Privacy Policy
Lockshield VPN · Effective date: 18 October 2026 · Last updated: 2 November 2026
This Privacy Policy explains how Lockshield VPN ("Lockshield", "we", "us") collects, uses, shares, stores and protects information when you use our website vpn.lockshield.site, our personal account (cabinet) at cabinet.lockshield.site, our Telegram bot and support channels, and our VPN/proxy servers (together, the "Service").
Summary. We collect only what we need to run your account and subscription: your email and login identifiers, your subscription and payment records, and the connection keys we generate for you. We do not log your browsing history, the websites you visit, DNS queries, or the content of your VPN traffic. We do not use advertising trackers, our website analytics never sees your VPN traffic, and we never sell your data. You can delete your account and data at any time by contacting us.
1. Who is responsible for your data
The data controller is the operator of Lockshield VPN. You can contact us about any privacy matter at:
2. Information we collect
2.1 Information you give us or that is created when you sign in
Sign-in is handled by our authentication provider Auth0 (Okta, Inc.) at auth.lockshield.site. When you create an account or sign in we receive:
- Email address and whether it is verified;
- Name or nickname and profile picture URL, if provided by you or by the login provider you choose;
- Account identifiers: the Auth0 user ID and the identifier of the login method used (for example a Google account ID if you choose "Sign in with Google");
- Telegram user ID, if you link your Telegram account or migrate an account from our Telegram bot;
- Your password, if you register with email and password. Passwords are stored only by Auth0 in hashed form; we never see or store them.
2.2 Subscription and service data
- Your tariff, subscription start and expiry dates, and account status;
- The VPN/proxy servers available to you and the connection keys and configuration links we generate for your devices;
- Promo codes and referral/transfer codes you redeem;
- Messages you send to our support (email or Telegram), including any information you choose to include.
2.3 Payment data
Payments are processed by third-party payment providers. You enter your payment details on the provider's page, not on ours. We do not receive or store your full card number, CVV or bank login. From the provider we receive and keep a payment record: amount, currency, date, tariff purchased, payment status and the provider's transaction ID.
2.4 Technical data
- Request data: like any website, our servers receive your IP address, browser type and the requested page when you load the site or call our API. This is used only to deliver the response, prevent abuse and fix errors, and is not linked to your browsing activity.
- Server latency checks: while you view the server list, your browser sends small requests to our VPN servers to show the current ping. These requests are not stored against your account.
- Aggregate service statistics: total number of active connections and server load, which are not linked to the websites you visit.
2.5 What we do NOT collect
When you are connected to our VPN/proxy servers we do not log or store: the websites or services you access, DNS queries, the content of your traffic, your original IP address associated with your traffic, or connection timestamps tied to your activity. We do not collect contacts, location (GPS), files, camera or microphone data from your devices.
3. How we use information and our legal bases
| Purpose | Data used | Legal basis |
|---|
| Creating and securing your account, signing you in | Email, account identifiers, Telegram ID | Performance of contract |
| Providing the VPN/proxy service: issuing servers and connection keys, enforcing subscription limits | Subscription and service data | Performance of contract |
| Processing payments, showing your payment history, handling refunds | Payment records | Performance of contract; legal obligation (accounting) |
| Customer support | Email, Telegram ID, support messages, subscription data | Performance of contract; legitimate interest |
| Security, preventing fraud and abuse, keeping the service running | Technical request data, aggregate statistics | Legitimate interest |
| Important service notices (for example, subscription expiry or changes to this policy) | Email, Telegram ID | Performance of contract; legitimate interest |
| Website statistics: understanding how visitors use the website so we can improve it (see Section 6) | Analytics cookie IDs, pages viewed, device and browser type, approximate country | Consent (EEA, UK, Switzerland); legitimate interest elsewhere |
| Complying with law | Only the data strictly required | Legal obligation |
We do not use your data for advertising, profiling or automated decision-making that has legal or similarly significant effects on you, and we do not sell or rent personal data.
4. Data from Google and other sign-in providers
If you sign in with Google or another third-party provider, we receive only your basic profile: email address, name and profile picture, plus the provider's account identifier. We use this information solely to create and identify your Lockshield account and to contact you about the Service. We do not request access to your Gmail, contacts, Drive, calendar or any other Google data. Lockshield's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not transfer this data to third parties except as needed to provide the Service (Section 5), do not use it for advertising, and do not allow humans to read it except with your consent, for security purposes, or to comply with law.
5. Who we share information with
We share personal data only with the service providers that help us operate the Service, and only to the extent they need it:
- Auth0 (Okta, Inc.): authentication and account storage;
- Payment providers: to process your payments;
- Hosting and server providers: to host our website, API and VPN servers;
- Telegram: if you contact us or use our bot through Telegram, your messages are processed under Telegram's own privacy policy;
- Google Analytics (Google Ireland Ltd. / Google LLC): anonymous statistics about visits to our website (pages viewed, device and browser type, approximate country), see Section 6;
- Ahrefs Web Analytics (Ahrefs Pte. Ltd.): cookieless, aggregated website visit statistics.
We may also disclose information if required by applicable law or a valid legal request, or to protect the rights, property or safety of Lockshield, our users or others. Because we do not log VPN activity, we have no browsing or traffic data to disclose. If Lockshield is reorganised or transferred, user data may pass to the successor, which will remain bound by this policy.
6. Cookies and browser storage
We do not use advertising cookies. The website uses:
- strictly necessary storage: Auth0 session cookies and local storage entries that keep you signed in, and local storage entries that remember your chosen language and your cookie choice;
- analytics cookies (
_ga, _ga_*, kept up to 2 years) set by Google Analytics to count visits and understand how the website is used. Visitors from the European Economic Area, the United Kingdom and Switzerland are asked for consent first, and these cookies are set only if you accept (legal basis: consent). Elsewhere they are set by default (legal basis: our legitimate interest in improving the website). We have turned off Google's advertising features;
- Ahrefs Web Analytics, which counts visits without cookies and without storing anything on your device.
Website analytics runs only on our website. It never sees the traffic that passes through our VPN servers.
You can change or withdraw your consent at any time with the "Cookies" link at the bottom of the website, and you can clear cookies in your browser settings (clearing Auth0 cookies will sign you out). You can also block Google Analytics with Google's opt-out browser add-on.
7. How long we keep data
- Account and subscription data: as long as your account exists. Deleted within 30 days after you request deletion.
- Payment records: for as long as required by tax and accounting law (typically up to 5 years), after which they are deleted.
- Support messages: up to 12 months after the conversation ends.
- Technical request data: kept only briefly for security and troubleshooting, no longer than 30 days.
8. How we protect data
All connections to our website, API and authentication service use HTTPS/TLS encryption. Access to account data requires a signed access token issued by Auth0. Passwords are stored only by Auth0 in hashed form. Access to our systems is limited to staff who need it to run the Service. No method of transmission or storage is 100% secure, but we take reasonable measures to protect your data, and we will notify affected users of a data breach where required by law.
9. International transfers
Our servers and service providers may be located in countries other than yours, including the EU, the USA and other countries where our VPN servers operate. Where required, we rely on appropriate safeguards (such as the providers' standard contractual clauses) for these transfers.
10. Your rights
Depending on where you live (including under the GDPR and the Russian Federal Law No. 152-FZ "On Personal Data"), you have the right to:
- access the personal data we hold about you and receive a copy of it;
- correct inaccurate data;
- delete your account and personal data;
- restrict or object to certain processing;
- receive your data in a portable format;
- withdraw consent at any time, where processing is based on consent;
- lodge a complaint with your local data protection authority.
How to delete your account and data
Email internet-services@yandex.ru or message @lockshield_owner on Telegram from the email or Telegram account linked to your Lockshield account, and write "Delete my account". We will confirm the request, revoke your connection keys, and delete your account, subscription data and login profile within 30 days. We keep only the payment records we are legally required to retain (Section 7).
We respond to all privacy requests within 30 days.
11. Children
The Service is not intended for children under 16, and we do not knowingly collect personal data from them. If you believe a child has given us personal data, contact us and we will delete it.
12. Changes to this policy
We may update this Privacy Policy from time to time. The new version will be published on this page with an updated "Last updated" date. If the changes are significant, we will also notify you by email or Telegram before they take effect.
13. Contact us
If you have questions about this Privacy Policy or about how we handle your data, contact us at internet-services@yandex.ru or @lockshield_owner on Telegram.
Политика конфиденциальности
Lockshield VPN · Дата вступления в силу: 18 октября 2026 г. · Последнее обновление: 2 ноября 2026 г.
Настоящая Политика конфиденциальности описывает, как Lockshield VPN («Lockshield», «мы») собирает, использует, передаёт, хранит и защищает информацию при использовании сайта vpn.lockshield.site, личного кабинета cabinet.lockshield.site, нашего Telegram-бота и каналов поддержки, а также наших VPN/прокси-серверов (вместе — «Сервис»).
Кратко. Мы собираем только то, что нужно для работы аккаунта и подписки: email и идентификаторы входа, данные о подписке и платежах, а также ключи подключения, которые мы для вас создаём. Мы не ведём журналы посещённых сайтов, DNS-запросов и содержимого вашего VPN-трафика. Мы не используем рекламные трекеры, аналитика сайта никогда не видит ваш VPN-трафик, и мы никогда не продаём ваши данные. Вы можете удалить аккаунт и данные в любой момент, написав нам.
1. Кто отвечает за ваши данные
Оператором персональных данных является владелец сервиса Lockshield VPN. По любым вопросам конфиденциальности:
2. Какие данные мы собираем
2.1 Данные, которые вы предоставляете или которые создаются при входе
Вход в аккаунт обеспечивает сервис аутентификации Auth0 (Okta, Inc.) по адресу auth.lockshield.site. При регистрации и входе мы получаем:
- адрес электронной почты и признак его подтверждения;
- имя или никнейм и ссылку на аватар, если их указали вы или выбранный способ входа;
- идентификаторы аккаунта: ID пользователя Auth0 и идентификатор способа входа (например, ID аккаунта Google при входе через Google);
- Telegram ID, если вы привязали Telegram или перенесли аккаунт из нашего Telegram-бота;
- пароль, если вы регистрируетесь по email и паролю. Пароли хранятся только в Auth0 в хешированном виде; мы их не видим и не храним.
2.2 Данные о подписке и использовании сервиса
- тариф, даты начала и окончания подписки, статус аккаунта;
- доступные вам VPN/прокси-серверы и созданные для ваших устройств ключи и ссылки подключения;
- активированные промокоды и коды переноса/приглашения;
- сообщения в поддержку (email или Telegram) и сведения, которые вы в них указываете.
2.3 Платёжные данные
Платежи обрабатываются сторонними платёжными провайдерами. Платёжные реквизиты вы вводите на странице провайдера, а не на нашем сайте. Мы не получаем и не храним полный номер карты, CVV или данные для входа в банк. От провайдера мы получаем и храним запись о платеже: сумму, валюту, дату, оплаченный тариф, статус и идентификатор транзакции.
2.4 Технические данные
- Данные запросов: как любой сайт, наши серверы получают ваш IP-адрес, тип браузера и запрошенную страницу при загрузке сайта или обращении к API. Эти данные используются только для ответа на запрос, защиты от злоупотреблений и исправления ошибок и не связываются с вашей активностью в интернете.
- Проверка задержки (ping): при просмотре списка серверов ваш браузер отправляет небольшие запросы к нашим VPN-серверам, чтобы показать текущий пинг. Эти запросы не сохраняются в вашем аккаунте.
- Агрегированная статистика: общее число активных подключений и загрузка серверов, без привязки к посещаемым вами сайтам.
2.5 Что мы НЕ собираем
При подключении к нашим VPN/прокси-серверам мы не записываем и не храним: посещаемые сайты и сервисы, DNS-запросы, содержимое трафика, ваш исходный IP-адрес в связке с трафиком, а также время подключений в связке с вашей активностью. Мы не собираем контакты, геолокацию (GPS), файлы, данные камеры и микрофона ваших устройств.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|
| Создание и защита аккаунта, вход в систему | Email, идентификаторы аккаунта, Telegram ID | Исполнение договора |
| Предоставление VPN/прокси: выдача серверов и ключей, контроль условий подписки | Данные о подписке и сервисе | Исполнение договора |
| Приём платежей, история платежей, возвраты | Записи о платежах | Исполнение договора; требования закона (бухучёт) |
| Поддержка пользователей | Email, Telegram ID, сообщения, данные подписки | Исполнение договора; законный интерес |
| Безопасность, предотвращение мошенничества, стабильная работа | Технические данные запросов, агрегированная статистика | Законный интерес |
| Важные уведомления (окончание подписки, изменения политики) | Email, Telegram ID | Исполнение договора; законный интерес |
| Статистика сайта: понимать, как посетители пользуются сайтом, чтобы улучшать его (см. раздел 6) | Идентификаторы аналитических cookies, просмотренные страницы, тип устройства и браузера, примерная страна | Согласие (ЕЭЗ, Великобритания, Швейцария); законный интерес в остальных странах |
| Исполнение требований закона | Только строго необходимые данные | Требования закона |
Мы не используем ваши данные для рекламы, профилирования или автоматизированного принятия решений, имеющих для вас юридические или аналогичные значимые последствия, и не продаём и не сдаём персональные данные в аренду.
4. Данные от Google и других способов входа
При входе через Google или другой сторонний сервис мы получаем только базовый профиль: email, имя, аватар и идентификатор аккаунта у провайдера. Эти данные используются исключительно для создания и идентификации вашего аккаунта Lockshield и связи с вами по вопросам Сервиса. Мы не запрашиваем доступ к Gmail, контактам, Диску, календарю или иным данным Google. Использование и передача информации, полученной через API Google, соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).
5. Кому мы передаём данные
Мы передаём персональные данные только поставщикам услуг, которые помогают нам работать, и только в необходимом им объёме:
- Auth0 (Okta, Inc.): аутентификация и хранение учётной записи;
- платёжные провайдеры: для обработки платежей;
- хостинг-провайдеры и провайдеры серверов: для размещения сайта, API и VPN-серверов;
- Telegram: если вы пишете нам или пользуетесь ботом в Telegram, сообщения обрабатываются также по правилам Telegram;
- Google Analytics (Google Ireland Ltd. / Google LLC): обезличенная статистика посещений сайта (просмотренные страницы, тип устройства и браузера, примерная страна), см. раздел 6;
- Ahrefs Web Analytics (Ahrefs Pte. Ltd.): агрегированная статистика посещений сайта без cookies.
Мы можем раскрыть информацию, если этого требует применимый закон или законный запрос, либо для защиты прав, имущества и безопасности Lockshield, пользователей или третьих лиц. Поскольку мы не ведём журналы VPN-активности, данных о посещённых сайтах и трафике у нас нет. При реорганизации или передаче Lockshield данные могут перейти правопреемнику, который будет обязан соблюдать эту политику.
6. Cookies и хранилище браузера
Мы не используем рекламные cookies. Сайт использует:
- строго необходимое хранилище: cookies сессии и записи local storage Auth0, чтобы вы оставались в аккаунте, а также записи local storage с выбранным языком и вашим выбором по cookies;
- аналитические cookies (
_ga, _ga_*, хранятся до 2 лет) Google Analytics, чтобы считать посещения и понимать, как используется сайт. Посетителей из Европейской экономической зоны, Великобритании и Швейцарии мы сначала спрашиваем о согласии, и эти cookies устанавливаются только если вы его дали (правовое основание: согласие). В остальных странах они устанавливаются по умолчанию (правовое основание: наш законный интерес в улучшении сайта). Рекламные функции Google отключены;
- Ahrefs Web Analytics, который считает посещения без cookies и ничего не сохраняет на вашем устройстве.
Аналитика работает только на сайте и никогда не видит трафик, проходящий через наши VPN-серверы.
Вы можете изменить или отозвать согласие в любой момент по ссылке «Cookies» внизу сайта, а также очистить cookies в настройках браузера (после очистки cookies Auth0 вы выйдете из аккаунта). Google Analytics также можно заблокировать официальным расширением Google.
7. Сроки хранения
- Данные аккаунта и подписки: пока существует аккаунт; удаляются в течение 30 дней после запроса на удаление.
- Записи о платежах: в течение срока, установленного налоговым и бухгалтерским законодательством (как правило, до 5 лет), затем удаляются.
- Переписка с поддержкой: до 12 месяцев после завершения обращения.
- Технические данные запросов: хранятся кратковременно для безопасности и диагностики, не более 30 дней.
8. Защита данных
Все соединения с сайтом, API и сервисом аутентификации шифруются по HTTPS/TLS. Доступ к данным аккаунта возможен только с подписанным токеном доступа Auth0. Пароли хранятся только в Auth0 в хешированном виде. Доступ к нашим системам ограничен сотрудниками, которым он необходим для работы Сервиса. Ни один способ передачи или хранения не защищён на 100%, но мы принимаем разумные меры защиты и уведомим пользователей об утечке данных в случаях, предусмотренных законом.
9. Трансграничная передача
Наши серверы и поставщики услуг могут находиться в других странах, в том числе в ЕС, США и странах, где расположены наши VPN-серверы. При необходимости мы используем надлежащие гарантии (например, стандартные договорные условия поставщиков).
10. Ваши права
В зависимости от места проживания (в том числе в соответствии с GDPR и Федеральным законом № 152-ФЗ «О персональных данных») вы вправе:
- получить доступ к своим персональным данным и их копию;
- исправить неточные данные;
- удалить аккаунт и персональные данные;
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате;
- в любой момент отозвать согласие, если обработка основана на согласии;
- подать жалобу в орган по защите персональных данных (в России — Роскомнадзор).
Как удалить аккаунт и данные
Напишите на internet-services@yandex.ru или в Telegram @lockshield_owner с email или Telegram-аккаунта, привязанного к вашему аккаунту Lockshield, с текстом «Удалить мой аккаунт». Мы подтвердим запрос, отзовём ключи подключения и удалим аккаунт, данные подписки и профиль входа в течение 30 дней. Сохраняются только записи о платежах, которые мы обязаны хранить по закону (раздел 7).
Мы отвечаем на все запросы, связанные с персональными данными, в течение 30 дней.
11. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.
12. Изменения политики
Мы можем время от времени обновлять Политику конфиденциальности. Новая версия публикуется на этой странице с обновлённой датой. О существенных изменениях мы дополнительно сообщим по email или в Telegram до их вступления в силу.
13. Контакты
Вопросы о Политике конфиденциальности и обработке данных направляйте на internet-services@yandex.ru или в Telegram @lockshield_owner.