Политика конфиденциальности

Northlink придерживается принципа минимального сбора данных.

Какие данные нужны для работы сервиса

Для работы Northlink нужен Telegram ID и служебные данные доступа: выбранный срок, факт активации, дата окончания доступа, статус заказа, сведения об оплате и записи поддержки, необходимые для работы сервиса.

Что не требуется для использования сервиса

Northlink не просит у пользователя для обычного доступа:

• имя и фамилию;
• домашний адрес;
• скан документа;
• полный номер банковской карты, срок действия и CVV/CVC.

Для чего нужны служебные данные

Служебные данные нужны только для четырёх задач:

1. активировать доступ;
2. продлить срок действия;
3. показать статус заказа и доступа;
4. помочь поддержке разобраться в проблеме быстрее.

Служебные журналы и технические записи

Northlink использует служебные журналы и технические записи только в той части, которая нужна для доступа, оплаты, поддержки, безопасности и разбирательства инцидентов. Если вам нужен разбор по своей учётной записи, запрос можно направить через поддержку.

Приложения и обновления

Android direct APK и Windows MSI выпускаются как версионированные артефакты с контрольной суммой SHA-256. Windows-установка включает приложение Northlink, локальную службу туннеля, runtime-компоненты, сетевой драйверный компонент Wintun и NorthlinkUpdater для обновлений, которые запускаются с участием пользователя.

Если релиз признаётся проблемным, Northlink может указать приложению перейти на предыдущий подписанный артефакт или заблокировать опасную версию через update manifest. Это не меняет данные учётной записи и не требует повторной оплаты.

Платёжные данные

Оплата банковской картой осуществляется на защищённой платёжной странице. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код CVV/CVC.

Оператор получает только сведения о платеже, необходимые для учёта и исполнения договора: идентификатор заказа, сумму, дату, статус и технический идентификатор транзакции.

Карточные данные используются только для проведения платежа и не попадают в учётную запись Northlink.

Отзыв согласия и удаление данных

Пользователь вправе запросить копию своих персональных данных, их уточнение, удаление либо отозвать согласие на обработку персональных данных в части, основанной на согласии.

Для подачи запроса необходимо обратиться через основной канал поддержки: Telegram-бот (@vpn_northlink_bot), либо по электронной почте: support@northlink.online. В обращении необходимо указать данные, позволяющие идентифицировать учётную запись, и суть запроса.

Обращения, связанные с персональными данными, рассматриваются в срок до 15 (пятнадцати) календарных дней с момента получения запроса. При необходимости мы можем запросить дополнительную информацию для подтверждения личности заявителя и предотвращения несанкционированного удаления или раскрытия данных.

По запросу пользователя мы удаляем или прекращаем обработку персональных данных, если их дальнейшее хранение не требуется для оказания Услуги, исполнения заключённого договора или соблюдения требований законодательства.

В случае отзыва согласия на обработку персональных данных или запроса на удаление учётной записи доступ к Услуге может быть ограничен или прекращён, если дальнейшее оказание Услуги невозможно без обработки соответствующих данных.

Сведения об оплате, истории заказов и иные данные, которые Оператор обязан хранить в силу закона либо вправе сохранять для бухгалтерского и налогового учёта, рассмотрения претензий, возвратов и предотвращения злоупотреблений, могут храниться в течение срока, необходимого для указанных целей.

Аналитика на сайте

На сайте действует явная классовая политика страниц. Сторонняя веб-аналитика допускается только на публичных маркетинговых страницах, а чувствительные, транзакционные и кабинетные поверхности работают без сторонних трекеров.

На разрешённом классе страниц используются:

• Google Tag Manager (GTM) — менеджер тегов, через который подключаются аналитические события.
• Яндекс Метрика — система веб-аналитики от Яндекса без Webvisor/записи сессий.

Классы страниц и ограничения

• Маркетинговые публичные страницы (например, главная, pricing, продуктовые материалы): сторонняя аналитика допускается только после согласия на категорию «Аналитика».
• Чувствительные публичные страницы (privacy, oferta, delivery, support/contact, status, trust): без GTM, GA4, Metrika и рекламных пикселей.
• Транзакционные страницы (покупка и связанные шаги): без сторонней аналитики и replay.
• Кабинет и восстановление (manage, login, recovery): без сторонней браузерной аналитики.

Какие данные собираются при включённой аналитике

На маркетинговых публичных страницах собирается обезличенная статистика:

• просмотры страниц и глубину прокрутки;
• источники переходов (откуда вы пришли на сайт);
• обобщённые данные об устройстве и браузере;
• взаимодействие с элементами интерфейса (клики по кнопкам, переходы).

Согласие, атрибуция и CTA

Пассивный сбор UTM/referrer выполняется только после явного согласия на «Аналитику» и хранится как first-party контекст для маркетинговых страниц и входа в покупку.

Явное действие пользователя по кнопке перехода в Telegram-бот считается first-party handoff: ссылка на бот может формироваться и работать без согласия на стороннюю аналитику.

Категория согласия «Маркетинг» находится в статусе dormant: её включение не подключает рекламные пиксели и не активирует дополнительные маркетинговые теги.

Чего мы не делаем

• Мы не используем Webvisor/запись сессий.
• Мы не используем цифровые отпечатки (fingerprinting) для идентификации пользователей.
• Мы не связываем данные аналитики с активностью или трафиком в рамках подключения к нашему сервису. Аналитика сайта и сервис подключения полностью изолированы друг от друга.

Оператор и обращения

Оператор Northlink — физическое лицо, юрисдикция — Республика Беларусь. Это тот же публичный правовой контур, который используется в оферте, центре доверия и контактных материалах.

По вопросам, связанным с обработкой данных, договором, возвратом или претензией, обращайтесь через основной канал поддержки: Telegram-бот (@vpn_northlink_bot), либо по электронной почте: support@northlink.online.

Запросы уполномоченных органов обрабатываются в соответствии с законодательством Республики Беларусь.