Prywatność

Co o tobie wiemy, co przechowujemy i jak długo — prostymi słowami, bo obietnica, której nie da się sprawdzić, nie jest nic warta.

Czego o tobie nie wiemy

Nigdy nie pytamy o imię, dokument, adres ani telefon — i nie ma gdzie ich wpisać. Konto to losowy klucz: aplikacja go pokazuje, my go przechowujemy, i nie mówi nic o tym, do kogo należy.

Niczego z poniższych rzeczy nie sprzedajemy ani nikomu nie przekazujemy. Istnieją po to, żebyśmy mogli odpowiedzieć na zgodne z prawem żądanie — i po nic innego.

Co przechowujemy

Dla każdego połączenia przez nasze serwery zapisujemy trzy rzeczy: adres, z którego przyszło połączenie, dokąd to połączenie poszło, i kiedy. Nic więcej.

Cel zapisujemy tak, jak widzą go nasze serwery: jako adres albo jako nazwę strony, o którą poprosiło urządzenie. Zapisy przechowujemy do 365 dni, a potem niszczymy.

Czego w tych zapisach nie ma

• twojego konta — nie jest tam zapisywane i nie da się ustalić, do którego konta należy dany zapis
• niczego, co wysłałeś lub odebrałeś — nie zaglądamy do zaszyfrowanego połączenia i nie próbujemy
• jakie strony otworzyłeś, co wpisałeś ani co ci pokazano

Pierwszy punkt jest tu najważniejszy. Zapis i konto leżą w różnych miejscach, pod różnymi kluczami, i nikt nie może ich połączyć, my również.

Kto może je przeczytać i kiedy

Nic w działającym systemie nie może. Zapisy są szyfrowane w chwili powstania, na serwerze, który je tworzy, kluczem, którego w naszej infrastrukturze w ogóle nie ma — maszyna trzymająca roczne archiwum nie potrafi otworzyć ani jednego z nich.

Odczyt wymaga, by człowiek przyniósł ten klucz osobiście. Każdy taki odczyt jest odnotowany: kto, kiedy i na jakiej podstawie.

Po co je w ogóle trzymamy

Bo jesteśmy firmą z nazwą i adresem, a nie anonimową grupą, i na skierowane do nas zgodne z prawem żądanie trzeba umieć odpowiedzieć. Takie żądanie pyta o adres w danym czasie — nigdy o klienta, dlatego w zapisach żaden klient nie jest potrzebny.

Czego VPN nie robi

Dzieli zaufanie, a nie znosi je: zamiast przez twojego dostawcę ruch idzie przez nas. Nie czyni cię anonimowym wobec strony, na której się logujesz, i nie chroni przed kimś, komu sam podałeś swoje dane. Zawsze sprawdzaj, z kim masz do czynienia.