1. Область действия и назначение обработки
Политика действует для hund.work, cabinet.hund.work, Telegram-бота @hundred_vpn_bot и связанных операций Hundred VPN. Обрабатываем только данные, необходимые для выдачи и обслуживания подписки, входа, восстановления доступа, оплаты, поддержки, реферальных функций и защиты от злоупотреблений. Учётные данные кабинета обрабатывает сервер кабинета, а не публичная страница тарифов.
Основания обработки определяются конкретной целью: заключение и исполнение договора, выполнение применимых обязанностей, защита сервиса и прав пользователей; когда требуется согласие, оно запрашивается отдельно. Ознакомление с политикой само по себе не заменяет такое согласие.
2. Аккаунт, вход и привязка
- Telegram ID, имя и username, если предоставлены Telegram; адрес подтверждённой почты и состояние привязки.
- Хеш пароля для входа по почте. Пароль используется при проверке и не предназначен для хранения в открытом виде.
- Служебные записи подтверждения почты и восстановления доступа, сроки и результаты проверки кодов.
- При включении 2FA — зашифрованный секрет аутентификатора, хеши одноразовых резервных кодов и отметка подтверждения сеанса.
Разные существующие аккаунты не объединяются автоматически при совпадении почты или попытке привязать Telegram. Для привязки подтверждается владение соответствующим способом входа.
3. Подписки, устройства и платежи
Для обслуживания используются ID аккаунта и подписки, срок и статус доступа, выбранный тариф, лимит и сведения о подключённых устройствах, технический HWID, суммарный использованный трафик. Также обрабатываются баланс, история заказов и их статусы, суммы, валюта и идентификаторы платежей, реферальные начисления, подарки, промокоды и заявки на вывод, когда пользователь обращается к этим функциям. Для удаления подписки с зачислением сохраняются идентификаторы аккаунта, подписки и связанных заказов, рассчитанная сумма, время подтверждения, состояние удаления и запись о зачислении. Эти сведения нужны для исполнения операции, её восстановления после сбоя и защиты от повторного начисления; удаление подписки не удаляет финансовую историю.
Реквизиты карты вводятся на стороне платёжного провайдера. Hundred VPN получает необходимые идентификаторы и статусы операции. При использовании криптовалют данные блокчейн-транзакции могут быть публичными; нельзя обещать анонимность оплаты.
4. Cookie, IP и сеансы
Служебные cookie обеспечивают вход, защиту запросов и распознавание ранее выданного пробного доступа. Сервер может обрабатывать IP, время запроса, User-Agent, тип браузера и платформу, состояние сеанса и события безопасности. В кабинете IP и сведения о браузере используются для списка сеансов и показа внешнего IP. При VPN это может быть адрес выходного сервера.
Публичный сайт использует cookie hundred_free_tg со случайным идентификатором сроком до 365 дней. Сеансы кабинета имеют собственный ограниченный срок; администратор дополнительно выходит после 15 минут бездействия. Удаление cookie прекращает распознавание браузера, но не отменяет ограничения по другим техническим признакам.
5. Бесплатный Telegram-доступ на 30 минут
Подписка выдаётся на 30 минут и одно устройство, только для Telegram, без входа в Telegram и без банковской карты. Для ограничения повторных выдач используются случайный cookie-идентификатор, IP и HWID; в антиабуз-базе идентификаторы сохраняются с применением HMAC. Исходный IP при этом может присутствовать в технических журналах веб-сервера, а HWID — в VPN-панели. Хеширование не считается гарантией полной анонимности.
Дополнительный отпечаток браузера формируется только при отдельном разрешении: данные браузера, языка, платформы, числа логических процессоров и касаний, параметров экрана, часового пояса и масштаба. В браузере вычисляется хеш, который сервер дополнительно преобразует с секретным ключом. Разрешение необязательно: при отказе бесплатный доступ остаётся доступен с другими ограничениями. Сохраняются версия соглашения, момент его принятия при выдаче и выбранное разрешение на отпечаток.
6. Сроки хранения и удаление
Антиабуз-записи пробного доступа хранятся до 60 дней; счётчики запросов — до двух суток. Очистка выполняется плановым заданием сервера. Срок действия подписки контролируется VPN-панелью независимо от момента удаления технической записи. Если удаление в панели временно не удалось, служебная запись остаётся для повторной попытки; связанный срок доступа не продлевается.
Данные аккаунта и подписок используются в период обслуживания. После прекращения использования можно запросить удаление аккаунта и ненужных данных через поддержку. Отдельные сведения могут сохраняться в объёме и на срок, необходимых для расчётов, рассмотрения споров, предотвращения злоупотреблений или исполнения обязательных требований. Временные коды и сеансы ограничены сроками действия; использованные резервные коды 2FA недействительны. Удаление из резервных копий происходит при их плановой ротации; до этого их использование ограничено восстановлением системы.
7. Поставщики и передача данных
В необходимом объёме обработка связана с Telegram, VPN-панелью Remnawave, хостингом, почтовым сервисом Brevo, ЮKassa и Heleket при выборе соответствующего способа оплаты. Поставщики могут получать IP, адрес доставки письма, параметры заказа или технические сведения в зависимости от операции. Не передаём пароль и секрет 2FA платёжным провайдерам.
Данные не продаются для рекламы. Возможные места обработки, передача за пределы страны пользователя и дополнительные требования определяются используемой инфраструктурой и применимым законодательством. Организация такой передачи и выбор поставщика должны соответствовать этим требованиям.
8. Защита и права пользователя
Применяются HTTPS, ограничения доступа, серверное хранение ключей API, проверка источника запросов и ограничения частоты выдач. Пользователь может запросить сведения о своих данных, исправление, удаление, ограничение обработки или отозвать ранее данное согласие. Отзыв согласия не отменяет обработку, для которой существует другое применимое основание. Обращения рассматриваются в сроки применимого законодательства; для защиты аккаунта может потребоваться подтверждение владения им.
Hundred VPN не ведёт журналы посещённых пользователем сайтов и не сохраняет содержимое VPN-трафика. Отдельно обрабатываются необходимые для обслуживания данные аккаунта, подписки, устройств, платежей и обращений поддержки, а также технические события сайта и кабинета, описанные в этой политике. Эти записи не являются историей посещённых через VPN сайтов или содержимым VPN-трафика. Для запроса удаления ранее разрешённого отпечатка обратитесь в поддержку; новые выдачи можно запрашивать без такого разрешения.
Обращения поддержки и подтверждение условий
При обращении в кабинете сохраняются ID аккаунта и обращения, тема, текст сообщений, прикреплённые скриншоты, время, статус обращения и отметки прочтения. Администратор видит необходимые сведения аккаунта и подписки. Действия изменения статуса фиксируются с ID оператора, временем и источником действия. Если настроена группа поддержки Telegram, уведомление с текстом обращения и вложением передаётся в эту группу; ответ администратора сохраняется в переписке кабинета. Не присылайте пароль, секрет 2FA, данные карты и ссылку VPN.
Закрытие обращения не удаляет переписку. Автоматическая очистка обращений в текущей версии не предусмотрена; удаление ненужных данных можно запросить через поддержку с учётом применимых обязанностей и необходимости разрешения споров. Резервные копии не удаляются этой операцией автоматически. Конкретный порядок хранения и удаления должен поддерживаться оператором сервиса.
Для принятия пользовательского соглашения записываются ID пользователя, версия подтверждения, время и способ принятия, ссылки на документы и контрольные суммы подготовленных редакций. Ранее принятые версии сохраняются. Для существенных изменений может запрашиваться новое подтверждение, в том числе у существующих пользователей при запуске бота. Ознакомление с политикой не является отдельным согласием на любую обработку.
9. Обновления политики
Редакция от 11.11.2026 опубликована на этой странице. Существенные изменения, затрагивающие основание обработки или ранее данное согласие, сопровождаются необходимым уведомлением или новым согласием. Использование сервиса не означает безусловного согласия на любые будущие изменения.
Оператор и обращения
Hundred VPN — наименование сервиса.
Обращения по аккаунту, данным, оплате и возвратам принимаются через поддержку кабинета или @hundred_vpn_bot. Для поиска аккаунта достаточно его ID или номера заказа; не присылайте пароль, секрет 2FA или полные данные карты.