Политика конфиденциальности
Редакция от 6 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Файзовым Иваном Владимировичем (далее - «Оператор») при использовании сервиса BIRD.
1.2. Политика распространяется на сайт, личный кабинет, Telegram-бота, мобильные и настольные приложения BIRD, службу поддержки, реферальную и подарочную программы, а также иные интерфейсы, в которых размещена ссылка на настоящую Политику.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и определяет категории обрабатываемых данных, цели, правовые основания, способы обработки, получателей, сроки хранения и порядок реализации прав субъектов персональных данных.
1.4. Политика является общедоступным документом и не заменяет отдельное согласие на обработку персональных данных в случаях, когда получение такого согласия требуется законом. Согласие оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых Пользователем документов.
1.5. Отдельные операции могут осуществляться без согласия Пользователя, если обработка необходима для заключения и исполнения договора, выполнения обязанностей Оператора, защиты прав и законных интересов либо в иных случаях, прямо предусмотренных законом.
1.6. Используя Сервис, Пользователь обязан ознакомиться с настоящей Политикой. Если Пользователь не согласен с условиями обработки, он должен прекратить использование функций, для которых соответствующая обработка необходима, либо обратиться к Оператору для реализации предусмотренных законом прав.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, которое посещает интерфейсы BIRD, регистрирует Аккаунт, приобретает или активирует подписку, обращается в поддержку, участвует в реферальной или подарочной программе.
2.4. Аккаунт — учетная запись Пользователя, доступ к которой может предоставляться через Telegram и (или) адрес электронной почты с одноразовым кодом OTP.
2.5. Технические данные — сведения, автоматически формируемые устройством, приложением, сайтом, серверной инфраструктурой или средствами информационной безопасности.
2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером или иным клиентским приложением для работы интерфейса, сохранения настроек, безопасности и аналитики.
2.7. Обработчик — лицо, обрабатывающее данные по поручению Оператора на основании договора и в пределах установленной цели.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и соответствуют функциям Сервиса;
• состав данных ограничивается сведениями, необходимыми для заявленных целей;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• Оператор принимает разумные меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки и законодательство;
• после достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом;
• доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.
4. Субъекты и категории обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих категорий субъектов: посетителей сайта; зарегистрированных Пользователей; плательщиков; получателей подарочной подписки; участников реферальной программы; лиц, обращающихся в поддержку; получателей информационных и рекламных сообщений при наличии необходимого согласия.
4.2. Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных.
4.3. Пользователь не должен направлять в поддержку специальные категории данных и документы, не необходимые для решения обращения. Если такие сведения получены случайно, Оператор ограничивает их использование целью рассмотрения обращения и удаляет при отсутствии законных оснований для хранения.
5. Данные, связанные с удалённым подключением к серверу провайдера
5.1. Для технического предоставления удалённого подключения к серверу провайдера инфраструктура Сервиса обрабатывает сетевой трафик в транзитном режиме и получает отдельные технические сведения, без которых маршрутизация, ограничение числа устройств, учет трафика, диагностика и защита от злоупотреблений невозможны.
5.2. Минимальный технический набор может включать исходный IP-адрес, дату и время подключения и отключения, выбранную ноду или маршрут, идентификатор Аккаунта или устройства, версию клиента, продолжительность сессии, объем переданных данных, коды ошибок и события безопасности.
5.3. Оператор не вправе заявлять, что BIRD является «no-logs» или не хранит историю активности, пока фактическая конфигурация приложений, DNS, прокси, серверных узлов, панелей управления, систем мониторинга и резервного копирования не подтверждена техническим аудитом.
5.4. Содержание интернет-коммуникаций не должно использоваться для рекламного профилирования. Любой доступ к содержанию трафика допускается только в объеме, технически необходимом для передачи данных, устранения конкретной неисправности, предотвращения злоупотребления или исполнения обязательного требования закона, при наличии соответствующего правового основания и ограничении доступа.
5.5. Агрегированная статистика нагрузки, объема трафика и качества маршрутов может использоваться для планирования инфраструктуры при условии, что она не позволяет определить конкретного Пользователя без использования дополнительной информации.
6. Платежи, баланс, автоплатеж и реферальные выплаты
6.1. При оплате банковской картой, через СБП, СБП-подписку, криптовалютный сервис или иной способ платежные данные обрабатываются соответствующим платежным провайдером. Оператор получает сведения, необходимые для подтверждения операции: идентификатор, сумму, валюту, статус, дату, способ оплаты и маскированные реквизиты.
6.2. Оператор не должен получать и хранить полный номер банковской карты, код CVC/CVV и иные секретные реквизиты, если обработка полностью выполняется платежным провайдером. Фактическая схема интеграции подлежит проверке перед публикацией.
6.3. Для Автоплатежа Оператор или платежный провайдер хранит платежный токен либо идентификатор согласия на повторные списания. Пользователь может отключить Автоплатеж в интерфейсе Сервиса или способом, указанным платежным провайдером.
6.4. Для Автопродления обрабатываются данные о балансе, конфигурации подписки, стоимости будущего периода, дате продления и результате списания. Автопродление с внутреннего баланса и банковский Автоплатеж являются разными функциями.
6.5. При выводе реферального вознаграждения в сети TRON (TRC20) обрабатываются адрес кошелька, сумма, дата, идентификатор транзакции, результаты антифрод-проверки и иные сведения, необходимые для исполнения выплаты и требований закона. Информация о транзакции в публичном блокчейне может быть доступна неограниченному кругу лиц и не может быть удалена Оператором из блокчейна.
7. Cookies, локальное хранилище, SDK и аналитика
7.1. Сайт и приложения могут использовать Cookie, локальное хранилище, идентификаторы установки и программные комплекты SDK.
7.2. Строго необходимые технологии используются для авторизации, сохранения сессии, защиты от атак, поддержания корзины и настроек. Их отключение может привести к неработоспособности отдельных функций.
7.3. Функциональные и аналитические Cookie/SDK применяются только в фактически внедренном объеме. Если закон требует согласия, они активируются после выбора Пользователя. Пользователь должен иметь возможность изменить выбор через настройки конфиденциальности.
7.4. Срок действия конкретных Cookie определяется их назначением и настройками браузера. Пользователь может удалить или ограничить Cookie в настройках браузера, однако это может повлиять на работу Сервиса.
8. Передача данных третьим лицам
8.1. Оператор не продает персональные данные Пользователей. Передача допускается только для заявленных целей, по законному основанию и в необходимом объеме.
8.2. Данные могут передаваться следующим категориям получателей:
• платежным провайдерам, банкам и операторам СБП;
• поставщикам хостинга, облачной инфраструктуры, дата-центрам и администраторам технических систем;
• провайдерам электронной почты, OTP, push-уведомлений и доставки сервисных сообщений;
• Telegram — при авторизации, работе бота и отправке сообщений через платформу;
• системам аналитики, мониторинга, журналирования и обработки сбоев — если они фактически используются;
• сервисам поддержки, CRM и подрядчикам, обрабатывающим обращения по поручению Оператора;
• провайдерам криптовалютных платежей и выплат;
• профессиональным консультантам, аудиторам и представителям — при обязанности соблюдать конфиденциальность;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, установленных законом.
8.3. Обработчики получают только те данные, которые необходимы для выполнения поручения, и обязуются соблюдать конфиденциальность, безопасность и ограничения целей обработки.
8.4. Актуальный перечень ключевых обработчиков и получателей может размещаться на сайте либо предоставляться Пользователю по запросу в части, не раскрывающей сведения, охраняемые законом и необходимые для безопасности инфраструктуры.
9. Автоматизированный антифрод и решения об ограничении доступа
9.1. Для защиты пользователей, платежей, реферальной программы и серверной инфраструктуры Оператор может использовать автоматизированные правила и модели выявления аномалий.
9.2. Система может учитывать массовые регистрации, совпадения устройств и платежных признаков, нетипичные объемы или характер трафика, обход лимита устройств, передачу доступа, попытки компрометации инфраструктуры, возвраты платежей, взаимосвязанные реферальные цепочки и иные признаки нарушения условий Сервиса.
9.3. Автоматизированная проверка может привести к временному ограничению входа, оплаты, выплаты, использования отдельных серверов или Сервиса до проведения дополнительной проверки.
9.4. Пользователь вправе обратиться в поддержку, запросить пересмотр затрагивающего его решения и предоставить пояснения. Окончательное решение, существенно затрагивающее права Пользователя, принимается с учетом доступных данных и применимого законодательства.
9.5. Оператор не раскрывает параметры антифрод-моделей, если это создает риск обхода защиты, но сообщает Пользователю достаточную информацию о категории нарушения и доступном порядке обжалования, когда это не запрещено законом.