Редакция от 11 ноября 2026 г.

Политика конфиденциальности

Настоящая Политика описывает, какие данные Balalaika обрабатывает при использовании мобильных приложений Balalaika для Android (включая пакет cc.balalaika.balalaika) и iOS, приложения Balalaika для Android TV, официального сайта, личного кабинета, Telegram-бота, подписки, платежных сценариев и службы поддержки. Мы обрабатываем только те данные, которые нужны для предоставления VPN-доступа, учета подписки, поддержки пользователей и защиты сервиса.

1. Кто обрабатывает данные и область действия

Данные обрабатывает оператор сервиса Balalaika - ООО «АКСИОМ ФОРДЖ», ИНН (УНН) 03592283, адрес: 2210, Республика Армения, Котайкская область, г. Абовян, с. Ариндж, ул. 14, дом 10. Настоящая Политика распространяется на мобильные приложения Balalaika для Android и iOS, приложение для Android TV, сайт, личный кабинет и Telegram-бота сервиса. Для вопросов о персональных данных, доступе, удалении, исправлении информации или работе сервиса используйте контакты поддержки: support@getbalalaika.com или @bala_support.

2. Какие данные могут обрабатываться

В зависимости от используемого приложения, способа входа, оплаты и обращения в поддержку мы можем обрабатывать:

• данные входа через Google Sign-In: адрес электронной почты (email), имя профиля и идентификатор учетной записи Google;
• данные входа через Apple: адрес электронной почты (включая скрытый relay-адрес при выборе пользователя), имя профиля (если передано) и идентификатор учетной записи Apple;
• данные входа по email и паролю либо одноразовому коду: email, защищенные учетные данные для проверки пароля, одноразовые коды входа и сведения о привязке способов входа к единому аккаунту;
• Telegram ID, username, имя профиля и технические данные Telegram Web App или бота;
• статус подписки, тариф, лимит устройств, дату начала, дату окончания и историю продлений;
• персональную ссылку подписки, PIN-код входа, технические токены авторизации и сессионные cookie;
• данные для доставки push-уведомлений через Firebase Cloud Messaging (FCM): push-токен устройства (push token) и идентификатор установки приложения (install id);
• данные подключения к сервису (server presence): во время активного VPN-соединения приложение периодически (примерно каждые 3 минуты) передает сведения о том, к какому серверу или локации Balalaika подключен пользователь, а также идентификаторы устройства/сессии для учета нагрузки (емкости) серверов и соблюдения лимита устройств по тарифу;
• суммарный объем переданного трафика по аккаунту пользователя для учета лимитов (квот) трафика;
• технические события личного кабинета: вход, выход, копирование ссылки, запрос оплаты, ошибка авторизации;
• данные платежа, полученные от платежного провайдера: статус, сумма, валюта, тариф, номер или идентификатор операции;
• диагностические отчеты приложения — только в том случае, если пользователь сам нажимает «Сообщить о проблеме», а также тексты обращений в поддержку, вложения, скриншоты и сведения, которые пользователь сам передает оператору.

3. Работа VPN и трафик

При использовании VPN-соединения в приложениях Balalaika применяются следующие правила обработки:

• туннельный трафик шифруется при передаче между устройством пользователя и серверами Balalaika;
• содержимое передаваемого трафика и сведения о посещаемых сайтах не продаются третьим лицам и не используются для рекламы или рекламного профилирования;
• объем трафика учитывается в привязке к аккаунту пользователя для расчета и контроля квот по тарифу и режимам доступа;
• во время подключения приложение примерно каждые 3 минуты отправляет статус присутствия на выбранном сервере или локации Balalaika (server presence) для распределения емкости сети и учета лимита устройств;
• диагностические отчеты из приложения формируются и отправляются только по явному действию пользователя при выборе функции «Сообщить о проблеме».

4. Разрешения приложений на устройстве

Мобильные приложения и приложение для Android TV используют системные разрешения строго по назначению:

• камера используется исключительно для локального сканирования QR-кодов на устройстве (например, для входа, привязки телевизора или импорта настроек); изображение с камеры не записывается и не отправляется на серверы Balalaika;
• список установленных на устройстве приложений считывается только локально на самом устройстве для настройки маршрутизации VPN по отдельным приложениям (раздельного туннелирования) и никогда не передается на серверы Balalaika или третьим лицам;
• разрешение на уведомления используется для получения сервисных push-уведомлений через Firebase Cloud Messaging (с использованием push-токена и install id).

5. Для чего используются данные

Данные используются для следующих целей:

• создание аккаунта, аутентификация (через Google, Apple, email с паролем или кодом, Telegram) и восстановление доступа;
• выдача, продление, приостановка и учет подписки и квот трафика;
• обеспечение VPN-подключения, распределение емкости серверов и контроль лимита устройств по тарифу;
• показ тарифа, срока действия, лимита устройств и параметров подключения в приложениях и кабинете;
• отправка сервисных и push-уведомлений о подписке, окончании доступа, продлении и важных изменениях;
• обработка платежей, сверка оплат, подготовка возвратов и взаимодействие с платежным провайдером;
• ответы поддержки, разбор пользовательских отчетов «Сообщить о проблеме» и восстановление доступа;
• защита сервиса от злоупотреблений, спама, несанкционированного доступа и превышения лимитов тарифа;
• улучшение интерфейса приложений, личного кабинета, инструкций и внутренних процессов обслуживания.

6. Cookie и технические токены

Сайт, личный кабинет и приложения могут использовать сессионные cookie и технические токены авторизации для сохранения состояния входа, защиты персональной ссылки и проверки PIN-кода. Пользователь может удалить cookie в настройках браузера или выйти из аккаунта в приложении, после чего потребуется повторный вход.

7. Платежные данные

Оплата может проходить через внешнего платежного провайдера или платежные инструменты платформы. Balalaika не получает и не хранит полный номер банковской карты, CVC/CVV или иные чувствительные платежные реквизиты, если платеж обрабатывается на стороне провайдера. Мы можем получать статус платежа, сумму, валюту, тариф, дату операции и технический идентификатор платежа, чтобы активировать доступ и обрабатывать обращения.

8. Передача данных третьим лицам

Данные могут передаваться поставщикам инфраструктуры, хостинг-платформам, платежным провайдерам, сервисам аутентификации по выбору пользователя (Google, Apple, Telegram), сервису доставки push-уведомлений Firebase Cloud Messaging (Google) и иным подрядчикам только в объеме, необходимом для работы сервиса, оплаты, безопасности и поддержки. Также данные могут быть раскрыты, если это требуется применимым законом или законным запросом компетентного органа.

9. Хранение и безопасность

Сроки хранения: сведения о текущем подключении (server presence) хранятся только в виде последнего состояния — история подключений не накапливается, запись перезаписывается при каждом обновлении и удаляется вместе с аккаунтом; диагностические отчеты, отправленные через «Сообщить о проблеме», хранятся до решения обращения и удаляются по запросу пользователя; данные аккаунта — пока аккаунт существует; платежные записи — в течение срока, установленного законодательством о бухгалтерском учете и налогах (как правило, 5 лет).

Доступ к служебным данным ограничивается оператором и лицами, которым он поручил обслуживание сервиса. Мы применяем организационные и технические меры защиты, включая шифрование соединений, разграничение доступа, сессионные токены, ограничение доступа к административным функциям и резервное копирование служебной информации.

Данные хранятся столько, сколько необходимо для работы подписки, поддержки, учета платежей, предотвращения злоупотреблений и выполнения применимых обязанностей. После прекращения использования сервиса данные могут быть удалены, обезличены или сохранены в ограниченном объеме, если это требуется для учета операций и защиты прав сторон.

10. Удаление аккаунта

Пользователь может удалить свой аккаунт в приложении Balalaika (раздел Профиль / Аккаунт → «Удалить аккаунт») либо без приложения — направив запрос в службу поддержки на support@getbalalaika.com или в Telegram @bala_support с email-адреса или Telegram-аккаунта, привязанного к учетной записи.

При удалении аккаунта удаляются учетная запись, способы входа, VPN-доступ, push-токены и пользовательские настройки в срок до 30 дней, за исключением сведений о платежах, хранение которых требуется применимым законом. Подробная инструкция опубликована на странице «Удаление аккаунта».

11. Права пользователя

Пользователь может обратиться в поддержку, чтобы:

• получить информацию о своем аккаунте и подписке;
• исправить email, привязанные способы входа или данные доступа, если это технически возможно;
• запросить удаление аккаунта (см. страницу удаления аккаунта) или ограничение обработки данных;
• отозвать согласие на необязательные уведомления или отключить push-уведомления в настройках устройства;
• получить разъяснение по оплате, возврату или сроку действия подписки.

12. Изменения Политики

Политика может обновляться при изменении продукта, приложений, способов входа, платежных процессов, состава данных или требований законодательства. Актуальная редакция публикуется на сайте Balalaika.