📋 Data Handling Summary / Сводка по обработке данных

Single purpose of this extension / Единственная цель расширения:
Provide a VPN proxy connection and an EasyList-based ad blocker to users who have an active BBQ VPN subscription. / Предоставление VPN-прокси-соединения и блокировщика рекламы на базе EasyList для пользователей с активной подпиской BBQ VPN.

Data / Данные Collection / Сбор Use / Использование Sharing / Передача Retention / Хранение
Authentication data
(email from Google OAuth, Telegram user ID, or email/password)
Данные авторизации		 Provided by user at sign-in / Предоставляются пользователем при входе Account identification, subscription access / Идентификация аккаунта и доступа к подписке Not shared with third parties except auth provider (Google / Telegram) / Не передаётся, кроме самого OAuth-провайдера Until account deletion / До удаления аккаунта
Subscription info
(plan, expiration)
Подписка		 Auto from backend / Автоматически с бэкенда Granting VPN access / Предоставление доступа к VPN Not shared / Не передаётся Until account deletion / До удаления аккаунта
VPN connection metadata
(timestamps, server, bandwidth)
Метаданные подключения		 Automatic during VPN session / Автоматически во время VPN-сессии Service operation, billing, abuse prevention / Эксплуатация сервиса, биллинг, защита от злоупотреблений Not shared / Не передаётся 30 days max, then deleted / Максимум 30 дней, затем удаляется
Ad blocker data
(enabled state, site whitelist, stats)
Данные AdBlock		 User actions / Действия пользователя Apply ad filters locally / Локальное применение фильтров Stored LOCALLY ONLY, never sent to servers / Только локально, не отправляется на серверы Until extension uninstalled / До удаления расширения
Technical diagnostics
(extension version, browser, OS, error logs)
Техническая диагностика		 Automatic, anonymous / Автоматически, анонимно Debugging and performance / Отладка и производительность Not shared / Не передаётся 90 days max / Максимум 90 дней
Payment data
Платёжные данные		 NOT collected by this extension / Не собирается расширением Handled entirely by YooMoney / Telegram Stars / Обрабатывается YooMoney / Telegram Stars We never see card numbers / Мы не видим номера карт —

Third parties we share data with / Третьи лица, с которыми мы делимся данными:

  • Google — only if the user chooses Google OAuth sign-in; we receive their email and display name from Google / только если пользователь выбрал вход через Google; мы получаем его email и имя от Google
  • Telegram — only if the user chooses Telegram sign-in; Telegram ID and username / только если пользователь выбрал вход через Telegram; Telegram ID и username
  • YooMoney (payment processor) — payment info flows directly from user to YooMoney, not through us / платёжные данные идут напрямую от пользователя к YooMoney, не через нас

We never sell user data. We never share data with advertisers. We never share data for behavioral targeting.
Мы не продаём данные пользователей. Мы не передаём данные рекламодателям. Мы не используем данные для поведенческого таргетинга.

Limited Use compliance / Соответствие Limited Use: Our use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Full policy details follow below. / Полный текст политики — ниже.

Политика конфиденциальности расширения BBQ VPN + AdBlock

Последнее обновление: 4 апреля 2026 г.

Введение

BBQ VPN («мы», «нас», «наш») обязуется защищать вашу конфиденциальность. Настоящая политика конфиденциальности описывает, какие данные мы собираем, как мы их используем, храним, защищаем и кому передаём при использовании расширения BBQ VPN + AdBlock для браузера Google Chrome («Расширение»).

Пожалуйста, внимательно прочитайте эту политику. Используя Расширение, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой.

Какие данные мы собираем

1. Данные, которые вы предоставляете

Данные для аутентификации (один из способов):

Авторизация через Telegram:

  • Telegram User ID (необходим для авторизации)
  • Имя пользователя Telegram (если доступно)
  • Имя и фамилия из аккаунта Telegram

Авторизация через Email/пароль:

  • Адрес электронной почты
  • Пароль (хранится на наших серверах в виде безопасного хеша; пароли в открытом виде мы никогда не храним)

Авторизация через Google OAuth:

  • Email Google-аккаунта
  • Отображаемое имя из Google-профиля
  • Идентификатор Google-аккаунта

Информация о подписке:

  • Тип тарифного плана
  • Даты начала и окончания подписки
  • Статус оплаты (обрабатывается сторонними платёжными системами)
  • Настройки автопродления

2. Автоматически собираемые данные

Технические данные:

  • Версия расширения
  • Тип и версия браузера
  • Операционная система
  • Время подключения
  • Выбранный VPN-сервер
  • Длительность подключения
  • Идентификатор устройства (генерируется случайно, хранится локально)

Данные AdBlock (хранятся только локально на вашем устройстве):

  • Состояние AdBlock (включён/выключен)
  • Белый список сайтов, где разрешена реклама
  • Статистика блокировки рекламы (количество заблокированных элементов)
  • Кэш фильтров EasyList (обновляется каждые 24 часа)

Анонимная статистика использования:

  • Попытки подключения к серверам (успешные/неуспешные)
  • Анонимные паттерны использования функций
  • Логи ошибок (для целей отладки)

3. Что мы НЕ собираем

Мы подчёркиваем, что НЕ собираем:

  • ❌ Историю посещённых сайтов
  • ❌ Список посещаемых веб-сайтов
  • ❌ Загруженные файлы
  • ❌ Личную переписку
  • ❌ Пароли в открытом виде
  • ❌ Данные банковских карт (обрабатываются сторонними сервисами)
  • ❌ IP-адреса для отслеживания
  • ❌ Контент, заблокированный AdBlock

Как мы используем ваши данные

  • Предоставление сервиса: авторизация, установка VPN-соединения, управление подписками, работа AdBlock, поддержка пользователей
  • Улучшение сервиса: анализ анонимной статистики, исправление ошибок, улучшение производительности
  • Коммуникация: уведомления о статусе подключения, истечении подписки, ответы поддержки
  • Соответствие закону: выполнение юридических обязательств, защита от мошенничества

Хранение данных и безопасность

Локальное хранение (на вашем устройстве)

Следующие данные хранятся локально в изолированном хранилище Chrome и доступны только этому расширению:

  • Токен авторизации (JWT)
  • Информация о профиле и подписке
  • Состояние VPN-подключения и выбранный сервер
  • Настройки AdBlock, белый список и кэш фильтров
  • Языковые настройки и идентификатор устройства

Серверное хранение

  • Данные аутентификации хранятся на защищённых серверах
  • Логи подключений хранятся временно (максимум 30 дней)
  • Данные подписки сохраняются для целей учёта

Меры безопасности

  • Шифрование: вся передача данных шифруется по HTTPS (TLS/SSL)
  • Безопасное хранение: пароли хранятся в виде хешей
  • Срок жизни токенов: токены авторизации истекают через 30 дней

Сроки хранения

  • Активные пользователи: данные хранятся пока активна подписка
  • Неактивные пользователи: данные удаляются через 90 дней после окончания подписки
  • Логи подключений: автоматически удаляются через 30 дней

Политика No-Logs VPN

Мы НЕ ведём логи и не отслеживаем:

  • ❌ Сайты, которые вы посещаете
  • ❌ Содержимое вашего трафика
  • ❌ DNS-запросы
  • ❌ IP-адреса, связанные с вашей активностью

Наш VPN-сервис придерживается строгой политики No-Logs.

Передача данных третьим лицам

Мы передаём ваши данные только следующим сторонним сервисам в минимальном объёме, необходимом для их работы:

1. Сторонние сервисы

Получатель Какие данные передаются Цель
YooMoney (платёжная система) Сумма платежа, тарифный план, ID транзакции Обработка платежей картой
Telegram User ID, данные взаимодействия с ботом Авторизация и оплата через Telegram Stars
Google (OAuth) Только обмен OAuth-токенами Авторизация через Google Sign-In
Инфраструктура VPN-серверов Зашифрованный трафик, proxy-credentials Обеспечение VPN-подключения
EasyList (списки фильтров) Никаких персональных данных — только загрузка публичных файлов фильтров Обновление правил блокировки рекламы

2. Мы НЕ продаём и НЕ передаём данные для рекламы

Мы НЕ:

  • ❌ Продаём ваши персональные данные третьим лицам
  • ❌ Делимся данными с рекламодателями или брокерами данных
  • ❌ Используем ваши данные для таргетированной рекламы
  • ❌ Передаём данные о вашей активности кому-либо

3. Юридические требования

Мы можем раскрыть вашу информацию, если это требуется по закону или в ответ на действительный запрос государственных органов (например, судебный приказ).

Ваши права

  • Право на доступ: вы можете запросить копию ваших персональных данных
  • Право на исправление: можете обновить информацию через Расширение или поддержку
  • Право на удаление: можете в любой момент запросить удаление аккаунта и связанных данных
  • Право на переносимость: можете запросить экспорт данных в машиночитаемом формате
  • Отзыв согласия: можете отозвать согласие, удалив Расширение и ваш аккаунт

Контактная информация

BBQ VPN Team

© 2026 BBQ VPN. Все права защищены.

Privacy Policy for BBQ VPN + AdBlock Extension

Last Updated: April 4, 2026

Introduction

BBQ VPN ("we", "our", or "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our BBQ VPN + AdBlock browser extension (the "Extension").

Please read this Privacy Policy carefully. By using the Extension, you agree to the collection and use of information in accordance with this policy.

Information We Collect

1. Information You Provide

Authentication Data (one of the following methods):

Telegram Authentication:

  • Telegram User ID (required for authentication)
  • Telegram Username (if available)
  • First and Last Name from Telegram account

Email/Password Authentication:

  • Email address
  • Password (stored as a secure hash on our servers; we never store plain-text passwords)

Google OAuth Authentication:

  • Google account email address
  • Display name from Google profile
  • Google account identifier

Subscription Information:

  • Subscription plan type
  • Subscription start and end dates
  • Payment status (processed through third-party payment processors)
  • Auto-renewal preferences

2. Automatically Collected Information

Technical Information:

  • Extension version
  • Browser type and version
  • Operating system
  • Connection timestamps
  • Selected VPN server location
  • Connection duration
  • Device identifier (randomly generated, stored locally)

Ad Blocker Data (stored locally on your device only):

  • Ad blocker enabled/disabled state
  • Whitelist of sites where ads are allowed
  • Ad blocking statistics (number of blocked elements per page)
  • EasyList filter cache (updated every 24 hours)

Anonymous Usage Statistics:

  • Server connection attempts (success/failure)
  • Feature usage patterns (anonymous)
  • Error logs (for debugging purposes)

3. Information We Do NOT Collect

We want to emphasize what we DO NOT collect:

  • ❌ Browsing history
  • ❌ Visited websites
  • ❌ Downloaded files
  • ❌ Personal communications
  • ❌ Plain-text passwords
  • ❌ Payment card information (handled by third-party processors)
  • ❌ IP addresses for tracking purposes
  • ❌ Content blocked by the ad blocker
  • ❌ Any personally identifiable information beyond authentication

How We Use Your Information

We use the collected information for the following purposes:

1. Service Provision

  • Authenticate users via Telegram, Email/Password, or Google OAuth
  • Establish and maintain VPN connections
  • Manage subscriptions and access rights
  • Provide ad blocking functionality
  • Provide customer support

2. Service Improvement

  • Analyze anonymous usage patterns
  • Identify and fix technical issues
  • Improve Extension performance
  • Develop new features

3. Communication

  • Send service notifications (connection status, subscription expiry)
  • Provide customer support responses
  • Send important updates about the service

4. Legal Compliance

  • Comply with legal obligations
  • Enforce our Terms of Service
  • Protect against fraud and abuse

Data Storage and Security

Local Storage (on your device)

The following data is stored locally in your browser using Chrome's isolated extension storage:

  • Authentication token (JWT)
  • User profile information
  • Subscription status
  • VPN connection state and selected server
  • Ad blocker settings, whitelist, and filter cache
  • Language preference and currency exchange rate
  • Device identifier

This data is accessible only to this Extension and is not shared with other extensions or websites.

Server Storage

  • User authentication data is stored on our secure servers
  • Connection logs are stored temporarily (30 days maximum)
  • Subscription data is retained for accounting purposes

Security Measures

We implement industry-standard security measures:

  • Encryption: All data transmission is encrypted using HTTPS (TLS/SSL)
  • Secure Storage: Passwords are stored as secure hashes; data at rest is encrypted
  • Access Control: Limited access to personal data by authorized personnel only
  • Token Expiry: Authentication tokens expire after 30 days
  • Regular Audits: Periodic security assessments

Data Retention

  • Active Users: Data retained while subscription is active
  • Inactive Users: Data deleted 90 days after subscription termination
  • Connection Logs: Automatically deleted after 30 days
  • Local Data: Removed when the Extension is uninstalled

VPN Connection and No-Logs Policy

What We Log

We maintain minimal connection logs for service operation:

  • Connection start/end times
  • Selected server location
  • Total bandwidth used (for billing purposes)

What We Don't Log

We do NOT log or monitor:

  • ❌ Websites you visit
  • ❌ Content of your traffic
  • ❌ DNS queries
  • ❌ IP addresses associated with your browsing activity

Our VPN service follows a strict no-logs policy regarding your internet activity.

Ad Blocker

The built-in ad blocker operates entirely within your browser:

  • Ad blocking rules are based on publicly available EasyList filter lists
  • Filter lists are downloaded and cached locally (updated every 24 hours)
  • All ad blocking decisions are made locally on your device
  • No information about blocked content is sent to our servers
  • You can manage a whitelist of sites where ads are allowed

Data Sharing and Disclosure

We may share your data only in the following limited circumstances:

1. Third-Party Service Providers

We share only the minimum data necessary for these services to function:

Recipient Data Shared Purpose
YooMoney (payment processor) Payment amount, subscription plan, transaction ID Process card payments
Telegram User ID, bot interaction data Authentication and Telegram Stars payments
Google (OAuth) OAuth token exchange only Authentication via Google Sign-In
VPN server infrastructure Encrypted traffic, proxy credentials Provide VPN connection
EasyList (filter lists) No personal data — only downloads public filter files Update ad blocking rules

2. We Do NOT Sell or Share Data for Advertising

We do NOT:

  • ❌ Sell your personal data to any third party
  • ❌ Share your data with advertisers or data brokers
  • ❌ Use your data for targeted advertising
  • ❌ Share your browsing activity with anyone

3. Legal Requirements

We may disclose your information if required to do so by law or in response to valid legal requests by public authorities (e.g., a court order or government agency).

Third-Party Services

Payment Processing

We use third-party payment processors to handle subscription payments:

  • YooMoney — for card payments
  • Telegram Stars — for in-app payments via Telegram

These processors have their own privacy policies. We do not store or have access to your payment card information.

Telegram Integration

Authentication and payments may be performed through Telegram. Telegram's privacy policy applies to data shared through their platform:

Telegram Privacy Policy: https://telegram.org/privacy

Google OAuth

If you choose to sign in with Google, we receive your email address and display name from Google. We do not access any other Google account data. Google's privacy policy applies:

Google Privacy Policy: https://policies.google.com/privacy

EasyList

The ad blocker downloads filter lists from EasyList (easylist.to). These are public filter lists; no personal data is sent during download.

Analytics

We may use anonymous analytics to improve our service. No personally identifiable information is shared with analytics providers.

Extension Permissions

The Extension requests the following browser permissions:

Permission Purpose
storage Store settings, auth tokens, and ad blocker data locally
proxy Configure VPN proxy connection
webRequest Automatically provide proxy authentication credentials
declarativeNetRequest Block ad network requests (ad blocker)
declarativeNetRequestFeedback Display ad blocking statistics to user
webRequestAuthProvider Provide proxy credentials for VPN authentication
notifications Show connection status and subscription expiry alerts
identity Google OAuth sign-in
activeTab Access current tab for ad blocking statistics
alarms Schedule periodic token validation and VPN state sync
host_permissions: <all_urls> Required for VPN proxy to work on all websites and for ad blocking

Your Rights

You have the following rights regarding your personal data:

1. Access

You can request a copy of your personal data by contacting us.

2. Correction

You can update your information through the Extension or by contacting support.

3. Deletion

You can request deletion of your account and associated data at any time.

4. Data Portability

You can request an export of your data in a machine-readable format.

5. Withdrawal of Consent

You can withdraw consent for data processing by uninstalling the Extension and deleting your account.

Children's Privacy

Our Extension is not intended for users under 18 years of age. We do not knowingly collect personal information from children. If you believe we have collected information from a child, please contact us immediately.

International Data Transfers

Your information may be transferred to and maintained on servers located outside your country of residence. We ensure appropriate safeguards are in place for such transfers.

Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any changes by:

  • Posting the new Privacy Policy on this page
  • Updating the "Last Updated" date
  • Sending a notification through the Extension (for significant changes)

Your continued use of the Extension after changes constitutes acceptance of the updated Privacy Policy.

Contact Us

If you have questions or concerns about this Privacy Policy, please contact us:

Compliance

This Privacy Policy complies with:

  • General Data Protection Regulation (GDPR)
  • California Consumer Privacy Act (CCPA)
  • Chrome Web Store Developer Program Policies

Limited Use Disclosure

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. BBQ VPN + AdBlock does not transfer user data to third parties except as described in this policy, does not use data for advertising or credit purposes, and limits data access to what is necessary for providing VPN and ad blocking functionality.

Your Consent

By using our Extension, you consent to this Privacy Policy and agree to its terms.

BBQ VPN Team

© 2026 BBQ VPN. All rights reserved.