Privacy Policy (English Version)

Last updated: March 5, 2026

1. General Provisions

This Privacy Policy determines the procedure for processing and protecting the personal data of users of the Selam Connect mobile application and related service (hereinafter referred to as the Service).

2. Data Controller

3. What Data is Processed

The Service strictly adheres to a Strict No-Logs Policy regarding your internet traffic. We DO NOT collect, log, store, or share your browsing history, visited websites, data content, destination IP addresses, or DNS queries transmitted through the VPN connection.

The Service processes only the data necessary for registration, login, providing access to the Service's features, device management, applying promo codes, processing requests, and ensuring information security.

Depending on the scenario used, the following may be processed:

• Username (display_name);
• Account ID within the Service;
• Device ID, platform, device model, OS version, app version, time of the last device activity;
• Authorization identifiers and login provider data: firebase_uid, login provider type, social username, Telegram username, Telegram photo URL;
• Information about access status, subscription plan, access expiration dates, history of promo code activations;
• Support tickets, claims, account deletion requests, and other user communications;
• Technical logs and data necessary for error diagnostics, abuse protection, and ensuring API operability.

The Service is not intended for the intentional collection of special categories of personal data or biometric personal data. Please do not transmit such information through your profile name, support requests, or other input fields.

4. Sources of Data Collection

Personal data is obtained:

• Directly from the user during registration, login, profile editing, using promo codes, and contacting support;
• From the user's device and application within the technical parameters necessary for authorization and the secure operation of the Service;
• From authorization providers if the user chooses to log in via Apple, Google, or Telegram;
• From the Controller's internal systems when maintaining access, managing the account, and fulfilling obligations to the user.

5. Purposes of Data Processing

6. Legal Basis for Processing

The Controller processes personal data on the following grounds:

• Consent of the personal data subject;
• The need to fulfill the user agreement and provide the Service's features;
• The need to fulfill obligations prescribed by applicable law;
• The legitimate interest of the Controller in terms of ensuring security, preventing abuse, maintaining internal records, and protecting the rights of the Controller and users, provided this does not violate the rights and freedoms of the personal data subject.

7. Actions with Personal Data

The Controller has the right to perform the following actions with personal data: collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, and destruction.

8. Data Transfer to Third Parties

The Controller may transfer personal data to third parties and processors only to the extent necessary to achieve the purposes of processing, in particular:

• Cloud and server infrastructure providers;
• Contractors providing support, administration, and security for the Service;
• Authentication providers and related platforms if the user has chosen the corresponding login method;
• Government authorities, courts, and other authorized entities in cases expressly provided for by law.

9. Data Retention Periods

Personal data is stored no longer than required to achieve the processing purposes, unless a different period is provided by law or the agreement with the user.

Generally:

• Account and access data are stored for the lifetime of the account and a reasonable period after the cessation of Service use to fulfill the Controller's obligations, resolve disputes, and protect rights;
• Device data and technical logs are stored for the period necessary for security, diagnostics, and internal record-keeping;
• Data related to account deletion, blocking, and confirmation of fulfilling legal obligations may be stored for the period established by law.

10. Account Deletion and Cessation of Processing

The user may initiate account deletion through the Service's functionality or by contacting the Controller at the address specified in Section 2. Upon account deletion, the Controller ceases processing personal data, unless further storage is required by law or for resolving disputes and preventing abuse.

11. User Rights

As a personal data subject, the user has the right to:

• Receive information regarding the processing of their personal data;
• Demand clarification, blocking, or destruction of personal data if it is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose;
• Withdraw consent to the processing of personal data;
• Exercise other rights provided by applicable privacy laws.

12. Data Protection Measures

The Controller takes necessary legal, organizational, and technical measures to protect personal data from unauthorized or accidental access, destruction, modification, blocking, copying, provision, distribution, as well as from other unlawful actions.

13. Changes to the Policy

The Controller has the right to amend this Policy. The current version is hosted at a permanent link accessible to the user from the Service.

14. Contact Information

For questions regarding personal data processing, withdrawal of consent, and exercising the rights of the data subject, the user may contact:

• Email: contact@linar.dev

Политика конфиденциальности (Русская версия)

Редакция по состоянию на 05.03.2026

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и сопутствующего сервиса Selam Connect (далее - Сервис).

Документ подготовлен с учетом требований:

• Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона РФ от 07.02.1992 N 2300-1 «О защите прав потребителей»;
• иных применимых нормативных актов Российской Федерации в редакции, действующей по состоянию на 30.09.2025.

2. Оператор персональных данных

3. Какие данные обрабатываются

Сервис строго придерживается политики отсутствия логов (Strict No-Logs Policy) в отношении вашего интернет-трафика. Мы не собираем, не храним и не передаем историю ваших просмотров, посещенные веб-сайты, содержимое передаваемых данных, IP-адреса назначения или DNS-запросы через VPN-соединение.

Сервис обрабатывает только те данные, которые необходимы для регистрации, входа, предоставления доступа к функциям Сервиса, управления устройствами, применению промокодов, обработке обращений и обеспечению информационной безопасности.

В зависимости от используемого сценария могут обрабатываться:

• имя пользователя (display_name);
• идентификатор аккаунта в Сервисе;
• идентификатор устройства, платформа, модель устройства, версия ОС, версия приложения, время последней активности устройства;
• идентификаторы авторизации и данные провайдера входа: firebase_uid, тип провайдера входа, social username, Telegram username, Telegram photo URL;
• сведения о статусе доступа, тарифе, сроках действия доступа, истории активации промокодов;
• обращения в поддержку, претензии, запросы на удаление аккаунта и иные сообщения пользователя;
• технические журналы и данные, необходимые для диагностики ошибок, защиты от злоупотреблений и обеспечения работоспособности API.

Сервис не предназначен для намеренного сбора специальных категорий персональных данных и биометрических персональных данных. Просим не передавать такие сведения через имя профиля, обращения в поддержку и иные поля ввода.

4. Источники получения данных

Персональные данные поступают:

• непосредственно от пользователя при регистрации, входе, редактировании профиля, использовании промокодов и обращении в поддержку;
• от устройства пользователя и приложения в пределах технических параметров, необходимых для авторизации и безопасной работы Сервиса;
• от провайдеров авторизации, если пользователь выбирает вход через Apple, Google или Telegram;
• из внутренних систем Оператора при обслуживании доступа, управлении аккаунтом и исполнении обязательств перед пользователем.

5. Цели обработки персональных данных

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения пользовательского соглашения и предоставления функций Сервиса;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• законный интерес Оператора в части обеспечения безопасности, предотвращения злоупотреблений, ведения внутреннего учета и защиты прав Оператора и пользователей, если это не нарушает права и свободы субъекта персональных данных.

7. Действия с персональными данными

Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования, если это требуется по закону или для исполнения обращения пользователя.

8. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам и привлекаемым обработчикам только в объеме, необходимом для достижения целей обработки, в частности:

• поставщикам облачной и серверной инфраструктуры;
• подрядчикам, обеспечивающим поддержку, администрирование и безопасность Сервиса;
• провайдерам аутентификации и связанным с ними платформам, если пользователь выбрал соответствующий способ входа;
• государственным органам, судам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством.

Если для работы выбранного способа входа или инфраструктуры требуется трансграничная передача данных, такая передача осуществляется при наличии правовых оснований и с соблюдением требований статьи 12 Федерального закона N 152-ФЗ.

9. Сроки хранения данных

Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с пользователем.

Как правило:

• данные аккаунта и доступа хранятся в течение срока существования аккаунта и разумного периода после прекращения использования Сервиса для исполнения обязанностей Оператора, разрешения споров и защиты прав;
• данные устройств и технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и внутреннего учета;
• данные, связанные с удалением аккаунта, блокированием и подтверждением исполнения юридических обязанностей, могут храниться в течение срока, установленного законом или необходимого для защиты прав Оператора.

10. Удаление аккаунта и прекращение обработки

Пользователь может инициировать удаление аккаунта через функциональность Сервиса или обратиться к Оператору по адресу, указанному в разделе 2.

После удаления аккаунта Оператор прекращает обработку персональных данных, если иное хранение не требуется:

• для исполнения обязанностей по закону;
• для подтверждения факта оказания сервиса, обработки претензий и разрешения споров;
• для предотвращения повторной регистрации в случаях, прямо допускаемых законодательством и внутренними правилами Оператора.

11. Права пользователя

Пользователь как субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Такие меры включают, в частности:

• разграничение доступа к данным;
• использование механизмов аутентификации и контроля сессий;
• резервное копирование и защиту серверной инфраструктуры;
• внутренние регламенты доступа и реагирования на инциденты;
• ведение технических журналов и мониторинг безопасности.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по постоянной ссылке, доступной пользователю из Сервиса.

Если изменения затрагивают существенные условия обработки персональных данных, Оператор вправе дополнительно запросить повторное подтверждение ознакомления с документом.

14. Контакты

По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта персональных данных пользователь может обратиться:

• на e-mail: contact@linar.dev