Политика конфиденциальности

1Кто отвечает за данные

Оператор данных — частный разработчик, указанный продавцом приложения в App Store (далее — «мы»). По любым вопросам о данных пишите в чат поддержки в приложении (вкладка «Поддержка»).

2Что хранится только на вашем iPhone

• добавленные подписки и конфигурации серверов, выбранные режим и сервер, правила маршрутизации, результаты замеров задержки и настройки;
• журнал диагностики — последние 400 событий о подключении и ошибках. Ссылки подписок, ключи, пароли и полные адреса серверов в нём скрываются ещё при записи;
• токен доступа к серверу приложения — в Связке ключей iOS.

Подписки, конфигурации и журнал лежат в папке, исключённой из резервных копий iCloud, и защищены шифрованием iOS. Скорость и объём трафика на главном экране считаются на телефоне и никуда не отправляются.

3Идентификатор устройства (HWID)

При первом запуске приложение создаёт случайный идентификатор — HWID. Он не связан с серийным номером iPhone, Apple ID и рекламным идентификатором (IDFA). HWID хранится в Связке ключей только на этом iPhone и сохраняется после переустановки приложения, чтобы провайдер не считал телефон новым устройством. Посмотреть и скопировать HWID можно в Настройках приложения, раздел «О приложении».

HWID передаётся провайдеру вашей подписки (п. 4) и серверу приложения (п. 5). Кнопка «Удалить данные приложения» его не меняет; HWID стирается вместе со Связкой ключей при сбросе iPhone («Стереть контент и настройки»).

4Что получает провайдер вашей подписки

Подписку выдаёт выбранный вами провайдер, а не мы. Когда приложение загружает или обновляет подписку — при добавлении, по кнопке и автоматически, примерно раз в час, — провайдер получает ваш IP-адрес, HWID, название и версию приложения, версию iOS и тип устройства («iPhone»). По HWID провайдер учитывает число устройств по условиям вашей подписки. В ответ он передаёт список серверов и, если хочет, срок действия и расход трафика.

Когда VPN включён, интернет-трафик идёт через серверы провайдера. Мы не управляем ими и не получаем данных о вашем трафике; провайдер обрабатывает данные по своей политике конфиденциальности.

5Что получает сервер приложения

Сервер приложения — наш сервер для общих настроек, чата поддержки, уведомлений и новостей. VPN-трафик через него не идёт.

5.1. Общие настройки

При запуске и время от времени приложение загружает общие для всех данные: настройки главного экрана, тексты и каталог правил маршрутизации. В этих запросах нет HWID и других идентификаторов — сервер видит только IP-адрес и версии приложения и iOS.

5.2. Регистрация устройства

Устройство регистрируется на сервере, только когда вы открываете чат поддержки или новости, включаете уведомления или добавляете подписку подключённого провайдера (п. 5.3). Передаются HWID, модель iPhone (например, «iPhone17,1»), версии iOS и приложения; сервер сохраняет также IP-адрес и время последнего обращения. Устройство получает случайный токен доступа, а на сервере хранится только его хэш.

5.3. Подписки подключённых провайдеров

Если вы добавили подписку провайдера, подключённого к серверу приложения, приложение отправляет её ссылку на сервер, чтобы связать с ней устройство: показать срок действия и число устройств, напомнить об окончании срока и сохранить переписку с поддержкой после переустановки. Ссылки подписок остальных провайдеров и ваши конфигурации на сервер не отправляются никогда.

5.4. Чат поддержки

Сообщения и фото, которые вы отправляете в чат. Приложение получает доступ только к выбранному фото, а не ко всей медиатеке. Перед отправкой фото уменьшается и пересохраняется в JPEG — геометка и другие метаданные снимка не передаются.

5.5. Уведомления

Если вы их включили: токен Apple Push Notification service и выбранные категории — «Поддержка и подписка» (ответы в чате и напоминания о сроке подписки подключённого провайдера) и «Новости». Сервер также запоминает номер последней прочитанной новости, чтобы показывать счётчик непрочитанного.

5.6. Отчёты диагностики

Для подписок подключённых провайдеров журнал диагностики можно отправить в поддержку вручную (Настройки → Диагностика и журнал → Журнал, с подтверждением), а автоматически — только с вашего согласия: при первой ошибке подключения приложение спрашивает, отправлять ли журнал («Отправлять всегда», «Только сейчас» или «Не отправлять»). При «Отправлять всегда» журнал уходит сам при ошибках подключения — не чаще раза в 10 минут; выбор меняется переключателем «Автоматически отправлять отчёты об ошибках» в Настройках. Отчёт содержит время и шаги подключения, тексты ошибок, версии приложения и iOS, модель iPhone, режим подключения и сведения о памяти VPN-модуля. Если вы включили журнал трафика (служебная диагностика, сама выключается через 2 часа), в отчёт попадает и его сводка: сколько соединений прошло через какие серверы, ответы DNS и ошибки соединений; из адресов сайтов — только те, что не загрузились. Ссылки подписок, ключи, пароли и полные адреса серверов скрываются ещё на телефоне. С подписками других провайдеров журнал не отправляется — его можно только скопировать.

6Что мы не собираем

• содержимое трафика, посещаемые сайты и приложения, DNS-запросы (кроме сводки журнала трафика, если вы сами его включили и отправили отчёт, — п. 5.6);
• имя, телефон, почту, контакты и геопозицию (если вы сами не напишете их в чат);
• рекламный идентификатор (IDFA): в приложении нет рекламы, сторонней аналитики и SDK отслеживания;
• изображение с камеры: камера нужна только чтобы распознать QR-код на телефоне, кадры никуда не отправляются и не сохраняются.

7Зачем мы используем данные

Только для работы функций приложения: чтобы показывать статус подписки, отвечать в чате, присылать уведомления, разбирать ошибки подключения и защищать сервер от злоупотреблений (ограничение частоты запросов). Мы обрабатываем данные, чтобы выполнить ваши запросы, а уведомления присылаем только с вашего согласия, которое можно отозвать в любой момент.

Мы не используем данные для рекламы и профилирования, не продаём их и не передаём третьим лицам, кроме исполнителей из п. 8. Раскрыть данные мы можем, только если этого прямо требует применимый закон.

8Кто ещё может получить данные

• Провайдер вашей подписки — см. п. 4.
• Apple доставляет уведомления через Apple Push Notification service. В уведомлениях нет ссылок подписок и ключей. Если вы разрешили «Делиться с разработчиками» в настройках iPhone, Apple может передавать нам обезличенные отчёты о сбоях.
• CacheFly и Cloudflare — только при проверке скорости (Настройки → Диагностика и журнал → Проверка скорости): приложение скачивает тестовый файл с cachefly.cachefly.net и обменивается тестовыми данными с speed.cloudflare.com. Они видят ваш IP-адрес или, если VPN включён, адрес VPN-сервера.
• Google — для замера задержки приложение отправляет через каждый сервер короткие пустые запросы на www.gstatic.com. Запросы идут через VPN-серверы, поэтому Google видит адрес сервера, а не ваш, и данных о вас не получает.
• Telegram — сообщения поддержки и отчёты диагностики приходят сотрудникам поддержки через мессенджер Telegram.
• Хостинг-провайдеры — на их оборудовании работают сервер приложения и сеть доставки (CDN). Они обрабатывают данные только как технические исполнители.
• Сайты, которые вы сами открываете во встроенном браузере, обрабатывают данные по своим правилам.

9Сроки хранения

• запись устройства, токен уведомлений и номер прочитанной новости — пока вы не удалите данные приложения или не попросите нас об этом;
• переписка с поддержкой и фото — до удаления данных приложения. Если устройство связано с подпиской подключённого провайдера, переписка относится к этой подписке и удаляется по запросу в чате поддержки;
• отчёты диагностики — не дольше 30 дней;
• технические журналы сервера (IP-адрес, время и адрес запроса) — не дольше 30 дней.

10Как удалить данные

В приложении: Настройки → «Удалить данные приложения». На iPhone удаляются подписки, настройки, журнал и кэш, а профиль VPN — из настроек iPhone. На сервере удаляются запись устройства, токен уведомлений, отчёты диагностики и переписка с поддержкой (кроме переписки, связанной с подпиской подключённого провайдера, — см. п. 9).

Если вы уже удалили приложение, установите его снова (HWID останется прежним) и нажмите «Удалить данные приложения» — или напишите в чат поддержки в приложении (вкладка «Поддержка»), и мы удалим данные в течение 30 дней.

11Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить или удалить их, ограничить обработку или отозвать согласие. Уведомления и автоотправку отчётов можно выключить в Настройках приложения. С остальными запросами пишите в чат поддержки в приложении (вкладка «Поддержка») и укажите HWID — ответим в течение 30 дней. Вы также вправе обратиться в орган по защите данных своей страны.

12Безопасность

Приложение связывается с сервером только по HTTPS. Токен доступа хранится в Связке ключей, а на сервере — только в виде хэша. Файлы приложения на телефоне защищены шифрованием iOS.

13Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

14Изменения политики

Если политика изменится, мы обновим эту страницу и текст в приложении (Настройки → О приложении → Политика конфиденциальности) и изменим дату редакции. О существенных изменениях предупредим в приложении заранее.

15Контакты

Чат поддержки в приложении — вкладка «Поддержка»