Настоящая политика описывает, какие данные обрабатываются сайтом alex2ray.ru и Android-приложением ALEX2RAY.
1. Какие данные используются для подписки
Для работы подписки сайт может обрабатывать:
- токен подписки, переданный пользователем при импорте;
- внутренний идентификатор подписки;
- статус подписки, тариф и дату окончания;
- Xray UUID пользователя, необходимый для подключения;
- email и Telegram ID, если они есть в базе данных и нужны для отображения подписки.
- идентификатор устройства в хешированном виде, модель, операционная система и её версия;
- название и версия VPN-приложения, полный User-Agent, даты первой и последней активности устройства.
Эти данные используются только для проверки подписки, выдачи доступных серверов и отображения статуса в приложении.
2. Какие данные приложение получает с сайта
Приложение может обращаться к API сайта, чтобы получить:
- список доступных VPN-серверов;
- параметры активной подписки;
- статус подписки: активна, истекла, заблокирована или отключена;
- информацию о последней версии приложения;
- результат проверки доступности HTTPS после подключения VPN.
3. Техническая аналитика
Приложение может отправлять privacy-friendly технические события, чтобы понимать стабильность работы приложения и VPN-подключений. В аналитике используются только агрегированные технические данные:
- число активных установок;
- версии приложения;
- успешные VPN-подключения;
- ошибки подключения по типам;
- выбранные внутренние идентификаторы серверов;
- число запусков приложения;
- версия Android и тип сети: Wi-Fi, cellular, ethernet или other.
Идентификатор установки не хранится в открытом виде. Перед сохранением он преобразуется в HMAC-SHA256 с серверным секретом.
4. Какие данные не собираются
ALEX2RAY не собирает и не сохраняет в аналитике:
- посещённые сайты, URL и DNS-запросы;
- IP-адреса назначения и содержимое трафика;
- VLESS URI, subscriptionToken и Xray UUID;
- email, Telegram ID, телефон и Telegram username;
- publicKey, shortId и приватные ключи серверов;
- координаты, IMEI, MAC-адрес, Android ID и рекламный идентификатор.
5. IP-адрес клиента
IP-адрес может обрабатываться веб-сервером технически при обращении к сайту, как это обычно происходит при работе HTTPS-сайтов. Приложение не использует IP для идентификации пользователя в аналитике и не сохраняет IP в таблицу аналитики.
6. Хранение данных
Сырые технические события аналитики хранятся не более 90 дней и затем удаляются. Агрегированная статистика может использоваться дольше без привязки к личности пользователя. Сведения о привязанных устройствах хранятся до удаления устройства владельцем подписки или до удаления самой подписки.
7. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам для рекламного таргетинга. Данные могут обрабатываться только в рамках работы сайта, приложения, платежей, поддержки и соблюдения требований закона.
8. Рекламные сообщения
Новости, персональные предложения, акции и бонусы по email направляются только после
отдельного согласия пользователя. Отказ от согласия не влияет на покупку, подписку,
тестовый доступ, привязку почты или сообщения в Telegram-боте. Согласие на email-рассылку
можно отозвать командой /unsubscribe в боте либо письмом на
support@alex2ray.ru.
Полный текст размещён на странице
согласия на рекламные сообщения.
9. Безопасность
API работает по HTTPS. Android-приложение не подключается напрямую к MySQL. Доступ к подписке выполняется через серверные endpoint сайта. Приватные ключи серверов не возвращаются приложению.
10. Игра ALEX / TOWER и недельный рейтинг
Участие добровольное. Перед первым входом пользователь выбирает игровой логин и нажимает «Подтвердить», принимая правила и обработку игровых данных. Логин закрепляется за подпиской и не может быть изменён в игре. Кнопка «Отменить» закрывает вход без регистрации и запуска игры.
Для рейтинга, проверки результатов, улучшения игры и выдачи призов сервер хранит логин, связь с подпиской, версию и время согласия, время активности, результаты и последовательности ходов. Другим участникам видны только игровой логин, место и результат. Контакты подписки не публикуются: Telegram ID или email используются для служебного уведомления о выигрыше, а не для рекламной рассылки.
Каждую неделю учитывается лучшая подтверждённая сервером башня игрока. Итоги подводятся по понедельникам в 00:00 по Екатеринбургу (UTC+5). Победителю добавляются 7 дней Премиум; при равенстве результатов учитывается более раннее подтверждение сервером. Новая неделя начинается с пустого рейтинга. Если результатов нет, победитель не назначается. При сбое начисление и доставка уведомления повторяются после восстановления работы. Игра работает в тестовом режиме.
Подробные ходы удаляются плановой очисткой после 90 дней, недельные результаты — после 366 дней. Логин, согласие и история начисления призов сохраняются для работы аккаунта и предотвращения повторных начислений. Для прекращения участия, отзыва согласия или запроса удаления данных обратитесь в поддержку. Отказ от игры не влияет на использование VPN и подписки.
11. Удаление аккаунта и связанных данных
Запрос на удаление можно отправить через специальную страницу «Удаление аккаунта и данных». Укажите email или числовой Telegram ID, привязанный к подписке. Поддержка проверит владение аккаунтом, после чего аккаунт, подписка и связанные персональные данные будут удалены или обезличены не позднее 30 дней, если для отдельных записей законом не установлен обязательный срок хранения.
Вместе с аккаунтом удаляются контактные данные, токены и идентификаторы подписки, сведения об устройствах, push-токены, игровой профиль и связанные результаты. Платёжные и бухгалтерские документы могут храниться до 5 лет после окончания отчётного года. Техническая аналитика без прямых идентификаторов хранится не более 90 дней, резервные копии — до 14 дней, а контактные данные в записи запроса — до 30 дней после его завершения. Полный перечень и инструкция приведены на странице запроса.
12. Контакты
По вопросам конфиденциальности можно написать на support@alex2ray.ru или в Telegram: @alex2ray.