Политика конфиденциальности / Privacy Policy

1. О чём этот документ

Политика описывает обработку данных при использовании сайта, личного кабинета, нативного Android-приложения, Telegram-бота и VPN-сервиса Levik VPN. Мы обрабатываем только данные, необходимые для входа, оказания услуги, платежей, поддержки и защиты от злоупотреблений.

2. Какие данные обрабатываются

• сведения Telegram, доступные боту: идентификатор аккаунта, имя и username, если он указан;
• параметры аккаунта, подписок и подключённых устройств, включая тариф, срок действия, серверные счётчики использованного трафика и технические статусы;
• сведения о заказах: сумма, способ оплаты, статус и идентификатор транзакции. Полные данные банковской карты нам не передаются;
• данные безопасности: время входа, активные сеансы, IP-адрес и технические события, необходимые для обнаружения атак и ошибок;
• для Android-приложения: название устройства, модель, версия ОС и приложения, а также идентификатор, вычисленный из публичной части неэкспортируемого ключа Android Keystore;
• при включённой защите Google Play Integrity: итоговые технические вердикты о подлинности приложения, лицензии и целостности устройства. Levik VPN не получает через эти вердикты содержимое устройства.

3. Содержимое VPN-трафика и локальная статистика

Levik VPN не анализирует и не сохраняет содержимое VPN-трафика: посещаемые страницы, сообщения и содержимое передаваемых запросов. Android-приложение локально рассчитывает длительность подключения, текущую скорость и счётчики переданных данных только для отображения на устройстве. Эта локальная статистика не отправляется в личный кабинет.

4. Для чего нужны данные

Данные используются для подтверждения личности через Telegram, выдачи и продления подписки, управления устройствами, обработки платежей, начисления реферальных бонусов, ответов поддержки, привязки VPN-профиля к устройству, предотвращения передачи подписки и обеспечения безопасности сервиса.

5. Передача поставщикам услуг

Данные передаются только поставщикам, без которых невозможно оказать услугу: Telegram для подтверждения входа и общения, Google Play для проверки подлинности Android-приложения и устройства, платёжному провайдеру для проведения оплаты, а также инфраструктурным провайдерам для работы сайта и VPN. Передаётся минимально необходимый для конкретной задачи объём.

6. Срок хранения и защита

Активные данные хранятся, пока нужны аккаунт и услуга. Платёжные и технические записи могут сохраняться дольше, если это требуется для учёта, разрешения споров и безопасности. Доступ ограничен, соединения защищены, а чувствительные ключи не отображаются в истории браузера и журналах приложения.

На Android токен сеанса и кешированный VPN-профиль хранятся раздельно в зашифрованном no-backup хранилище, исключённом из резервных копий Android. Истечение токена сеанса или ответ API 401 не удаляет сохранённый VPN-профиль. Профиль удаляется при явном выходе, смене аккаунта, замене профиля или удалении приложения и может использоваться до фактического срока subscriptionExpiresAt. Серверные ограничения VPN-доступа и HWID остаются определяющими.

7. Ваши права и связь

Вы можете запросить сведения об обработке, исправление или удаление данных, если их хранение больше не требуется по закону или для исполнения обязательств. Для запроса напишите в официальный бот @levikvpnbot. Перед выполнением запроса потребуется подтвердить аккаунт.

8. Cookies и обновления политики

Кабинет использует строго необходимые защищённые cookies для входа, защиты форм и предотвращения подделки запросов. Рекламные cookies и сторонние аналитические трекеры не используются. При изменении сервиса или требований к обработке данных политика может обновляться; актуальная версия и дата всегда публикуются на этой странице.

1. Scope of this policy

This policy describes how data is processed when you use the Levik VPN website, account dashboard, native Android application, Telegram bot, and VPN service. We process only the data needed for sign-in, service delivery, payments, support, and abuse prevention.

2. Data we process

• Telegram information available to the bot: account identifier, name, and username when one is set;
• account, subscription, and connected-device details, including the plan, expiry date, server-side used-traffic counters, and technical statuses;
• order details: amount, payment method, status, and transaction identifier. We do not receive full payment-card details;
• security data: sign-in time, active sessions, IP address, and technical events needed to detect attacks and errors;
• for the Android app: device name, model, OS and app versions, and an identifier derived from the public part of a non-exportable Android Keystore key;
• when Google Play Integrity protection is enabled: final technical verdicts about app authenticity, licensing, and device integrity. These verdicts do not give Levik VPN access to device content.

3. VPN traffic content and local statistics

Levik VPN does not inspect or store VPN traffic content, including visited pages, messages, or the contents of transmitted requests. The Android app calculates connection duration, current speed, and transferred-data counters locally only for display on the device. These local statistics are not sent to the account dashboard.

4. Why we use this data

We use the data to verify identity through Telegram, issue and renew subscriptions, manage devices, process payments, apply referral bonuses, provide support, bind a VPN profile to a device, prevent subscription sharing, and protect the service.

5. Service providers

Data is shared only with providers needed to deliver the service: Telegram for sign-in confirmation and communication, Google Play for Android app and device authenticity checks, the payment provider for payments, and infrastructure providers that operate the website and VPN. We share only the minimum data needed for the specific task.

6. Retention and security

Active data is kept while the account and service are needed. Payment and technical records may be retained longer when required for accounting, dispute resolution, or security. Access is restricted, connections are protected, and sensitive keys are not placed in browser history or application logs.

On Android, the session token and cached VPN profile are stored separately in encrypted no-backup storage excluded from Android backups. Session-token expiry or an API 401 does not delete the cached VPN profile. The profile is removed on explicit logout, account change, profile replacement, or app uninstall and may be used until the actual subscriptionExpiresAt. Server-side VPN-access and HWID restrictions remain authoritative.

7. Your rights and contact

You may request information about processing, correction, or deletion of data when retention is no longer required by law or to meet our obligations. Contact the official bot at @levikvpnbot. We will need to verify the account before completing a request.

8. Cookies and policy updates

The account dashboard uses strictly necessary secure cookies for sign-in, form protection, and request-forgery prevention. We do not use advertising cookies or third-party analytics trackers. This policy may be updated when the service or data-processing requirements change; the current version and date are always published on this page.