PRIVACY POLICY
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Version 1.0 – Effective date: 01.07.2026
Редакция 1.0 – Дата вступления в силу: 01.07.2026
https://vpn-mass.com
| 1. Who we are | 1. Кто мы |
| 1.1. This Privacy Policy (the «Policy») explains how Brickel Management Company Ltd (the «Company», «we») collects, uses, discloses and protects personal data of users of the website https://vpn-mass.com (the «Website»), the associated Telegram bot (the «Telegram Bot») and the VPN service (together, the «Service»). | 1.1. Настоящая Политика конфиденциальности (далее – «Политика») описывает, как Brickel Management Company Ltd (далее – «Компания», «мы») собирает, использует, раскрывает и защищает персональные данные пользователей веб-сайта https://vpn-mass.com (далее – «Сайт»), связанного с ним Telegram-бота (далее – «Telegram-бот») и VPN-сервиса (далее совместно – «Сервис»). |
| 1.2. The Company is the controller of the personal data described in this Policy. Contact details: Brickel Management Company Ltd; address: Shop 185 G/F, Hang Wai Ind. Centre, No. 6 Kin Tai St., Tuen Mun, N.T., Hong Kong; Tax ID (INN): 9909700736; e-mail: info@brickel-management.com; telephone: +90 531 786 90 80. | 1.2. Компания является контролером (оператором) персональных данных, описанных в настоящей Политике. Контактные данные: Brickel Management Company Ltd; адрес: Shop 185 G/F, Hang Wai Ind. Centre, No. 6 Kin Tai St., Tuen Mun, N.T., Hong Kong; ИНН: 9909700736; e-mail: info@brickel-management.com; телефон: +90 531 786 90 80. |
| 1.3. Terms defined in the Terms of Service have the same meaning in this Policy. The Policy forms part of the Terms of Service. | 1.3. Термины, определенные в Пользовательском соглашении, имеют то же значение в настоящей Политике. Политика является частью Пользовательского соглашения. |
| 2. Our approach | 2. Наш подход |
| 2.1. The Service is designed to process as little personal data as possible. We do not require registration, name, e-mail address or telephone number to purchase or use the Service. The User is identified solely by a Telegram account. | 2.1. Сервис спроектирован так, чтобы обрабатывать минимально возможный объем персональных данных. Для покупки и использования Сервиса не требуются регистрация, имя, адрес электронной почты или номер телефона. Пользователь идентифицируется исключительно аккаунтом Telegram. |
| 2.2. We do not log, store or analyze what the User does while connected to the Service. Section 4 describes exactly what we do and do not process. | 2.2. Мы не ведем журналы, не храним и не анализируем действия Пользователя во время подключения к Сервису. В Разделе 4 точно описано, что мы обрабатываем и чего не обрабатываем. |
| 3. Personal data we collect | 3. Персональные данные, которые мы собираем |
| 3.1. Telegram account data. When the User interacts with the Telegram Bot, we receive from Telegram the numeric Telegram user ID and, if set in the User’s Telegram profile, the username, first name and last name, together with the language setting of the Telegram client. We use the Telegram user ID as the identifier of the Subscription. | 3.1. Данные аккаунта Telegram. При взаимодействии Пользователя с Telegram-ботом мы получаем от Telegram числовой идентификатор пользователя Telegram и, если они указаны в профиле Пользователя в Telegram, имя пользователя (username), имя и фамилию, а также языковую настройку клиента Telegram. Идентификатор пользователя Telegram используется нами как идентификатор Подписки. |
| 3.2. Payment data. When the User pays the Fee, we receive from the Payment Provider a confirmation of payment containing the transaction identifier, the amount, the currency, the date and time of the payment and, depending on the payment method, a masked identifier of the payer (for example, the last digits of the payer’s telephone number or the name of the payer’s bank). We do not receive or store the User’s full bank card number, bank account number or full telephone number. Payment data are processed by the Payment Provider under its own privacy policy. | 3.2. Платежные данные. При оплате Вознаграждения мы получаем от Платежного провайдера подтверждение платежа, содержащее идентификатор транзакции, сумму, валюту, дату и время платежа и, в зависимости от способа оплаты, маскированный идентификатор плательщика (например, последние цифры номера телефона плательщика или наименование банка плательщика). Мы не получаем и не храним полный номер банковской карты, номер банковского счета или полный номер телефона Пользователя. Платежные данные обрабатываются Платежным провайдером в соответствии с его собственной политикой конфиденциальности. |
| 3.3. Subscription data. We record the Subscription status, the activation and expiry dates, the Access Credentials issued and the association between the Access Credentials and the Telegram user ID. | 3.3. Данные Подписки. Мы фиксируем статус Подписки, даты активации и истечения, выданные Данные доступа и связь между Данными доступа и идентификатором пользователя Telegram. |
| 3.4. Support communications. If the User contacts us through the Telegram Bot, by e-mail or by telephone, we process the content of the communication and the contact details used. | 3.4. Обращения в поддержку. Если Пользователь обращается к нам через Telegram-бот, по электронной почте или телефону, мы обрабатываем содержание обращения и использованные контактные данные. |
| 3.5. Website technical data. When the User visits the Website, our web server records standard technical data: IP address, date and time of the request, requested page, referrer, browser type and operating system. These data are kept in server logs for a short period for security and troubleshooting. Cookies are described in the Cookie Notice. | 3.5. Технические данные Сайта. При посещении Сайта наш веб-сервер фиксирует стандартные технические данные: IP-адрес, дату и время запроса, запрошенную страницу, источник перехода, тип браузера и операционную систему. Эти данные хранятся в журналах сервера непродолжительное время в целях безопасности и устранения неполадок. Cookie описаны в Уведомлении о cookie. |
| 3.6. We do not collect special categories of personal data (such as data on health, political opinions, religion or sexual orientation) and ask Users not to send such data to us. | 3.6. Мы не собираем специальные категории персональных данных (такие как данные о здоровье, политических взглядах, религии или сексуальной ориентации) и просим Пользователей не направлять нам такие данные. |
| 4. VPN connection data. What we do not log | 4. Данные VPN-подключений. Что мы не записываем |
| 4.1. We do not keep activity logs. When the User is connected to the Service we do not record, store or analyze: the websites, services or IP addresses the User connects to; DNS queries; the content, metadata or volume of data transmitted by the User; the applications used; or the User’s browsing history. | 4.1. Мы не ведем журналы активности. Во время подключения Пользователя к Сервису мы не записываем, не храним и не анализируем: сайты, сервисы или IP- адреса, к которым подключается Пользователь; DNS- запросы; содержание, метаданные или объем передаваемых Пользователем данных; используемые приложения; историю посещений Пользователя. |
| 4.2. We do not keep connection logs that could link a User to a specific connection. We do not store the User’s originating IP address, the time of individual connections and disconnections, or the server-side IP address assigned to a User’s session. | 4.2. Мы не ведем журналы подключений, позволяющие связать Пользователя с конкретным соединением. Мы не храним исходный IP-адрес Пользователя, время отдельных подключений и отключений, а также серверный IP-адрес, назначенный сессии Пользователя. |
| 4.3. What our servers process transiently. For the Service to function and to prevent abuse, our servers process the User’s IP address, the Access Credentials used for authentication and the start time of the session. These data are held in server memory for the duration of the session [and in temporary technical records that are automatically deleted within [15] minutes after the session ends]. They are not written to long-term storage, are not linked to Subscription data and are not accessible after deletion. | 4.3. Что наши серверы обрабатывают временно. Для работы Сервиса и предотвращения злоупотреблений наши серверы обрабатывают IP-адрес Пользователя, Данные доступа, используемые для аутентификации, и время начала сессии. Эти данные хранятся в оперативной памяти сервера на время сессии [и во временных технических записях, которые автоматически удаляются в течение [15] минут после окончания сессии]. Они не записываются в долговременное хранилище, не связываются с данными Подписки и недоступны после удаления. |
| 4.4. Aggregate operational data. We collect aggregate, non-identifying statistics needed to operate the Service: the total number of concurrent sessions per server, total server load and bandwidth, and the number of active devices per set of Access Credentials (to enforce the device limit). These statistics cannot be attributed to a User’s individual activity. | 4.4. Агрегированные эксплуатационные данные. Мы собираем агрегированную, не позволяющую идентифицировать лицо статистику, необходимую для работы Сервиса: общее число одновременных сессий на сервере, общую нагрузку и пропускную способность сервера, а также число активных устройств на комплект Данных доступа (для контроля лимита устройств). Такая статистика не может быть соотнесена с индивидуальной активностью Пользователя. |
| 4.5. Consequence. Because of the practices in clauses 4.1 to 4.3, once a session has ended and the temporary data have been deleted, we are technically unable to identify which User was using a given server IP address at a given time, and therefore cannot provide such information to third parties, including public authorities. | 4.5. Следствие. Вследствие практик, описанных в п. 4.1–4.3, после окончания сессии и удаления временных данных мы технически не в состоянии установить, какой Пользователь использовал определенный IP-адрес сервера в определенное время, и, соответственно, не можем предоставить такую информацию третьим лицам, включая государственные органы. |
| 5. Purposes and legal bases | 5. Цели и правовые основания обработки |
| 5.1. Performance of the contract: activating, delivering and operating the Subscription, issuing and reissuing Access Credentials, enforcing the device limit, processing refunds and providing support (data in clauses 3.1 to 3.4). | 5.1. Исполнение договора: активация, предоставление и обеспечение работы Подписки, выдача и перевыпуск Данных доступа, контроль лимита устройств, обработка возвратов и оказание поддержки (данные п. 3.1–3.4). |
| 5.2. Compliance with legal obligations imposed on the Company: keeping accounting and tax records of payments, responding to lawful requests of competent authorities, complying with sanctions law (data in clauses 3.2 and 3.3). | 5.2. Соблюдение возложенных на оператора обязанностей: ведение бухгалтерского и налогового учета платежей, ответ на законные запросы компетентных органов, соблюдение санкционного законодательства (данные п. 3.2 и 3.3). |
| 5.3. Legitimate interests of the Company: securing the Service and the Website, detecting and preventing abuse, fraud and chargeback fraud, defending legal claims and improving the Service based on aggregate data (data in clauses 3.3 to 3.5 and 4.4). Where the User’s interests or fundamental rights override these interests, we do not rely on this basis. | 5.3. Законные интересы Компании: обеспечение безопасности Сервиса и Сайта, выявление и предотвращение злоупотреблений, мошенничества и мошеннических оспариваний платежей, защита от правовых требований и улучшение Сервиса на основе агрегированных данных (данные п. 3.3–3.5 и 4.4). Если интересы или основные права Пользователя перевешивают указанные интересы, мы не опираемся на это основание. |
| 5.4. Consent: for non-essential cookies, if any, as described in the Cookie Notice. Consent may be withdrawn at any time without affecting the lawfulness of prior processing. | 5.4. Согласие: в отношении неосновных cookie, если они используются, как описано в Уведомлении о cookie. Согласие может быть отозвано в любое время без влияния на законность предшествующей обработки. |
| 5.5. We do not use personal data for marketing to third parties, for profiling or for automated decision-making producing legal or similarly significant effects. | 5.5. Мы не используем персональные данные для маркетинга третьих лиц, для профилирования или для автоматизированного принятия решений, порождающих правовые или аналогичные существенные последствия. |
| 6. Disclosure of personal data | 6. Раскрытие персональных данных |
| 6.1. Payment Providers. The Payment Provider processes the User’s payment as an independent controller under its own terms. We exchange with the Payment Provider only the data necessary to confirm, reconcile or refund a payment. | 6.1. Платежные провайдеры. Платежный провайдер обрабатывает платеж Пользователя как самостоятельный контролер на собственных условиях. Мы обмениваемся с Платежным провайдером только данными, необходимыми для подтверждения, сверки или возврата платежа. |
| 6.2. Telegram. Communications through the Telegram Bot are transmitted via the infrastructure of Telegram, which processes them as an independent operator and controller under the Telegram privacy policy. | 6.2. Telegram. Сообщения через Telegram-бот передаются через инфраструктуру Telegram, который обрабатывает их как самостоятельный оператор и контроллер в соответствии с политикой конфиденциальности Telegram. |
| 6.3. Infrastructure providers. Our servers are hosted with third-party hosting and data-center providers in several countries. These providers act as our processors, have access only to encrypted traffic passing through the servers and are bound by contractual confidentiality and data protection obligations. They do not have access to Subscription data. | 6.3. Инфраструктурные провайдеры. Наши серверы размещены у сторонних хостинг-провайдеров и в дата- центрах в нескольких странах. Эти провайдеры действуют как наши обработчики, имеют доступ только к зашифрованному трафику, проходящему через серверы, и связаны договорными обязательствами о конфиденциальности и защите данных. Доступа к данным Подписки они не имеют. |
| 6.4. Professional advisers. We may disclose personal data to our lawyers, accountants and auditors where necessary to obtain advice or to comply with legal obligations, subject to professional secrecy. | 6.4. Профессиональные консультанты. Мы вправе раскрывать персональные данные нашим юристам, бухгалтерам и аудиторам, если это необходимо для получения консультации или соблюдения правовых обязанностей, при условии соблюдения профессиональной тайны. |
| 6.5. Public authorities. We disclose personal data to courts, law enforcement or regulatory authorities only where we are legally compelled to do so by a request that is valid and enforceable against the Company, and only to the extent of the data we hold. We process only written requests that state their legal basis, identify the specific data sought, and are issued or recognized under the law of Hong Kong, where the Company is incorporated, or are transmitted through a mutual legal assistance procedure that makes them enforceable against the Company. Requests from authorities of other countries not transmitted through such a procedure are not enforceable against the Company and are not a basis for disclosure. We do not disclose personal data voluntarily and we notify the affected User before disclosure unless prohibited by law. | 6.5. Государственные органы. Мы раскрываем персональные данные судам, правоохранительным или надзорным органам только когда юридически обязаны сделать это на основании запроса, действительного и подлежащего исполнению в отношении Компании, и только в объеме фактически имеющихся у нас данных. Мы рассматриваем только письменные запросы, указывающие правовое основание и конкретные запрашиваемые данные, выданные или признанные по праву Гонконга, где учреждена Компания, либо направленные в рамках процедуры взаимной правовой помощи, делающей их подлежащими исполнению в отношении Компании. Запросы органов иных государств, направленные вне такой процедуры, не подлежат исполнению в отношении Компании и основанием для раскрытия не являются. Мы не раскрываем персональные данные добровольно и уведомляем затронутого Пользователя до раскрытия, если это не запрещено законом. |
| 6.6. Business transfer. If the Company or the Service is sold, merged or reorganized, personal data may be transferred to the successor, who will be bound by this Policy. | 6.6. Передача бизнеса. В случае продажи, слияния или реорганизации Компании или Сервиса персональные данные могут быть переданы правопреемнику, который будет связан настоящей Политикой. |
| 6.7. We do not sell personal data and do not share personal data with advertisers, data brokers or analytics providers. | 6.7. Мы не продаем персональные данные и не передаем их рекламодателям, брокерам данных или поставщикам аналитики. |
| 7. International transfers | 7. Трансграничная передача |
| 7.1. The Company is established in Hong Kong. Subscription data are stored on infrastructure that may be located outside the User’s country. VPN servers are located in various countries; the User chooses which server to connect to. | 7.1. Компания учреждена в Гонконге. Данные Подписки хранятся на инфраструктуре, которая может располагаться за пределами страны Пользователя. VPN- серверы расположены в различных странах; Пользователь самостоятельно выбирает сервер для подключения. |
| 7.2. Where personal data are transferred to a processor in another country, we apply contractual safeguards (including data processing terms and confidentiality undertakings) and technical measures (encryption in transit and at rest) to protect the data. Where the law applicable to the User requires a specific transfer mechanism, we apply it. | 7.2. При передаче персональных данных обработчику в другой стране мы применяем договорные гарантии (включая условия обработки данных и обязательства о конфиденциальности) и технические меры (шифрование при передаче и хранении) для защиты данных. Если право, применимое к Пользователю, требует конкретного механизма трансграничной передачи, мы его применяем. |
| 8. Retention | 8. Сроки хранения |
| 8.1. Telegram account data and Subscription data (clauses 3.1 and 3.3): for the term of the Subscription and for [twelve (12)] months after its expiry, to allow renewal, support and the handling of refund and abuse claims; thereafter deleted or anonymised. | 8.1. Данные аккаунта Telegram и данные Подписки (п. 3.1 и 3.3): в течение срока Подписки и [двенадцати (12)] месяцев после ее истечения для целей продления, поддержки и рассмотрения требований о возврате и жалоб; затем удаляются или обезличиваются. |
| 8.2. Payment data (clause 3.2): for the period required by the accounting, tax and anti-money-laundering legislation applicable to the Company, and not longer than seven (7) years from the date of payment. | 8.2. Платежные данные (п. 3.2): в течение срока, установленного применимым к Компании законодательством о бухгалтерском учете, налогах и противодействии отмыванию денег, но не более семи (7) лет с даты платежа. |
| 8.3. Support communications (clause 3.4): for [twelve (12)] months after the last communication. | 8.3. Обращения в поддержку (п. 3.4): в течение [двенадцати (12)] месяцев после последнего сообщения. |
| 8.4. Website server logs (clause 3.5): not more than [thirty (30)] days. | 8.4. Журналы веб-сервера Сайта (п. 3.5): не более [тридцати (30)] дней. |
| 8.5. VPN session data (clause 4.3): not stored; discarded at the end of the session. | 8.5. Данные VPN-сессии (п. 4.3): не хранятся; удаляются по окончании сессии. |
| 8.6. Where data are needed to establish, exercise or defend legal claims, we may retain them for the duration of the relevant limitation period or proceedings. | 8.6. Если данные необходимы для предъявления, осуществления или защиты правовых требований, мы вправе хранить их в течение соответствующего срока исковой давности или разбирательства. |
| 9. Security | 9. Безопасность |
| 9.1. We apply technical and organizational measures appropriate to the risk, including encryption of VPN traffic using modern protocols, encryption of stored Subscription data, access controls and authentication for administrative access, separation of Subscription data from VPN servers, minimization of stored data and regular review of server configuration. [All VPN servers use full-disk encryption; because the servers store no logs and no Subscription data, physical seizure of a server does not yield user data.] | 9.1. Мы применяем технические и организационные меры, соответствующие уровню риска, включая шифрование VPN-трафика с использованием современных протоколов, шифрование хранимых данных Подписки, контроль доступа и аутентификацию для административного доступа, отделение данных Подписки от VPN-серверов, минимизацию хранимых данных и регулярную проверку конфигурации серверов. [Все VPN-серверы используют полное шифрование диска; поскольку серверы не хранят журналов и данных Подписки, физическое изъятие сервера не дает доступа к данным пользователей.] |
| 9.2. No system is completely secure. If we become aware of a personal data breach likely to result in a risk to Users, we will notify the affected Users through the Telegram Bot or the Website and, where required, the competent supervisory authority, without undue delay. | 9.2. Ни одна система не является абсолютно безопасной. Если нам станет известно о нарушении безопасности персональных данных, способном создать риск для Пользователей, мы без неоправданной задержки уведомим затронутых Пользователей через Telegram-бот или Сайт и, где это требуется, компетентный надзорный орган. |
| 10. Your rights | 10. Ваши права |
| 10.1. Subject to applicable law, the User has the right to: (a) obtain confirmation whether we process the User’s personal data and access to those data; (b) have inaccurate data rectified; (c) have data erased where they are no longer needed for the purposes in Section 5 or where processing is unlawful; (d) restrict processing in the circumstances provided by law; (e) object to processing based on legitimate interests; (f) receive the data provided by the User in a structured, machine- readable format; (g) withdraw consent where processing is based on consent; and (h) lodge a complaint with a data protection supervisory authority, including the Office of the Privacy Commissioner for Personal Data of Hong Kong or the authority of the User’s country of residence. | 10.1. С учетом применимого права Пользователь вправе: (a) получить подтверждение факта обработки нами его персональных данных и доступ к этим данным; (b) требовать исправления неточных данных; (c) требовать удаления данных, если они более не нужны для целей, указанных в Разделе 5, или если обработка незаконна; (d) требовать ограничения обработки в случаях, предусмотренных законом; (e) возражать против обработки, основанной на законных интересах; (f) получить предоставленные им данные в структурированном машиночитаемом формате; (g) отозвать согласие, если обработка основана на согласии; (h) подать жалобу в надзорный орган по защите данных, включая Управление Уполномоченного по защите персональных данных Гонконга или орган страны проживания Пользователя. |
| 10.2. Requests are made by e-mail to info@brickel- management.com or through the Telegram Bot. Because we identify Users only by Telegram account, we will verify the request by contacting the Telegram account associated with the Subscription. We respond within thirty (30) calendar days; this period may be extended where the request is complex, in which case we will inform the User. | 10.2. Запросы направляются по электронной почте на info@brickel-management.com или через Telegram-бот. Поскольку мы идентифицируем Пользователей только по аккаунту Telegram, мы проверяем запрос путем связи с аккаунтом Telegram, связанным с Подпиской. Мы отвечаем в течение тридцати (30) календарных дней; при сложности запроса срок может быть продлен, о чем мы уведомим Пользователя. |
| 10.3. Erasure of Subscription data before expiry of the Subscription results in loss of access to the Service without refund, unless the Refund Policy provides otherwise. Payment data required by law are retained notwithstanding an erasure request. | 10.3. Удаление данных Подписки до истечения Подписки влечет утрату доступа к Сервису без возврата, если иное не предусмотрено Политикой возврата. Платежные данные, хранение которых требуется законом, сохраняются несмотря на запрос об удалении. |
| 11. Children | 11. Несовершеннолетние |
| 11.1. The Service is intended for persons aged eighteen (18) and over. We do not knowingly collect personal data from minors. If we learn that a Subscription has been purchased by a minor, we will terminate it and delete the associated data. | 11.1. Сервис предназначен для лиц, достигших восемнадцати (18) лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что Подписка приобретена несовершеннолетним, мы прекратим ее и удалим связанные данные. |
| 12. Third-party links | 12. Ссылки на сторонние ресурсы |
| 12.1. The Website and the Telegram Bot may contain links to third-party resources. We are not responsible for their content or privacy practices. | 12.1. Сайт и Telegram-бот могут содержать ссылки на сторонние ресурсы. Мы не отвечаем за их содержание и практики обработки данных. |
| 13. Changes to this Policy | 13. Изменение Политики |
| 13.1. We may update this Policy by publishing the new version on the Website with a new effective date. Material changes, in particular any change to Section 4, will be announced through the Telegram Bot before they take effect. | 13.1. Мы вправе обновлять настоящую Политику путем публикации новой редакции на Сайте с указанием новой даты вступления в силу. О существенных изменениях, в частности о любом изменении Раздела 4, сообщается через Telegram-бот до их вступления в силу. |
| 14. Contacts | 14. Контакты |
| 14.1. Privacy questions and requests: e-mail info@brickel-management.com (subject line «Privacy»); telephone +90 531 786 90 80. | 14.1. Вопросы и запросы по персональным данным: e- mail info@brickel-management.com (тема письма «Privacy»); телефон +90 531 786 90 80. |
| 14.2. This Policy is made in English and Russian. In case of discrepancy the English text prevails. | 14.2. Политика составлена на английском и русском языках. При расхождении приоритет имеет английский текст. |