения доступа. Технические идентификаторы и персональные ссылки необходимы для подключения VPN; показатели расходования трафика — для учёта использования доступа. Регистрация в боте, выдача ссылки и фактическое использование VPN учитываются как разные события.
Сессии, одноразовые токены и записи ограничения частоты запросов используются для авторизации и защиты входа. При обращении в поддержку обрабатывается информация, которую пользователь сообщает для решения своего вопроса.
Обработка в приложении автоматизирована: данные записываются, хранятся, используются для работы кабинета и подключения, уточняются и удаляются предусмотренными механизмами. Обращения в поддержку рассматривает владелец сервиса.
3. Использование информации и основания обработки
Политика относится к посетителям сайта, пользователям бота и Mini App, владельцам кабинетов и лицам, обращающимся в поддержку. Данные поступают от самого пользователя, из подтверждённых данных авторизации Telegram и в результате работы сервиса. Обрабатываются только сведения, необходимые для соответствующей цели.
Создание кабинета по инициативе пользователя, предоставление и продление доступа, учёт заказов и рассмотрение связанных с услугой обращений осуществляются для заключения и исполнения договора с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Исполнение прямо установленных законом обязанностей имеет самостоятельное основание (пункт 2 части 1 статьи 6). Когда для отдельной цели требуется согласие, оно должно запрашиваться отдельно; публикация этой политики и посещение сайта сами по себе не заменяют такое согласие. Основания и условия привлечения внешних получателей должны быть проверены отдельно, как указано в разделе 9.
Применяемые операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу для работы подключённых сервисов, блокирование, обезличивание и удаление. Наличие технической возможности операции не означает её применение ко всем данным. Публичное раскрытие персональных VPN-ссылок и данных чужих кабинетов не является целью сервиса.
4. Передача информации и размещение данных
Основная база аккаунтов и приложение LICHAN размещены на сервере в Москве, Российская Федерация. FirstVDS в ответе от 03.11.2026 сообщил о размещении услуги в ЦОД ООО «Икселерейт». Эти сведения основаны на ответе хостинга.
VPN-сервер размещён отдельно, в Германии, у Play2Go. Для работы подключения используется панель 3x-ui. Размещение основной базы в Москве не означает, что весь сетевой трафик и вся техническая обработка ограничены Россией.
Telegram используется для работы бота и Mini App, почтовая инфраструктура Mail.ru — для отправки писем входа и привязки. Эти сервисы участвуют в соответствующих действиях пользователя. Согласно опубликованным документам, почтовый сервис предоставляется ООО «ВК», платформа Telegram — Telegram Messenger Inc., хостинг FirstVDS — АО «ИОТ». Почтовому сервису доступны адрес получателя и содержимое отправляемого письма; Telegram обрабатывает взаимодействия с ботом по собственным условиям. Публичные условия этих сервисов не являются подтверждением наличия отдельного поручения на обработку данных клиентов LICHAN. Применимость договорных оснований для конкретных потоков данных ещё требует проверки.
Реальные рублёвые продажи не открыты. Существующий тестовый сценарий использует Robokassa. В Telegram предусмотрена отдельная оплата Stars. Для учёта операций используются идентификатор заказа и аккаунта, сумма, статус, время и связь с устройством. Банковские реквизиты не вводятся в формы LICHAN.
Интеграция Platega подготовлена к проверке, но отключена. Планируемый запрос создания оплаты содержит подтверждённый email покупателя в metadata.user_email, внутренний идентификатор аккаунта, идентификатор заказа, сумму и валюту. До включения этой интеграции такой запрос из LICHAN не отправляется. Передача email сама по себе не означает формирование чека НПД. Окончательные сведения о платёжном получателе данных, основаниях, условиях обработки и чековой схеме должны быть дополнены после согласования провайдера. Этот раздел не подтверждает получение одобрения Platega.
5. Хранение и защита данных
Сервис проверяет данные авторизации Telegram на сервере и проверяет принадлежность устройства перед предоставлением доступа к нему. Переход из Mini App в кабинет сайта использует одноразовый токен; привязка электронной почты требует подтверждения. Само знание чужого email не даёт доступ к аккаунту.
Для сайта используется HTTPS и защищённые сессионные cookies. Описанные меры не являются гарантией абсолютной безопасности или заявлением об отсутствии всех технических журналов во всей инфраструктуре.
В приложении настроена периодическая очистка истёкших токенов и сессий, а также старых записей ограничения частоты запросов. Фактическое удаление выполняется при очередном запуске очистки, а не обязательно в секунду истечения срока.
Для неактивных профилей предусмотрен механизм очистки с порогом 12 месяцев и дополнительными проверками. Действующая подписка, активная сессия, недавняя активность связанного аккаунта или незавершённая выдача доступа могут препятствовать удалению. Для ранее выданного доступа проверяются также давность окончания подписки и состояние связанных операций; удаление VPN-клиента должно быть подтверждено панелью до удаления связанных данных в приложении.
Поэтому правило 12 месяцев не означает безусловного удаления всех записей через год после регистрации. Записи операций, сохраняемые отдельно для учёта и разбора спорных ситуаций, этой очисткой полностью не уничтожаются. Документы и сведения, необходимые для исполнения налоговых обязанностей, подлежат хранению в течение установленного законом срока: для документов, необходимых для исчисления и уплаты налогов, по общему правилу — пять лет (подпункт 8 пункта 1 статьи 23 НК РФ), если специальная норма не устанавливает иное. Это не основание хранить все данные аккаунта пять лет. Для каждой сохраняемой записи требуется определить конкретную цель и необходимый состав. Автоматическое удаление финансового архива по окончании применимого срока пока не реализовано; его инвентаризация и удаление требуют отдельной процедуры владельца.
Для резервных копий базы, охваченных штатной очисткой LICHAN, установлен срок хранения 30 дней. Удаление записи из действующей базы не означает её немедленного исчезновения из ранее созданных копий. В управляемой папке архивов LICHAN очистка распространяется также на технические архивы обновлений и тестовых миграций. Архив обновления рассматривается как единый набор: срок отсчитывается от последнего изменения файла в наборе; удаление производится при очередной ежедневной проверке. Символические ссылки и нестандартные файлы автоматически не удаляются и требуют проверки владельца. Этот порядок не распространяется на инфраструктурные копии провайдеров. Перед возвращением восстановленной копии в работу необходимо повторно применить выполненные удаления и актуальные сроки хранения и проверить результат; автоматическая проверка этого порядка при восстановлении пока не реализована.
По ответу FirstVDS, централизованное резервное копирование без отдельной услуги не выполняется; такая услуга для нашего сервера не подключена. АО «ИОТ» также сообщило об отсутствии инфраструктурных снимков, реплик и журналов с данными клиента и иностранных субподрядчиков. Эти заявления относятся к инфраструктуре FirstVDS и не распространяются автоматически на Play2Go или другие сервисы.
Для входа используется защищённая HttpOnly-cookie __Host-lichan со сроком сессии до 7 дней. Одноразовая ссылка входа по почте действует 15 минут; переход из Mini App в кабинет — 120 секунд. Cookie связывает браузер с авторизованным аккаунтом и не является согласием на рекламу. В sessionStorage браузера сохраняются выбранная платформа, навигация и идентификатор текущего оформления заказа. Эти записи нужны для работы интерфейса и не содержат платёжных ключей провайдера. Выход прекращает текущую серверную сессию; полное удаление аккаунта выполняется отдельно по запросу.
Для согласования сервиса предусмотрен отдельный кабинет проверяющего без регистрации клиентского аккаунта. Его защищённая cookie __Host-lichan-review действует до восьми часов, но не дольше установленного срока проверочного доступа. Для проверки пароля используется стойкий хеш; для ограничения попыток входа — кратковременные записи в памяти процесса с хешем сетевого адреса и временными отметками, учитываемые в пределах 10 минут. Это описание защиты проверочного входа не означает отсутствия иных инфраструктурных журналов.
Проверочный кабинет не предоставляет клиентские данные, не создаёт устройства и платежи в рабочей базе. Его сессия не является сессией покупателя. После завершения согласования временный доступ должен быть отключён владельцем.
6. Права пользователя и ответственность
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать предоставленное согласие и обратиться в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
Запрос направляется на sashalichanlin@inbox.ru. Для первоначального обращения достаточно описать вопрос и указать аккаунт. Если для исполнения официального запроса необходимы дополнительные сведения по статье 14 Федерального закона № 152-ФЗ, оператор объяснит, какие именно сведения нужны и как подтвердить личность безопасным способом. Не отправляйте пароли, коды входа и VPN-ключи.
Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения или получения надлежащего запроса. Допустимое законом продление — не более пяти рабочих дней с мотивированным уведомлением заявителя. При отказе предоставляется обоснованный ответ. Требование прекратить обработку рассматривается в сроки статьи 21 того же закона с учётом предусмотренных ею исключений. При достижении цели обработки данные уничтожаются в срок до 30 дней, если законом или применимым договором не предусмотрено иное законное основание их сохранения. Эти сроки исполнения обращений не заменяются автоматическим правилом неактивности 12 месяцев.
Обращения рассматриваются владельцем вручную. Если часть сведений необходимо сохранить по закону, заявителю объясняются основание, состав и срок сохранения. Выход, отвязка почты и удаление аккаунта не равнозначны. Сервис не обещает немедленное физическое удаление всех копий при нажатии кнопки выхода.
Обязанности оператора по защите данных сохраняются. Указание на риски передачи информации через интернет не освобождает оператора от ответственности, установленной законом.
7. Изменения политики
Актуальная редакция постоянно доступна по адресу https://lichanvpn.site/legal/privacy. При изменении текста указывается новая дата. Публикация новой редакции не заменяет получение отдельного согласия для обработки, требующей такого согласия.
8. Контакты
По вопросам обработки данных: sashalichanlin@inbox.ru. Поддержка: Lichan Support. При обращении не передавайте пароли, коды входа и персональные VPN-ссылки.
9. Сведения, требующие завершения
По состоянию на 05.11.2026 содержательный ответ Play2Go в обращении № 94908 не получен. Не подтверждены договорный исполнитель конкретной услуги, страны доступа сотрудников и подрядчиков, договорные условия обработки, состав и сроки хранения инфраструктурных копий и порядок их удаления. Отсутствие ответа не подтверждает отсутствие доступа или копий. Основная база в Москве не исключает зарубежную обработку на VPN-сервере.
Независимо от Play2Go остаются проверка договорных оснований и ролей остальных внешних сервисов, необходимых уведомлений Роскомнадзора об обработке и трансграничной передаче, а также содержания отдельного согласия для случаев, где оно требуется. Наличие этой страницы не подтверждает подачу уведомлений или выполнение всех организационных обязанностей оператора.
Инвентаризация управляемой папки архивов выполнена, охват очистки расширен; проверено восстановление согласованной копии SQLite с сохранением подписок и платёжных записей. Для полного завершения хранения остаётся установить и реализовать применимые сроки для сохраняемых учётных записей и обеспечить повторное применение исторических удалений при восстановлении старых копий. Описанные требования к ручным процедурам не выдаются за уже испытанную автоматизацию.
Платёжная часть остаётся в состоянии, описанном в разделе 4: условия нового провайдера и чековая схема не считаются согласованными. Включение реальных платежей этой редакцией не разрешается.
Эта страница не является формой согласия на обработку персональных данных. Согласие на рекламу или автоматические списания этим текстом не запрашивается. После уточнения открытых вопросов документ обновляется с указанием новой даты редакции.
Связанные разделы
Не получается? Напиши нам