This document is available in Russian only.

Политика конфиденциальности

Effective from 27 августа 2026 года · Version 2.0

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей программы для ЭВМ ProximaClient (далее — «Приложение»), плагина ProximaTunnel (далее — «Плагин»), сервиса туннелирования ProximaTunnel (далее — «Сервис») и сайта proximamp.com (далее — «Сайт»).

Оператор персональных данных:

Индивидуальный предприниматель Савенко Виктор Евгеньевич
ИНН: 470607189722
ОГРНИП: 325470400136733
Адрес для корреспонденции: Ленинградская область, г. Кировск, бульвар Партизанской Славы, д. 15
Канал обращений по вопросам обработки персональных данных: Telegram-канал t.me/proximaclient

Использование Приложения, Плагина, Сервиса или Сайта означает согласие пользователя с условиями настоящей Политики.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются.

2. Категории субъектов персональных данных

Политика распространяется на:

посетителей Сайта;
пользователей Приложения;
владельцев учётных записей ProximaMP (лиц, публикующих свои локальные серверы и сервисы через туннель);
администраторов Minecraft-серверов, использующих Плагин;
клиентов (посетителей, игроков), подключающихся к опубликованным через Сервис адресам.

3. Состав обрабатываемых данных

3.1. Учётная запись ProximaMP

Учётная запись ProximaMP едина для всех сервисов Оператора (Приложение, Сервис ProximaTunnel, Плагин); регистрация выполняется в Приложении ProximaClient или на Сайте. При регистрации и использовании учётной записи обрабатываются:

логин (идентификатор учётной записи; выбирается пользователем);
пароль — хранится исключительно в виде криптографической хэш-свёртки (bcrypt); в открытом виде не хранится и не может быть восстановлен Оператором;
адрес электронной почты — указывается в обязательном порядке при регистрации и подтверждается вводом одноразового цифрового кода, направляемого на указанный адрес (до подтверждения учётная запись не активируется); используется для восстановления пароля и направления кассового чека при оформлении платной подписки (п. 3.4). Пользователь обязан указать достоверный и принадлежащий ему адрес и поддерживать его в актуальном состоянии;
отметка о подтверждении адреса электронной почты (дата подтверждения);
тариф, срок действия оплаченного периода, статус учётной записи (активна / заблокирована), счётчик неудачных попыток входа и срок временной блокировки входа.

Технические токены доступа: при входе выдаются токены сессии (JWT); токены обновления хранятся на стороне Оператора только в виде хэш-свёртки (SHA-256). Цифровые коды для подтверждения адреса и сброса пароля одноразовы и действуют ограниченное время.

3.2. Сетевые (технические) данные владельца учётной записи

IP-адрес регистрации и IP-адрес последнего входа;
IP-адрес, с которого открыт туннель (сохраняется в записи о выделении адреса);
журнал действий учётной записи: факт и результат входа (успешный, неуспешный, заблокированный, ограниченный по частоте), запросы на открытие туннеля, принудительное закрытие туннеля, блокировка учётной записи — с указанием времени, IP-адреса и технических деталей события;
записи о выделенных публичных адресах (узел, порт, протокол TCP/UDP, режим выделения, время открытия и закрытия) и о резервировании адресов (удерживаемый порт, срок удержания);
обезличенная статистика трафика: счётчики объёма переданных данных по туннелю (байты входящие/исходящие) — для отображения пользователю, контроля месячных лимитов тарифа и планирования ёмкости. Содержимое передаваемого трафика Оператором не анализируется и не сохраняется (транзитная передача, п. 3.5);
наблюдаемый профиль нагрузки учётной записи (пиковая/средняя скорость за последний период) — для размещения туннелей по узлам;
замеры сетевой задержки (RTT) между пользователем и узлами Оператора — обрабатываются только в оперативной памяти для выбора ближайшего узла и не сохраняются в базе данных;
определение региона по IP-адресу (локальная база GeoIP) — используется исключительно для выбора географически близкого узла; результат сохраняется только как регион выбранного узла.

3.3. Данные защиты от злоупотреблений

Для защиты инфраструктуры и пользователей Оператор автоматически обрабатывает:

сигналы о злоупотреблениях с узлов Сервиса, агрегированные по IP-адресам источников (тип сигнала, счётчики, число узлов, время первого/последнего наблюдения);
список заблокированных IP-адресов (адрес, срок блокировки, причина, кем наложена);
список исключений (IP-адреса, не подлежащие автоматической блокировке);
ограничения частоты запросов ко входу и к открытию туннелей (по IP-адресу и по учётной записи).

В указанные списки могут попадать в том числе IP-адреса клиентов, подключающихся к опубликованным адресам, — при срабатывании автоматических порогов защиты.

3.4. Данные при оплате

Оплата производится через интернет-эквайринг АО «ТБанк». При оформлении платежа Оператор сохраняет: идентификатор заказа, тариф, сумму, статус платежа, идентификатор платежа в системе банка и содержимое уведомления банка о статусе. Реквизиты банковских карт вводятся на платёжной странице банка и Оператору не передаются и не хранятся у него.

Для формирования кассового чека (Федеральный закон № 54-ФЗ) банку передаётся адрес электронной почты пользователя и состав покупки (наименование тарифа, сумма). По этой причине для совершения покупки требуется указанный и подтверждённый адрес электронной почты.

3.5. Данные клиентов, подключающихся к опубликованным адресам

Программный комплекс Сервиса автоматически перенаправляет соединения между клиентом (например, игроком) и локальным сервером владельца учётной записи:

IP-адрес и порт подключающегося клиента передаются владельцу туннеля (отображаются в его Приложении и, при включённой владельцем опции PROXY protocol, передаются его локальному серверу) — чтобы владелец мог применять собственные списки доступа;
на стороне Оператора IP-адреса подключающихся клиентов не сохраняются в базе данных, за исключением: журналов серверного ПО ограниченного срока хранения и случаев срабатывания автоматической защиты от злоупотреблений (п. 3.3);
владелец туннеля выступает оператором персональных данных подключающихся клиентов в части работы его сервера (включая собственные журналы его серверного ПО). Оператор Сервиса обеспечивает автоматическое перенаправление соединений средствами программного комплекса в объёме, необходимом для работы Сервиса; услуги связи при этом не оказываются (см. Пользовательское соглашение, п. 5.1).

3.6. В Плагине ProximaTunnel

Плагин устанавливается администратором Minecraft-сервера. При использовании Плагина обрабатываются:

IP-адрес администратора (создателя) сервера;
имя (наименование) сервера, заданное администратором;
версия игры Minecraft и используемое серверное ядро;
IP-адреса и игровые никнеймы (UUID) игроков, подключающихся к серверу — сохраняются в стандартных журналах Minecraft на стороне администратора и в журналах маршрутизации Сервиса в течение срока, указанного в п. 6.

Администратор сервера, устанавливающий Плагин, выступает оператором персональных данных подключающихся игроков в части, касающейся работы его сервера (включая журналы его серверного ПО). Правообладатель Плагина выступает в роли лица, обрабатывающего данные по поручению такого администратора, исключительно в объёме, необходимом для маршрутизации соединений.

3.7. Локальное хранение в Приложении

Для сохранения сессии между запусками Приложение хранит адрес Сервиса, логин и токен обновления сессии на устройстве пользователя в зашифрованном виде (механизм Windows DPAPI, привязан к учётной записи операционной системы пользователя). Эти данные Оператору не передаются, за исключением штатного использования токена для продления сессии.

3.8. На Сайте

Постоянно (на основании согласия, выраженного фактом использования Сайта после ознакомления с настоящей Политикой):

IP-адрес и стандартные метаданные браузера (User-Agent);
cookies и идентификаторы счётчика Яндекс.Метрики;
базовая статистика посещений: просмотры страниц, источники переходов, время на странице, карта кликов (clickmap), переходы по внешним ссылкам.

Только при наличии явного согласия пользователя, выраженного через баннер согласия на сайте:

сервис Вебвизор Яндекс.Метрики — запись движений курсора, скролла, действий в формах;
сервис Google Analytics — статистика посещений с трансграничной передачей данных в Google LLC (США).

3.9. При использовании AI-помощника

По отдельному запросу пользователя обрабатывается содержимое стек-трейса ошибки и минимально необходимая для диагностики техническая информация об окружении.

Указанные данные передаются внешнему поставщику услуг искусственного интеллекта — Anthropic, PBC (Соединённые Штаты Америки) — для формирования ответа. Использование функции является добровольным и требует отдельного явного согласия пользователя на трансграничную передачу персональных данных, выражаемого через окно согласия, отображаемое при первом обращении к функции AI-помощника. Без такого согласия передача не производится, и функция AI-помощника недоступна пользователю.

Содержимое запроса и полученного ответа сохраняются Оператором с целью обеспечения качества сервиса, расследования возможных инцидентов и обработки обращений пользователей. Запрос сопровождается псевдонимизированным идентификатором, формируемым на стороне пользователя и не содержащим прямых идентификаторов личности (имени, контактных данных, учётной записи).

3.10. При использовании Marketplace плагинов

При поиске и установке плагинов через Marketplace Приложение направляет запросы к внешнему каталогу Modrinth (https://modrinth.com), эксплуатируемому Rinth, Inc. (Канада). При таких запросах Modrinth получает IP-адрес пользователя и стандартные метаданные HTTP-клиента, необходимые для выполнения запроса и доставки файлов плагинов. Оператор не контролирует обработку указанных данных на стороне Modrinth.

4. Цели обработки

регистрация и обслуживание учётной записи, аутентификация, восстановление доступа;
предоставление функциональности Приложения и Сайта;
обеспечение работы Сервиса ProximaTunnel: выделение публичных адресов, маршрутизация подключений (в том числе для серверов, использующих Плагин), резервирование адресов, выбор ближайшего узла;
исполнение тарифных условий: учёт объёма трафика, месячных лимитов, ограничений скорости и количества туннелей;
приём оплаты, формирование кассовых чеков, обработка возвратов (через АО «ТБанк»);
защита от злоупотреблений, атак и мошенничества (автоматические и ручные блокировки);
доставка контента, предоставление AI-помощника, веб-аналитика — в объёме соответствующих разделов п. 3;
информирование пользователей об обновлениях и существенных изменениях;
рассмотрение обращений пользователей.

5. Правовое основание обработки

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнение договора с пользователем — Пользовательского соглашения, размещённого на странице proximamp.com/terms (ст. 6 ч. 1 п. 5 152-ФЗ), включая исполнение обязанностей по применению контрольно-кассовой техники (54-ФЗ) при платных услугах;
реализация прав и законных интересов Оператора и третьих лиц, в том числе защита инфраструктуры от злоупотреблений (ст. 6 ч. 1 п. 7 152-ФЗ).

6. Сроки хранения

Данные учётной записи (логин, хэш пароля, e-mail, тариф, статусы) — в течение существования учётной записи и далее до истечения сроков, установленных законодательством РФ.
Журнал действий учётной записи и записи о выделении адресов (включая IP-адреса) — в течение срока, необходимого для целей защиты от злоупотреблений, разбора инцидентов и исполнения требований законодательства.
Статистика трафика для отображения и планирования ёмкости — автоматически прореживается: поминутные счётчики хранятся до 48 часов, почасовые сводки — до 14 дней, посуточные сводки — до 90 дней.
Счётчики месячной квоты тарифа — 35 дней, после чего автоматически удаляются.
Резервирования адресов — удаляются автоматически по истечении срока удержания, предусмотренного тарифом.
Блокировки IP-адресов — до истечения срока блокировки (для срочных) либо до ручного снятия; записи о блокировках сохраняются для разбора инцидентов.
Платёжные записи — в течение сроков, установленных законодательством РФ о бухгалтерском учёте и применении контрольно-кассовой техники.
Замеры сетевой задержки — только в оперативной памяти, при перезапуске серверного ПО не сохраняются.
Cookies и идентификаторы сервисов веб-аналитики хранятся в течение сроков, установленных соответствующими сервисами; пользователь может отозвать согласие на их установку в любой момент.

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное прямо не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор привлекает следующих лиц к обработке персональных данных:

Категория получателя	Юрисдикция	Назначение
АО «ТБанк»	РФ	Интернет-эквайринг: приём оплаты, возвраты, формирование кассовых чеков 54-ФЗ (передаётся e-mail и состав покупки)
Google LLC	США	Веб-аналитика Google Analytics (только при явном согласии на Сайте)
ООО «Яндекс»	РФ	Веб-аналитика Яндекс.Метрика (включая Вебвизор)
Anthropic, PBC	США	Обработка стек-трейсов ошибок в AI-помощнике (только при явном согласии)
Rinth, Inc.	Канада	Каталог плагинов Marketplace (Modrinth)
Сторонние провайдеры услуг облачной инфраструктуры	РФ	Размещение серверов и баз данных Оператора

7.2. Владелец туннеля получает IP-адреса и порты подключающихся к его адресу клиентов (п. 3.5) — это передача, необходимая для функционирования Сервиса и осуществляемая по факту его использования.

7.3. Передача данных в Google LLC и Anthropic, PBC (США) является трансграничной передачей персональных данных на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных (по смыслу ст. 12 152-ФЗ). Согласие на такую передачу выражается отдельно при выборе соответствующих опций (включение веб-аналитики через баннер cookies, активация AI-помощника).

7.4. Передача данных в Rinth, Inc. (Канада) является трансграничной передачей в государство, обеспечивающее адекватную защиту персональных данных согласно перечню, утверждённому уполномоченным органом Российской Федерации. Согласие на такую передачу выражается использованием функции Marketplace после ознакомления с настоящей Политикой.

7.5. Оператор не передаёт персональные данные иным лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Локализация баз данных

В соответствии с п. 5 ст. 18 152-ФЗ базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, физически расположенных на территории Российской Федерации. Оператор использует услуги сторонних провайдеров облачной инфраструктуры, зарегистрированных и осуществляющих деятельность в Российской Федерации.

9. Меры защиты

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, в том числе: хранение паролей только в виде хэш-свёрток (bcrypt); хранение токенов обновления только в виде хэш-свёрток (SHA-256); шифрование каналов передачи (TLS); архитектурное разделение — узлы маршрутизации не имеют доступа к базе данных учётных записей и получают только краткосрочные технические разрешения на открытие конкретного туннеля; разграничение доступа; ограничение частоты запросов; автоматическое выявление и блокирование злоупотреблений.

10. Права субъекта персональных данных

Пользователь вправе:

получить информацию о составе обрабатываемых данных и целях обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку (последствие — невозможность дальнейшего использования соответствующих функций Приложения / Плагина / Сервиса / Сайта);
обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru — или в суде по подсудности, установленной законодательством РФ.

Для реализации перечисленных прав необходимо направить обращение через Telegram-канал t.me/proximaclient или по почтовому адресу Оператора, указанному в п. 1 настоящей Политики. Срок ответа на обращение — не более 30 (тридцати) дней с момента его получения Оператором.

11. Cookies

Сайт использует cookies следующих категорий:

Строго необходимые — используются для базовых функций Сайта (запоминание выбранного языка интерфейса и факта выраженного согласия). Не требуют отдельного согласия пользователя.
Базовая аналитика — счётчик Яндекс.Метрики. Устанавливается на основании согласия, выраженного фактом использования Сайта после ознакомления с настоящей Политикой.
Расширенная аналитика — Google Analytics и Вебвизор Яндекс.Метрики. Устанавливаются только после получения явного согласия пользователя через баннер согласия.

Пользователь может отозвать ранее данное согласие на установку cookies в любой момент через настройки своего браузера или путём повторного использования баннера согласия.

12. Изменения Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице proximamp.com/privacy с указанием даты и версии. Изменения вступают в силу с момента публикации новой редакции. Пользователь самостоятельно отслеживает актуальную редакцию Политики и обязан периодически с ней знакомиться. Продолжение использования Сайта, Приложения, Плагина или Сервиса после публикации новой редакции означает согласие пользователя с её условиями.