Политика обработки персональных данных

Редакция от 29.09.2026.

Политика описывает, какие данные сервис Trollray (далее — «Сервис», администрация Сервиса — «Оператор») собирает у пользователей, зачем, как долго хранит и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь подключается к Сервису одним из двух способов, и от выбранного способа зависит, какой идентификатор о нём обрабатывается: через Telegram-бот — по идентификатору Telegram, через сайт trollray.app — по адресу электронной почты. Личного кабинета и пароля в Сервисе нет, фамилия, имя и иные сведения о личности не запрашиваются ни в одном из способов.

1. Какие данные обрабатываются

  1. Идентификатор Telegram (числовой ID и, при наличии, username) — идентификатор пользователя, подключившегося через бот.
  2. Адрес электронной почты — идентификатор пользователя, оформившего подписку на сайте без Telegram. Он же служит каналом доставки: на него отправляется ссылка на страницу с ключом доступа, напоминания об окончании подписки и ответы поддержки. Обрабатывается в нормализованном виде (приведён к нижнему регистру, служебный суффикс «+метка» отброшен) — чтобы повторная оплата с того же ящика продлевала существующую подписку, а не заводила вторую.
  3. Связь адреса с выданным доступом — служебный идентификатор ключа доступа, сопоставленный адресу, и отметка о том, что владелец адреса открыл присланную ссылку. Без этой связи невозможно ни продлить подписку, ни выдать ссылку повторно.
  4. Данные подписки — дата начала и окончания оплаченного периода.
  5. Данные о платежах — идентификатор счёта, сумма, валюта, дата и статус платежа.
  6. Технические данные соединения — суммарный объём переданного трафика и время последней активности, в объёме, необходимом для контроля работоспособности и лимитов.
  7. Данные переписки с поддержкой — если пользователь обратился в поддержку.

2. Что не обрабатывается

  1. Оператор не ведёт журнал посещённых сайтов, поисковых запросов и содержимого передаваемого трафика.
  2. Оператор не запрашивает и не хранит фамилию, имя, паспортные данные, почтовый адрес и номер телефона.
  3. Адрес электронной почты не используется для рассылок: на него уходят только письма по конкретной подписке пользователя — ссылка на ключ доступа и напоминание об окончании оплаченного периода. Рекламных и информационных писем Оператор не отправляет, и согласия на них не спрашивает.
  4. Оператор не получает и не хранит реквизиты банковских карт — платёж целиком проходит на стороне платёжного провайдера.
  5. Сервис не использует рекламные трекеры и аналитические счётчики третьих лиц.

3. Цели обработки

  1. Предоставление доступа к Сервису и идентификация пользователя.
  2. Доставка ключа доступа пользователю, оформившему подписку на сайте: отправка на указанный адрес ссылки на страницу выдачи и повторная отправка по запросу самого пользователя.
  3. Приём оплаты, учёт срока подписки и отправка напоминаний о продлении — в Telegram либо на указанный адрес электронной почты, в зависимости от способа подключения.
  4. Оказание технической поддержки.
  5. Обеспечение работоспособности и защита Сервиса от злоупотреблений.
  6. Исполнение требований законодательства, включая налоговый учёт полученных платежей.

4. Правовые основания

  1. Заключение и исполнение договора, стороной которого является пользователь (публичная оферта) — п. 5 ч. 1 ст. 6 152-ФЗ.
  2. Согласие пользователя на обработку адреса электронной почты — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся отдельной отметкой в форме оплаты на сайте, рядом со ссылками на настоящую Политику и оферту; без отметки заказ не принимается. Отметка сохраняется как условие приёма заказа и проверяется на стороне сервера.
  3. Исполнение обязанностей, возложенных на Оператора законодательством — п. 2 ч. 1 ст. 6 152-ФЗ.

5. Передача третьим лицам

  1. Данные не продаются и не передаются третьим лицам в маркетинговых целях.
  2. Минимально необходимый объём данных передаётся: платёжному провайдеру — для проведения платежа; Telegram — как каналу доставки сообщений; сервису отправки электронной почты — как каналу доставки писем; хостинг-провайдерам — как владельцам инфраструктуры, на которой размещён Сервис.
  3. Письма отправляются через сервис Brevo (Sendinblue SAS, Франция), поэтому адрес получателя и текст письма передаются за пределы Российской Федерации. Франция является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Иных данных пользователя в письмо не попадает: ключ доступа в письме не передаётся — только ссылка на страницу, где он показывается.
  4. Данные могут быть раскрыты уполномоченным органам по мотивированному законному требованию — в том объёме, в котором они у Оператора имеются.

6. Хранение и защита

  1. Данные подписки и платежей хранятся на серверах Оператора и защищены средствами разграничения доступа; административный доступ к панели управления возможен только из закрытой сети.
  2. База, содержащая адреса электронной почты пользователей, размещена на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
  3. Данные подписки хранятся в течение срока действия договора и 12 месяцев после его окончания.
  4. Адрес электронной почты и его связь с выданным доступом хранятся в течение срока действия подписки и 12 месяцев после его окончания, после чего удаляются, — либо раньше, по требованию пользователя в порядке раздела 7.
  5. Ссылки, отправленные на адрес пользователя, живут не дольше суток и хранятся в виде необратимого отпечатка, а не в виде самого значения: резервная копия базы не должна быть вторым носителем действующих ключей доступа.
  6. Сведения о платежах хранятся 5 лет — срок, установленный требованиями налогового учёта. В них входит адрес электронной почты, если заказ был оформлен на сайте: он является реквизитом платежа и по нему устанавливается плательщик.
  7. Переписка с поддержкой хранится до 12 месяцев.

7. Права пользователя

  1. Получить сведения о том, какие данные о нём обрабатываются.
  2. Требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются неправомерно.
  3. Отозвать согласие на обработку адреса электронной почты. Отзыв согласия влечёт прекращение оказания услуги: идентификатор (Telegram-аккаунт либо адрес электронной почты) — единственное, чем Оператор отличает одного пользователя от другого, и без него ни предоставить доступ, ни подтвердить, что подписка принадлежит именно этому человеку, технически невозможно.
  4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

Как направить требование

Запросы направляются на support@trollray.app или через Telegram-бот. Срок ответа — 10 рабочих дней.

Если Telegram недоступен — то есть у пользователя нет иного канала, кроме почты, — достаточно письма на тот же адрес support@trollray.app с того адреса, на который оформлена подписка. Подписка определяется по адресу отправителя, и никаких подтверждающих документов не требуется: иных сведений о пользователе Оператор не хранит и сверять их не с чем.

Что происходит по требованию об удалении: адрес и его связь с выданным доступом удаляются в течение 30 дней, вместе с ними прекращают работать ссылка на страницу выдачи и её повторная отправка. Оплаченная подписка при этом не пропадает — уже импортированный ключ продолжает работать до конца оплаченного периода, но продлить его через сайт станет нельзя: продление опознаёт пользователя по тому самому адресу. Сведения о состоявшихся платежах (в том числе адрес как реквизит плательщика) удалению до истечения срока, установленного налоговым законодательством, не подлежат — это ограничение закона, а не решение Оператора (п. 6.6 настоящей Политики).

8. Файлы cookie и данные посетителей сайта

Сайт trollray.app не использует cookie: счётчиков, рекламных пикселей и сторонних скриптов на страницах нет, а личного кабинета, которому нужна была бы сессия, у Сервиса не существует.

Форма оплаты и форма повторной отправки ссылки передают Оператору ровно то, что пользователь ввёл сам, — адрес электронной почты. Дополнительно в журнале сервера на время, необходимое для защиты от автоматических запросов, удерживается IP-адрес обращения: он ограничивает число заказов и писем с одного источника в час и ни с каким пользователем не сопоставляется.

9. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу trollray.app/privacy.html; дата редакции указана в начале документа.

10. Контакты оператора

E-mail
support@trollray.app
Telegram
@trollray_app_bot