Noekken
Załóż konto

Informacje prawne

Polityka prywatności

Ostatnia aktualizacja: 2026-10-13

Ta strona została przetłumaczona dla wygody. Jeśli różni się od tekstu angielskiego, obowiązuje tekst angielski.

Co Noekken przechowuje o tobie, a czego nie. Ta strona opisuje to, co oprogramowanie faktycznie robi. Gdy zmienia się oprogramowanie, zmienia się i ta strona.

01W skrócie

  • Konto to losowy klucz. Przechowujemy jego skrót, a nie sam klucz, i nic innego, co wskazywałoby na ciebie: ani e-maila, ani imienia, ani hasła, ani numeru telefonu.
  • Nasze serwery widzą twój adres IP podczas połączenia, jak każdy serwer VPN, i nie zapisują go w logach.
  • Nie zapisujemy odwiedzanych stron, treści twojego ruchu ani zapytań DNS.
  • Ta strona ma jeden mały własny skrypt, żadnej analityki i żadnych zasobów zewnętrznych. Ustawia ciasteczko przy logowaniu i drugie, tylko jeśli wybierzesz język.

02Twoje konto

Gdy zakładasz konto, strona generuje losowy klucz z 20 znaków i pokazuje go raz. Baza przechowuje:

  • skrót SHA-256 klucza. Wystarczy, by rozpoznać go przy logowaniu, ale nie, by go odtworzyć.
  • numer konta, datę jego utworzenia, dzień, w którym ostatnio z niego korzystano, i to, czy jest wyłączone.
  • twoje urządzenia. Dla każdego: jego numer w koncie, losową nazwę, np. Quiet Otter, datę dodania i parę kluczy, którą rozmawia z naszymi serwerami. Przechowujemy połowę prywatną, aby móc ponownie wydać jego plik. Dla urządzenia dodanego przez aplikację także losowy identyfikator, który aplikacja wymyśliła przy instalacji, żeby strona rozpoznała ją następnym razem. Usunięcie urządzenia kasuje to wszystko.
  • twoje klucze dostępu, jeśli je dodasz. Dla każdego: identyfikator nadany mu przez twoje urządzenie, jego klucz publiczny, jego nazwa na koncie, licznik podpisów prowadzony przez sam klucz, czy ostatnio prosił o PIN lub odcisk palca, data dodania i dzień ostatniego użycia. Do tego losowy identyfikator, po którym twoje urządzenie wie, że te klucze należą do jednego konta. Klucz prywatny nigdy nie opuszcza twojego urządzenia. Usunięcie klucza dostępu kasuje to wszystko.
  • twoja rozmowa z pomocą, jeśli do nas piszesz: wiadomości i czas ich wysłania. Jest usuwana 30 dni po ostatniej wiadomości albo wcześniej, jeśli ty lub my ją usuniemy. Usunięcie kasuje ją z bazy.

Nie możemy wysłać ci klucza ponownie, zresetować go ani powiedzieć, jaki był. Nigdy go nie mieliśmy, tylko jego skrót. Jeśli go zgubisz, konta nie da się odzyskać, chyba że ma klucz dostępu: nim nadal zalogujesz się tutaj i uzyskasz nowy klucz.

03Plan, transfer i płatności

  • Twój plan oraz początek i koniec jego bieżącego okresu.
  • Transfer zużyty przez twoje konto w bieżącym okresie, dla każdego serwera, w bajtach. Jest potrzebny do pilnowania limitu planu i zastępowany w każdym nowym okresie.
  • Dzienne sumy transferu dla każdego serwera, dla wszystkich użytkowników razem. Nie da się ich rozdzielić na osoby.
  • Zamówienia: jaki plan, kwota i waluta, kiedy zostało złożone i czy zostało opłacone, anulowane, czy wygasło. Przy płatności kryptowalutą także sieć i transakcja, którą zapłacono. Przy zamówieniu z kodem promocyjnym także kod i cena bez niego. Anulowane lub wygasłe zamówienie jest usuwane 30 dni po złożeniu.

Płatności odbywają się tak, jak opisano obok twojego zamówienia. To, co pokazuje nam dany kanał płatności (na przykład nazwisko nadawcy przelewu bankowego), trafia do nas tylko przez ten kanał. Używamy tego, aby dopasować płatność do numeru zamówienia, i nie wpisujemy tego do bazy kont.

04Na naszych serwerach VPN

  • Serwer widzi adres IP, z którego się łączysz, tak długo, jak trwa połączenie. Nie zapisuje tego adresu w logach.
  • Jego dziennik usługi odnotowuje, że sesja konta o danym numerze się zaczęła i skończyła, przez jaki punkt wejścia i z jakim limitem prędkości. Twojego adresu tam nie ma. Te wpisy służą do utrzymania usługi, a dziennik systemowy przechowuje je najwyżej miesiąc.
  • Liczy transfer każdego konta, aby pilnować limitów, i pamięta, kiedy konto łączyło się ostatnio. Gdy konto nie jest już wpuszczane na serwer i nie łączyło się od 30 dni, serwer zapomina jedno i drugie.
  • Żeby każdy klucz urządzenia był połączony tylko z jednego komputera naraz, serwer pamięta, dopóki urządzenie jest połączone, losową liczbę, którą aplikacja wybiera przy każdym uruchomieniu. Nie jest nigdzie zapisywana i znika, gdy urządzenie się rozłączy.
  • Nie zapisuje, z czym się łączysz, treści twojego ruchu ani zapytań DNS. Nieudane połączenie jest logowane tylko z błędem. Jedyny wyjątek: próba dotarcia przez tunel do adresu sieci prywatnej lub do samego serwera jest odrzucana, a ta odmowa jest logowana z adresem, ale bez twojego konta i twojego adresu IP.
  • Wymiana plików w sieciach peer-to-peer (BitTorrent, jego trackery i DHT) jest rozpoznawana po kształcie ruchu i blokowana. Dziennik odnotowuje wtedy, że sesja konta o danym numerze udostępniała pliki i jak to rozpoznano. Adresów, których to dotyczyło, tam nie ma.

05Na tej stronie

  • Jedno ciasteczko, ustawiane przy logowaniu lub zakładaniu konta. Zawiera losowy token sesji, a baza przechowuje tylko jego skrót. Wygasa po 14 dniach albo po wylogowaniu. Jeśli używasz kluczy dostępu, baza zapisuje też, który z nich otworzył lub potwierdził sesję.
  • Drugie ciasteczko tylko wtedy, gdy wybierzesz język w menu u góry strony. Zawiera kod języka i nic więcej, ważne jest rok. Do tego czasu strona podąża za językiem, o który prosi twoja przeglądarka, i go nie przechowuje.
  • Jeden mały własny skrypt. Kopiuje klucz konta lub adres do płatności, gdy o to poprosisz, zapamiętuje wybrany motyw kolorów i zamyka menu języków, gdy klikniesz obok. Gdy dodajesz klucz dostępu lub go używasz, prosi o niego przeglądarkę i przekazuje jej odpowiedź tej stronie. Motyw jest trzymany w pamięci lokalnej przeglądarki i nigdy nie trafia do nas.
  • Bez analityki, bez reklam, bez skryptów, czcionek i obrazów z innych stron. Twoja przeglądarka rozmawia tylko z tą stroną.
  • Serwer WWW nie prowadzi dziennika dostępu. Aby utrudnić zgadywanie kluczy i masowe rejestracje, strona liczy próby z każdego adresu IP w pamięci najwyżej przez godzinę. Nieznane kody promocyjne liczy się tak samo, a także na konto. Te liczniki nigdy nie są zapisywane na dysku.

06W aplikacji

  • Jeśli logujesz się kluczem konta, aplikacja co sześć godzin wysyła ten klucz i swój losowy identyfikator instalacji do tej strony przez HTTPS, aby pobrać aktualny plik połączenia. Gdy tunel nie jest połączony, to zapytanie wychodzi z twojego własnego adresu.
  • Po połączeniu aplikacja pyta przez tunel serwis ipinfo.io, skąd widać połączenie, aby pokazać to na mapie. ipinfo.io widzi adres naszego serwera, a nie twój.
  • Nazwy są rozwiązywane przez szyfrowane resolwery DNS wewnątrz tunelu, ustawione przez serwer, z którym się łączysz.
  • Aplikacja prowadzi dziennik na twoim komputerze, aby pomagać przy problemach. Sam z siebie nigdy nie opuszcza twojego komputera.

07Jak długo przechowujemy

Wszystko powyższe jest przechowywane, dopóki istnieje konto, chyba że ta strona mówi, że jest usuwane wcześniej. Konto, za które nigdy nie zapłacono i które nie ma ani trwającego płatnego planu, ani planu przyznawanego tylko przez administratora, jest usuwane samo po 30 dniach nieużywania: bez połączenia z naszymi serwerami, bez logowania na tej stronie i bez zapytań z aplikacji. Niezależnie od tego, czy zostanie usunięte w ten sposób, przez ciebie na twoim koncie, czy przez administratora, skrót klucza, urządzenia, klucze dostępu, plan, liczniki transferu, zamówienia, rozmowa z pomocą i sesje są usuwane razem. Tabele bazy, w których się znajdowały, są przepisywane bez nich, a serwery usuwają urządzenia konta ze swoich list dostępu w ciągu mniej więcej minuty. Użyty kod promocyjny zachowuje liczbę tego użycia i jego kwotę, bez powiązania z usuniętym kontem.

Baza nie nadpisuje miejsca na dysku, które zajmowały usunięte dane. Dopóki to miejsce nie zostanie ponownie użyte, ktoś z dostępem do dysku serwera mógłby jeszcze odzyskać niedawno usunięte dane.

Kopia zapasowa bazy powstaje raz dziennie. Każda kopia jest usuwana 30 dni po utworzeniu, chyba że kopie od ponad tygodnia się nie udają: wtedy stare zostają, dopóki nowa się nie uda. Usunięte konto pozostaje w kopiach zrobionych przed jego usunięciem, dopóki i one nie zostaną usunięte.

08Żądania osób trzecich

Możemy przekazać tylko to, co wymieniono na tej stronie. Nie mamy adresu e-mail ani imienia powiązanego z kontem. Przy płatności kryptowalutą mamy transakcję, którą zapłacono, a publiczny blockchain wiąże ją z portfelem nadawcy. Nic więcej o tym, jak płacisz, nie wiemy. Nie mamy listy odwiedzanych przez ciebie stron ani zapisu, który adres IP używał którego konta.

09Zmiany

Gdy ta polityka się zmienia, zmienia się też data na górze. Zmiana, przez którą zbieralibyśmy o tobie więcej, zostanie ogłoszona na tej stronie, zanim wejdzie w życie.

10Kontakt

Napisz do nas przez kontakt podany na tej stronie. Odpowiadamy, nie pytając, kim jesteś. Klucz konta nie jest do tego potrzebny i nigdy o niego nie poprosimy.