Конфиденциальность
На этой странице написано, что мы собираем, зачем, сколько храним и кто ещё это видит. Она касается этого сайта, наших приложений, нашего бота в Telegram, а также самих услуг VPN и серверов.
Коротко
- Чтобы завести аккаунт, нам нужен адрес эл. почты. Не имя, не номер телефона и не почтовый адрес.
- Мы никогда не видим номер вашей карты и ключи от вашего кошелька. Платежи обрабатывает наш платёжный провайдер.
- Наши серверы записывают данные о подключениях и потреблении — включая IP-адрес, с которого вы подключаетесь, — потому что сервису с тарификацией приходится считать трафик, соблюдать лимиты на устройства и разбираться со злоупотреблениями.
- Наши DNS-серверы не записывают имена, которые вы запрашиваете.
- Мы не продаём ваши данные и не используем рекламные и аналитические трекеры.
Ваш аккаунт
Для аккаунта нужно одно: адрес эл. почты. Ваш пароль не хранится никогда — только его необратимый хеш с индивидуальной солью, из которого пароль обратно не получить. Если вы включаете двухфакторную защиту, секрет шифруется перед записью. Если вы входите через Google, мы храним идентификатор аккаунта, который выдаёт Google, указанный в нём адрес и отметку Google о том, подтверждён ли этот адрес, — и ничего больше из вашего аккаунта Google. Если вы пользуетесь нашим ботом в Telegram, мы храним связь между вашим пользователем Telegram и вашим аккаунтом.
Нигде в нашей системе нет поля для вашего имени, почтового адреса, даты рождения или номера телефона.
Записи о подключениях и потреблении
Это сервис с тарификацией, поэтому он обязан считать. При подключении наши серверы записывают, какой аккаунт подключился, когда, с какого IP-адреса пришло соединение, модель устройства и версию приложения, которые сообщает клиент, и сколько байт вы передали. В зависимости от выбранного протокола серверное ПО этого протокола может дополнительно записывать в свой рабочий журнал адрес, к которому было установлено соединение.
Мы используем это, чтобы выставлять счета и считать расход по вашему тарифу, соблюдать ограничение на число одновременно подключённых устройств, поддерживать сервер в рабочем состоянии и разбираться со злоупотреблениями или инцидентами безопасности.
В нашей базе данных ваш расход хранится как накопительная сумма байт по аккаунту — с самой мелкой детализацией это одна цифра в сутки, и она хранится семь дней. Нигде нет таблицы, в которой хранилась бы строка на каждое подключение.
Записи о безопасности
События, важные для безопасности аккаунта, — вход, неудачный вход, смена пароля, включение или выключение двухфакторной защиты, подключение или отключение Google — записываются в журнал аудита, работающий только на добавление, вместе с IP-адресом и user-agent браузера, отправившего запрос. Именно это позволяет потом ответить на вопрос «это правда были вы?»; журнал намеренно сделан так, что подделка в нём заметна, и он не редактируется.
Некоторые вещи намеренно хранятся только в виде односторонних хешей и никогда в читаемом виде: каждый код, который мы отправляем вам на почту, ваши коды восстановления, идентификаторы, по которым считает наш ограничитель частоты запросов, и IP-адрес, записанный для ссылки подписки.
Платежи
Мы никогда не видим и не храним номер карты, ключ кошелька или приватный ключ. Платежи обрабатывает наш платёжный провайдер. Когда вы что-то покупаете или пополняете баланс, мы передаём ему сумму, ссылку на ваш аккаунт и ваш адрес эл. почты, чтобы он выставил счёт и сопоставил его с оплатой; в ответ он присылает результат. Криптовалютные платежи проходят в своей публичной сети, а хеш транзакции, который вы указываете при сообщении об оплате, остаётся у нас, чтобы один платёж нельзя было зачислить дважды.
Поддержка
Если вы открываете тикет, мы храним переписку, приложенные вами файлы и — если вы писали через Telegram — тот чат Telegram, из которого пришло обращение, чтобы ответ до вас дошёл. История тикетов хранится, чтобы у следующего разговора был контекст.
Этот сайт
Мы ставим три cookie, и ни одна из них не для слежки. Сессионная cookie держит вас в аккаунте — в ней нет ничего, кроме непрозрачного токена, всё остальное лежит на нашей стороне; она живёт тридцать дней или семь дней без использования. Короткоживущая cookie защищает вход через Google, пока он идёт, и удаляется сразу после его завершения. Ещё одна cookie на год запоминает выбранный язык. Кроме того, если вы пришли по пригласительной ссылке, ваш браузер локально сохраняет код приглашения.
На этом сайте нет ни рекламных cookie, ни аналитических cookie, ни сторонних трекеров.
Сроки хранения
У разных записей разный срок жизни:
- Сессии входа истекают через тридцать дней или через семь дней без использования.
- Код, который мы отправляем вам на почту, истекает за считаные минуты и работает один раз.
- Суточные цифры расхода хранятся семь дней; ваши накопительные суммы живут столько же, сколько аккаунт.
- Записи о том, что мы отправили вам письмо, хранятся девяносто дней. Текст письма мы не храним.
- Состояние диалога в Telegram хранится тридцать дней.
- Ваш аккаунт, ваши заказы и счета, ваши услуги, ваши тикеты и журнал аудита безопасности хранятся столько, сколько существует аккаунт. Часть из этого мы обязаны хранить для бухгалтерии; журнал аудита по своему устройству работает только на добавление, его не редактируют и не подчищают.
Кто ещё это видит
Мы не продаём данные и не передаём их для рекламы. Данные попадают к перечисленным ниже сторонам — и только по указанной причине:
- Наш собственный VPN-бэкенд — получает внутренний номер аккаунта, никогда ваш адрес эл. почты, и настройки, нужные вашей услуге.
- Наш платёжный провайдер — получает сумму, ссылку на аккаунт и ваш адрес эл. почты, чтобы выставить ваш счёт и сопоставить его с оплатой.
- Google — только если вы решите входить через него, и только в рамках этого входа.
- Telegram — только если вы пользуетесь нашим ботом, и только сообщения, которыми вы с ним обмениваетесь.
- Наш провайдер эл. почты — получает адрес и само письмо, чтобы его доставить.
Что вы можете сделать
- Сменить адрес эл. почты на странице аккаунта. Мы просим новый адрес подтвердить себя и сообщаем на старый, что произошло, — чтобы смена, которую делали не вы, не осталась незамеченной.
- Включить или выключить двухфакторную защиту и перевыпустить коды восстановления.
- Подключить или отключить Google. Отключить его нельзя, пока вы не задали пароль, — иначе у вас не останется способа войти.
- Выйти на всех остальных устройствах со страницы аккаунта.
- Попросить нас закрыть аккаунт. Закрытие блокирует все способы входа и пользования сервисом. Связанные с ним записи — заказы, счета и журнал аудита — остаются, потому что это деловые документы. Если вы хотите, чтобы данные удалили сверх этого, напишите нам об этом.
Дети
Этот сервис не предназначен для детей, и мы сознательно не создаём аккаунты для них.
Изменения
Если эта политика изменится так, что это вас затронет, мы поменяем дату вверху страницы, а при существенном изменении сообщим вам по эл. почте.
Контакты
Вопросы по всему, что написано на этой странице, — включая просьбу показать или удалить то, что мы храним, — направляйте в нашу поддержку, а она передаст их нужному человеку.