Политика конфиденциальности

1. Какие данные мы собираем

Мы придерживаемся принципа минимизации: собираем ровно то, без чего сервис не работает.

• Email и хэш пароля — для входа в аккаунт.
• Историю заказов и платежей — для выдачи прав и бухгалтерского учёта.
• Технические журналы входов: IP и user-agent сессии — для защиты аккаунта.
• Аппаратный идентификатор устройства для лицензии LiLi AI — он не позволяет определить личность.

2. Что мы не собираем в VPN

Режим no-logs реализован технически, а не декларативно (docs/05_VPN_INFRA.md).

• Мы не храним, какие сайты вы посещали.
• Мы не храним DNS-запросы.
• Мы не сопоставляем исходящие соединения с пользователем.
• На серверах остаётся только агрегированный объём трафика — он нужен для лимитов тарифа и защиты от злоупотреблений.

3. Ключи шифрования

Приватный ключ WireGuard генерируется на вашем устройстве и никогда не передаётся на сервер. Мы храним только публичный ключ, которого недостаточно для расшифровки трафика.

API-ключи биржи в LiLi AI хранятся исключительно локально, в зашифрованном хранилище на вашем компьютере.

4. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

Платёжные провайдеры получают минимум данных, необходимый для проведения транзакции и выдачи фискального чека.

5. Хранение и удаление

Данные аккаунта хранятся, пока аккаунт существует. По запросу на удаление аккаунт и связанные персональные данные удаляются, кроме сведений, которые мы обязаны хранить по закону — например, платёжных документов.

6. Ваши права

Вы можете запросить копию своих данных, исправить их или потребовать удаления. Для этого напишите в поддержку с адреса, указанного в аккаунте.