Политика обработки персональных данных Nexus Stream
Редакция от 31.10.2026.
1. Оператор
Оператор персональных данных — Абушамиев Виктор Янович, ИНН 561703020332, плательщик налога на профессиональный доход (далее — Оператор).
Контакты для обращений по персональным данным: H6rip@yandex.ru, Telegram-бот @Nexus_StreamBot.
Политика применяется к данным, которые Оператор получает при использовании программы Nexus Stream (далее — Программа), сервера лицензий и Telegram-бота @Nexus_StreamBot (далее — Бот).
2. Главное коротко
- Программа работает на компьютере пользователя. Медиатека, история, настройки, файлы и сеансы сайтов хранятся только там и Оператору не передаются.
- Оператор не получает телефон, адрес электронной почты, платёжные данные карты и содержимое скачиваемых материалов.
- Вместе с сообщением Telegram передаёт Боту имя и @username пользователя. Бот их не сохраняет и не использует.
- Оператор обрабатывает: числовой Telegram ID, хешированный (псевдонимизированный) идентификатор установки, IP-адрес при обращении к серверу, сведения о лицензиях и обращения в поддержку. Идентификатор установки Оператор считает персональными данными, поскольку он связан с лицензией и Telegram ID.
- Сторонней рекламы, сторонней аналитики и трекеров в Программе нет. Подсчёт установок ведёт сервер Оператора и только с согласия пользователя.
3. Правовые основания
Обработка ведётся на основании:
- Гражданского кодекса РФ (часть 4 — лицензионный договор);
- Закона РФ «О защите прав потребителей»;
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 422-ФЗ о налоге на профессиональный доход;
- лицензионного соглашения (публичной оферты), заключённого с пользователем;
- согласия пользователя — в случаях, указанных в разделе 5.
4. Категории субъектов
- Пользователи Программы.
- Пользователи Бота, в том числе получатели ключей и авторы обращений.
5. Данные, цели, основания и сроки
| Цель | Данные | Основание (ч. 1 ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|---|
| Счета и оплата тарифов | В Боте — Telegram ID, номер счёта, тариф, срок, сумма, дата оплаты. На сайте — номер заказа, тариф, срок, сумма, дата оплаты, хеш секретного токена заказа и ключ в зашифрованном виде; Telegram ID и другие данные покупателя не используются | Исполнение договора (п. 5); учёт доходов — п. 2 (422-ФЗ) | 3 года после окончания лицензии |
| Выдача ключей, пробного периода и бонусов; поддержка по лицензии через Бот | Telegram ID; сведения о лицензиях (тариф, срок, статус, лимит устройств); записи о выданных бонусах и их основании | Исполнение договора (п. 5) | Срок действия лицензии |
| Активация и продление лицензии | Идентификатор установки; ключ и токен продления (хранятся в виде хешей); дата последнего обращения устройства | Исполнение договора (п. 5) | Срок действия лицензии |
| Однократность пробного периода | Идентификатор установки, Telegram ID, связанная лицензия | Исполнение договора (п. 5) | 3 года с даты выдачи пробного периода |
| Защита прав Оператора в возможном споре | Сведения о лицензиях, бонусах и журнал действий с лицензиями | Законный интерес Оператора (п. 7) | 3 года после окончания лицензии (ст. 196 ГК РФ) |
| Претензии, требования о возврате, запросы субъектов персональных данных | Telegram ID или адрес электронной почты, текст обращения | Исполнение обязанностей по закону (п. 2): Закон «О защите прав потребителей», ст. 14 152-ФЗ | 3 года с даты ответа |
| Предложения и сообщения об ошибках | Telegram ID, текст сообщения (до 1600 символов) | Согласие (п. 1) | 1 год с даты последнего сообщения или до отзыва согласия |
| Подсчёт установок по тарифам | Идентификатор установки, тариф, даты первого и последнего обращения | Согласие (п. 1) | 13 месяцев с последнего обращения или до отзыва согласия |
| Ограничение частоты запросов к серверу | IP-адрес | Законный интерес Оператора (п. 7): безопасность и доступность сервера | Только в оперативной памяти сервера, в журналы не записывается |
| Резервные копии базы лицензий | Данные сервера, указанные выше | Те же основания | 14 дней |
Оценка законного интереса. Для IP-адреса: он нужен только для ограничения частоты запросов, хранится в памяти, не связывается с другими данными и не записывается в журналы, поэтому права пользователя не нарушаются. Для данных о лицензиях после её окончания: они хранятся только в объёме, нужном для разрешения спора, и только в пределах срока исковой давности.
Как формируется идентификатор установки. Программа вычисляет его из случайного значения и системного идентификатора Windows с помощью необратимого хеширования. Системный идентификатор и случайное значение на сервер не передаются.
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений исключительно на основании автоматизированной обработки и не использует данные для рекламы.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.
7. Передача данных
| Получатель | Что и зачем | Где |
|---|---|---|
| Telegram (оператор мессенджера) | Работа Бота: Telegram передаёт Оператору Telegram ID и сообщения; Оператор отправляет ответы и уведомляет администратора о новых обращениях | Серверы за пределами РФ |
| Robokassa (ООО «РОБОКАССА», ИНН 5047063929) | Приём оплаты. Оператор передаёт только номер счёта, сумму и описание тарифа; Telegram ID и другие данные покупателя не передаются. Данные карты покупатель вводит на странице Robokassa, Оператор их не получает | РФ |
| ФНС России (приложение «Мой налог») | Формирование чека: сумма и наименование услуги; данные покупателя-физлица в чек не включаются | РФ |
| Государственные органы | По основаниям, предусмотренным законом | РФ |
Хостинг-провайдер FirstVDS предоставляет инфраструктуру для сервера лицензий и персональные данные не обрабатывает.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
8. Место хранения и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ: сервер в Москве, хостинг-провайдер FirstVDS (ч. 5 ст. 18 152-ФЗ).
8.2. Трансграничная передача: Telegram ID и сообщения через серверы мессенджера Telegram за пределами РФ — для работы Бота, выдачи ключей и поддержки. Оператор уведомляет Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ); реквизиты уведомления указываются здесь после его регистрации. Передача в государства, не включённые в перечень Роскомнадзора, ведётся только после окончания срока рассмотрения уведомления.
9. Данные, которые остаются на компьютере пользователя
Программа сама обращается к сайтам, которые открывает пользователь (YouTube, VK, RUTUBE и др.), к GitHub (проверка обновлений по кнопке и загрузка компонента FFmpeg), к серверам Playwright (установка браузера для захвата). Если обычный DNS не может найти адрес сайта или пользователь выбрал защищённый DNS, Программа обращается к DNS-серверам Cloudflare. Эти соединения устанавливаются напрямую с компьютера пользователя; Оператор их содержимое не получает, а их обработку регулируют правила соответствующих сервисов.
Сайт nexusstream.ru не использует cookies, счётчики и сторонние скрипты. При покупке на сайте номер заказа и его секретный токен сохраняются в локальном хранилище браузера покупателя, чтобы страница заказа могла показать ключ; удалить их можно, очистив данные сайта в браузере.
Отчёт диагностики формируется только по команде пользователя и сохраняется в файл. Оператору он не передаётся, если пользователь сам его не отправит. В отчёте нет содержимого медиатеки, но могут быть служебные сведения о версии и событиях Программы.
10. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или обрабатываемых незаконно данных;
- потребовать прекращения обработки;
- отозвать согласие — это не влияет на обработку на основании договора и закона;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как направить запрос.
- Через Бот — только с того аккаунта Telegram, к которому относятся данные.
- По электронной почте — с указанием сведений, предусмотренных ч. 3 ст. 14 152-ФЗ, либо с подтверждением запроса через Бот.
Для поиска данных укажите Telegram ID или идентификатор установки (он показан в настройках Программы).
Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
После отзыва согласия или требования об уничтожении Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Если удаляются данные, необходимые для лицензии, её действие прекращается, а возврат денег производится по разделу 3 Правил возврата.
11. Уничтожение данных
По истечении сроков хранения, по достижении целей или по требованию субъекта данные удаляются из базы, а затем и из резервных копий — по мере их замены, не позднее 14 дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
12. Несовершеннолетние
Программа рассчитана на пользователей от 14 лет. Оператор не собирает сознательно данные детей до 14 лет. Если законный представитель узнал, что ребёнок до 14 лет передал данные через Бот без его согласия, он может потребовать их удаления по контактам из раздела 1. Законный представитель несовершеннолетнего вправе отозвать данное им согласие.
13. Защита данных и инциденты
- Сервер лицензий доступен по HTTPS. Наружу открыты только маршруты активации, продления, подсчёта установок и проверки состояния.
- Ключи и токены продления хранятся в виде хешей, служебные ответы шифруются.
- Каталоги с базой и ключами доступны только служебной учётной записи, резервные копии закрыты от посторонних.
- Тела запросов в журналы не записываются.
- Доступ к серверу имеет только Оператор.
- Внутренние документы Оператора — оценка вреда, определение уровня защищённости, порядок уничтожения — ведутся в соответствии с требованиями 152-ФЗ.
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ). Пользователи, чьи данные затронуты, получают уведомление через Бот.
14. Изменение политики
Оператор вправе изменять Политику. Новая редакция публикуется на сайте nexusstream.ru с указанием даты. Если изменение затрагивает цели обработки или состав данных, обрабатываемых на основании согласия, Оператор запрашивает новое согласие.