политика
конфиденциальности
Здесь написано, какие данные хранит VPN-сервис «вверх», зачем они нужны, кому мы их передаём и как их удалить. Коротко: историю посещений, историю подключений и IP-адреса мы не храним, трафик не смотрим.
1Общие положения
1.1. Политика описывает, как сервис «вверх» (далее «Сервис») обрабатывает и защищает информацию пользователей. Сервис — это сайт vverh.app, Telegram-бот @vverhvpn_bot с приложением в Telegram и личный кабинет на сайте. Сервисом управляет администрация сервиса «вверх» (далее «Администрация»).
1.2. Используя Сервис, пользователь соглашается с этой политикой. Если пользователь не согласен, он прекращает пользоваться Сервисом и может попросить удалить аккаунт (раздел 6).
1.3. Политика — часть пользовательского соглашения.
2Что храним
Сервис не просит паспортных данных, документов, фотографий и других сведений сверх нужного для работы. Пока у пользователя есть аккаунт, мы храним:
- Аккаунт: имя и id в Telegram, почта, если пользователь её привязал, язык и настройки уведомлений. Для админки сервиса, как и имя, может храниться копия фото профиля Telegram, если оно открыто для ботов.
- Устройства: название, тип, приложение, модель и идентификатор устройства, которые сообщает приложение, время последнего подключения и последнего обновления подписки. Время хранится одним значением, оно перезаписывается, а не копится.
- Пробный период: чтобы пробный давался один раз на устройство, храним необратимый отпечаток идентификатора устройства и время, он остаётся и после удаления аккаунта.
- Подписка: срок, тариф и количество мест.
- Оплаты: заказы, суммы, способ оплаты, промокоды и бонусы. Данные банковской карты на наши серверы не попадают: их вводят на странице платёжного провайдера.
- Объём трафика по каждому устройству, за месяц и всего: только число байт, для статистики в кабинете. Без адресов и без сайтов.
- Проверка соединения: если пользователь запускает её в приложении, сохраняем итог последней проверки: название провайдера и город, которые определил браузер, и замеры скорости.
- Обращения в поддержку: переписка остаётся в Telegram или в почте, в зависимости от того, куда написал пользователь.
3Чего не храним
- Какие сайты и приложения открывает пользователь. Адреса, куда идёт трафик, не пишутся ни в журналы, ни в базу.
- Историю подключений. Мы не ведём записи «когда и откуда подключался», есть только время последнего подключения устройства.
- IP-адреса. Адрес пользователя никуда не записывается. Пока он подключён, сервер его видит, иначе ответы не дойдут, но в журналы и базу он не попадает.
- Содержимое трафика. Не смотрим и не записываем.
Как работает защита от передачи ссылки
Одна ссылка работает на одном устройстве. Чтобы заметить, что ею пользуются сразу в двух местах, сервер сравнивает только сети подключённых сейчас устройств, это первые две части адреса, например 95.24.x.x. Сети живут в памяти сервера не дольше суток и на диск не записываются. Если защита сработала, остаются только время и сколько было сетей, без адресов.
Журналы серверов
Программы VPN пишут в журнал только свои ошибки, без адресов и без сайтов. Системный журнал хранится 7 дней на основном сервере и 2 дня на серверах стран.
Сайт и личный кабинет
Это отдельно от VPN. Веб-сервер сайта ведёт технический журнал запросов: адрес, страница, браузер. Он хранится 7 дней, запросы подписок устройств в него не попадают. В кабинете, в списке входов, видно браузер и адрес, с которого последний раз открывали кабинет. Запись живёт, пока действует вход (не дольше 90 дней), а выход из кабинета удаляет её сразу.
4Зачем используем
Данные нужны только для того, чтобы:
- подключать устройства, включать и выключать доступ по сроку подписки;
- принимать оплату, начислять дни и бонусы программы для друзей;
- связываться с пользователем: напоминания о сроке, уведомления об оплате и устройствах, ответы поддержки;
- замечать сбои и улучшать Сервис по общей статистике без привязки к людям.
Рекламу по данным пользователей мы не показываем и данные не продаём.
5Кому передаём
5.1. Данные о подключениях и адреса мы не передаём никому, в том числе сервисам, которые определяют оператора или город по адресу.
5.2. Чтобы Сервис работал, часть данных обрабатывают другие компании, каждая только своё:
- Telegram: бот и вход на сайт через Telegram проходят через Telegram.
- Платёжный провайдер: при оплате через СБП, картой или криптовалютой он получает сумму и номер заказа, данные карты пользователь вводит на его странице.
- Сервис отправки писем: адрес почты и текст письма, только если пользователь привязал почту.
- Сервисы в браузере пользователя: шрифты сайта загружаются с Google Fonts, а проверка соединения узнаёт провайдера у ipwho.is или api.ipapi.is прямо из браузера. Наш сервер к этим запросам отношения не имеет.
5.3. Ещё данные можно передать, если этого требует закон, или если пользователь сам на это согласился.
6Сроки хранения и удаление
6.1. Данные аккаунта хранятся, пока есть аккаунт. Журналы серверов и сайта — сроки указаны в разделе 3.
6.2. Чтобы удалить аккаунт, пользователь пишет в поддержку. Мы удаляем аккаунт, устройства, почту и копию фото профиля, ключи перестают работать, незакрытые заявки на оплату отменяются. Остаются записи об оплатах (они нужны для учёта и возвратов) и отпечаток устройства для пробного периода.
6.3. База копируется раз в сутки в зашифрованные резервные копии. Данные удалённого аккаунта могут оставаться в них, пока копии не заменятся новыми.
6.4. Администрация принимает разумные меры защиты: доступ к серверам и админке только у администрации, резервные копии зашифрованы, соединения с сайтом и кабинетом идут по HTTPS. Абсолютной защиты при передаче данных через интернет не бывает, и за утечки по вине третьих лиц или самого пользователя (например, если он переслал свою ссылку подключения) Администрация не отвечает.
7Права пользователя
- Узнать, какие данные о нём хранятся: большую часть видно в кабинете, остальное пришлём по запросу в поддержку.
- Исправить имя устройства, почту и настройки уведомлений в кабинете сам.
- Отказаться от писем и уведомлений: в настройках кабинета или ссылкой в письме.
- Удалить аккаунт и данные: по запросу в поддержку, раздел 6.
8Изменения политики
8.1. Администрация может менять политику. Новая редакция публикуется на этой странице с датой, о важных изменениях сообщаем в боте или канале @vverh_vpn.
8.2. Если пользователь продолжает пользоваться Сервисом после изменений, он соглашается с новой редакцией.
Политика действует с 26 октября 2026.
на главную
privacy
policy
This page explains what data the vverh VPN service keeps, why it needs it, who we share it with and how to delete it. In short: we don’t keep browsing history, connection history or IP addresses, and we don’t look at your traffic.
1General
1.1. This policy describes how the vverh service (the “Service”) processes and protects user information. The Service is the website vverh.app, the Telegram bot @vverhvpn_bot with its app in Telegram, and the account on the website. The Service is run by the vverh service administration (the “Administration”).
1.2. By using the Service, you agree to this policy. If you don’t agree, stop using the Service; you can also ask us to delete your account (section 6).
1.3. This policy is part of the terms of service.
2What we keep
The Service doesn’t ask for passport details, documents, photos or anything beyond what it needs to work. While you have an account, we keep:
- Account: your Telegram name and ID, your email if you linked one, language and notification settings. Along with the name, the service admin panel may keep a copy of your Telegram profile photo if it’s visible to bots.
- Devices: the name, type, app, model and device identifier reported by the app, plus the time of the last connection and of the last subscription update. Each time is stored as a single value that gets overwritten, not accumulated.
- Trial: so that the trial is given once per device, we keep an irreversible fingerprint of the device identifier and the time. It stays even after the account is deleted.
- Subscription: the term, plan and number of slots.
- Payments: orders, amounts, payment method, promo codes and bonus credit. Card details never reach our servers: you enter them on the payment provider’s page.
- Traffic volume for each device, per month and in total: just a byte count, for the stats in your account. No addresses and no sites.
- Connection check: if you run it in the app, we keep the result of the latest check: the provider name and city detected by your browser, and the speed measurements.
- Support requests: the conversation stays in Telegram or email, wherever you wrote to us.
3What we don’t keep
- Which sites and apps you open. The addresses your traffic goes to aren’t written to logs or to the database.
- Connection history. We don’t keep records of “when and from where you connected”, only the time of each device’s last connection.
- IP addresses. Your address isn’t recorded anywhere. While you’re connected the server sees it, otherwise replies couldn’t reach you, but it never ends up in logs or the database.
- Traffic contents. We don’t look at them or record them.
How link-sharing protection works
One link works on one device. To notice that a link is being used in two places at once, the server compares only the networks of devices connected right now, that is the first two parts of the address, for example 95.24.x.x. Networks live in the server’s memory for no longer than a day and are never written to disk. If the protection kicks in, only the time and the number of networks are kept, without addresses.
Server logs
VPN software only logs its own errors, without addresses or sites. The system log is kept for 7 days on the main server and 2 days on country servers.
Site and account
This is separate from the VPN. The site’s web server keeps a technical request log: address, page, browser. It’s kept for 7 days, and device subscription requests don’t go into it. In your account, in the list of sign-ins, you can see the browser and the address the account was last opened from. That record lives while the sign-in is active (no longer than 90 days), and signing out deletes it right away.
4Why we use it
We use data only to:
- connect devices and turn access on and off according to the subscription term;
- accept payments and credit days and referral bonuses;
- stay in touch: renewal reminders, payment and device notifications, support replies;
- spot outages and improve the Service using overall statistics not tied to people.
We don’t show ads based on user data and we don’t sell data.
5Who we share data with
5.1. We don’t share connection data or addresses with anyone, including services that figure out your carrier or city from your address.
5.2. For the Service to work, some data is processed by other companies, each only its own part:
- Telegram: the bot and sign-in on the website with Telegram go through Telegram.
- Payment provider: when you pay via SBP, by card or in crypto, it gets the amount and the order number; you enter card details on its page.
- Email delivery service: your email address and the message text, only if you linked an email.
- Services in your browser: the site’s fonts load from Google Fonts, and the connection check asks ipwho.is or api.ipapi.is for your provider right from your browser. Our server isn’t involved in these requests.
5.3. Data may also be shared if the law requires it, or if you agreed to it yourself.
6Retention and deletion
6.1. Account data is kept while the account exists. For server and site logs, see section 3.
6.2. To delete your account, message support. We delete the account, devices, email and the profile photo copy, keys stop working and open payment requests are cancelled. Payment records (needed for accounting and refunds) and the trial device fingerprint remain.
6.3. The database is copied once a day into encrypted backups. Data of a deleted account may remain in them until the backups are replaced with new ones.
6.4. The Administration takes reasonable protection measures: only the administration has access to servers and the admin panel, backups are encrypted, and connections to the site and account use HTTPS. No transfer of data over the internet is perfectly secure, and the Administration isn’t liable for leaks caused by third parties or by the user (for example, if you forwarded your connection link).
7Your rights
- Find out what data we keep about you: most of it is visible in your account, the rest we’ll send on request to support.
- Correct device names, email and notification settings yourself in your account.
- Opt out of emails and notifications: in your account settings or with the link in an email.
- Delete your account and data: on request to support, section 6.
8Changes
8.1. The Administration may change this policy. A new version is published on this page with its date; we announce important changes in the bot or the channel @vverh_vpn.
8.2. If you keep using the Service after the changes, you agree to the new version.
This policy is effective from October 26, 2026.
back to home
вверх
личный кабинет