Политика конфиденциальности

Политика конфиденциальности YOKA Редакция от 11 октября 2026 года Политика описывает обработку персональных данных при использовании кабинета, Telegram-бота, VPN-доступа, платежей и поддержки YOKA. 1 Оператор и контакты 1.1. Оператор персональных данных — YOKA LLC, штат Delaware, США. Адрес зарегистрированного агента для корреспонденции: 14 Kings Highway, Lewes, DE 19958, USA. Контакт для запросов и отзыва согласий: help@yoka.pw. Телефон: +1 302-645-8029. Адрес агента не обозначает местонахождение серверов и баз данных сервиса. 1.2. Кабинет: https://lk.incv.app. Бот: https://t.me/yokavpnbot. Поддержка: https://lk.incv.app/support. При отсутствии доступа к кабинету запрос можно направить по email. 2 Состав данных и цели обработки 2.1. Для регистрации и входа обрабатываются внутренний идентификатор аккаунта, Telegram ID, доступные данные профиля Telegram, email при его предоставлении, хеш пароля при использовании входа по паролю, сведения о подтверждении входа и сессиях. Эти данные необходимы для идентификации пользователя и защиты аккаунта. 2.2. Для предоставления доступа обрабатываются тариф, срок подписки, ограничения и сведения об устройствах, доступные показатели расхода трафика, идентификатор пользователя VPN-инфраструктуры и персональная ссылка подключения. 2.3. Для расчётов обрабатываются номера заказов, суммы, валюты, скидки, статусы и идентификаторы платежей, история баланса и возвратов. При оплате, предусматривающей направление расчётных документов по email, обрабатывается соответствующий адрес. 2.4. При участии в партнёрской программе обрабатываются реферальные связи, начисления, заявки на выплату и предоставленные для выплаты реквизиты: телефон и банк, номер карты либо адрес криптовалютного кошелька. Эти реквизиты не требуются от пользователя, который не запрашивает соответствующую выплату. 2.5. Для поддержки обрабатываются тема обращения, переписка, вложения, статусы и история обработки. Доступ сотрудников определяется их ролью. Закрытие обращения не означает немедленного удаления его истории и файлов. 2.6. Для работы кабинета, безопасности и статистики используются технические cookie, данные авторизации, метки источников перехода, связанные с ними идентификаторы браузера и записи о действиях. Для push-уведомлений обрабатывается push-подписка после разрешения пользователя. 2.7. При переносе ранее созданного аккаунта могут сохраняться его email, сведения о подписках, операциях, балансе, реферальных связях и настройках. Перенос выполняется для продолжения обслуживания и учёта ранее возникших прав и обязательств. 3 Основания и способы обработки 3.1. Данные обрабатываются для заключения и исполнения договора, исполнения законных обязанностей и на иных предусмотренных законом основаниях. Когда требуется согласие, оно получается отдельно в надлежащей форме. Простое ознакомление с этой политикой не заменяет такое согласие. 3.2. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу необходимым получателям, ограничение, удаление и уничтожение. Используются автоматизированные средства и действия уполномоченных сотрудников. 3.3. Необязательная аналитика и рекламные сообщения допускаются только при наличии соответствующего правового основания. Пользователь может отключить push в кабинете или настройках браузера. Отключение push не отменяет необходимые сервисные сообщения по другим предусмотренным каналам. 4 Поддержка с ИИ 4.1. В сервисе предусмотрен помощник Ёка на базе Google Gemini. Если функция включена и пользователь выбирает ИИ-диалог после уведомления об обработке, текст переписки и новые пользовательские вложения в таком диалоге передаются Google для подготовки ответа. 4.2. В активном ИИ-диалоге новые вложения передаются вместе с обращением без отдельного выбора для каждого файла. Обработка может включать изображения целиком и фрагменты текстовых файлов. Автоматическое маскирование отдельных секретов не гарантирует удаления всех персональных данных. 4.3. Пользователь может сразу выбрать оператора либо вызвать его в текущем обращении. После передачи оператору дальнейшие сообщения не направляются ИИ в рамках этого режима. Уже выполненную обработку у получателя это действие не отменяет. 4.4. Не следует отправлять пароли, одноразовые коды, приватные ключи и данные посторонних лиц без законного основания. Технический режим API без сохранения истории диалога не означает отсутствия обработки или хранения данных поставщиком по его правилам. 5 Получатели и инфраструктура 5.1. Оператор предоставляет получателям только необходимые для их функций данные, заключает применимые соглашения об обработке и проверяет правовое основание передачи. Перед передачей за границу выполняются обязательные требования применимого права, включая уведомление уполномоченного органа, локализацию или отдельное согласие, когда они требуются. При отсутствии необходимого основания соответствующая передача и зависимая от неё функция не выполняются. США, Ирландия, Германия и Великобритания указаны как страны этой тестовой модели; она не подтверждает допустимость конкретной реальной передачи. 5.2. Передача государственным органам осуществляется при наличии предусмотренного законом основания. Обработка платёжными сервисами и другими самостоятельными операторами также регулируется их документами. 6 Cookie и сроки хранения 6.1. Cookie сессии действует до 7 дней; технические cookie подтверждения входа и действий аккаунта — обычно 5–10 минут; реферальный cookie — до 7 дней; cookie источника перехода и идентификатора посетителя — до 30 дней. Повторный вход или переход может обновлять соответствующий срок. 6.2. Срок действия cookie не равен сроку хранения связанной серверной записи. Удаление cookie пользователем не означает автоматического удаления аккаунта, истории покупок или статистики в базе данных. 6.3. Данные аккаунта и подписки хранятся в период обслуживания и далее только при наличии самостоятельной цели и законного основания. Платёжные сведения сохраняются в пределах необходимых законных сроков учёта и рассмотрения требований. 6.4. Предельные сроки хранения обращений и вложений, технических журналов, аналитики, финансовых записей и резервных копий, а также порядок их очистки: обращения и переписка — 12 месяцев после закрытия; вложения — 90 дней после закрытия; журналы безопасности — 30 дней; связанные с аккаунтом записи аналитики — 90 дней; финансовые записи — 5 лет после завершения операции; резервные копии — 30 дней. Ежедневное задание удаляет записи с истёкшим сроком из основной базы и файлового хранилища. Данные в резервных копиях выводятся из использования и удаляются при окончании цикла хранения. Более длительное хранение допускается при конкретной законной обязанности или необходимости сохранить доказательства по возникшему спору, в необходимом объёме и на соответствующий срок. 6.5. При достижении целей обработки или утрате законного основания данные подлежат удалению, уничтожению либо обезличиванию в предусмотренные законом сроки. Сохранение данных для другой законной цели ограничивается необходимым объёмом. 7 Сетевые журналы и безопасность 7.1. Для маршрутизации соединений VPN-инфраструктура технически обрабатывает сетевые данные. Состав сохраняемых IP-адресов, журналов соединений, DNS-запросов и иных сетевых сведений, цели и сроки: кабинет и CDN сохраняют IP-адрес, время запроса, путь без параметров, код ответа и тип браузера до 30 дней для защиты и диагностики. VPN-узлы сохраняют технический идентификатор сессии, время начала и завершения, объём переданных данных и код ошибки до 7 дней. История DNS-запросов, содержимое трафика и перечень посещённых сайтов в этой демонстрационной модели не сохраняются. Статистика расхода по подписке хранится в течение её действия и 90 дней после окончания. 7.2. Сервис не заявляет абсолютную анонимность или полное отсутствие журналирования. Применяются разграничение доступа, проверка прав пользователей, защита сессий и иные необходимые меры. Абсолютная защищённость не гарантируется; обязанности оператора по закону сохраняются. 7.3. Вложения поддержки доступны через проверку прав; адрес файла не предназначен для публичного распространения. Передача вложения в ИИ-диалоге регулируется разделом 4 настоящей политики. 8 Права и обращения 8.1. Пользователь вправе получать сведения об обработке, требовать исправления неточных данных, прекращения неправомерной обработки и удаления в предусмотренных законом случаях, отзывать согласие и обжаловать действия оператора. 8.2. Запрос направляется на help@yoka.pw либо через поддержку кабинета. Оператор может запросить соразмерные сведения для подтверждения принадлежности аккаунта. Пароль, код входа, CVC/CVV или секретная фраза кошелька для этого не требуются. 8.3. Ответы, исправление и удаление выполняются в сроки, установленные применимым законодательством. Отзыв согласия не препятствует обработке при наличии другого законного основания. 8.4. Удаление данных, необходимых для исполнения договора, может сделать дальнейшее предоставление доступа невозможным. Вопрос о расчётах решается отдельно по договору и закону. Новая редакция политики не создаёт задним числом отсутствующее основание обработки.