Здесь простыми словами описано, какие данные сервис TER (далее — «Сервис») хранит, зачем, сколько времени и кто ещё может их получить. Политика относится к сайту termitus.online, Telegram-боту @TErpiUsis_bot, VPN-серверам Сервиса и приложениям TER для macOS, Windows и Android.
Оператор — физическое лицо, администратор Сервиса TER (далее — «Администрация»). Связаться: кнопка «✉️ Написать администратору» в боте, чат поддержки в приложении TER или termitus_sis@termitus.online.
| Данные | Зачем | Сколько храним |
|---|---|---|
| Telegram ID, username, выбранный язык бота | узнавать вас в боте, отвечать в поддержке | пока есть учётная запись |
| Технический идентификатор учётной записи и ключи доступа устройств (ваша ссылка-подписка) | выдавать и отзывать доступ к VPN | пока есть учётная запись или устройство |
| Устройства: название, тип (платформа), дата добавления, время последней активности. При входе в приложение TER через Telegram названием становится имя компьютера, заданное в его системе | лимит устройств по тарифу, список «Мои устройства» | пока устройство не удалено |
| Вход в приложение через Telegram: одноразовый код (хранится только в виде хеша) и обезличенный отпечаток IP-адреса (HMAC, сам адрес не сохраняется) | подтвердить вход, защитить от перебора кодов | до 1 суток, затем удаляются автоматически |
| Платформа и название/версия VPN-приложения — из заголовка запроса, когда приложение обновляет подписку, и время этого обновления | подсказки при подключении нового устройства | перезаписывается при каждом обновлении |
| Суммарный объём трафика (сколько байт передано и получено), признак «онлайн», время последней активности | показывать статистику в боте и приложении, считать одновременные подключения | пока есть учётная запись |
| Подписки: тариф, сроки, пробный период, дата принятия условий | выдавать и продлевать доступ | пока есть учётная запись |
| Платежи и баланс: сумма, валюта, способ, назначение (подписка, устройство, пополнение) и статус оплаты, номер платежа у платёжного сервиса, откуда оплата (бот или приложение TER); для криптоплатежей — выбранная монета и сумма к оплате; движение средств по балансу; отметки о возврате или оспаривании платежа, о приостановлении доступа при чарджбэке и о списании реферального бонуса. IP-адрес и данные браузера или устройства к платежу не записываются | проводить оплату, вести баланс, делать возвраты, разбирать спорные платежи и предотвращать мошенничество | пока есть учётная запись, после её удаления — не дольше 3 лет, затем удаляются |
| Реферальная программа и подарки: кто кого пригласил, бонусы, подарочные коды | начислять и списывать бонусы | пока есть учётная запись |
| Рекламная метка — название площадки, если вы пришли по рекламной ссылке | понимать, какая реклама работает. С использованием VPN не связана | пока есть учётная запись |
| Обращения в поддержку — из бота и из чата приложения: текст, вложенные файлы/фото, откуда пришло сообщение (бот или приложение, для приложения — с какого устройства); сообщения о проблеме из приложения — с диагностикой, если вы её приложили (раздел 10) | отвечать на ваши вопросы, показывать историю переписки в боте и приложении | 90 дней, затем удаляются автоматически |
| Число разных сетевых адресов, с которых одновременно используется один ключ доступа, — только число, сами адреса не хранятся (раздел 4) | замечать передачу доступа посторонним (п. 3.3 и 3.5 соглашения) | записывается, только если оно больше 6, и заменяется при следующем подсчёте через несколько минут; уведомление Администрации (номер учётной записи и число) остаётся в её переписке |
| Пробный доступ из приложения («Попробовать бесплатно»): случайный идентификатор установки приложения — только в необратимом (хешированном) виде, и IP-адрес запроса | не выдавать пробный доступ повторно, не допускать слишком много пробных доступов с одного адреса в сутки | хеш идентификатора — пока есть пробный доступ или учётная запись; IP-адрес — не дольше 48 часов, затем удаляется автоматически |
| Пробный доступ на сайте: IP-адрес, его подсеть и время запроса | не выдавать бесплатные пробные ссылки повторно | 48 часов, затем удаляются автоматически |
| Служебные отметки: остановили ли вы бота, какие уведомления отправлены, действия администратора по вашей учётной записи (например, подтверждение оплаты) | не слать лишних сообщений, разбирать ошибки | пока есть учётная запись |
| Уведомления Администрации в её Telegram: о новом обращении (username или Telegram ID, номер учётной записи, начало текста до 200 знаков), о платежах, возвратах и срабатываниях защиты (номер учётной записи, сумма или число) | вовремя отвечать и проверять платежи | в переписке Администрации с её служебным ботом, пока она их не удалит |
Неиспользованные пробные доступы с сайта, которые так и не привязали к Telegram, удаляются через 7 дней.
VPN-серверы. Журнал подключений на VPN-серверах отключён: ни IP-адрес, с которого вы подключаетесь, ни адреса, к которым вы обращаетесь через VPN, не записываются. Программы сервера сохраняют только служебные сообщения об ошибках, они остаются на самом сервере и удаляются автоматически не позже чем через 14 дней. В редком случае сбоя такое сообщение может содержать технический сетевой адрес соединения; эти записи используются только для устранения сбоя и не переносятся в базу данных Сервиса.
Подсчёт источников подключения. Чтобы замечать массовую раздачу одной ссылки, раз в несколько минут Сервис подсчитывает, со скольких разных сетевых адресов сейчас подключён каждый ключ доступа. Подсчёт идёт только в оперативной памяти: ещё на VPN-сервере каждый адрес заменяется обезличенным значением (хеш с одноразовой солью, которая создаётся заново для каждого подсчёта и сразу после него забывается), поэтому после подсчёта эти значения нельзя сопоставить ни с адресами, ни между подсчётами. Ни адреса, ни эти значения не записываются на диск и не попадают в базу данных. Остаётся только число — и только если оно больше 6; тогда Администрация получает уведомление и разбирается вручную, доступ автоматически не отключается. Подсчёт видит не все способы подключения, поэтому он лишь подсказка, а не наблюдение за пользователями.
Сайт. Веб-сервер сайта записывает IP-адрес, время, адрес запрошенной страницы и страницы, с которой вы пришли, и данные браузера (User-Agent) каждого запроса — это нужно для защиты от атак. Журналы удаляются автоматически примерно через 3 дня. Запросы к ссылкам-подпискам, к данным приложения, ко входу в приложение и к файлам обновлений приложения в эти журналы не записываются. Журнал ошибок веб-сервера (в том числе на входном сервере в России) может содержать IP-адрес и адрес страницы при сбое запроса и хранится не дольше 14 дней. Раз в сутки по журналу запросов считаются только общие числа: сколько было заходов на главную страницу, сколько разных посетителей и с каких сайтов переходили; сами адреса в эту сводку не попадают. Адресам, с которых сайт сканируют в поисках уязвимостей, доступ к сайту автоматически закрывается на срок до 2 суток.
Из раздела 5 видно, что данные хранятся и обрабатываются в том числе на серверах за пределами России (Нидерланды и другие страны Европы, США), а также передаются Telegram, GitHub, Google и Cloudflare, а если используется ИИ-помощник поддержки — и его поставщику. Начиная пользоваться Сервисом, вы даёте на это согласие — см. Согласие на обработку персональных данных.
Мы обрабатываем данные, чтобы выполнить Пользовательское соглашение — то есть оказать услугу, которую вы заказали, — и на основании вашего отдельного согласия, которое вы даёте в боте или на сайте перед началом использования. Записи о платежах после удаления учётной записи хранятся, чтобы выполнить обязанности по возвратам и защитить права сторон в спорах о платежах.
Вы можете в любой момент:
Напишите в бот («✉️ Написать администратору»), в чат поддержки приложения или на почту. Чтобы не выдать данные постороннему, отвечаем в тот же Telegram-аккаунт, к которому привязана учётная запись. Ответим в течение 10 рабочих дней. После удаления учётной записи VPN-доступ перестаёт работать; если на балансе осталась оплаченная часть, перед удалением мы предложим её вернуть по правилам соглашения. Записи о платежах хранятся не дольше 3 лет после удаления учётной записи (раздел 2), а в зашифрованных резервных копиях удалённые данные могут сохраняться дольше этих сроков (раздел 5) — копии не используются ни для чего, кроме восстановления после сбоя.
База данных доступна только Администрации, резервные копии зашифрованы, ссылки-подписки и коды входа не попадают в журналы веб-сервера. Ни один способ защиты не даёт абсолютной гарантии. Если произойдёт утечка, которая может затронуть ваши данные, мы без промедления сообщим об этом в боте (и в приложении, если вы им пользуетесь): что случилось, каких данных это касается и что делать, — а также уведомим Роскомнадзор в порядке и сроки, установленные законом.
Описание соответствует TER 0.6 для macOS и Android 0.1.0 и новее; в более ранних версиях нет проверки обновлений и окна «Сообщить о проблеме». Подробнее — в разделе «О приложении» внутри самого приложения.
Сервис рассчитан на совершеннолетних. Если вам меньше 18 лет, пользуйтесь им с согласия родителей.
Актуальная редакция всегда доступна по этой ссылке. О существенных изменениях сообщаем в боте.
← Пользовательское соглашение · Согласие на обработку данных
This page explains in plain words what data the TER service (the «Service») keeps, why, for how long and who else may receive it. It covers the termitus.online website, the @TErpiUsis_bot Telegram bot, the Service’s VPN servers and the TER apps for macOS, Windows and Android.
The operator is a private individual who runs the TER Service (the «Administration»). Contact: the «✉️ Message us» button in the bot, the support chat in the TER app, or termitus_sis@termitus.online.
| Data | Why | How long |
|---|---|---|
| Telegram ID, username, chosen bot language | to recognise you in the bot and answer support requests | while the account exists |
| Technical account identifier and device access keys (your subscription link) | to grant and revoke VPN access | while the account or device exists |
| Devices: name, type (platform), date added, last activity time. When you sign in to the TER app with Telegram, the device name is the computer name set in its system | the per-plan device limit, the «My devices» list | until the device is removed |
| Signing in to the app with Telegram: a one-time code (stored only as a hash) and a pseudonymised fingerprint of the IP address (HMAC; the address itself is not stored) | to confirm the sign-in and protect against code guessing | up to 1 day, then deleted automatically |
| Platform and VPN app name/version — from the request header when the app refreshes the subscription — and the time of that refresh | hints when you add a new device | overwritten on every refresh |
| Total traffic volume (bytes sent and received), an «online» flag, last activity time | stats in the bot and the app, counting simultaneous connections | while the account exists |
| Subscriptions: plan, dates, trial, date you accepted the terms | to provide and renew access | while the account exists |
| Payments and balance: amount, currency, method, purpose (subscription, device, top-up) and status, the payment ID at the payment service, where the payment was made (the bot or the TER app); for crypto — the chosen coin and amount due; balance movements; notes on a refund or dispute of a payment, the suspension of access after a chargeback and the reversal of a referral bonus. No IP address or browser/device data is recorded with a payment | to process payments, keep the balance, make refunds, handle disputed payments and prevent fraud | while the account exists, and no longer than 3 years after it is deleted, then deleted |
| Referrals and gifts: who invited whom, bonuses, gift codes | to credit and spend bonuses | while the account exists |
| Campaign tag — the ad placement name if you came via an ad link | to see which ads work. Not linked to VPN usage | while the account exists |
| Support requests — from the bot and from the app chat: text, attached files/photos, where the message came from (the bot or the app, and for the app — which device); problem reports from the app — with diagnostics if you attached them (section 10) | to answer your questions and show the conversation in the bot and the app | 90 days, then deleted automatically |
| The number of different network addresses one access key is being used from at the same time — the number only, the addresses themselves are not kept (section 4) | to notice access being shared with outsiders (clauses 3.3 and 3.5 of the Terms) | recorded only if it is above 6, and replaced by the next count a few minutes later; the Administration’s notification (account number and the number) stays in its messages |
| Trial from the app («Try for free»): a random installation identifier of the app — only in irreversible (hashed) form — and the IP address of the request | to avoid issuing a trial twice and to prevent too many trials from one address per day | the identifier hash — while the trial or the account exists; the IP address — no longer than 48 hours, then deleted automatically |
| Website trial: IP address, its subnet and request time | to avoid issuing repeat free trial links | 48 hours, then deleted automatically |
| Service flags: whether you stopped the bot, which notifications were sent, administrator actions on your account (e.g. payment confirmation) | to avoid unwanted messages, to investigate errors | while the account exists |
| Notifications to the Administration in its Telegram: about a new support request (username or Telegram ID, account number, the first 200 characters of the text), about payments, refunds and protection alerts (account number, amount or count) | to answer in time and check payments | in the Administration’s chat with its service bot until it deletes them |
Website trials that were never linked to Telegram are deleted after 7 days.
VPN servers. Connection logging on the VPN servers is switched off: neither the IP address you connect from nor the addresses you reach through the VPN are recorded. Server programs keep only error messages; these stay on the server itself and are deleted automatically after 14 days at the latest. In the rare case of a failure, such a message may contain a technical network address of the connection; these records are used only to fix the failure and are not copied into the Service’s database.
Counting connection sources. To notice one link being handed out widely, every few minutes the Service counts from how many different network addresses each access key is connected right now. The count happens in memory only: still on the VPN server, each address is replaced with a pseudonymous value (a hash with a one-time salt that is created afresh for each count and discarded right after it), so after the count these values cannot be matched either to addresses or between counts. Neither the addresses nor these values are written to disk or reach the database. Only the number remains — and only if it is above 6; the Administration is then notified and looks into it by hand; access is never cut off automatically. The count does not see every way of connecting, so it is only a hint, not monitoring of users.
Website. The website’s web server records the IP address, time, page address, the address of the page you came from and browser data (User-Agent) of each request, to protect against attacks. These logs are deleted automatically after about 3 days. Requests for subscription links, app data, app sign-in and app update files are not written to these logs. The web server’s error log (including on the entry server in Russia) may contain the IP address and page address when a request fails, and is kept for no longer than 14 days. Once a day only totals are counted from the request log: how many visits the home page had, how many different visitors and which websites they came from; the addresses themselves are not part of that summary. Addresses that scan the website for vulnerabilities are automatically denied access to the website for up to 2 days.
As section 5 shows, data is stored and processed on servers outside Russia (the Netherlands, other European countries, the USA) and is passed to Telegram, GitHub, Google and Cloudflare, and, if the AI support assistant is used, to its provider. By starting to use the Service you consent to this — see the Consent to personal data processing.
We process data to perform the Terms of Service — that is, to provide the service you ordered — and on the basis of your separate consent, given in the bot or on the website before you start. After an account is deleted, payment records are kept to meet refund obligations and to protect both sides’ rights in payment disputes.
At any time you can:
Write to the bot («✉️ Message us»), the app’s support chat or by email. So that data never goes to a stranger, we reply to the same Telegram account the Service account is linked to. We answer within 10 working days. Once the account is deleted, VPN access stops working; if a paid part of the balance remains, we will offer to refund it under the Terms before deletion. Payment records are kept for no longer than 3 years after the account is deleted (section 2), and deleted data may stay in encrypted backups longer than these periods (section 5) — backups are used for nothing except recovery from a failure.
Only the Administration can access the database, backups are encrypted, and subscription links and sign-in codes are kept out of web server logs. No protection is absolute. If a leak happens that may affect your data, we will promptly tell you in the bot (and in the app, if you use it) what happened, which data is affected and what to do, and will notify Roskomnadzor in the manner and within the time set by law.
This describes TER 0.6 for macOS and Android 0.1.0 and later; earlier versions have no update check and no «Report a problem» window. More details are in the app’s own «About» section.
The Service is intended for adults. If you are under 18, use it with your parents’ consent.
The current version is always available at this link. Material changes are announced in the bot.