Политика конфиденциальности

Дата редакции: 9 октября 2026 г.

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает сервис Acso (далее — «Сервис»): сайт acso.online с личным кабинетом и страницей продления, официальный Telegram-бот Сервиса и бот поддержки @acsosupportbot. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — владелец Сервиса (далее — «Оператор»). Сведения об Операторе указаны в подвале этой страницы, контакты — в разделе 10.

1.3. Сайт и Telegram-бот — два входа в один Сервис. Если к аккаунту привязаны и почта, и Telegram, данные обоих входов обрабатываются как данные одного аккаунта.

1.4. Согласие на обработку персональных данных при вводе почты на сайте даётся отдельно — отметкой в поле согласия. Его текст: acso.online/documents/consent.

2. Сбор информации

2.1. Данные аккаунта:

• адрес электронной почты — если Пользователь входит на сайт по почте или привязывает её;
• Telegram ID, имя пользователя и имя в Telegram — если Пользователь входит через Telegram;
• внутренний номер аккаунта, дата регистрации, источник перехода (метки рекламной кампании), кто пригласил.

2.2. Данные подписки и оплат:

• тариф, срок действия, число устройств, остаток резервного трафика, история продлений, бонусный баланс, применённые промокоды;
• сумма, валюта, способ оплаты, статус и время платежа, идентификатор операции у платёжного провайдера. Номер карты, срок её действия и код CVC Сервис не получает и не хранит;
• для участников партнёрской программы — начисления, выплаты и реквизиты для вывода, которые участник сообщает сам.

2.3. Технические данные:

• идентификатор устройства (HWID), который присылает приложение подключения, модель, операционная система, название и версия приложения, IP-адрес и время последнего обновления подписки — чтобы соблюдать оплаченный лимит устройств и замечать передачу ссылки посторонним;
• общий объём трафика через серверы Сервиса и отдельно объём резервного трафика — числом байт, без адресов и содержимого;
• IP-адрес, тип браузера и время запроса к сайту — в технических журналах серверов;
• действия в боте (какие разделы открывались и когда) — для разбора обращений и защиты от злоупотреблений;
• сообщения и вложения, отправленные в поддержку. Фотографии перед сохранением пересобираются без метаданных.

2.4. Сервис не собирает и не хранит: историю посещённых сайтов и приложений, DNS-запросы, содержимое трафика (переписку, файлы, пароли), данные банковских карт, паспортные данные, геолокацию устройства, контакты из адресной книги.

2.5. Отпечатки для защиты от повторного получения пробного периода хранятся в виде необратимых хешей, а не исходных значений.

3. Цели обработки

3.1. Данные обрабатываются, чтобы:

• зарегистрировать аккаунт и обеспечить вход в него;
• выдать и продлить доступ, соблюдать оплаченный лимит устройств и объём резервного трафика;
• принять оплату, выдать оплаченное и провести возврат, если он положен;
• объединить подписку сайта и бота, когда Пользователь сам привязывает почту и Telegram к одному аккаунту;
• присылать коды входа, ссылку подписки, уведомления о сроке и оплате, ответы поддержки;
• предотвращать злоупотребления: повторное получение пробного периода, передачу доступа посторонним, серии поддельных счетов, спам в поддержку;
• оценивать эффективность рекламы и улучшать Сервис по обезличенной статистике.

3.2. Сервис не продаёт данные, не использует их для показа сторонней рекламы и не принимает на их основе решений, влекущих для Пользователя юридические последствия, без участия человека.

3.3. Новости и предложения приходят только в Telegram-бот, если Пользователь сам его запустил. Остановить их можно, остановив бота или написав в поддержку.

4. Правовые основания

4.1. Исполнение договора (Пользовательского соглашения) — для выдачи доступа, оплаты, возврата и поддержки; согласие Пользователя — для обработки почты, введённой на сайте, и для веб-аналитики; исполнение обязанностей, установленных законом, — для хранения платёжных документов.

5. Передача информации третьим лицам

5.1. Данные в минимально необходимом объёме получают:

• платёжный провайдер Platega — сумма, назначение и идентификатор платежа, IP-адрес плательщика — для приёма оплаты и возврата;
• Telegram — сообщения ботов Пользователю и данные, которые Telegram передаёт ботам при входе;
• хостинг-провайдеры, на серверах которых работает Сервис, — только в той мере, в какой данные хранятся на этих серверах;
• Resend, Inc. (сервис отправки электронной почты, США) — адрес почты и текст письма: код входа, ссылка подписки, уведомления;
• ООО «ЯНДЕКС» («Яндекс Метрика») — обезличенные данные о посещении сайта, если на сайте включена веб-аналитика.

5.2. Трансграничная передача. Отправка писем через Resend, Inc. (США) и обмен сообщениями через Telegram означают передачу данных на территорию иностранных государств, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных. Передаются только адрес почты и текст письма (Resend) или сообщения ботов (Telegram). Если Пользователь не согласен на такую передачу, он может входить через Telegram или не указывать почту; без почты письма не отправляются.

5.3. Другим лицам данные передаются только по требованию закона.

5.4. Панель управления подписками и база данных Сервиса размещены на собственных серверах Сервиса и сторонним компаниям для обработки не передаются.

6. Хранение и удаление

6.1. Сроки хранения:

• данные аккаунта и подписки — пока существует аккаунт; после удаления аккаунта — удаляются в течение 30 дней;
• история оплат — 5 лет, как требует законодательство о бухгалтерском учёте;
• действия в боте — 45 дней;
• вложения в поддержку — 180 дней;
• технические журналы серверов — не дольше 14 дней, после чего перезаписываются;
• код входа из письма — 10 минут, сессия личного кабинета — 7 дней.

6.2. По запросу в поддержку Оператор удаляет аккаунт и связанные с ним данные в течение 30 дней, кроме тех, которые обязан хранить по закону. Удаление аккаунта прекращает доступ к Сервису.

6.3. Меры защиты: соединения с сайтом, кабинетом и ботами идут по зашифрованным каналам (TLS); резервные копии базы шифруются; доступ к серверам есть только у уполномоченных лиц; сотрудники поддержки видят только данные, нужные для ответа; ссылки подписки и ключи не отображаются в отчётах.

7. Права Пользователя

7.1. Пользователь вправе:

• узнать, какие данные о нём хранятся, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие на обработку данных и попросить удалить аккаунт;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

7.2. Запросы принимает поддержка (раздел 10). Ответ даётся в течение 10 рабочих дней.

7.3. Сервис не предназначен для лиц младше 14 лет. Несовершеннолетние пользуются Сервисом с согласия законных представителей.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует технические cookie: сессия личного кабинета (до 7 дней), подтверждение входа через Telegram (5 минут), возврат со страницы оплаты на страницу продления (1 час). Без них вход и оплата не работают. В хранилище браузера сайт держит выбранный тариф, метку приглашения и метки рекламной кампании.

8.2. Если на сайте включена веб-аналитика «Яндекс Метрика», её cookie помогают считать посещения и эффективность рекламы. Запись содержимого полей форм в Метрике отключена. О Метрике сайт сообщает отдельной плашкой; отказаться можно, отключив cookie в браузере.

9. Изменения Политики

9.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по этому же адресу, дата редакции указана в начале документа.

10. Контакты

10.1. Запросы о персональных данных: почта — help@acso.online, Telegram — @acsosupportbot.