KAA Редакция от 14 октября 2026 года.
Сервис и связь
Эта политика описывает обработку данных в Telegram-боте @kaavpn_bot, Mini App и инфраструктуре подключения KAA VPN. По вопросам данных обращайтесь к команде KAA VPN через команду /support в @kaavpn_bot. По платежам используйте /paysupport. Telegram и выбранный вами VPN-клиент также обрабатывают данные по собственным правилам.
Аккаунт и подписка
При использовании бота и Mini App сервис получает Telegram ID, доступное имя пользователя, а при авторизации Mini App — имя из Telegram и подписанные Telegram данные входа. Эти сведения нужны для авторизации, показа вашего аккаунта и связи подписки с её владельцем. Сохраняются статус доступа, выбранный тариф, срок, лимит устройств, настройки сервиса и история изменений доступа.
Вход через Google
Если вы выбираете вход через Google, KAA получает ID-токен Google и проверяет идентификатор аккаунта (sub), email, подтверждение email, издателя, аудиторию, срок действия и одноразовый nonce. Эти сведения нужны для входа и привязки Google к аккаунту KAA; совпадение почты само по себе не объединяет аккаунты. Имя и фотография Google-профиля этим механизмом не сохраняются.
В базе KAA сохраняются HMAC Google sub и нормализованного email, зашифрованный email, ID аккаунта KAA, время привязки и последнего входа. Одноразовый запрос действует до 5 минут, ожидающее подтверждение почты — до 10 минут. События входа, регистрации и привязки фиксируются. Исходный ID-токен не записывается в таблицу привязок.
Для проверки подписи KAA получает открытые ключи Google. Google обрабатывает выбранный вами вход по собственной политике. KAA не получает пароль Google и не запрашивает доступ к Gmail, Drive или контактам. Доступ сотрудников, обработка серверной инфраструктурой и резервное копирование описаны в разделе «Доступ к данным и внешние сервисы» этой политики.
Выход из приложения и прекращение подписки сами по себе не удаляют привязку Google. Через /support можно запросить сведения, исправление или удаление данных; потребуется подтвердить владение аккаунтом. Объём удаления, сохранение необходимых записей и резервных копий проверяются по разделу «Хранение и удаление» этой политики. Единого автоматического срока удаления Google-привязки сейчас нет.
Почта и программа подарков
Вы можете добровольно привязать email и указать день и месяц рождения. Год рождения не требуется. Адрес используется для отправки запрошенных вами кодов и проверки условий участия в программе подарков; отправку обслуживает почтовый сервис Sprinthost. Код подтверждает владение почтой, но не достоверность даты рождения. Эти данные не требуются для уже оплаченного доступа.
В базе KAA адрес хранится в зашифрованном виде, для проверки повторного использования рассчитывается HMAC с отдельным серверным секретом. Сохраняются дата подтверждения адреса, день и месяц рождения, время сохранения даты и история выдачи подарков. Исходные коды не хранятся: сохраняется только HMAC. Код действует 10 минут, записи запросов очищаются после 48 часов при выполнении плановой очистки. Записи выдачи подарков сохраняются для предотвращения повторных начислений; смена почты не обнуляет историю аккаунта. Через /support можно запросить исправление или удаление данных с учётом ограничений, изложенных ниже.
Устройства и подключения
Сохраняются выбранная платформа, заданное вами имя устройства, логическая регистрация устройства, состояние ссылки подключения и история замен. Для подключения создаются и обрабатываются индивидуальные VPN-реквизиты. Сервис учитывает объём переданных данных, доступные времена активности, транспорт и узел подключения. Время обновления подписки и время VPN-активности — разные показатели.
Если VPN-клиент передаёт модель устройства, ОС, её версию, название и версию приложения, KAA сохраняет эти сведения для управления устройствами и поддержки. User-Agent используется как техническая информация о клиенте, а не как доказательство личности устройства. Неизвестная точная модель не выдумывается.
Идентификатор установки
Совместимый VPN-клиент может передать x-hwid. Для привязки KAA преобразует допустимое значение в HMAC с серверным секретом и хранит результат, а не исходный x-hwid. Это псевдонимизированный идентификатор, связанный с вашим устройством в KAA, а не полностью анонимная информация. Полное значение HMAC не показывается пользователям или администраторам в интерфейсе.
Эта функция не собирает IMEI, MAC-адрес, рекламный идентификатор или серийный номер и не использует скрытый браузерный fingerprint. Полученный от клиента идентификатор не доказывает аппаратную идентичность устройства и не гарантирует защиту от копирования всех VPN-реквизитов. Клиенты без x-hwid используют доступную логическую привязку.
Платежи и бонусы
Оплата картой обрабатывается через Яндекс Пэй. Провайдер получает необходимые для платежа сведения о заказе, сумме и услуге. KAA хранит идентификатор заказа и платежа, статус, сумму, валюту, срок и число устройств. Данные карты вводятся на стороне платёжного провайдера; KAA не запрашивает их у пользователя. Подтверждённая почта используется для входа и отправки инструкции; персональные ключи остаются в защищённом кабинете.
Для платежей в Telegram Stars сохраняются заказ, тариф, сумма в Stars, статус и время оплаты, идентификатор платежа Telegram и сведения, необходимые для активации, проверки повторных событий и возвратов. Обработка платёжных событий может временно дублироваться в надёжной очереди. KAA не запрашивает для такой оплаты номер банковской карты, пароль Telegram, SMS-коды или код двухэтапной аутентификации.
Реферальная система сохраняет связь приглашения, квалифицированную покупку и начисления либо списания бонусов. Переходы по реферальным страницам и действия Mini App могут фиксироваться как технические события для работы этих функций.
Технические данные и поддержка
Для защиты входа, ограничения частоты запросов и диагностики обрабатываются IP-адрес запроса, технические заголовки, результаты проверок, ошибки и время событий. Для проверки совместимости клиента могут сохраняться очищенный User-Agent, переданная клиентом модель и ОС, а также наличие и защищённое представление идентификатора установки. Сообщения и файлы, которые вы самостоятельно отправляете поддержке, используются для ответа на обращение. Не отправляйте приватные ключи, полные ссылки подключения или пароли.
Сервису требуются технические журналы и счётчики; эта политика не означает отсутствия любых записей о работе сервиса. Она также не утверждает, что выбранное вами стороннее приложение не ведёт собственные журналы.
Cookie и сессия Mini App
Кабинет и Mini App используют служебные cookie сессии для авторизации и защиты запросов. Срок и обновление веб-сессии зависят от способа входа и действий в интерфейсе; если сессия истекла или отозвана, сервис запрашивает повторный вход. Приложения KAA для Android и Android TV сохраняют отдельную отзываемую сессию без истечения по неактивности. Её можно завершить в приложении или в разделе сессий аккаунта; доступ также прекращается при отзыве сессии или ограничении аккаунта. Для защиты от повторной обработки и слишком частых запросов используются временные записи серверного кеша.
Язык интерфейса
Выбранный язык сохраняется в настройках аккаунта и применяется после входа. До входа и для согласования языка между страницами KAA используются локальное хранилище браузера и cookie kaa_locale со сроком до одного года. В cookie хранится только код языка; он не используется для авторизации, определения страны или отслеживания просмотров. В приложениях выбранный язык также сохраняется локально на устройстве. Если явного выбора нет, интерфейс учитывает язык системы. Эти настройки не меняют правила аналитики.
Доступ к данным и внешние сервисы
Доступ к служебным данным необходим команде KAA VPN для обслуживания, поддержки и обеспечения безопасности. Данные обрабатываются на используемой серверной инфраструктуре и могут входить в резервные копии. Telegram обрабатывает взаимодействие с ботом, авторизацию Mini App и события оплаты по своим правилам. VPN-клиент, который вы устанавливаете, отвечает за собственную обработку данных. Эта политика не заменяет политики Telegram, хостинга или выбранного клиента.
Хранение и удаление
Удаление устройства отзывает доступ, но не удаляет автоматически историческую запись о регистрации и замене. Завершение подписки и очистка переписки в Telegram сами по себе не удаляют данные аккаунта, заказов и бонусов из KAA. Для этих категорий сейчас нет единого автоматического срока удаления. Технические записи об идемпотентных операциях очищаются по правилу 90 дней; это не срок хранения всех данных сервиса.
Вы можете через /support запросить сведения о данных, их исправление или удаление. Для защиты аккаунта может потребоваться подтвердить владение им через Telegram. Удаление и его объём проверяются отдельно: сведения, необходимые для незавершённых платежей, возвратов, защиты от повторной обработки и исполнения применимых обязательств, могут требовать сохранения. Резервные копии не изменяются немедленно вслед за удалением записи из рабочей базы. Поддержка должна сообщить результат и оставшиеся ограничения; мгновенное автоматическое удаление всех копий не обещается.
Изменения политики
Актуальная редакция доступна по этой странице. Дата редакции указывается в начале документа. Вопросы по изменениям можно направить через /support в @kaavpn_bot.