Hornz Proxy

Имеет юридическую силу · Legally binding version

Политика обработки персональных данных

Редакция от 24.09.2026 · Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

01Оператор персональных данных

Оператором персональных данных является команда сервиса «Hornz Proxy». Единственный канал связи с Оператором — поддержка в Telegram: @HornzSupport.

Настоящая Политика применяется к сервису «Hornz Proxy» (сайт hornz.app и мини-приложение в Telegram). Используя сервис, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики. См. также Публичную оферту.

02Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

  • Telegram ID (числовой идентификатор аккаунта);
  • имя пользователя (username), отображаемое имя и ссылка на фото профиля Telegram;
  • история платежей и состояние внутреннего баланса (суммы, даты, способ оплаты — без реквизитов карт, которые обрабатываются платёжным провайдером);
  • названия устройств, заданные Пользователем;
  • агрегированные счётчики израсходованного трафика (объём, без содержимого и адресов назначения);
  • сообщения, отправленные Пользователем в службу поддержки (текст обращений пересылается в Telegram-чат поддержки);
  • реферальный код и сведения о приглашённых Пользователем аккаунтах (для начисления бонусов);
  • технические журналы безопасности сервера (IP-адрес, дата и время доступа, тип запроса) — хранятся до 30 (тридцати) дней и используются исключительно для защиты от атак и злоупотреблений;
  • технические сообщения журнала ошибок приложения, не содержащие истории просмотров.

Оператор НЕ собирает и НЕ хранит содержимое трафика, историю посещённых сайтов, DNS-запросы и IP-адреса назначения (см. раздел 6 Публичной оферты — политика no-logs).

03Цели обработки

  • заключение и исполнение договора об оказании услуг VPN (идентификация аккаунта, выдача конфигураций, учёт подписки и трафика);
  • приём платежей, ведение баланса и оформление возвратов;
  • техническая поддержка через бота;
  • предотвращение злоупотреблений и обеспечение безопасности сервиса;
  • исполнение требований законодательства РФ.

04Правовые основания обработки

Обработка осуществляется на основании: (а) согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выраженного акцептом Оферты и настоящей Политики; и (б) необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).

05Место хранения, порядок обработки и третьи лица

Персональные данные хранятся на серверах, арендуемых у хостинг-провайдера Evoxt и расположенных на территории Нидерландов (Европейский союз). Трансграничная передача данных осуществляется в соответствии со ст. 12 152-ФЗ: Нидерланды обеспечивают адекватную защиту прав субъектов персональных данных (страна входит в перечень Роскомнадзора как сторона Конвенции Совета Европы № 108 и участник GDPR).

Обработка выполняется с использованием средств автоматизации. Данные не передаются третьим лицам, за исключением:

  • платёжного провайдера Platega — в объёме, необходимом для проведения платежа (реквизиты карт Оператору не передаются);
  • платформы Telegram — мини-приложение работает внутри Telegram, поэтому обработка данных на стороне Telegram регулируется его собственной политикой конфиденциальности;
  • хостинг-провайдера Evoxt — как оператора инфраструктуры хранения;
  • случаев, прямо предусмотренных законодательством РФ (по законному запросу уполномоченных органов).

06Сроки хранения

Данные аккаунта хранятся на протяжении действия договора и удаляются в течение 30 (тридцати) дней после запроса на удаление, если более длительный срок не требуется законом. Технические журналы безопасности (IP-адрес, время доступа) удаляются автоматически в течение 30 (тридцати) дней. Данные о платежах хранятся в сроки, установленные бухгалтерским и налоговым законодательством РФ. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

07Права субъекта персональных данных

Пользователь вправе (ст. 14–20 152-ФЗ):

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или в суде.

Запросы направляются через поддержку в Telegram — @HornzSupport. Оператор отвечает в срок до 10 (десяти) рабочих дней с возможным продлением в соответствии со ст. 20 152-ФЗ.

08Файлы cookie и локальное хранилище

Приложение не использует cookie для рекламы или трекинга. В локальном хранилище (localStorage) браузера/Telegram WebView могут сохраняться технические настройки интерфейса (язык, валюта отображения, токен сессии). Эти данные не покидают устройство Пользователя, за исключением передачи токена сессии на сервер при обращении к API.

09Отсутствие продажи данных

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в случаях, предусмотренных разделом 5 настоящей Политики и законодательством РФ.

10Меры защиты данных

  • шифрование соединений (TLS) при передаче данных;
  • разграничение доступа к базе данных и принцип минимальных привилегий;
  • отсутствие журналов трафика как архитектурная мера (no-logs);
  • регулярное обновление серверного ПО и мониторинг уязвимостей;
  • хранение платёжных реквизитов исключительно на стороне платёжного провайдера.

11Изменение Политики и контакты

Оператор вправе обновлять настоящую Политику, публикуя новую редакцию на этой странице с указанием даты. Действующая редакция доступна постоянно по адресу hornz.app/legal/privacy. Контакт поддержки Оператора указан в разделе 1.

English version · for reference only

Reference translation — the Russian text above prevails

Privacy Policy / Personal Data Processing Policy — Hornz Proxy

01Data operator

The personal data operator (controller) is the Hornz Proxy service team. The only contact channel is Telegram support: @HornzSupport. This Policy covers the Hornz Proxy service (hornz.app and the Telegram Mini App).

Using the service constitutes consent to personal data processing under this Policy. See also the Terms of Service / Public Offer.

02Data we process

  • Telegram ID (numeric account identifier);
  • Telegram username, display name and profile photo URL;
  • payment history and internal balance state (amounts, dates, payment method — card details are processed by the payment provider, not by us);
  • user-assigned device names;
  • aggregated traffic usage counters (volume only — no contents, no destinations);
  • messages you send to support (ticket text is forwarded to the support Telegram chat);
  • referral code and the accounts you invited (for bonus accrual);
  • server security logs (IP address, access date/time, request type) — kept up to 30 days and used solely for attack and abuse protection;
  • technical error logs that contain no browsing history.

We do NOT collect or store traffic contents, browsing history, DNS queries or destination IP addresses (see the no-logs statement in the Terms, Section 6).

03Purposes of processing

  • concluding and performing the VPN service agreement (account identification, configuration delivery, subscription and traffic accounting);
  • processing payments, maintaining the balance and issuing refunds;
  • customer support via the bot;
  • abuse prevention and service security;
  • compliance with Russian law.

04Legal basis

Processing is based on (a) the data subject's consent (Art. 6(1)(1) of Federal Law 152-FZ), expressed by accepting the Offer and this Policy, and (b) performance of a contract to which the data subject is a party (Art. 6(1)(5) 152-FZ).

05Storage location, processing and third parties

Personal data is stored on servers rented from the hosting provider Evoxt and located in the Netherlands (European Union). Cross-border transfer complies with Art. 12 of Federal Law 152-FZ: the Netherlands provides adequate protection of data subjects' rights (listed by Roskomnadzor as a party to Council of Europe Convention No. 108 and a GDPR member state). Data is processed with automated means and is not shared with third parties except:

  • the payment provider Platega — to the extent needed to process a payment (card details are never shared with the Operator);
  • the Telegram platform — the Mini App runs inside Telegram, so processing on Telegram's side is governed by its own privacy policy;
  • the hosting provider Evoxt — as the storage infrastructure operator;
  • cases required by Russian law (lawful requests from authorised authorities).

06Retention

Account data is kept for the duration of the agreement and deleted within 30 days of a deletion request, unless a longer period is required by law. Security logs (IP address, access time) are deleted automatically within 30 days. Payment records are retained for the periods set by Russian accounting and tax law. Once processing purposes are achieved, data is destroyed or anonymised.

07Your rights

Under Articles 14–20 of Federal Law 152-FZ you may:

  • obtain information about the processing of your personal data;
  • request correction, blocking or deletion of your data;
  • withdraw your consent to processing;
  • appeal the Operator's actions to Roskomnadzor or to a court.

Requests are made via Telegram support — @HornzSupport. The Operator responds within 10 working days, extendable as permitted by Art. 20 152-FZ.

08Cookies and local storage

The App does not use cookies for advertising or tracking. The browser / Telegram WebView local storage (localStorage) may hold interface settings (language, display currency, session token). This data never leaves your device except when the session token is sent to our API.

09No sale of data

The Operator does not sell, trade or transfer personal data to third parties for marketing purposes. Disclosure happens only as described in Section 5 and as required by Russian law.

10Security measures

  • TLS encryption for data in transit;
  • database access segregation and least-privilege access;
  • no-logs architecture as a structural safeguard;
  • regular server software updates and vulnerability monitoring;
  • payment card details are stored exclusively by the payment provider.

11Policy changes and contacts

The Operator may update this Policy by publishing a new version on this page with its date. The current version is always available at hornz.app/legal/privacy. The Operator's support contact is listed in Section 1.