Политика конфиденциальности

01Коротко

• Вместо аккаунта у вас случайный ключ. Мы храним его хеш, а не сам ключ, и больше ничего, что указывало бы на вас: ни почты, ни имени, ни пароля, ни номера телефона.
• Пока вы подключены, наши серверы видят ваш IP-адрес, как любой сервер VPN, и не пишут его в журналы.
• Мы не записываем, какие сайты вы посещаете, что внутри вашего трафика и какие DNS-запросы вы делаете.
• У этого сайта один небольшой собственный скрипт, никакой аналитики и никаких сторонних ресурсов. Он ставит куку при входе и ещё одну, только если вы выберете язык.

02Ваш аккаунт

Когда вы создаёте аккаунт, сайт генерирует случайный ключ из 20 знаков и показывает его вам один раз. В базе хранится:

• хеш ключа SHA-256. Его хватает, чтобы узнать ключ при входе, но не чтобы восстановить.
• номер аккаунта, дата его создания, день, когда им пользовались в последний раз, и то, выключен ли он.
• ваши устройства. Для каждого: его номер в аккаунте, случайное название вроде Quiet Otter, дата, когда его добавили, и пара ключей, которой оно говорит с нашими серверами. Закрытую половину мы храним, чтобы выдать его файл ещё раз. Для устройства, которое добавило приложение, ещё случайный номер, придуманный приложением при установке, чтобы сайт узнал его в следующий раз. Когда вы убираете устройство, всё это удаляется.
• ваши ключи доступа (passkey), если вы их добавите. Для каждого: номер, который дало ему ваше устройство, его открытый ключ, его название в аккаунте, счётчик подписей, который ведёт сам ключ, спросил ли он PIN или отпечаток в последний раз, дата, когда его добавили, и день, когда им последний раз пользовались. И ещё случайный номер, по которому ваше устройство знает, что эти ключи от одного аккаунта. Закрытый ключ никогда не покидает ваше устройство. Когда вы убираете ключ доступа, всё это удаляется.
• ваша переписка с поддержкой, если вы нам пишете: сообщения и время отправки. Она удаляется через 30 дней после последнего сообщения или раньше, если её удалите вы или мы. Удаление стирает её из базы.

Мы не можем прислать ваш ключ заново, сбросить его или сказать, каким он был. У нас его никогда не было, только хеш. Если вы его потеряете, аккаунт не восстановить, разве что у него есть ключ доступа: с ним можно войти сюда и получить новый ключ.

03Тариф, трафик и оплата

• Ваш тариф, начало и конец его текущего периода.
• Трафик, израсходованный аккаунтом за текущий период, по каждому серверу, в байтах. Он нужен, чтобы соблюдать квоту тарифа, и обнуляется с каждым новым периодом.
• Дневные суммы трафика по каждому серверу для всех пользователей вместе. Разделить их по людям нельзя.
• Заказы: какой тариф, сумма и валюта, когда заказ создан, оплачен он, отменён или просрочен. При оплате криптовалютой ещё сеть и транзакция, которой он оплачен. Если вы заказывали с промокодом, ещё код и цена до него. Отменённый или просроченный заказ удаляется через 30 дней после создания.

Оплата проходит так, как описано рядом с вашим заказом. Всё, что показывает нам этот платёжный канал (например, имя отправителя банковского перевода), доходит до нас только через этот канал. Мы используем это, чтобы сопоставить оплату с номером заказа, и не вносим в базу аккаунтов.

04На наших серверах VPN

• Сервер видит IP-адрес, с которого вы подключаетесь, пока вы подключены. В журналы он этот адрес не пишет.
• В его служебном журнале отмечается, что сессия аккаунта с таким-то номером началась и закончилась, через какой вход и с каким ограничением скорости. Вашего адреса там нет. Эти записи нужны для работы сервиса, и системный журнал хранит их не дольше месяца.
• Он считает трафик каждого аккаунта, чтобы соблюдать квоты, и помнит, когда аккаунт подключался в последний раз. Если аккаунт больше не допущен на сервер и не подключался 30 дней, сервер забывает и то и другое.
• Чтобы ключ устройства был подключён только с одного компьютера, сервер, пока устройство подключено, помнит случайное число, которое приложение выбирает при каждом запуске. Оно нигде не записывается и забывается, когда устройство отключается.
• Он не записывает, куда вы подключаетесь, что внутри вашего трафика и какие DNS-запросы вы делаете. Неудачное соединение пишется в журнал только с ошибкой. Единственное исключение: попытка достучаться через туннель до адреса частной сети или до самого сервера отклоняется, и этот отказ пишется в журнал с адресом, но без вашего аккаунта и вашего IP-адреса.
• Обмен файлами по одноранговым сетям (BitTorrent, его трекеры и DHT) узнаётся по форме трафика и блокируется. Тогда в журнал пишется, что сессия аккаунта с таким-то номером раздавала и как это было узнано. Адресов там нет.

05На этом сайте

• Одна кука ставится, когда вы входите или создаёте аккаунт. В ней случайный токен сессии, а база хранит только его хеш. Она истекает через 14 дней или когда вы выходите. Если вы пользуетесь ключами доступа, база помнит ещё, какой из них открыл или подтвердил сессию.
• Вторая кука появляется, только если вы выберете язык в меню вверху страницы. В ней код языка и больше ничего, живёт она год. До этого сайт следует языку, который просит ваш браузер, и не сохраняет его.
• Один небольшой собственный скрипт. Он копирует ключ аккаунта или адрес оплаты, когда вы об этом просите, запоминает выбранную тему оформления и закрывает меню языков, когда вы щёлкаете мимо. Когда вы добавляете ключ доступа или входите им, скрипт просит его у браузера и передаёт ответ браузера этому сайту. Тема хранится в локальном хранилище вашего браузера и к нам не уходит.
• Ни аналитики, ни рекламы, ни скриптов, шрифтов или картинок с других сайтов. Ваш браузер говорит только с этим сайтом.
• Веб-сервер не ведёт журнал обращений. Чтобы мешать подбору ключей и массовой регистрации, сайт считает попытки по IP-адресу в памяти, не дольше часа. Неизвестные промокоды считаются так же, и ещё по аккаунту. На диск эти счётчики не пишутся никогда.

06В приложении

• Если вы входите по ключу аккаунта, приложение каждые шесть часов отправляет этот ключ и свой случайный номер установки на этот сайт по HTTPS, чтобы получить свежий файл подключения. Когда туннель не подключён, этот запрос идёт с вашего собственного адреса.
• После подключения приложение через туннель спрашивает у ipinfo.io, откуда видно соединение, чтобы показать это на карте. ipinfo.io видит адрес нашего сервера, а не ваш.
• Имена разрешаются через зашифрованные DNS-резолверы внутри туннеля, те, что задаёт сервер, к которому вы подключены.
• Приложение ведёт журнал на вашем компьютере, чтобы помогать с проблемами. Само оно его никуда не отправляет.

07Как долго мы храним

Всё перечисленное хранится, пока существует аккаунт, если только на этой странице не сказано, что оно удаляется раньше. Аккаунт, за который ни разу не платили и у которого нет ни действующего платного тарифа, ни тарифа, который выдаёт только администратор, удаляется сам после 30 дней без использования: без подключений к нашим серверам, без входа на этот сайт и без запросов приложения. Удаляется ли он так, вами на странице аккаунта или администратором, вместе с ним удаляются хеш ключа, устройства, ключи доступа, тариф, счётчики трафика, заказы, переписка с поддержкой и сессии. Таблицы базы, где они лежали, переписываются без них, а серверы убирают устройства аккаунта из своих списков доступа примерно за минуту. Промокод, которым вы пользовались, сохраняет счёт этого использования и сумму, без связи с удалённым аккаунтом.

База не затирает место на диске, которое занимали удалённые записи. Пока это место не занято заново, тот, у кого есть доступ к диску сервера, мог бы восстановить недавно удалённые записи.

Резервная копия базы снимается раз в сутки. Каждая копия удаляется через 30 дней после того, как снята, если только копии не перестали сниматься больше чем на неделю: тогда старые хранятся, пока новая не снимется удачно. Удалённый аккаунт остаётся в копиях, снятых до его удаления, пока не удалят и их.

08Запросы третьих лиц

Мы можем передать только то, что перечислено на этой странице. У нас нет адреса почты или имени, привязанных к аккаунту. Для оплаты криптовалютой у нас есть транзакция, которой она прошла, и публичный блокчейн связывает её с кошельком отправителя. Больше ничего о том, как вы платили, у нас нет. У нас нет списка посещённых вами сайтов и нет записи о том, какой IP-адрес каким аккаунтом пользовался.

09Изменения

Когда эта политика меняется, вместе с ней меняется дата вверху. Изменение, из-за которого о вас будет собираться больше, объявляется на этом сайте до того, как вступит в силу.

10Связь

Напишите нам через контакт, указанный на этом сайте. Мы отвечаем, не спрашивая, кто вы. Ключ аккаунта для этого не нужен, и мы никогда его не попросим.