Обработка данных

В отношении данных вашего аккаунта Axioma VPN выступает оператором персональных данных (152-ФЗ). ЮKassa обрабатывает переданные ей платёжные данные как самостоятельный оператор.

• Регистрация: аккаунт (имя, email, хэшированный пароль) создаётся и хранится на нашей биллинговой платформе, размещённой на сервере в России (хостинг-провайдер Adman LLC) — данные российских пользователей физически хранятся на территории РФ, в соответствии с требованиями 152-ФЗ о локализации.
• Данные карты не попадают на наши серверы — оплата обрабатывается напрямую через ЮKassa, которая присылает нам только подтверждение оплаты.
• После оплаты ЮKassa формирует кассовый чек в соответствии с 54-ФЗ.
• Цена, которую вы видите при оформлении подписки или пополнении баланса, — это итоговая сумма к оплате; отдельного расчёта налога/НДС на этом сайте нет.
• Доступ приложения к серверам выдаёт отдельный служебный сервис. Он размещён за пределами России и хранит email аккаунта, его внутренний номер и имена ваших устройств; основная база данных аккаунтов остаётся на сервере в России.

• Пароли хранятся только в хэшированном виде.
• Весь трафик между вашим браузером и сайтом шифруется (HTTPS/TLS).
• Доступ к продуктивным системам ограничен уполномоченными сотрудниками.

• После оформления подписки трафик идёт через тот сервер, который вы выбрали. Локации регулярно добавляются и выводятся из работы, поэтому постоянный список здесь быстро устарел бы — актуальный список это тот, что показан в приложении при выборе сервера.
• Часть серверов находится за пределами России. Пропускать трафик через сервер в другой стране — это и есть смысл услуги, и локацию вы выбираете сами при каждом подключении.
• Серверы на протоколах на базе Xray не ведут ни журнал соединений, ни журнал DNS — и то и другое выключено явно в настройках сервера. Сохраняется суммарный объём переданных данных для контроля лимита тарифа и технический журнал ошибок самого сервера. Подробное логирование включается только для разбора конкретной неисправности, на одном сервере, и после разбора выключается.
• Серверы WireGuard хранят только суммарный счётчик байт и время последнего подключения, без истории по отдельным соединениям — это встроенное поведение самого WireGuard, а не отдельная система логирования, которую добавили мы.

Бэкенд сайта/приложения (сервис, к которому обращаются приложение и сайт за статусом аккаунта, подписки и устройств; тот самый служебный сервис за пределами России из раздела 2) логирует запросы в трёх независимых местах — проверено вживую 16 августа 2026:

• Консольный/системный лог: одна строка на запрос (метод, путь, какой сайт), без IP-адреса, device_id или email. Срок хранения — по умолчанию операционной системы, отдельно не настроен.
• Журнал бизнес-событий (таблица в базе данных): фиксирует только события уровня аккаунта — покупка тарифа, отмена, пополнение, апгрейд, регистрация/удаление устройства — не сетевые события уровня соединения (нет записей вида «подключился к серверу X в момент Y»).
• Access-лог веб-сервера (nginx) перед бэкендом: email и device_id аккаунта удаляются из этих логов перед записью, а вот IP-адрес и точное время каждого запроса — нет. Поскольку приложение проверяет статус подписки примерно раз в минуту, пока работает, этот лог фактически фиксирует, какой IP был активен и когда, хранится 14 дней.

• Ассистент — наша собственная программа на нашем собственном сервере. Вопрос не передаётся стороннему поставщику ИИ, и на нём не обучают модель. Пока разговор идёт, ассистент держит его только в оперативной памяти: на диск этой машины ничего не пишется, в её журналы текст не попадает, а разговор, в котором 30 минут ничего не происходило, забывается.
• В течение примерно минуты после каждого вопроса сайт забирает к себе замаскированные вопрос и ответ ассистента (адреса почты, телефоны, IP-адреса, длинные номера и ключи заменены метками вида [email]; ссылки тоже, кроме ссылок ответа на наши сайты и на Apple; вопрос обрезан до 500 символов, ответ — до 4000) и запись о вопросе: время, откуда задан (страница, виджет или приложение), семейство системы устройства, были ли вы гостем, вошли в аккаунт или уже платили, язык интерфейса и язык сообщения, тема, нашёлся ли ответ в базе знаний, итог, время ответа и случайный номер разговора. Хранится это на сервере в России — там же, где база аккаунтов, — и ни IP-адреса, ни cookie в записи нет.
• В свободном тексте вопроса — и в ответе, который его повторяет, — всё же может остаться что-то личное, чего маскировка не ловит, например имя. Поэтому тексты стираются через 7 дней, а пока они есть, доступны только администраторам с отдельным правом на них.
• Если вы вошли в аккаунт, чат передаёт ассистенту номер аккаунта, зашифрованный собственным ключом сайта. Прочитать его ассистент не может и возвращает сайту как есть; сайт расшифровывает номер, отмечает, платили ли вы когда-нибудь, и 7 дней хранит, какой аккаунт спрашивал, — чтобы поддержка могла ответить лично вам. Сам ассистент ваш аккаунт не видит.
• Записи без текстов и без аккаунта удаляются через 90 дней.

Если вам нужны дополнительные детали об обработке данных или реквизиты оператора — напишите на legal@axioma-vpn.eu. Вопросы по работе сервиса — на support@axioma-vpn.eu.