Документы

Политика конфиденциальности

MonolitX VPN · последнее обновление: 09.08.2026

Здесь написано, какие данные мы собираем, зачем они нам, сколько хранятся и как их удалить. Без юридического тумана: если после прочтения останутся вопросы, напишите в поддержку - ответит человек.

01 На что распространяется политика

На сайт monolitx.com, личный кабинет на monolitx.com/lk, страницу оплаты и Telegram-бот @monolitx_bot. Пользуясь ими, вы соглашаетесь с тем, что описано ниже.

У мобильного приложения MonolitX есть своя, отдельная политика - она лежит по адресу app.monolitx.com/privacy.html, потому что приложение работает с данными устройства иначе, чем сайт.

02 Кто обрабатывает данные

Сервис MonolitX VPN и все данные, о которых идёт речь ниже, обрабатывает владелец сервиса: [наименование или ФИО владельца], [ИНН], [ОГРНИП или ОГРН], адрес для писем: [почтовый адрес].

Связаться по любому вопросу об этих данных можно по адресу support@monolitx.com.

03 Какие данные мы собираем

Когда вы регистрируетесь и входите

• Электронная почта - если вы входите по почте. Это одновременно логин и адрес, на который приходит код подтверждения.
• Код подтверждения из письма - мы храним не сам код, а его необратимую свёртку, и только 10 минут, пока код действует.
• Данные Telegram - если вы входите через Telegram: числовой id, имя, ник и ссылка на аватар. Всё это передаёт нам сам Telegram при нажатии кнопки входа. Доступа к вашей переписке у нас нет.
• Данные сессии - IP-адрес и строка браузера в момент входа. Нужны, чтобы вы могли увидеть чужой вход и чтобы мы отличали живых людей от ботов.
• Реферальный код - если вы пришли по чьему-то приглашению, мы запоминаем, кто вас пригласил, чтобы начислить бонус.

Когда вы платите

• Данные заказа: номер, сумма, число устройств, срок, применённая скидка, статус и дата оплаты.
• Идентификатор счёта у платёжного сервиса - чтобы сверить платёж, если что-то пошло не так.
• Реквизиты карты и данные банка мы не получаем и не храним. Форму оплаты вам показывает платёжный сервис на своей стороне, к нам возвращается только «оплачено» или «не оплачено».

Когда вы пользуетесь VPN

• IP-адрес, с которого вы подключились, узел подключения и время. Это нужно, чтобы ловить перепродажу и раздачу чужих подписок: одна подписка рассчитана на вас и ваши устройства, а не на десяток посторонних людей.
• Объём переданного трафика в байтах и число подключённых устройств. Считается только объём, не содержимое.
• Идентификатор устройства (HWID), который присваивает клиентское приложение, - чтобы считать устройства по подписке и разрешать отвязку.

Когда вы обращаетесь в поддержку

• Текст обращения и файлы, которые вы сами прикрепили, а также переписка с оператором. Мы читаем это только чтобы вам помочь.

04 Чего мы не собираем

Мы не собираем и не храним:

• историю посещённых сайтов, приложений и сервисов;
• содержимое трафика: переписку, звонки, файлы, пароли, банковские данные;
• DNS-запросы, привязанные к вашему аккаунту;
• реквизиты банковских карт;
• данные для рекламных сетей и профилирования - мы не продаём и не передаём данные рекламодателям.

Технические журналы на серверах нужны только для того, чтобы узел работал, и чтобы находить злоупотребления. В базу сервиса из них попадают лишь IP подключения, узел и время; журналы на узлах перезаписываются автоматически. Аналитику посетителей на сайте мы не ставим: ни счётчиков, ни рекламных пикселей.

05 Зачем нам эти данные

• Дать доступ к сервису. Без почты или Telegram-id нам некуда привязать вашу подписку.
• Провести и подтвердить оплату, начислить дни и устройства, применить скидку по приглашению.
• Отвечать в поддержке и присылать сервисные письма: код входа, напоминание об окончании подписки.
• Защищать сервис от ботов, накрутки пробного периода и перепродажи доступа. Ради этого же на форме входа стоит проверка reCAPTCHA.
• Считать нагрузку, чтобы серверов хватало всем.

Рассылки без вашего согласия мы не делаем. Письма приходят только по делу: код входа, чек, ответ поддержки, срок подписки.

06 Кому мы их передаём

Мы никому не продаём ваши данные. Часть данных неизбежно проходит через сторонние сервисы - ровно столько, сколько нужно для их работы:

• Платёжный сервис - принимает оплату, видит сумму и номер заказа. Мы его клиент, ваши платёжные реквизиты остаются у него.
• Telegram - если вы выбрали вход через Telegram или пишете в бот.
• Google reCAPTCHA - проверка «вы не робот» на форме входа, работает на стороне Google.
• Google Fonts - шрифты страниц сайта подгружаются с серверов Google.
• Хостинг-провайдеры, на серверах которых работает сервис.

Государственным органам данные передаются только по законному и оформленному запросу и только те, что у нас действительно есть. Истории вашего трафика у нас нет, поэтому передать её мы не можем ни при каких обстоятельствах.

07 Сколько храним

• Аккаунт, подписка и история заказов - пока вы пользуетесь сервисом, и пока этого требует бухгалтерия и закон.
• Коды подтверждения - 10 минут.
• Сессия входа - 30 дней с последнего входа или до выхода из кабинета.
• IP подключений к VPN - не дольше 7 дней, дальше удаляются автоматически.
• Обращения в поддержку - пока существует аккаунт, чтобы вы и мы видели историю переписки.

08 Cookie и данные в браузере

Рекламных и следящих cookie на сайте нет. Мы используем только то, без чего кабинет не работает:

• mlx_session - техническая cookie входа. Живёт 30 дней, помечена HttpOnly и Secure, то есть недоступна скриптам и передаётся только по защищённому соединению. Если её удалить, вы просто выйдете из кабинета.
• mlx_ref в локальном хранилище браузера - код приглашения из ссылки, чтобы скидка не потерялась по дороге до регистрации.
• Мелкие технические записи вроде выбранного языка страницы.

Cookie от reCAPTCHA ставит Google, когда вы проходите проверку на форме входа.

09 Как удалить данные и аккаунт

Вы можете в любой момент попросить показать, исправить или удалить ваши данные, а также отозвать согласие на их обработку. Два способа:

• раздел Поддержка в личном кабинете - monolitx.com/lk/support;
• письмо на support@monolitx.com с того адреса, на который зарегистрирован аккаунт.

Мы отвечаем в течение 30 дней, обычно намного быстрее. После удаления аккаунт и связанные с ним данные стираются с наших серверов; остаются только те записи об оплатах, которые мы обязаны хранить по закону.

Учтите: удаление аккаунта прекращает действующую подписку, и деньги за оставшиеся дни в этом случае не возвращаются.

10 Как мы защищаем данные

• Весь обмен с сайтом и API идёт по HTTPS.
• Коды входа и токены сессий хранятся в виде необратимых свёрток, а не открытым текстом.
• Доступ к серверам и базам есть только у тех, кому он нужен для работы сервиса.

Абсолютной защиты не существует ни у кого, но мы стараемся собирать как можно меньше данных: то, чего нет, невозможно потерять.

11 Дети

Сервис не предназначен для детей. Оформлять платную подписку может человек, который вправе самостоятельно совершать такие покупки. Если выяснится, что аккаунт завёл ребёнок, напишите нам - удалим данные.

12 Изменения политики

Мы можем менять эту политику: например, если появится новый способ оплаты. Актуальная версия всегда лежит по этому адресу, дата обновления указана вверху страницы. О важных изменениях предупредим письмом или в личном кабинете.

13 Контакты

По вопросам о данных, доступе к ним и удалении аккаунта: support@monolitx.com или раздел «Поддержка» в личном кабинете.