Документы LEX VPN

Политика конфиденциальности

В этом документе описано, какие данные обрабатывает LEX VPN, зачем они нужны и как пользователь может реализовать свои права.

Редакция от 12 июля 2026 года, редакция 3Домен: lex-vpn.ru

1. Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель Макарычев Илья Дмитриевич. Политика применяется к сайту lex-vpn.ru, личному кабинету, оформлению подписки, технической поддержке и связанной с ними инфраструктуре LEX VPN.

Исполнитель: Индивидуальный предприниматель Макарычев Илья Дмитриевич
ИНН: 645493691459
ОГРНИП: 323645700119812
Регистрирующий орган: Межрайонная ИФНС России № 22 по Саратовской области
Офис для встреч: 127030, г. Москва, ул. Сущевская, д. 12, стр. 1, этаж 1, офис 8 — только по предварительной записи
Email поддержки: lawyer@imperius-law.com
Телефон: +7 (903) 385-54-19
Сайт: https://lex-vpn.ru

Контакт для обращений субъектов персональных данных: lawyer@imperius-law.com.

2. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные сведения; стремится поддерживать точность данных; ограничивает срок хранения и принимает меры их защиты. Обработка выполняется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

3. Какие данные обрабатываются

Категория	Примеры данных
Учётная запись	Email, имя или псевдоним (если указаны), хеш пароля, статусы подтверждения и сессии.
Заказ и оплата	Номер заказа, тариф, сумма, дата, статус и идентификатор платежа, email для чека. Полные реквизиты карты оператор не получает.
Подписка и устройства	Срок доступа, названия устройств, внутренние идентификаторы подключений, даты создания, привязки и отключения, выбранные серверы и HMAC‑SHA256‑псевдоним переданного X‑HWID.
Технические данные	IP-адрес, дата и время запроса, тип браузера и устройства, журналы ошибок и событий безопасности, cookies и идентификатор сессии.
Поддержка	Содержание обращения, контактные данные и вложения, которые пользователь направил самостоятельно.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, полный номер карты, срок её действия или код безопасности. Не следует направлять такие сведения в поддержку.

Согласно политике Happ, приложение по умолчанию передаёт исходный идентификатор устройства (HWID) и модель устройства в HTTP‑заголовках при запросе подписки. LEX VPN получает эти значения при обращении к персональной ссылке. Исходный X-HWID используется в оперативной памяти для проверки слота и преобразуется в HMAC‑SHA256‑псевдоним; исходный HWID, модель и версия операционной системы намеренно не записываются в основную базу LEX VPN и прикладные журналы. Пользователь может отключить отправку HWID в настройках Happ, но тогда защищённая привязка устройства и выдача подписки не будут работать.

Платная интеграция Happ Limited Links / ProviderID в этой редакции сервиса отключена. LEX VPN не создаёт пользовательские InstallID, не передаёт данные слота в happ-proxy.com и не добавляет ProviderID в подписку. Если такая интеграция будет включена позднее, политика и согласие должны быть обновлены до начала передачи.

4. Цели и основания обработки

Цель	Данные	Основание
Регистрация и вход	Email, данные сессии и безопасности	Заключение и исполнение договора; согласие — когда оно требуется законом
Оформление и исполнение подписки	Заказ, срок, устройства, HMAC‑псевдоним X‑HWID	Заключение и исполнение договора
Приём оплаты и выдача чека	Email, сумма, номер и статус платежа	Исполнение договора и обязанностей, установленных законом
Поддержка	Контакты и содержание обращения	Исполнение договора, законный интерес в обработке обращений; согласие — в применимых случаях
Безопасность и предотвращение злоупотреблений	IP-адрес, журналы событий, сессии	Законный интерес оператора и пользователей в защите сервиса; исполнение требований закона
Обязательный учёт и ответы госорганам	Данные заказа и платежа, иные требуемые сведения	Исполнение обязанностей, возложенных законодательством

Рекламные рассылки не входят в обязательное обслуживание подписки и могут направляться только при наличии отдельного согласия, которое можно отозвать независимо от настоящего документа.

5. Действия с данными и автоматизация

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются, кроме автоматической активации или прекращения технического доступа по объективным условиям заказа (успешная оплата, окончание срока, отзыв устройства). Пользователь может оспорить результат через поддержку.

6. Cookies и аналитика

Сайт использует строго необходимые cookies для авторизации, защиты формы оплаты, сохранения сессии и предотвращения атак. Используются cookies lex_customer_session сроком до 30 дней и lex_admin_session сроком до 12 часов с атрибутами HttpOnly, Secure и SameSite=Lax.

На публичных страницах доступна необязательная Яндекс Метрика, счётчик № 110607644. Скрипт загружается только после отдельного выбора «Разрешить аналитику». До этого запрос к Яндексу не выполняется. Решение хранится локально в браузере и может быть изменено через кнопку «Настройки аналитики».

Метрика включена только для главной страницы, инструкции и юридических документов. Из неё исключены личный кабинет, админка, платёжные страницы, подтверждение email, восстановление пароля, API и ссылки подписки. Передаётся очищенный адрес без query-параметров и fragment, поэтому токен заказа, email, имя, идентификатор устройства и ссылка подписки не передаются. При согласии могут обрабатываться IP-адрес, сведения о браузере и устройстве, просмотры, клики и запись взаимодействия на публичной странице (Вебвизор).

7. Кому могут передаваться данные

Доступ получают только лица, которым данные необходимы для заявленной цели:

ЮKassa — проведение платежа, возврата и передача данных для чека;
ООО «РЕГ.РУ Домены Хостинг» / облачная платформа Рег.ру — размещение сайта, основной базы данных на сервере в Российской Федерации и управляющей инфраструктуры;
Яндекс Почта / Яндекс 360 — доставка обязательных транзакционных писем. Сервису передаются адрес получателя, содержание письма и одноразовая ссылка; пароль, платёжные реквизиты и X‑HWID не включаются;
ООО «ЯНДЕКС» / Яндекс Метрика — необязательная аналитика публичных страниц только после отдельного согласия: IP-адрес, сведения о браузере и устройстве, очищенный путь, просмотры и клики;
Happ — стороннее клиентское приложение, которое пользователь устанавливает самостоятельно. При обновлении подписки приложение передаёт X‑HWID и модель непосредственно серверу LEX VPN. Платный ProviderID, Limited Links и передача пользовательских InstallID сервису happ-proxy.com не используются;
crypto.happ.su — в текущем режиме не получает персональный URL: ссылка шифруется локально публичным ключом Happ. Удалённый режим Crypt5 отключён;
подрядчики поддержки или информационной безопасности — только при наличии договора и обязательств конфиденциальности;
государственные органы — исключительно при наличии законного и обязательного требования.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного основания.

8. Хранение и локализация

При сборе через интернет персональных данных граждан Российской Федерации оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

Основная база учётных записей, заказов и согласий размещается на сервере в Российской Федерации. Технические VPN-узлы могут находиться за пределами Российской Федерации и при соединении получают сетевой адрес пользователя и псевдонимный идентификатор подключения. До использования зарубежных узлов Оператор выполняет предусмотренные законом действия в отношении трансграничной передачи.

Данные аккаунта и заказов хранятся в период действия договора и пять лет после последней финансовой операции; сессии — до 30 дней; технические журналы безопасности — до 90 дней; резервные копии — до 30 дней; обращения поддержки — до трёх лет после закрытия, если более длительный срок не требуется законом.

Исходные одноразовые ссылки подтверждения и восстановления в базе не хранятся. Их HMAC‑хеши удаляются после использования, отзыва или истечения срока и окончания технического срока хранения, по умолчанию 30 дней.

Отключение устройства немедленно закрывает его персональную ссылку и ставит в защищённую очередь удаление UUID со всех управляемых VPN-серверов. Хеш привязки остаётся в отключённой записи для аудита и предотвращения гонок, пока запись нужна для исполнения договора, претензий и безопасности.

9. Защита данных

Оператор применяет правовые, организационные и технические меры с учётом рисков: разграничение доступа, защищённые соединения, безопасное хранение секретов, журналирование административных действий, обновление программного обеспечения, резервное копирование и реагирование на инциденты.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их копию, уточнение, блокирование или удаление, отозвать согласие, возразить против обработки в предусмотренных законом случаях, а также обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на email для обращений по персональным данным. Оператор вправе запросить разумное подтверждение личности и связи с аккаунтом. Ответ предоставляется в установленный законодательством срок.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения договора, обязательного учёта, защиты прав или иных предусмотренных законом оснований.

11. Изменения политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей, состава данных или круга получателей оператор уведомляет пользователей доступным способом. Новое согласие запрашивается, если изменение нельзя законно применить на прежнем основании.