Политика конфиденциальности

Редакция от 22 февраля 2026 г.

Настоящая Политика (далее — Политика) определяет принципы обработки информации Администрацией сервиса XBox DNS (далее — Оператор). Наша архитектура спроектирована на основе концепции Privacy by Design и строгом соблюдении Федерального закона РФ № 152-ФЗ «О персональных данных».

Сервис предоставляет информационно-телематические услуги по оптимизации маршрутизации и стабилизации сетевого соединения. Мы не являемся Организатором распространения информации (ОРИ) и применяем мировые стандарты безопасности публичных DNS-резолверов для защиты трафика.

1. Фундаментальный принцип (Zero-Log Policy)

1.1. Транзитная обработка: Все DNS-запросы обрабатываются сетевыми шлюзами преимущественно в оперативной памяти (RAM). Основная задача Сервиса — маршрутизация запроса к оптимальному серверу для снижения задержек (ping) и потери пакетов.

1.2. Отказ от персонализированного журналирования: Оператор не ведет логов, связывающих конкретный IP-адрес Пользователя с запрашиваемыми ресурсами. Связь между конечным устройством и адресом назначения уничтожается немедленно после обработки транзитного пакета.

2. Категории субъектов и объем данных

Объем обрабатываемых данных строго зависит от уровня доступа, который использует Пользователь:

2.1. Пользователи Базового (бесплатного) уровня

• Персональные данные не обрабатываются. Использование публичных адресов Сервиса осуществляется технически анонимно.
• Транзитный кэш безопасности: Исключительно в целях защиты инфраструктуры от DDoS-атак и контроля лимитов (QPS), системы сетевого экранирования (брандмауэры) могут удерживать криптографические хэши IP-адресов на срок до 24 часов. Эти данные не подлежат деанонимизации.

2.2. Пользователи XBox DNS+ (Премиум-подписка)

Для исполнения обязательств по публичной оферте (предоставление выделенных вычислительных мощностей и персональных DNS-адресов), Оператор обрабатывает минимально необходимый набор данных:

• Telegram User ID: Цифровой идентификатор необходим для авторизации в системе поддержки и управления подпиской. Оператор не имеет доступа к номеру телефона или личной переписке.
• Метаданные платежей: Статус транзакции, сумма и тарифный план. Полные реквизиты банковских карт обрабатываются исключительно на стороне сертифицированного платежного провайдера (эквайринг АО «Т-Банк») по стандарту PCI DSS.

3. Сбор агрегированной технической телеметрии

Для обеспечения отказоустойчивости, Anycast-балансировки нагрузки и планирования развертывания новых серверов ближе к Пользователям (Capacity Planning), Сервис осуществляет автоматический сбор эксплуатационных метрик.

Система аналитики Сервиса фиксирует только следующую статистическую информацию:

• Обезличенный FQDN (запрошенное доменное имя);
• Приблизительная геолокация узла связи (на уровне города/региона присутствия провайдера);
• Таймстемп (время обработки запроса маршрутизатором).

Данная статистика принципиально не может быть использована для идентификации конкретного физического лица или восстановления истории его сетевой активности.

4. Защита информации и криптография

4.1. Предотвращение MITM-атак: Для обеспечения кибербезопасности и защиты пакетов от несанкционированной модификации в нестабильных сетях (Man-in-the-Middle), Сервис поддерживает стандарты шифрования DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT).

4.2. Стандартизация трафика: Применение криптографических протоколов направлено исключительно на целостность передачи данных и стандартизацию заголовков пакетов, что гарантирует совместимость с современными ОС и игровыми консолями.

5. Передача данных и взаимодействие с госорганами

5.1. Оператор не продает и не сдает в аренду данные Пользователей рекламным сетям или брокерам данных. Инфраструктура хранения (Telegram ID) локализована в защищенных дата-центрах РФ.

5.2. Раскрытие информации третьим лицам возможно исключительно по мотивированному запросу уполномоченных правоохранительных органов РФ в строгом соответствии с процессуальным законодательством. Ввиду архитектуры Сервиса (п. 1.2 и п. 3), Оператор технически не обладает историей посещений ресурсов конкретными Пользователями для ее предоставления.

6. Управление данными (Права Пользователя)

Пользователи премиум-подписки вправе в любой момент реализовать свое право на отзыв согласия (забвение) в соответствии со ст. 14 152-ФЗ:

• Запрос на удаление Telegram ID осуществляется через автоматизированного бота поддержки или по email.
• Отзыв согласия влечет за собой техническую невозможность оказания услуг по оферте. Персональный DNS-адрес деактивируется без возможности возврата средств за текущий расчетный период.

7. Заключительные положения

7.1. Использование сайта xbox-dns.ru сопровождается сбором базовых технических cookie-файлов и обезличенных метрик (Яндекс.Метрика) для анализа стабильности работы веб-интерфейса.

7.2. Актуальная версия Политики всегда доступна на данной странице. Контакт для обращений по вопросам обработки данных: support@xbox-dns.ru.