Xylora

Редакция от 20.10.2026

Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные пользователей сервиса Xylora (сайт https://get.xylora.net, бот @xylora_bot и мини-приложение в Telegram) обрабатываются, зачем и как они защищены.

1. Оператор

Оператор персональных данных — сервис Xylora (далее — «оператор»). Связаться с оператором можно через чат поддержки в Кабинете или поддержку в Telegram-боте @xylora_bot (https://t.me/xylora_bot?startapp=support).

2. Какие данные обрабатываются

  • Данные аккаунта: адрес электронной почты, хэш пароля (если вход по паролю).
  • Вход через Telegram: Telegram ID, имя и фамилия, имя пользователя (username), ссылка на фото профиля — в объёме, который передаёт Telegram.
  • Вход через Google: идентификатор аккаунта Google, адрес почты и имя.
  • Технические данные: IP-адрес, сведения об устройстве и приложении (модель, операционная система, версия приложения, идентификатор устройства, если его передаёт приложение), время подключений к Ссылке подписки, объём трафика по подписке.
  • Платежи: сумма, тариф, статус и номер заказа, почта для чека, служебные идентификаторы банка (в том числе идентификатор привязанной карты при Автопродлении). Полные данные карты обрабатывает АО «ТБанк», оператору они не передаются.
  • Обращения в поддержку: текст сообщений и приложенные файлы.

Оператор не собирает и не хранит историю посещаемых сайтов и содержимое данных, которые пользователь передаёт через сервис.

3. Цели обработки

  • регистрация и вход в аккаунт, объединение способов входа;
  • заключение и исполнение договора (оферты): выдача доступа, учёт срока, трафика и числа устройств;
  • приём оплаты, Автопродление и отправка чеков;
  • сервисные уведомления: окончание срока, результат оплаты, изменения в работе сервиса;
  • ответы на обращения в поддержку;
  • защита от злоупотреблений и обеспечение безопасности сервиса;
  • исполнение требований законодательства.

4. Правовые основания

Обработка необходима для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и для исполнения обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ). Информационные и рекламные сообщения направляются только с согласия пользователя; от них можно отказаться по ссылке в письме или в настройках Кабинета.

5. Сроки хранения

  • данные аккаунта — пока существует аккаунт, и до 30 дней после запроса на удаление;
  • технические данные об устройствах и подключениях — не дольше 60 дней после последнего подключения, если не требуются для разбора конкретного обращения;
  • сведения о платежах — 5 лет для бухгалтерского и налогового учёта;
  • обращения в поддержку — 1 год после закрытия.

6. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы сервиса:

  • АО «ТБанк» — приём платежей и Автопродление;
  • Telegram — доставка сообщений бота (при входе через Telegram);
  • сервис отправки писем Resend (США) — доставка писем на почту;
  • хостинг-провайдеры, на серверах которых работает сервис;
  • государственные органы — в случаях, прямо предусмотренных законом.

Часть сервисов находится за пределами РФ, поэтому возможна трансграничная передача данных; она осуществляется в порядке, предусмотренном ст. 12 152-ФЗ.

7. Защита данных

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хэша, служебные ключи доступа к серверам зашифрованы, доступ к базе данных есть только у оператора. Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ.

8. Cookies и локальное хранилище

Сайт хранит в браузере токен входа и настройки интерфейса — без этого не работает Кабинет. Рекламные и аналитические трекеры третьих лиц не используются.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется черезчат поддержки в Кабинете или поддержку в Telegram-боте @xylora_bot (https://t.me/xylora_bot?startapp=support); оператор отвечает в течение 10 рабочих дней. Удаление аккаунта прекращает доступ к сервису.

10. Изменение политики

Новая редакция публикуется на этой странице и действует с момента публикации. Дата текущей редакции указана вверху.