🔒 Юридический документ

Политика конфиденциальности

Редакция от 22 мая 2026 г. · Регулирует обработку данных пользователей сервиса Kangaroo VPN.

      Короткая версия: мы не собираем имена, телефоны, адреса. Не пишем логи трафика, посещаемых сайтов и приложений. Храним минимум — Telegram ID (если ты пришёл через бот) или email (если купил на сайте) и дату окончания подписки. По первому требованию удаляем всё.
    

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Kangaroo VPN (далее — «Сервис»), оператором которого выступает физическое лицо, владелец доменного имени kangaroo.zip (далее — «Оператор»).

Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен — он должен прекратить использование Сервиса.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
Обработка данных — любое действие с данными: сбор, запись, хранение, удаление и т. д.
Telegram ID — числовой идентификатор аккаунта в Telegram, присваиваемый платформой Telegram.
Ссылка-подписка — уникальный URL вида https://kangaroo.zip/sub/<token>, по которому VPN-клиент получает конфигурацию серверов.

3. Какие данные мы собираем

В зависимости от способа использования Сервиса Оператор обрабатывает:

3.1. При покупке через сайт kangaroo.zip

Email-адрес — для отправки ссылки-подписки после оплаты.
IP-адрес и идентификатор устройства (хеш браузера) — только для антифрод-защиты пробного периода (предотвращение злоупотреблений). Хранятся 30 дней.
Идентификатор заказа, выбранный тариф, провайдер оплаты, время покупки.

3.2. При использовании Telegram-бота @kangaroovpnbot

Telegram ID — для привязки подписки и реферальной программы.
Username и язык Telegram (если выставлены) — для удобства интерфейса бота.
История платежей — даты, суммы, тарифы (без данных платёжных карт).

3.3. При подключении к VPN

UUID-ключ доступа — уникальный идентификатор, используемый для аутентификации в VLESS Reality.
Дата окончания подписки — техническая необходимость для отключения по истечению срока.
Тип флага и название устройства-слота (Device 1, Device 2, …) — для лимита на 5 устройств.

      Что мы НЕ собираем и НЕ храним:
      Имена, фамилии, номера телефонов, паспортные данные;
Логи посещаемых сайтов и приложений;
Метаданные DNS-запросов;
Геолокацию;
Данные платёжных карт (вся оплата через крипто-провайдеров).

    

4. Цели обработки данных

Данные	Зачем
Email	Доставка ссылки-подписки после оплаты
Telegram ID	Привязка подписки, реферальная программа
IP + clientId	Антифрод (один пробник на устройство)
UUID ключа	Аутентификация VPN-клиента
История заказов	Расчёт реферальной программы, бухгалтерия

5. Правовое основание

Обработка данных осуществляется на основании:

Заключённого договора-оферты (см. kangaroo.zip/terms);
Согласия Пользователя, выраженного через использование Сервиса.

6. Сроки хранения

Активные подписки и ключи — до окончания оплаченного периода + 30 дней (на случай возобновления).
История заказов — 3 года (требования бухгалтерского учёта).
Антифрод-логи (IP/clientId пробников) — 30 дней.
Данные удалённых аккаунтов — удаляются в течение 30 дней после запроса Пользователя.

7. Безопасность

Для защиты данных применяются:

Шифрование канала связи (HTTPS / TLS 1.3 на всех эндпоинтах сайта);
Хранение паролей в виде scrypt-хешей (никогда не в открытом виде);
HMAC-подписанные сессионные токены и URL подписок;
Изоляция баз данных от публичного интернета (доступ только с management-сервера);
Регулярное обновление операционных систем и сервисного ПО.

8. Передача третьим лицам

Оператор передаёт минимально необходимые данные следующим обработчикам:

CryptoBot, Heleket — платёжные провайдеры. Передаётся: ID заказа, сумма, валюта. Не передаётся: email Пользователя, Telegram ID.
Resend — провайдер отправки email-уведомлений. Передаётся: email-адрес, текст письма со ссылкой-подпиской.
Telegram (платформа) — передаются взаимодействия с ботом согласно правилам платформы Telegram.

Оператор не передаёт данные правоохранительным органам, рекламным платформам, аналитическим системам или иным третьим лицам по своей инициативе.

9. Права Пользователя

Пользователь имеет право:

Запросить список всех данных, которые Оператор обрабатывает в отношении Пользователя;
Запросить исправление неверных данных;
Запросить полное удаление всех своих данных (право на забвение);
Отозвать согласие на обработку данных в любой момент.

Для запроса напишите в Telegram-бот @kangaroovpnbot сообщение с темой «Запрос данных» или «Запрос удаления». Ответим в течение 7 рабочих дней.

10. Cookies и аналитика

Сайт kangaroo.zip использует только технические cookies, необходимые для работы (хранение клиентского ID для антифрода). Третьих-сторонних трекеров (Google Analytics, Yandex.Metrica, Facebook Pixel и т. п.) нет.

11. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Оператор не собирает данные несовершеннолетних осознанно.

12. Международная передача данных

Серверы Сервиса расположены в Германии, Латвии, Швеции, Финляндии и Российской Федерации. Использование Сервиса означает согласие Пользователя на возможную передачу его данных через границы для технической работы Сервиса.

13. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу kangaroo.zip/privacy/. О существенных изменениях Оператор уведомляет через сайт и Telegram-бот.

14. Контакты

Telegram-бот для связи: @kangaroovpnbot
Сайт: kangaroo.zip
Публичная оферта: kangaroo.zip/terms