Приватность

Что мы о вас знаем, что храним и как долго — простыми словами, потому что обещание, которое нельзя проверить, не стоит давать.

Чего мы о вас не знаем

Мы никогда не спрашиваем имя, документ, адрес или телефон, и ввести их негде. Аккаунт — это случайный ключ: приложение его показывает, мы его храним, и он ничего не говорит о том, кто им владеет.

Ничего из перечисленного ниже мы не продаём и никому не передаём. Оно существует только для того, чтобы мы могли ответить на законное требование.

Что мы храним

По каждому соединению через наши серверы записываются три вещи: адрес, откуда пришло соединение, куда это соединение пошло, и когда. Больше ничего.

Куда пошло — записывается так, как это видят наши серверы: адресом или именем сайта, которое запросило устройство. Записи хранятся до 365 суток и затем уничтожаются.

Чего в этих записях нет

• вашего аккаунта — он туда не пишется, и понять, какому аккаунту принадлежит запись, невозможно
• ничего из отправленного и полученного — мы не видим внутрь зашифрованного соединения и не пытаемся
• какие страницы сайта вы открывали, что вводили и что вам показали

Первый пункт здесь главный. Запись и аккаунт лежат в разных местах, под разными ключами, и связать их не может никто, включая нас.

Кто может их прочесть и когда

Ничто в работающей системе не может. Записи шифруются в момент создания, прямо на сервере, который их создаёт, ключом, который в нашей инфраструктуре не хранится вовсе, — поэтому машина, держащая годовой архив, не в состоянии открыть из него ни одной записи.

Чтобы прочесть, человек должен принести этот ключ руками. Каждое такое чтение записывается: кто, когда и на каком основании.

Зачем мы их вообще храним

Потому что мы компания с именем и адресом, а не анонимная группа, и на законное требование, обращённое к нам, нужно уметь ответить. Такое требование спрашивает про адрес и время — ровно это мы и храним.

Чего VPN не делает

Он делит доверие, а не убирает его: вместо вашего провайдера трафик идёт через нас. Он не делает вас анонимным для сайта, на котором вы вводите свои данные, и не защищает от того, кому вы их сами отдали. Всегда проверяйте, с кем имеете дело.

Проверка, которая показывает, что блокируют

Приложение умеет проверять, доступен ли наш сервис оттуда, где вы находитесь, и присылать нам результат. Это единственное здесь, что описывает сеть, а не человека, и сделано так, чтобы второго не могло случиться.

В отчёте — какие наши серверы ответили, а какие нет, и то же самое про несколько известных сайтов: именно это отличает «сломался наш сервис» от «ваша сеть что-то блокирует». Ещё вид устройства, версия приложения, тип подключения — проводное, беспроводное или мобильное — и страна, которую устройство определяет само, чтобы знать, какие местные сайты проверять: выбранная вами в приложении для компьютера, а иначе страна оператора связи телефона или вашего часового пояса, и только из короткого списка, поэтому за пределами этих стран её в отчёте нет. Телефон на Android передаёт ещё код своего оператора связи, а этот код сам называет страну оператора. И больше ничего: ни учётной записи, ни устройства, ни имени, ни адреса. Адрес, который наш сервер неизбежно видит, превращается в страну и оператора прямо внутри запроса и после этого выбрасывается.

Выключатель — в приложении, и выключение действует сразу: ничего не измеряется, ничего не ждёт отправки, а накопленное на устройстве удаляется. Отдельный отчёт хранится 14 дней; дольше живут только счётчики.

Если что-то не работает, на экране диагностики есть кнопка «Отправить в поддержку». Нажать её — значит обратиться к нам за помощью: приложение отправляет историю последних проверок, наша поддержка видит её сразу, как только она пришла, а приложение показывает короткий одноразовый код — укажите его в своём сообщении, чтобы мы знали, какая история ваша. Поддержка видит её 72 часа. Ваш адрес уходит вместе с ней, только если вы отметите «приложить мой адрес» — по умолчанию это выключено, а с адресом проще разобраться в сетевой проблеме. Выгрузка не связана с вашей учётной записью и удаляется через 30 дней или раньше, как только обращение закрыто.

Удаление учётной записи

Учётную запись можно удалить самому, в любой момент и навсегда — на портале или через меню приложения. Нужен только секретный ключ. Всё, что касается учётной записи, удаляется сразу, а другие ваши устройства выходят из неё, когда в следующий раз запрашивают список серверов. Для этого мы 90 дней храним односторонний отпечаток удалённого ключа; по нему нельзя восстановить ни ключ, ни учётную запись. Запись о действии оператора с учётной записью хранится 12 месяцев, служебные журналы, где она может упоминаться, — не больше 30 дней. Страница «Удаление учётной записи» внизу сайта объясняет каждый шаг.