Настоящая Политика описывает порядок сбора, использования, хранения и раскрытия информации компанией Wellwon Limited в связи с эксплуатацией Zanaves. Регулируется Ордонансом о персональных данных (PDPO, Cap. 486) Гонконга. Является неотъемлемой частью Публичной оферты.

1. Оператор данных

Wellwon Limited, Rm 1921, 19/F Star House, 3 Salisbury Road, Tsim Sha Tsui, Гонконг. По вопросам конфиденциальности: info@zanaves.net.

2. Собираемые данные

2.1 Данные, предоставляемые Пользователем

• Telegram ID или адрес электронной почты (регистрация аккаунта и обращения в поддержку).
• Платёжная информация (обрабатывается через Enot.io (www.enot.io) и Систему быстрых платежей (СБП); реквизиты не хранятся Компанией).
• Обращения в поддержку.

2.2 Данные, собираемые автоматически

• IP-адрес (только для биллинга и защиты от мошенничества; не хранится после завершения сессии).
• Идентификаторы устройств и версия ОС.
• Метки времени подключений и продолжительность сессий.
• Статус подписки.

2.3 Политика нулевого журналирования

Компания НЕ записывает и не хранит: (а) трафик и содержимое, передаваемые через Ключи; (б) DNS-запросы; (в) посещённые сайты; (г) исходные IP-адреса после завершения сессии. Данное обязательство подтверждается независимыми аудитами (раздел 10).

2.4 Файлы cookie

Сайт https://zanaves.net использует файлы cookie. Подробнее — в Политике в отношении файлов cookie: https://zanaves.net/legal/cookie-policy.

3. Правовые основания обработки

• Исполнение договора: предоставление Сервиса в соответствии с Публичной офертой.
• Законный интерес: предотвращение мошенничества, безопасность, улучшение Сервиса.
• Согласие: там, где оно получено явным образом.
• Выполнение правовых обязательств по законодательству Гонконга.

4. Цели использования данных

• Предоставление, обслуживание и улучшение Сервиса.
• Обработка платежей и управление подписками.
• Коммуникации с Пользователем и техническая поддержка.
• Обнаружение и предотвращение мошенничества.
• Соблюдение законодательства Гонконга.

5. Сроки хранения

Данные аккаунта (Telegram ID или email, статус подписки): хранятся в течение срока действия аккаунта и 90 дней после его закрытия, после чего безвозвратно удаляются. Метаданные подключений: не хранятся — данные сессии удаляются по её завершении в соответствии с Политикой нулевого журналирования. Платёжные записи: хранятся платёжными системами согласно требованиям закона; Компания хранит только статус подписки.

6. Местонахождение серверов и инфраструктура

Данные хранятся на серверах в Гонконгском специальном административном районе КНР. Компания не использует серверы на территории РФ и не применяет требования о локализации данных по Федеральному закону № 152-ФЗ.

Все VPN-ноды работают исключительно на RAM-носителях (diskless). Данные пользователей не записываются на постоянные носители VPN-нод — при перезагрузке все данные сервера автоматически очищаются, что обеспечивает дополнительный уровень защиты конфиденциальности.

Если Пользователь находится в юрисдикции с требованиями о локализации данных (включая Россию), он подтверждает, что его данные хранятся за пределами данной юрисдикции, и даёт согласие на такую трансграничную передачу.

7. Раскрытие информации

Компания не продаёт персональные данные. Данные могут передаваться:

• Платёжным системам (Enot.io (www.enot.io), СБП) — исключительно для биллинга.
• Провайдерам облачной инфраструктуры — на условиях конфиденциальности.
• Правоохранительным органам — при наличии соответствующих требований законодательства Гонконга. Компания уведомляет Пользователя о государственных запросах в максимально допустимой законом мере. Актуальный статус — в Доверительном уведомлении (Warrant Canary).

8. Трансграничная передача данных

Используя Сервис, Пользователь соглашается на передачу своих персональных данных в Гонконг и иные юрисдикции, в которых работают наши поставщики услуг. Применяются соответствующие меры защиты PDPO.

9. Права Пользователя (PDPO)

В соответствии с PDPO Пользователь вправе: (а) получить доступ к своим персональным данным; (б) исправить неточные данные; (в) запросить удаление с учётом требований о хранении; (г) отозвать согласие; (д) подать жалобу Уполномоченному по защите персональных данных Гонконга (PCPD). Контакт: info@zanaves.net.

10. Независимые аудиты и прозрачность

Компания проводит регулярные независимые аудиты Политики нулевого журналирования силами авторитетных сторонних организаций. Отчёты об аудитах публикуются на https://zanaves.net/legal. Доверительное уведомление (Warrant Canary) обновляется ежеквартально на https://zanaves.net/legal/warrant-canary.

11. Безопасность

Компания применяет технические и организационные меры защиты отраслевого стандарта, включая шифрование при передаче и хранении. Абсолютная безопасность передачи данных через интернет невозможна.

12. Несовершеннолетние

Сервис не предназначен для лиц до 18 лет. Компания не собирает намеренно данные несовершеннолетних. При обнаружении такого факта обращайтесь на info@zanaves.net.

13. Изменения

Актуальная редакция Политики публикуется на https://zanaves.net. Продолжение использования Сервиса означает принятие изменений. При расхождении языковых версий приоритет имеет английская версия.

14. Контакты

Wellwon Limited | Rm 1921, 19/F Star House, 3 Salisbury Road, Tsim Sha Tsui, Гонконг
Ответственный за конфиденциальность: info@zanaves.net
Сайт: https://zanaves.net

Wellwon Limited | BR No. 76756073-000-07-25-8
info@zanaves.net | https://zanaves.net

This Privacy Policy describes how Wellwon Limited ("Company") collects, uses, stores and discloses information in connection with Zanaves. Governed by the Personal Data (Privacy) Ordinance (PDPO, Cap. 486) of Hong Kong. Forms an integral part of the Terms of Service.

1. Data Controller

Wellwon Limited, Rm 1921, 19/F Star House, 3 Salisbury Road, Tsim Sha Tsui, Hong Kong. Privacy enquiries: info@zanaves.net.

2. Information We Collect

2.1 Information You Provide

• Telegram ID or email address (account registration and support communications).
• Payment information (processed by Enot.io (www.enot.io) and Fast Payment System (FPS / СБП); card/account details not stored by the Company).
• Support and correspondence.

2.2 Information Collected Automatically

• IP address used solely for billing and fraud prevention; not retained after session end.
• Device identifiers and operating system version.
• Connection timestamps and session duration.
• Subscription status.

2.3 No-Log Policy

We do NOT log, monitor, or store: (a) traffic or content transmitted via Keys; (b) DNS queries; (c) websites visited; (d) original IP addresses beyond the session. This commitment is subject to regular independent technical audits (see Section 10).

2.4 Cookies and Tracking Technologies

Our website at https://zanaves.net uses cookies and similar tracking technologies. Please refer to our Cookie Policy at https://zanaves.net/legal/cookie-policy for full details.

3. Legal Basis for Processing

• Performance of contract: providing the Service under the Terms of Service.
• Legitimate interests: fraud prevention, security, and service improvement.
• Consent: where explicitly provided.
• Legal obligations: compliance with Hong Kong law.

4. How We Use Your Information

• To provide, maintain and improve the Service.
• To process payments and manage subscriptions.
• To communicate about your account and provide customer support.
• To detect and prevent fraud and abuse.
• To comply with Hong Kong legal obligations.

5. Data Retention

Account data (Telegram ID or email, subscription status): retained for the duration of the account and 90 days after closure, then permanently deleted. Connection metadata: none retained — all session data is deleted at session end in accordance with our No-Log Policy. Payment records: held by payment processors as required by applicable law; the Company retains only subscription status.

6. Data Storage, Location and Infrastructure

Your personal data is stored on servers located in Hong Kong SAR. The Company does not operate servers in the Russian Federation and does not apply Russian data localisation requirements (Federal Law No. 152-FZ).

All VPN nodes operate exclusively on RAM-based (diskless) infrastructure. No user data is written to permanent storage on VPN nodes — all server data is automatically wiped upon reboot, providing an additional layer of protection for user privacy.

If you are located in a jurisdiction with data localisation requirements (including Russia), you acknowledge that your data is stored outside your jurisdiction and consent to such cross-border transfer.

7. Disclosure of Information

We do not sell your personal data. We may share with:

• Payment processors (Enot.io (www.enot.io), Fast Payment System (FPS / СБП)) for billing purposes only.
• Cloud and infrastructure providers under confidentiality obligations.
• Law enforcement where required by applicable Hong Kong law. We notify you of any government data requests to the maximum extent permitted by law. Current status: see our Warrant Canary.

8. Cross-Border Data Transfers

By using the Service, you consent to transfer of your personal data to Hong Kong and other jurisdictions where our service providers operate. Appropriate PDPO safeguards are maintained.

9. Your Rights (PDPO)

Under the PDPO you have the right to: (a) access your personal data; (b) correct inaccurate data; (c) request deletion subject to legal retention obligations; (d) withdraw consent; (e) lodge a complaint with the Privacy Commissioner for Personal Data (PCPD) of Hong Kong. Contact: info@zanaves.net.

10. Independent Audits and Transparency

The Company is committed to undergoing regular independent audits of its No-Log Policy and technical infrastructure by reputable third-party security firms. Audit reports and transparency reports are published at https://zanaves.net/legal. We also maintain a Warrant Canary at https://zanaves.net/legal/warrant-canary, updated quarterly.

11. Security

We implement industry-standard technical and organisational security measures including encryption in transit and at rest. No internet transmission or storage system is 100% secure.

12. Children

The Service is not directed to individuals under 18. We do not knowingly collect personal data from minors. If you believe we have inadvertently collected such data, contact us at info@zanaves.net.

13. Changes to This Policy

Updated Policy posted at https://zanaves.net. Continued use constitutes acceptance. In case of conflict between language versions, the English version prevails.

14. Contact

Wellwon Limited | Rm 1921, 19/F Star House, 3 Salisbury Road, Tsim Sha Tsui, Hong Kong
Privacy Officer: info@zanaves.net
Website: https://zanaves.net

Wellwon Limited | BR No. 76756073-000-07-25-8
info@zanaves.net | https://zanaves.net