Политика конфиденциальности сервиса «Арка»
Редакция от 03.11.2026. Опубликована по адресу https://hazelport.net/legal/privacy.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Арка» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработку персональных данных осуществляет администрация сервиса «Арка» (далее — Оператор, мы). Связь с Оператором, в том числе по вопросам персональных данных: @arka_vpn_support_bot или команда /support в боте @vpn_arka_bot. Ответственный за организацию обработки персональных данных — администрация сервиса «Арка».
1.3. Политика действует для Telegram-бота @vpn_arka_bot, мини-приложения внутри него, веб-кабинета на сайте https://app.arka1.app, сайта без Telegram https://hazelport.net/w (регистрация и вход по номеру аккаунта, оплата, подключение, аккаунт), рекламных страниц Сервиса, страницы оплаты и сервиса защищённого подключения «Арка» (далее — Сервис).
1.4. Начиная пользоваться Сервисом, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.
2. Главное коротко
- Мы не ведём журналы трафика и посещённых вами ресурсов: не сохраняем, какие сайты и приложения вы открываете, DNS-запросы, адреса назначения, время отдельных сессий на серверах.
- Мы не записываем ваш IP-адрес на диск. IP используется только в оперативной памяти для защиты от злоупотреблений и хранится там не дольше 24 часов. Для защиты входа по номеру аккаунта на сутки сохраняется не адрес, а его HMAC (п. 3.9). Исключение — наш трекер рекламы: при переходе по объявлению через трекер он записывает IP-адрес (п. 3.12.3).
- Для работы аккаунта нужен только аккаунт Telegram — или номер аккаунта, если вы регистрируетесь на сайте без Telegram. Сам номер мы не храним, только его HMAC (п. 3.2.1). Имя, телефон, адрес мы не запрашиваем.
- Идентификатор Telegram хранится в зашифрованном виде, а для поиска — в виде необратимого хеша.
- Платёжные данные вводятся у платёжного сервиса или в приложении вашего банка; мы их не получаем.
- Платёжные записи хранятся отдельно от сетевых данных; связь между ними есть только во внутренней базе учёта подписок.
- На рекламных страницах Сервиса работает Яндекс Метрика с Вебвизором и картой кликов — только там; она загружается при открытии страницы, отключить её можно ссылкой «Отключить аналитику» внизу страницы (раздел 10). В боте, мини-приложении, кабинете, на сайте без Telegram (/w) и на странице оплаты сторонних счётчиков нет.
- Если вы пришли по рекламе в TikTok, мы сообщаем трекеру рекламы Keitaro по номеру рекламного клика, что вы зарегистрировались и оплатили (с суммой), а он — TikTok. Если вы пришли из Яндекс Директа и не отключили аналитику на рекламной странице, мы сохраняем номер клика Директа и передаём по нему ООО «ЯНДЕКС» время и сумму оплаты. Кнопки рекламной страницы Директа ведут в бота через трекер Keitaro: по номеру его клика мы, как и для TikTok, сообщаем трекеру о регистрации и оплатах; ООО «ЯНДЕКС» оплаты уходят, только если вы не отключили аналитику на рекламной странице. Номер аккаунта, Telegram ID и контакты туда не уходят (п. 3.12.2).
3. Какие данные мы обрабатываем
3.1. Данные аккаунта. Внутренний идентификатор аккаунта, статус аккаунта, выбранный тариф, даты начала и окончания подписки, язык интерфейса, реферальный код и отметка о том, кто вас пригласил (если вы пришли по приглашению), использованные промокоды и отметка о пробном периоде.
3.2. Идентификатор Telegram (числовой user ID). Имя пользователя (username), имя и номер телефона из Telegram мы не храним. Идентификатор хранится зашифрованным, для поиска — хеш.
3.2.1. Номер аккаунта — для аккаунтов, созданных на сайте без Telegram (https://hazelport.net/w). Это 16-значный случайный номер; он служит и логином, и паролем. Сам номер мы не храним — только его HMAC с отдельным секретным ключом, по которому номер нельзя восстановить. Поэтому показать номер повторно мы не можем. Сразу после создания номер показывается один раз: до 15 минут он лежит в зашифрованной cookie вашего браузера (п. 10.1). Когда вы выпускаете новый номер, в журнале событий аккаунта остаётся отметка о выпуске — без самого номера.
3.3. Данные входа. Одноразовые коды и ссылки для входа в кабинет (действуют не более 15 минут), коды привязки Telegram к аккаунту с сайта (не более 10 минут), сессии веб-кабинета, сайта без Telegram и мини-приложения. Хранится только хеш токенов.
3.4. Платёжные записи. Номер заказа, тариф, платёжный сервис, идентификатор транзакции у платёжного сервиса, сумма, валюта, статус, время, а также записи о начислениях, возвратах и оспоренных платежах. Мы не храним ФИО, телефон, маску карты и банк плательщика: если платёжный сервис присылает их в уведомлении, они отбрасываются до записи.
3.5. Данные подписки и подключения. Ссылка подписки содержит случайный секретный токен. Мы храним его хеш (для проверки) и зашифрованную копию (чтобы показать вам ссылку в боте или кабинете). Сетевой идентификатор и технические идентификаторы подключения (UUID) хранятся в системе управления серверами и в оперативной памяти серверов и не содержат ваш Telegram ID.
3.6. Данные устройств. Чтобы соблюдать лимит в 10 устройств, мы храним хеш идентификатора устройства (HWID), который передаёт клиентское приложение, тип операционной системы и клиентского приложения, дату первого и последнего подключения (без времени). IP-адрес устройства в эту запись не попадает.
3.6.1. Запросы подписки. Когда приложение обновляет ссылку подписки, мы записываем время запроса, название приложения и операционную систему, итог (выдана подписка или почему нет) и номер сети вашего оператора связи (ASN) с названием оператора. Сам IP-адрес не записывается: номер сети определяется по нему в оперативной памяти по локальной базе DB-IP, без обращения к внешним сервисам. Это нужно поддержке, чтобы разобраться, почему подключение не работает у конкретного оператора. Храним последние 20 запросов на ключ и не дольше 14 дней.
3.7. Объём трафика. Для учёта нагрузки и правила разумного использования система управления серверами считает объём переданных данных (байты) по сетевому идентификатору подписки. Содержимое и адресаты трафика не учитываются.
3.8. Обращения в поддержку. Текст и вложения, которые вы присылаете в поддержку. Переписка в Telegram также хранится у Telegram.
3.9. IP-адреса. Сам IP-адрес не записывается на диск ни одним компонентом Сервиса, кроме трекера рекламы: при переходе по объявлению он записывает IP-адрес (п. 3.12.3). Для защиты сайта без Telegram от перебора номеров и массового создания аккаунтов в базе на сутки сохраняется не адрес, а HMAC адреса и HMAC его сети (/24 для IPv4, /64 для IPv6) с секретным ключом, а при успешном входе — ещё HMAC номера в отдельном домене, который не совпадает с хешем номера в аккаунте. По этим записям нельзя узнать адрес без секретного ключа и нельзя связать попытку входа с аккаунтом. Через сутки они удаляются. Он используется в оперативной памяти: для ограничения частоты запросов (счётчики по подсети, хранятся не дольше 1 часа) и для защиты от массового оформления пробных периодов (хеш подсети, не дольше 24 часов). IP-адреса видят также наши поставщики инфраструктуры (раздел 6) в силу того, как устроен интернет.
3.10. Технические журналы. Журналы работы приложений без IP-адресов, Telegram ID, токенов и идентификаторов устройств (это обеспечивается фильтром журналов). На серверах подключения журналы доступа отключены.
3.11. Журнал действий сотрудников. Запись о том, какой сотрудник, когда и какое действие выполнил с аккаунтом (по внутреннему идентификатору). Нужен для защиты ваших данных от злоупотреблений со стороны персонала.
3.12. Сведения о рекламном источнике. Метка рекламной кампании, по которой вы пришли в Сервис, и события в боте и кабинете (запуск, оплата) — под псевдонимным идентификатором, который не совпадает с идентификатором аккаунта и меняется раз в 90 дней. Без IP-адреса, идентификатора устройства и без идентификации личности.
3.12.2. Номер рекламного клика — идентификатор перехода по объявлению; он приходит в ссылке на бота или на страницу подключения на сайте. Мы сохраняем его один раз, когда создаётся аккаунт. Номер аккаунта, Telegram ID, почту и другие контакты мы не передаём ни трекеру, ни рекламным системам.
- TikTok (через наш трекер Keitaro). Номер клика присваивает трекер. По нему мы сообщаем трекеру события: регистрация; пробный период — оплаченный (с суммой) или бесплатный (с суммой 0); первая оплата тарифа; следующие оплаты тарифа и пополнения баланса — с суммой в рублях. Для следующих оплат вместо номера заказа передаётся код, вычисленный из номера заказа с секретным ключом (HMAC): по нему трекер различает оплаты, но узнать номер заказа не может. Трекер передаёт факт и сумму оплаты TikTok для оценки рекламы.
- Яндекс Директ (напрямую, без трекера). Номер клика — yclid, который Директ добавляет в адрес рекламной страницы. Мы получаем его, если вы не отключили аналитику на рекламной странице (раздел 10); если отключили — в ссылке на бота есть только отметка «Яндекс Директ», без номера клика. По номеру клика мы передаём ООО «ЯНДЕКС» (автоматически, загрузкой в Яндекс Метрику) оплату пробного периода и оплаты тарифа — время и сумму в рублях, чтобы оценивать рекламу. Передаём только оплаты за первый 21 день после перехода, номер клика храним 90 дней с перехода. Пополнения баланса и покупки с баланса не передаём.
- Яндекс Директ через трекер Keitaro (с 28.10.2026 через трекер ведут кнопки рекламной страницы Директа; до 26.10.2026 — сами объявления). Номер клика присваивает трекер при переходе и передаёт нам в ссылке на бота или на страницу подключения на сайте. Дальше — как для TikTok: по номеру клика мы сообщаем трекеру те же события. Номер клика Директа (yclid) рекламная страница передаёт трекеру, если вы не отключили аналитику (раздел 10); тогда трекер возвращает его нам вместе со своим номером клика, и оплаты по нему мы передаём ООО «ЯНДЕКС» так же, как для Директа напрямую (выше: время и сумма, первые 21 день, номер клика храним 90 дней). Если аналитика отключена, трекер учитывает переход и события, но номера клика Директа ни у трекера, ни у нас нет, и в Яндекс ничего не передаётся.
3.12.3. Данные трекера при переходе по рекламе. Объявления в TikTok ведут сначала на наш трекер рекламы Keitaro (арендованный сервер в Нидерландах), а он перенаправляет на рекламную страницу или в бота. При переходе трекер записывает: IP-адрес и примерное местоположение по нему (страна, город), тип устройства, браузера и операционной системы, время перехода, рекламную кампанию и объявление (метки utm) и идентификатор клика TikTok (ttclid). Зачем: считать переходы по рекламе, отсеивать ботов и передавать TikTok, привёл ли клик к регистрации и оплате (п. 3.12.2). С аккаунтом эти данные связаны только номером клика; номер аккаунта, Telegram ID и контакты в трекер не попадают. Хранятся не дольше 12 месяцев. Объявления Яндекс Директа ведут прямо на рекламную страницу, а её кнопки — в бота через трекер. При нажатии кнопки трекер записывает те же данные и метки объявления из адреса рекламной страницы: метки utm, тип площадки и устройства, позицию показа, регион, группу объявлений и вариант страницы. Идентификатор клика Директа (yclid) страница передаёт трекеру, если вы не отключили аналитику (раздел 10).
3.12.1. Данные Яндекс Метрики (только на рекламных страницах и только если вы не отключили аналитику, раздел 10). Метрика собирает сведения о визите: адрес страницы и откуда вы пришли, идентификатор клика Директа, тип устройства, браузера и операционной системы, разрешение экрана, примерный регион по IP-адресу, действия на странице (просмотр, нажатие кнопки, переход по ссылке).
На рекламных страницах включены сервисы Метрики Вебвизор и карта кликов. Вебвизор записывает, что происходило на странице во время визита: прокрутку, клики, движения курсора, выделение текста, размер окна. Карта кликов показывает, куда нажимают посетители. Текст, который вы вводите, не записывается: полей ввода на рекламных страницах нет, а если они появятся, мы скроем их от записи. Мы не связываем эти записи с вашим аккаунтом в Сервисе, с Telegram и с оплатой и не передаём Яндексу метку рекламной кампании (п. 3.12). Но если вы пришли из Яндекс Директа и не отключили аналитику, Яндекс может связать визит с фактом и суммой оплаты: мы передаём их по идентификатору клика Директа (п. 3.12.2), который есть и у визита в Метрике.
Эти данные обрабатывает ООО «ЯНДЕКС» по своим правилам. Мы смотрим отчёты и записи визитов в интерфейсе Метрики, чтобы улучшать рекламные страницы и рекламу, и никуда их не выгружаем.
3.13. Чего мы не собираем: содержимое трафика, посещённые сайты и домены, DNS-запросы, время отдельных сессий на серверах, IP-адреса на серверах подключения, ФИО, телефон, геолокацию.
4. Цели и правовые основания
| Цель | Данные (раздел 3) | Основание |
|---|---|---|
| Создать и вести аккаунт, предоставить доступ к Сервису, соблюдать лимит устройств | 3.1–3.3 (включая 3.2.1), 3.5, 3.6 | Исполнение договора (оферты), стороной которого вы являетесь |
| Принять оплату, оформить возврат, разобрать оспоренный платёж | 3.1, 3.4 | Исполнение договора; обязанности по бухгалтерскому учёту |
| Уведомить об оплате, окончании подписки, сбоях | 3.2 | Исполнение договора |
| Ответить на обращение | 3.8 | Исполнение договора |
| Разобраться, почему не работает подключение: какое приложение, когда и из сети какого оператора обновляло подписку | 3.6, 3.6.1 | Исполнение договора |
| Защитить Сервис от злоупотреблений, мошенничества и атак; учитывать нагрузку | 3.7, 3.9–3.11 | Законные интересы Оператора при условии соблюдения ваших прав |
| Анализировать работу Сервиса и эффективность рекламы в обезличенном виде | 3.12 | Согласие (п. 1.4) |
| Оценивать рекламу в TikTok и Яндекс Директе: какие рекламные клики привели к регистрации и оплате | 3.12.2, 3.12.3 | Согласие (п. 1.4); для Яндекс Директа — можно отказаться ссылкой «Отключить аналитику» на рекламной странице (раздел 10) |
| Измерять эффективность рекламы в Яндекс Директе и улучшать рекламные страницы: сколько людей пришло с объявления и нажало кнопку, что на странице неудобно (Вебвизор, карта кликов) | 3.12.1 | Согласие (п. 1.4), уведомление на рекламной странице; можно отказаться ссылкой «Отключить аналитику» (раздел 10) |
Мы не принимаем решений, имеющих для вас юридические последствия, исключительно автоматически, кроме автоматической проверки права на пробный период (п. 5.2 оферты). Вы можете оспорить такой отказ через поддержку.
5. Сроки хранения
Данные хранятся до достижения целей обработки или до удаления по вашему запросу. Конкретные сроки:
| Данные | Срок |
|---|---|
| Аккаунт, Telegram ID (3.1, 3.2) | Пока есть аккаунт и 90 дней после окончания последней подписки; затем удаляются автоматически |
| Одноразовые коды и ссылки входа (3.3) | Не более 15 минут, затем удаляются |
| Сессии (3.3) | До 30 дней |
| Номер аккаунта — HMAC (3.2.1) | Пока есть аккаунт |
| Пустой аккаунт с сайта без Telegram — без Telegram, почты, подписки, баланса, оплат и без метки рекламного источника | Удаляется через 7 дней после создания |
| Аккаунт с сайта без Telegram с меткой рекламного источника, но без оплаты | До удаления по вашему запросу (п. 9.3) |
| Попытки создания аккаунта и входа по номеру — HMAC адреса, сети и номера (3.9) | Сутки |
| Платёжные записи (3.4) | В сроки, установленные законодательством о бухгалтерском учёте |
| Ссылка подписки, сетевые идентификаторы (3.5) | Пока действует подписка; при перевыпуске старый токен удаляется |
| Устройства (3.6) | Удаляются через 30 дней без подключений, при перевыпуске ключей и при удалении аккаунта |
| Запросы подписки — время, приложение, ОС, итог, номер сети оператора (3.6.1) | Последние 20 запросов на ключ, не дольше 14 дней; удаляются и вместе с ключом |
| Объём трафика (3.7) | Детально 7 дней, суточные суммы — 30 дней |
| Обращения в поддержку (3.8) | 90 дней после закрытия обращения |
| IP-адреса (3.9) | Только в оперативной памяти, не более 24 часов |
| Технические журналы (3.10) | 14 дней |
| Журнал действий сотрудников (3.11) | 2 года, без возможности изменения |
| Сведения о рекламном источнике (3.12) | 13 месяцев |
| Номер рекламного клика (3.12.2) | Номер клика Яндекс Директа без трекера (yclid) — 90 дней с перехода. Номер клика трекера Keitaro — пока есть аккаунт. Записи об отправленных трекеру событиях — 30 дней после отправки. Записи о том, какие оплаты переданы в Яндекс, — 90 дней |
| Данные трекера при переходе по рекламе (3.12.3) | Не дольше 12 месяцев |
| Данные Яндекс Метрики, включая записи Вебвизора (3.12.1) | Хранит ООО «ЯНДЕКС» по своим правилам. Отказ от Метрики (раздел 10) прекращает сбор новых данных |
| Резервные копии | Ежедневные копии — 35 дней. Удалённые данные исчезают из резервных копий по истечении этого срока |
6. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только тем, кто помогает оказывать услугу, и только в нужном объёме:
| Получатель | Зачем | Что получает |
|---|---|---|
| Telegram | Работа бота, мини-приложения, поддержки и входа в кабинет | Переписку с ботом и поддержкой, ваш Telegram ID. Telegram обрабатывает данные по своим правилам |
| Platega (платёжный сервис) | Приём платежей через СБП, подписки СБП для Автопродления и возвраты | Номер заказа и сумму от нас; для Автопродления — ещё постоянный обезличенный идентификатор плательщика (не Telegram ID и не почта). Платёжные данные и адрес почты для писем о списаниях вы вводите у платёжного сервиса или в своём банке. Платёжный сервис обрабатывает данные плательщика по своим правилам |
| Хостинг-провайдеры в Нидерландах, Германии и Канаде | Размещение серверов и баз данных | Данные хранятся на арендованных серверах; провайдеры не получают к ним доступ в обычном порядке. Резервные копии хранятся в зашифрованном виде у двух разных провайдеров |
| Cloudflare, Inc. | Защита сайта, кабинета, страницы оплаты и адресов подписки от атак, доставка трафика к нашим сервисам | IP-адрес и технические данные запроса при обращении к нашим сайтам и адресу подписки |
| Трекер рекламы Keitaro — программа учёта рекламы на арендованном сервере в Нидерландах | Учёт переходов по рекламе в TikTok и Яндекс Директе (кнопки рекламных страниц Директа ведут через трекер) и передача рекламной системе, привёл ли клик к оплате; Яндексу — только если аналитика на рекламной странице не отключена | При переходе по объявлению трекер сам записывает IP-адрес, примерное местоположение, тип устройства и браузера, метки и идентификатор клика (п. 3.12.3). От нас — номер клика, вид события (регистрация, пробный период, оплата тарифа, пополнение баланса) и сумма в рублях (п. 3.12.2). Без номера аккаунта, Telegram ID и контактов |
| TikTok | Оценка рекламы в TikTok | От трекера Keitaro — факт и сумма оплаты по номеру клика (п. 3.12.2). TikTok обрабатывает данные по своим правилам |
| ООО «ЯНДЕКС» (Россия) | Яндекс Метрика (с Вебвизором и картой кликов) и Яндекс Директ — измерение эффективности рекламы и улучшение рекламных страниц, только на рекламных страницах и только если вы не отключили аналитику | Данные визита из п. 3.12.1; от нас — номер клика Директа (yclid), время и сумма оплаты пробного периода и тарифа, только если вы не отключили аналитику (п. 3.12.2); если объявление Директа вело через трекер Keitaro — от трекера факт и сумма оплаты по номеру его клика, тоже только если аналитика не отключена. Номер аккаунта, Telegram ID, контакты и данные подключения Яндекс не получает. Яндекс обрабатывает данные по своим правилам |
| Разработчики клиентских приложений (Happ, INCY и др.) | Вы сами устанавливаете приложение для подключения | Приложение работает по правилам своего разработчика. В частности, приложение Happ может передавать своему разработчику идентификатор устройства, операционную систему и технические данные о подписке. Мы не контролируем эти данные |
| Государственные органы | Только в случаях, предусмотренных законодательством | Только данные, которые у нас есть (раздел 3). Журналов трафика и IP-адресов у нас нет |
7. Трансграничная передача
7.1. Серверы Сервиса и поставщики находятся за пределами Российской Федерации: в Нидерландах, Германии и Канаде, а также в странах нахождения Telegram, Cloudflare и TikTok (в том числе в США). TikTok получает только факт и сумму оплаты по номеру рекламного клика (п. 3.12.2). Это трансграничная передача персональных данных.
7.2. Передаются только данные, необходимые для целей из раздела 4. Начиная пользоваться Сервисом, вы соглашаетесь на такую передачу.
8. Как мы защищаем данные
- Шифрование Telegram ID и токена ссылки подписки ключами, которые хранятся отдельно от базы; хеширование с секретным ключом для поиска.
- Разделение данных: платёжный учёт — в отдельной схеме под отдельной ролью; серверы подключения и система управления ими не знают ваш Telegram ID.
- Минимальные права доступа для сервисов и сотрудников, двухфакторная аутентификация, неизменяемый журнал действий сотрудников.
- Отсутствие журналов доступа на серверах подключения.
- Зашифрованные резервные копии.
Ни одна система не защищена абсолютно. При утечке, которая затрагивает ваши права, мы сообщим вам и, если требуется, уполномоченному органу по защите прав субъектов персональных данных в установленные сроки.
9. Ваши права
9.1. Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать уточнения неточных данных;
- потребовать удаления аккаунта и данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
9.2. Как воспользоваться правами. Напишите в @arka_vpn_support_bot или командой /support в боте @vpn_arka_bot. Если у вас нет Telegram (аккаунт создан на сайте без Telegram), напишите на support@arka1.app. Чтобы мы не выдали ваши данные постороннему, мы проверяем, что запрос пришёл от владельца аккаунта: для аккаунта с Telegram — из того же аккаунта Telegram; для аккаунта без Telegram — по номеру аккаунта или, если по аккаунту была оплата, по чеку: номер заказа полностью, сумма и дата оплаты. Мы отвечаем в течение 10 рабочих дней.
9.2.1. Потерянный номер аккаунта. Новый номер мы выдаём только аккаунту, по которому была оплата, после проверки по чеку (п. 9.2). Прежний номер и все входы по нему после этого перестают действовать. Аккаунту без оплат новый номер выдать нельзя: подтвердить, что аккаунт ваш, нечем. В этом случае создайте новый аккаунт — старый останется пустым. Удалить аккаунт без оплат можно, только назвав его номер.
9.3. Удаление аккаунта.
- После подтверждения запроса удаление ставится в очередь и выполняется не ранее чем через 24 часа. В течение этого времени запрос можно отменить через поддержку — это защита от ошибочного или чужого запроса.
- После удаления: доступ к Сервису прекращается, ссылка подписки и устройства удаляются, данные удаляются из системы управления серверами; Telegram ID и HMAC номера аккаунта удаляются.
- Платёжные записи хранятся до конца срока из раздела 5, но связь с вашим аккаунтом разрывается: в журнале остаётся только случайный технический номер, по которому вас нельзя найти.
- Записи в журнале действий сотрудников хранятся до конца своего срока (раздел 5) и содержат только внутренний номер удалённого аккаунта.
- Из резервных копий данные исчезают через 35 дней.
- Переписку с ботом и поддержкой в Telegram мы удалить не можем: она хранится у Telegram. Вы можете удалить её у себя средствами Telegram.
10. Cookies
10.1. Веб-кабинет, сайт без Telegram (/w), страница оплаты и мини-приложение используют только технические cookies, без которых они не работают:
- cookie сессии с префиксом
__Host-(хранит случайный идентификатор сессии, до 30 дней); на сайте без Telegram —__Host-arka_w; __Secure-arka_wn— только на странице номера (/w/number): номер аккаунта в зашифрованном виде, чтобы показать его один раз. Живёт до закрытия браузера и не дольше 15 минут, после оплаты стирается;__Host-arka_wp— подписанная отметка о заказе, чтобы после возврата со страницы оплаты показать, прошла ли оплата. 24 часа;
На рекламных страницах техническая cookie одна — arka_consent, один год: отметка, что вы закрыли уведомление о cookies («Понятно»), или что вы отключили аналитику («Отключить аналитику»). Других сведений в ней нет; без неё уведомление показывалось бы при каждом визите, а отключённая аналитика включалась бы снова (п. 10.2.1).
10.2. В веб-кабинете, на сайте без Telegram (/w), на странице оплаты и в мини-приложении мы не используем рекламные и аналитические cookies и не подключаем сторонние счётчики.
10.2.1. Рекламные страницы и Яндекс Метрика. На рекламных страницах Сервиса (куда ведут объявления в Яндекс Директе) мы используем Яндекс Метрику с Вебвизором и картой кликов, чтобы понимать, какая реклама приводит людей и что на странице неудобно. Вебвизор записывает действия на странице — прокрутку, клики, движения курсора, — а карта кликов показывает, куда нажимают (п. 3.12.1); текст, который вы вводите, не записывается. Метрика ставит свои cookies (_ym_uid, _ym_d и другие с префиксом _ym, а также gdpr) и загружается при открытии страницы; внизу страницы показываем уведомление об этом с кнопкой «Понятно». Пока аналитика не отключена, при нажатии кнопки мы сохраняем номер клика Директа и передаём по нему в Яндекс время и сумму вашей оплаты, в том числе через трекер Keitaro (п. 3.12.2).
Как отключить аналитику: нажмите ссылку «Отключить аналитику» внизу рекламной страницы — мы удалим cookies Метрики и данные, которые она сохранила в браузере, и больше не будем её загружать в этом браузере; номер клика Директа мы тогда не получаем и трекеру не передаём. Отказ хранится в технической cookie arka_consent один год. Можно и просто удалить cookies и данные сайта в браузере, но тогда при следующем визите Метрика загрузится снова. Если вы уже перешли с рекламной страницы в бота или на сайт, номер клика Директа или номер клика трекера у нас сохранён: чтобы отказаться и для него, напишите в поддержку (п. 9.2) — мы удалим номер клика, и оплаты по нему больше не уйдут ни в Яндекс, ни трекеру. Удалить то, что уже передано раньше, мы не можем: данные визита в Метрике хранятся у Яндекса (их удаление — по правилам Яндекса), а запись перехода в трекере — до 12 месяцев (п. 3.12.3).
10.3. Защита Cloudflare от атак может устанавливать собственные технические cookies.
10.4. Технические cookies необходимы для работы Сервиса; отключение cookies в браузере может сделать вход в кабинет невозможным.
11. Возраст пользователей
Сервис предназначен для лиц старше 18 лет. Если Оператору станет известно, что данные принадлежат несовершеннолетнему, аккаунт будет удалён.
12. Изменения политики
Мы публикуем новую редакцию по адресу https://hazelport.net/legal/privacy с датой. О существенных изменениях сообщаем в боте не менее чем за 10 дней.
13. Контакты
Администрация сервиса «Арка»: @arka_vpn_support_bot, команда /support в боте @vpn_arka_bot; без Telegram — support@arka1.app.