Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные обрабатывает сервис Cosy (далее — Сервис, мы), с какими целями, на каком правовом основании, как долго и какие права есть у Пользователя. Политика является неотъемлемой частью Публичной оферты.
1. Кто мы
1.1. Политику применяет сервис Cosy — оператор одноимённого ускорителя интернета. Мы обрабатываем данные, необходимые для работы Сервиса, и несём ответственность за их защиту.
1.2. Связаться с нами по вопросам обработки персональных данных можно через Telegram-бот https://t.me/Cosy_tbot или на сайте https://cosy.lat:2053.
1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а в отношении пользователей Европейского союза и Великобритании — также в соответствии с GDPR и UK GDPR в применимой части.
2. Термины и область действия
2.1. Термины «Пользователь», «Учётная запись», «Тариф», «Сервис» имеют значение, определённое в Публичной оферте.
2.2. Политика распространяется на данные, которые мы получаем через Telegram-бота, сайт, личный кабинет, поддержку и клиентское программное обеспечение Сервиса.
2.3. Политика не распространяется на сайты и сервисы третьих лиц, доступ к которым Пользователь получает с использованием Сервиса. Такие лица обрабатывают данные по собственным правилам.
2.4. Если Пользователь использует партнёрский бот, созданный третьим лицом, партнёр может обрабатывать данные как самостоятельный оператор. Политика применяется к данным, которые мы обрабатываем для работы Сервиса. Условия обработки данных, которые собирает сам партнёр, определяются документами партнёра.
3. Какие данные мы обрабатываем
3.1. Данные Telegram. Мы получаем и храним Telegram ID — числовой идентификатор, необходимый для выдачи доступа и связи с Пользователем. Имя, фамилия, username и фотография профиля для работы Сервиса не требуются и в базу данных Сервиса не записываются. Если такие сведения поступили от Telegram, они не используются для идентификации и не передаются третьим лицам.
3.2. Данные Учётной записи. Тариф, срок действия подписки, объём трафика и квоты, остаток бонусного баланса, факт и версия акцепта документов, статус доступа, применение Промокодов, реферальные связи, история платежей в части суммы, валюты и идентификатора платежа.
3.3. Технические данные подключения. Идентификаторы подключений и устройств, название устройства (если Пользователь его указал), протокол, имя сервера, объём переданного и принятого трафика, время последней активности. Эти данные необходимы для учёта квот, балансировки, диагностики и самовосстановления.
3.4. Сетевые данные. IP-адрес может обрабатываться в оперативной памяти для ограничения частоты запросов, защиты от атак и обеспечения работоспособности. Мы не ведём журналы доступа к страницам подписки и не сохраняем IP-адреса в базе данных. Содержимое трафика, история посещений и содержимое пакетов не анализируются и не хранятся.
3.5. Данные поддержки. Текст обращений, ответы оператора, приложенные фотографии, дата и статус обращения. Перед записью в базу и передачей оператору текст очищается от ссылок доступа, приватных ключей, токенов, адресов электронной почты и телефонных номеров. Пользователю не следует передавать в поддержку пароли, приватные ключи и иные секреты.
3.6. Данные об использовании ИИ-поддержки. Если ИИ-помощник включён, внешнему поставщику передаётся очищенный текст обращения и агрегированная сводка о состоянии серверов без имён узлов, задержек, идентификаторов Пользователя и секретов. ИИ-помощник можно отключить или запросить соединение с оператором.
3.7. Платёжные данные. При оплате через Telegram или платёжного провайдера мы получаем идентификатор платежа, сумму, валюту и статус. Полные реквизиты банковских карт нам не передаются и нами не хранятся.
3.8. Мы не обрабатываем специальные категории персональных данных, биометрические данные и сведения о судимости. Мы не собираем данные лиц младше 18 лет осознанно.
4. Цели обработки
4.1. Мы обрабатываем персональные данные в следующих целях:
- регистрация и идентификация Пользователя в Сервисе;
- заключение и исполнение договора, выдача и отзыв подключений;
- учёт трафика и квот, работа балансировщика и самовосстановления;
- поддержка Пользователей и ответы на обращения;
- предотвращение злоупотреблений, спама, мультиаккаунтов и атак;
- исполнение требований законодательства и защита наших прав;
- улучшение работы Сервиса на основе обезличенных агрегированных данных.
4.2. Мы не используем персональные данные для рекламы, профилирования в рекламных целях и не продаём их третьим лицам.
5. Правовые основания
5.1. Обработка осуществляется на основании:
- согласия Пользователя, выраженного при акцепте Оферты и Политики;
- необходимости исполнения договора, стороной которого является Пользователь;
- необходимости исполнения обязанностей, возложенных на нас законом;
- наших законных интересов в обеспечении безопасности и предотвращении злоупотреблений, если это не нарушает права и свободы Пользователя;
- необходимости защиты жизни, здоровья или иных жизненно важных интересов Пользователя, когда согласие получить невозможно.
5.2. Согласие на обработку персональных данных оформляется отдельным явным действием Пользователя — нажатием кнопки «Принимаю» или отметкой соответствующего согласия в интерфейсе. Молчание и продолжение использования Сервиса согласием не являются. Согласие может быть отозвано в порядке раздела 8 Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
6. Передача данных третьим лицам
6.1. Мы передаём данные только в объёме, необходимом для достижения целей обработки:
- Telegram — для работы бота, аутентификации и доставки сообщений;
- хостинг-провайдеру — для размещения инфраструктуры Сервиса;
- платёжному провайдеру — для проведения платежей и возвратов;
- поставщику ИИ-услуг — при включённом ИИ-помощнике, только очищенный текст обращения и обезличенная агрегированная сводка;
- партнёру — если Пользователь использует партнёрский бот, в объёме, необходимом для расчётов, поддержки и соблюдения закона;
- уполномоченным органам — в случаях и в порядке, предусмотренных законом.
6.2. Мы не продаём персональные данные и не передаём их для целей рекламы.
6.3. Передача данных осуществляется на основании договоров с обработчиками, которые обязуются соблюдать конфиденциальность и применять меры защиты, соответствующие применимому законодательству.
7. Трансграничная передача и размещение данных
7.1. Инфраструктура Сервиса размещена на серверах в Европейском союзе (Германия). Первичная база данных Сервиса также размещена на этом сервере.
7.2. При передаче персональных данных за пределы Российской Федерации мы соблюдаем требования статьи 12 152-ФЗ: уведомляем уполномоченный орган в установленных случаях и обеспечиваем правовые и организационные меры защиты передаваемых данных.
7.3. При передаче данных в страны, которые не обеспечивают адекватную защиту прав субъектов персональных данных, мы получаем отдельное согласие Пользователя, если оно требуется законом, либо обеспечиваем иные законные основания передачи.
7.4. Для пользователей Европейского союза и Великобритании передача данных за пределы ЕЭЗ или Великобритании осуществляется на основании стандартных договорных условий, решения об адекватности или иного законного механизма, предусмотренного GDPR и UK GDPR.
7.5. Обработчик ИИ-услуг может находиться в Соединённых Штатах Америки. Передача ему очищенного текста осуществляется без идентификаторов Пользователя. Пользователь вправе отказаться от использования ИИ-помощника, обратившись в поддержку.
8. Права Пользователя
8.1. Пользователь вправе:
- получить информацию об обработке своих персональных данных, включая перечень данных, цели, правовые основания, сроки хранения и получателей;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- возражать против обработки, основанной на наших законных интересах;
- отозвать согласие на обработку персональных данных;
- требовать ограничения обработки в случаях, предусмотренных законом;
- получить свои данные в структурированном машиночитаемом формате, если такое право предусмотрено применимым законом;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (в Российской Федерации — Роскомнадзор) или в орган надзора страны проживания.
8.2. Запросы направляются через поддержку в боте или на сайте. Для защиты данных мы вправе запросить подтверждение личности в объёме, необходимом для обработки запроса.
8.3. Мы рассматриваем запросы в течение 10 рабочих дней с даты получения, если законом не установлен иной срок. При необходимости срок может быть продлён с уведомлением Пользователя.
8.4. Пользователь Европейского союза или Великобритании вправе обратиться в местный орган надзора. Контакты для вопросов GDPR предоставляются по запросу.
9. Сроки хранения
9.1. Данные хранятся не дольше, чем необходимо для целей обработки, если иное не предусмотрено законом:
- данные Учётной записи — пока действует Учётная запись и в течение срока, необходимого для защиты наших прав и исполнения закона;
- имя, фамилия и username — не сохраняются; если такие данные поступили от Telegram, они не записываются в базу;
- технические метаданные подключений — неактивные подключения (связка «Пользователь — узел — подключение») удаляются через 30 дней;
- события самовосстановления — 90 дней;
- сообщения поддержки и закрытые обращения — 30 дней; открытые обращения хранятся до завершения рассмотрения;
- неактивные подписки — 90 дней после истечения;
- резервные копии — 14 последних копий с ротацией; копии шифруются алгоритмом AES-256, ключ хранится отдельно от архива.
9.2. По истечении срока хранения данные удаляются или обезличиваются. Обезличенные агрегированные данные могут храниться без ограничения срока, поскольку не позволяют идентифицировать Пользователя.
9.3. Если закон требует сохранить данные (например, для налогового или бухгалтерского учёта, рассмотрения спора), срок хранения продлевается на период, установленный законом.
10. Безопасность
10.1. Мы применяем организационные и технические меры защиты:
- шифрование секретов и токенов на диске;
- ограничение доступа к данным по принципу минимально необходимых прав;
- харденинг серверов и инфраструктуры;
- резервное копирование с шифрованием;
- мониторинг и реагирование на инциденты;
- удаление данных по истечении сроков хранения.
10.2. Абсолютная безопасность передачи данных через открытые сети не может быть гарантирована. Пользователь самостоятельно принимает разумные меры защиты своего устройства и доступа к Telegram-аккаунту.
10.3. При выявлении инцидента, затрагивающего персональные данные, мы принимаем меры по устранению последствий и уведомляем уполномоченный орган и затронутых Пользователей в случаях и в сроки, предусмотренные законом.
11. Cookies и веб-аналитика
11.1. Сайт Сервиса использует только технические cookies, необходимые для аутентификации и работы личного кабинета. Такие cookies не используются для рекламы и аналитики.
11.2. Аналитические и рекламные cookies могут применяться только при наличии отдельного уведомления и согласия Пользователя. На дату редакции Политики такие cookies не используются.
11.3. Пользователь может ограничить или удалить cookies в настройках браузера. Это может повлиять на работу личного кабинета.
12. Дети
12.1. Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно.
12.2. При обнаружении данных лица младше 18 лет мы удаляем их в разумный срок, если закон не требует иного.
13. Изменение Политики
13.1. Мы вправе изменять Политику, публикуя новую редакцию в боте и на сайте с указанием версии и даты.
13.2. При существенных изменениях, затрагивающих права Пользователя, мы уведомляем Пользователя в боте и при необходимости запрашиваем повторное согласие.
13.3. Новая редакция не применяется к данным, обработанным до её вступления в силу, в части, ухудшающей положение Пользователя, если иное не предусмотрено законом.
14. Контакты
Telegram: https://t.me/Cosy_tbot Сайт: https://cosy.lat:2053
Редакция: 24.10.2026 · 2026-10-24