1. Общие положения
Настоящая Политика описывает, какие данные собирает Flow («Сервис», «мы»), как мы их используем, храним и передаём. Используя Flow, вы соглашаетесь с этой Политикой.
Flow доступен через сайт floweb.club, личный кабинет app.html и Telegram-бот @floweb_bot.
2. Что входит в сервис сейчас
- DNS-доступ и инструкции для устройств через инфраструктуру Control D.
- VPN-доступ: Subscription URL/VLESS, подключение через Happ, V2RayTun и Hiddify для Linux.
- Покупка HTTP/SOCKS5 прокси через личный кабинет, выбор страны, протокола и количества.
- Бесплатные MTProxy-ссылки для Telegram.
- Личный кабинет, Telegram-бот, авторизация через email, пароль, Telegram, Google и Яндекс.
- Реферальная программа, бонусные дни, тестовые/пробные доступы и админская поддержка.
3. Какие данные мы собираем
- Telegram ID, username, имя, язык интерфейса и данные Telegram WebApp/Login Widget, если вы входите через Telegram.
- Email, username, хэш пароля, статусы верификации, коды подтверждения email, токены сброса пароля и привязки аккаунтов.
- OAuth-идентификаторы Google и Яндекс при входе или привязке этих аккаунтов. Пароли Google/Яндекс нам не передаются.
- Данные подписок и заказов: продукт, тариф, срок, статус, даты создания/окончания, сумма, валюта, способ оплаты, ID счёта/транзакции.
- DNS-конфигурации: resolver ID, device config, DoH/DoT/mobileconfig/legacy IPv4, выбранный тип устройства.
- VPN-данные: внутренний Marzban username, Subscription URL, VLESS-ссылка, срок действия и статус подписки.
- Прокси-данные: страна, протокол HTTP/SOCKS5, количество, срок, ID заказа, provider, IP/host, порты, логин, пароль и строка подключения.
- Реферальные данные: ref_code, referred_by, количество приглашений, бонусные дни.
- Технические данные сайта и API: токен сессии, auth_type, язык, тема, user-agent, IP-адрес в серверных логах, время запросов и ошибки для безопасности и диагностики.
4. Как мы используем данные
- Создаём и обслуживаем аккаунт, вход в личный кабинет и Telegram-бот.
- Выдаём DNS, VPN, HTTP/SOCKS5 прокси и бесплатные MTProxy-ссылки.
- Обрабатываем оплату, продления, статусы счетов и историю заказов.
- Показываем инструкции, статусы подписок, реферальные ссылки и бонусные дни.
- Отправляем email-коды, ссылки сброса пароля и технические уведомления через Telegram или email.
- Предотвращаем злоупотребления, спам, мошенничество, повторные бесплатные доступы и несанкционированный вход.
- Отвечаем на обращения поддержки и исправляем ошибки.
5. Платежи
Платежи обрабатываются внешними платёжными провайдерами. Мы получаем только технические данные заказа: сумму, валюту, способ оплаты, статус, ID транзакции/инвойса и привязку к вашему аккаунту или заказу. Реквизиты карт и криптокошельков на серверах Flow не хранятся.
6. Передача данных третьим лицам
Мы не продаём персональные данные. Передача возможна только для работы функций Flow:
- Control D / Windscribe LLC — DNS-инфраструктура и resolver/device config.
- Marzban/VPN-инфраструктура Flow — выдача VPN-подписок, Subscription URL и VLESS.
- ProxySoxy — покупка и выдача HTTP/SOCKS5 прокси.
- Platega и платёжные партнёры — обработка платежей, SBP/карта/crypto и статусы счетов.
- Telegram и Telegram Stars — работа бота, Mini App, уведомления и платежи Stars.
- Google и Яндекс — OAuth-вход и привязка аккаунтов.
- Resend — отправка email-кодов, ссылок сброса пароля и сервисных писем.
- Yandex Object Storage/CDN — хранение публичных статических файлов сайта, шрифтов и изображений.
7. Хранение и защита
- Соединение с сайтом и API защищается HTTPS/TLS.
- Пароли хранятся не в открытом виде, а в виде хэша.
- Доступ к административным данным ограничен командой Flow.
- Основные данные аккаунта и подписок хранятся весь срок использования сервиса.
- После удаления аккаунта данные удаляются или обезличиваются в течение 90 дней, кроме записей, которые нужны для бухгалтерии, споров, безопасности, возвратов и соблюдения закона.
- Прокси-строки, VPN-ссылки и DNS-конфигурации являются чувствительными данными доступа: храните их как пароль.
8. Cookies, localStorage и аналитика
Сайт не использует рекламные cookies. Для работы личного кабинета используется localStorage: flow_token, flow_auth_type, язык интерфейса и тема. В Telegram Mini App может использоваться техническая аналитика Telegram/TGAnalytics для понимания работы интерфейса без продажи данных рекламным сетям.
9. Права пользователя
- Запросить информацию о данных аккаунта.
- Изменить email, пароль и привязки Google/Яндекс/Telegram в профиле.
- Удалить аккаунт через личный кабинет или поддержку.
- Запросить удаление или исправление данных, если это не конфликтует с законом, безопасностью и уже выполненными платежными обязательствами.
- Отозвать согласие на обработку данных, прекратив использование сервиса и удалив аккаунт.
10. Изменения политики
Актуальная версия всегда доступна на floweb.club/privacy.html. При существенных изменениях мы можем уведомить пользователей через бот, сайт или личный кабинет.
11. Контакты
По вопросам конфиденциальности: @qsz_92 · floweb.club