Конфиденциальность
Мы продаём VPN ради приватности, безопасности и анонимности, поэтому не ведём логов активности. На этой странице написано, что действительно нужно аккаунту, зачем, сколько мы это храним и кто ещё это видит. Она касается этого сайта, наших приложений, нашего бота в Telegram, а также самих услуг VPN и серверов.
Коротко
- Без логов активности: мы никогда не записываем посещаемые вами сайты, ваш трафик и ваши DNS-запросы.
- Для тарифа мы считаем только две вещи: израсходованный объём данных и устройства онлайн.
- Чтобы завести аккаунт, нам нужен адрес эл. почты. Не имя, не номер телефона и не почтовый адрес.
- Мы никогда не видим номер вашей карты и ключи от вашего кошелька. Платежи обрабатывает наш платёжный провайдер.
- Мы не продаём ваши данные и не используем рекламные или сторонние аналитические трекеры.
В VPN: без логов активности
Мы не записываем, что вы делаете в VPN. Мы никогда не записываем посещаемые вами сайты, адреса, к которым вы подключаетесь, содержимое вашего трафика и имена, которые вы запрашиваете в DNS, — поэтому нет истории, которую можно выдать, продать или потерять. Ваш трафик шифруется между вашим устройством и нашим сервером, а посещаемые сайты видят адрес нашего сервера, а не ваш.
Это сервис с тарификацией, поэтому для тарифа мы считаем две вещи: сколько данных вы расходуете и сколько устройств онлайн одновременно. Для этого и для защиты сервиса от злоупотреблений наши серверы отмечают, какой аккаунт подключается, когда и с какого IP-адреса, а наши приложения сообщают свою версию и модель устройства. Ничто из этого не записывает, что вы делаете в сети.
В нашей базе данных ваш расход хранится как накопительная сумма байт по аккаунту — с самой мелкой детализацией это одна цифра в сутки, и она хранится семь дней.
Ваш аккаунт
Для аккаунта нужно одно: адрес эл. почты. Ваш пароль не хранится никогда — только его необратимый хеш с индивидуальной солью, из которого пароль обратно не получить. Если вы включаете двухфакторную защиту, секрет шифруется перед записью. Если вы входите через Google, мы храним идентификатор аккаунта, который выдаёт Google, указанный в нём адрес и отметку Google о том, подтверждён ли этот адрес, — и ничего больше из вашего аккаунта Google. Если вы пользуетесь нашим ботом в Telegram, мы храним связь между вашим пользователем Telegram и вашим аккаунтом.
Нигде в нашей системе нет поля для вашего имени, почтового адреса, даты рождения или номера телефона.
Записи о безопасности
События, важные для безопасности аккаунта, — вход, неудачный вход, смена пароля, включение или выключение двухфакторной защиты, подключение или отключение Google — записываются в журнал аудита, работающий только на добавление, вместе с IP-адресом и user-agent браузера, отправившего запрос. Именно это позволяет потом ответить на вопрос «это правда были вы?»; журнал намеренно сделан так, что подделка в нём заметна, и он не редактируется.
Некоторые вещи намеренно хранятся только в виде односторонних хешей и никогда в читаемом виде: каждый код, который мы отправляем вам на почту, ваши коды восстановления, идентификаторы, по которым считает наш ограничитель частоты запросов, и IP-адрес, записанный для ссылки подписки.
Платежи
Мы никогда не видим и не храним номер карты, ключ кошелька или приватный ключ. Платежи обрабатывает наш платёжный провайдер. Когда вы что-то покупаете или пополняете баланс, мы передаём ему сумму, ссылку на ваш аккаунт и ваш адрес эл. почты, чтобы он выставил счёт и сопоставил его с оплатой; в ответ он присылает результат. Криптовалютные платежи проходят в своей публичной сети, а хеш транзакции, который вы указываете при сообщении об оплате, остаётся у нас, чтобы один платёж нельзя было зачислить дважды.
Поддержка
Если вы открываете тикет, мы храним переписку, приложенные вами файлы и — если вы писали через Telegram — тот чат Telegram, из которого пришло обращение, чтобы ответ до вас дошёл. История тикетов хранится, чтобы у следующего разговора был контекст.
Этот сайт
Мы ставим четыре cookie, и ни одна из них не для слежки. Сессионная cookie держит вас в аккаунте — в ней нет ничего, кроме непрозрачного токена, всё остальное лежит на нашей стороне; она живёт тридцать дней или семь дней без использования. Короткоживущая cookie защищает вход через Google или Apple, пока он идёт, и удаляется сразу после его завершения. Ещё одна cookie на год запоминает выбранный язык. Если вы пришли по пригласительной ссылке, cookie на тридцать дней запоминает, по какому приглашению (а браузер хранит её копию локально), чтобы при регистрации вас засчитали пригласившему другу; как только вы зарегистрируетесь, она удаляется.
На этом сайте нет ни рекламных cookie, ни аналитических cookie, ни сторонних трекеров.
Необязательные теги аналитики и рекламы, такие как Google Analytics или Google Ads, на этом сайте не используются. Если мы когда-нибудь включим один из них, сначала обновим эту страницу.
Сроки хранения
У разных записей разный срок жизни:
- Сессии входа истекают через тридцать дней или через семь дней без использования.
- Код, который мы отправляем вам на почту, истекает за считаные минуты и работает один раз.
- Суточные цифры расхода хранятся семь дней; ваши накопительные суммы живут столько же, сколько аккаунт.
- Записи о том, что мы отправили вам письмо, хранятся девяносто дней. Текст письма мы не храним.
- Состояние диалога в Telegram хранится тридцать дней.
- Ваш аккаунт, ваши заказы и счета, ваши услуги, ваши тикеты и журнал аудита безопасности хранятся столько, сколько существует аккаунт. Часть из этого мы обязаны хранить для бухгалтерии; журнал аудита по своему устройству работает только на добавление, его не редактируют и не подчищают.
Кто ещё это видит
Мы не продаём данные и не передаём их для рекламы. Данные попадают к перечисленным ниже сторонам — и только по указанной причине:
- Наш собственный VPN-бэкенд — получает внутренний номер аккаунта, никогда ваш адрес эл. почты, и настройки, нужные вашей услуге.
- Наш платёжный провайдер — получает сумму, ссылку на аккаунт и ваш адрес эл. почты, чтобы выставить ваш счёт и сопоставить его с оплатой.
- Google — только если вы решите входить через него, и только в рамках этого входа.
- Telegram — только если вы пользуетесь нашим ботом, и только сообщения, которыми вы с ним обмениваетесь.
- Наш провайдер эл. почты — получает адрес и само письмо, чтобы его доставить.
Что вы можете сделать
- Сменить адрес эл. почты на странице аккаунта. Мы просим новый адрес подтвердить себя и сообщаем на старый, что произошло, — чтобы смена, которую делали не вы, не осталась незамеченной.
- Включить или выключить двухфакторную защиту и перевыпустить коды восстановления.
- Подключить или отключить Google. Отключить его нельзя, пока вы не задали пароль, — иначе у вас не останется способа войти.
- Выйти на всех остальных устройствах со страницы аккаунта.
- Попросить нас закрыть аккаунт. Закрытие блокирует все способы входа и пользования сервисом. Связанные с ним записи — заказы, счета и журнал аудита — остаются, потому что это деловые документы. Если вы хотите, чтобы данные удалили сверх этого, напишите нам об этом.
Дети
Этот сервис не предназначен для детей, и мы сознательно не создаём аккаунты для них.
Изменения
Если эта политика изменится так, что это вас затронет, мы поменяем дату вверху страницы, а при существенном изменении сообщим вам по эл. почте.
Контакты
Вопросы по всему, что написано на этой странице, — включая просьбу показать или удалить то, что мы храним, — направляйте в нашу поддержку, а она передаст их нужному человеку.