Політика конфіденційності

01Коротко

• Замість акаунта у вас випадковий ключ. Ми зберігаємо його хеш, а не сам ключ, і більше нічого, що вказувало б на вас: ні пошти, ні імені, ні пароля, ні номера телефону.
• Поки ви підключені, наші сервери бачать вашу IP-адресу, як будь-який сервер VPN, і не записують її в журнали.
• Ми не записуємо, які сайти ви відвідуєте, що всередині вашого трафіку і які DNS-запити ви робите.
• Цей сайт має один невеликий власний скрипт, жодної аналітики й жодних сторонніх ресурсів. Він ставить кукі під час входу й ще одне, лише якщо ви виберете мову.

02Ваш акаунт

Коли ви створюєте акаунт, сайт генерує випадковий ключ із 20 знаків і показує його вам один раз. У базі зберігається:

• хеш ключа SHA-256. Його досить, щоб упізнати ключ під час входу, але не щоб відновити.
• номер акаунта, дата його створення, день, коли ним користувалися востаннє, і те, чи вимкнено його.
• ваші пристрої. Для кожного: його номер в акаунті, випадкова назва на кшталт Quiet Otter, дата, коли його додали, і пара ключів, якою він спілкується з нашими серверами. Закриту половину ми зберігаємо, щоб видати його файл ще раз. Для пристрою, який додав застосунок, ще випадковий номер, вигаданий застосунком під час встановлення, щоб сайт упізнав його наступного разу. Коли ви прибираєте пристрій, усе це видаляється.
• ваші ключі доступу (passkey), якщо ви їх додасте. Для кожного: номер, який дав йому ваш пристрій, його відкритий ключ, його назва в акаунті, лічильник підписів, який веде сам ключ, чи питав він PIN або відбиток востаннє, дата, коли його додали, і день, коли ним востаннє користувалися. А ще випадковий номер, за яким ваш пристрій знає, що ці ключі від одного акаунта. Закритий ключ ніколи не залишає ваш пристрій. Коли ви прибираєте ключ доступу, усе це видаляється.
• ваше листування з підтримкою, якщо ви нам пишете: повідомлення й час надсилання. Воно видаляється через 30 днів після останнього повідомлення або раніше, якщо його видалите ви чи ми. Видалення стирає його з бази.

Ми не можемо надіслати ваш ключ повторно, скинути його чи сказати, яким він був. У нас його ніколи не було, лише хеш. Якщо ви його загубите, акаунт не відновити, хіба що в нього є ключ доступу: з ним можна увійти сюди й отримати новий ключ.

03Тариф, трафік і оплата

• Ваш тариф, початок і кінець його поточного періоду.
• Трафік, витрачений акаунтом за поточний період, по кожному серверу, у байтах. Він потрібен, щоб дотримуватися квоти тарифу, і обнуляється з кожним новим періодом.
• Денні суми трафіку по кожному серверу для всіх користувачів разом. Розділити їх за людьми неможливо.
• Замовлення: який тариф, сума й валюта, коли замовлення створено, чи його оплачено, скасовано або прострочено. Для оплати криптовалютою ще мережа й транзакція, якою його оплачено. Якщо ви замовляли з промокодом, ще код і ціна до нього. Скасоване або прострочене замовлення видаляється через 30 днів після створення.

Оплата відбувається так, як описано поруч із вашим замовленням. Усе, що показує нам цей платіжний канал (наприклад, ім’я відправника банківського переказу), доходить до нас лише через цей канал. Ми використовуємо це, щоб зіставити оплату з номером замовлення, і не вносимо до бази акаунтів.

04На наших серверах VPN

• Сервер бачить IP-адресу, з якої ви підключаєтеся, поки ви підключені. У журнали він цю адресу не записує.
• У його службовому журналі зазначається, що сесія акаунта з таким-то номером почалася й закінчилася, через який вхід і з яким обмеженням швидкості. Вашої адреси там немає. Ці записи потрібні для роботи сервісу, і системний журнал зберігає їх не довше місяця.
• Він рахує трафік кожного акаунта, щоб дотримуватися квот, і пам’ятає, коли акаунт підключався востаннє. Якщо акаунт більше не допущено на сервер і він не підключався 30 днів, сервер забуває і те, і інше.
• Щоб ключ пристрою був підключений лише з одного комп’ютера, сервер, поки пристрій підключений, пам’ятає випадкове число, яке застосунок вибирає під час кожного запуску. Воно ніде не записується й забувається, коли пристрій відключається.
• Він не записує, куди ви підключаєтеся, що всередині вашого трафіку і які DNS-запити ви робите. Невдале з’єднання записується в журнал лише з помилкою. Єдиний виняток: спроба дістатися через тунель до адреси приватної мережі чи до самого сервера відхиляється, і цю відмову записано в журнал з адресою, але без вашого акаунта й вашої IP-адреси.
• Обмін файлами в однорангових мережах (BitTorrent, його трекери й DHT) розпізнається за формою трафіку й блокується. Тоді в журнал записується, що сесія акаунта з таким-то номером роздавала і як це було розпізнано. Адрес там немає.

05На цьому сайті

• Одне кукі ставиться, коли ви входите або створюєте акаунт. У ньому випадковий токен сесії, а база зберігає лише його хеш. Воно спливає через 14 днів або коли ви виходите. Якщо ви користуєтеся ключами доступу, база пам’ятає ще, який із них відкрив або підтвердив сесію.
• Друге кукі з’являється, лише якщо ви виберете мову в меню вгорі сторінки. У ньому код мови й більше нічого, живе воно рік. До того сайт іде за мовою, яку просить ваш браузер, і не зберігає її.
• Один невеликий власний скрипт. Він копіює ключ акаунта або адресу для оплати, коли ви про це просите, запам’ятовує вибрану тему оформлення й закриває меню мов, коли ви клацаєте повз нього. Коли ви додаєте ключ доступу або входите ним, скрипт просить його в браузера й передає відповідь браузера цьому сайту. Тема зберігається в локальному сховищі вашого браузера й до нас не надходить.
• Ні аналітики, ні реклами, ні скриптів, шрифтів чи зображень з інших сайтів. Ваш браузер спілкується лише з цим сайтом.
• Вебсервер не веде журналу звернень. Щоб заважати підбору ключів і масовій реєстрації, сайт рахує спроби за IP-адресою в пам’яті, не довше години. Невідомі промокоди рахуються так само, і ще за акаунтом. На диск ці лічильники не записуються ніколи.

06У застосунку

• Якщо ви входите за ключем акаунта, застосунок щошість годин надсилає цей ключ і свій випадковий номер встановлення на цей сайт через HTTPS, щоб отримати свіжий файл підключення. Коли тунель не підключено, цей запит іде з вашої власної адреси.
• Після підключення застосунок через тунель питає в ipinfo.io, звідки видно з’єднання, щоб показати це на мапі. ipinfo.io бачить адресу нашого сервера, а не вашу.
• Імена розв’язуються через зашифровані DNS-резолвери всередині тунелю, ті, що задає сервер, до якого ви підключені.
• Застосунок веде журнал на вашому комп’ютері, щоб допомагати з проблемами. Сам він його нікуди не надсилає.

07Як довго ми зберігаємо

Усе перелічене зберігається, поки існує акаунт, якщо тільки на цій сторінці не сказано, що воно видаляється раніше. Акаунт, за який жодного разу не платили і в якого немає ні чинного платного тарифу, ні тарифу, який видає лише адміністратор, видаляється сам після 30 днів без використання: без підключень до наших серверів, без входу на цей сайт і без запитів застосунку. Чи видаляється він так, чи вами на сторінці акаунта, чи адміністратором, разом із ним видаляються хеш ключа, пристрої, ключі доступу, тариф, лічильники трафіку, замовлення, листування з підтримкою й сесії. Таблиці бази, де вони лежали, переписуються без них, а сервери прибирають пристрої акаунта зі своїх списків доступу приблизно за хвилину. Промокод, яким ви користувалися, зберігає лік цього використання й суму, без зв’язку з видаленим акаунтом.

База не затирає місце на диску, яке займали видалені записи. Поки це місце не зайняте знову, той, хто має доступ до диска сервера, міг би відновити нещодавно видалені записи.

Резервна копія бази робиться раз на добу. Кожна копія видаляється через 30 днів після того, як її зроблено, якщо тільки копії не перестали робитися довше ніж на тиждень: тоді старі зберігаються, доки нова не вдасться. Видалений акаунт лишається в копіях, зроблених до його видалення, доки не видалять і їх.

08Запити третіх осіб

Ми можемо передати лише те, що перелічено на цій сторінці. У нас немає адреси пошти чи імені, прив’язаних до акаунта. Для оплати криптовалютою ми маємо транзакцію, якою її здійснено, і публічний блокчейн пов’язує її з гаманцем відправника. Більше нічого про те, як ви платили, у нас немає. У нас немає списку відвіданих вами сайтів і немає запису про те, яка IP-адреса яким акаунтом користувалася.

09Зміни

Коли ця політика змінюється, разом із нею змінюється дата вгорі. Зміну, через яку про вас збиратиметься більше, буде оголошено на цьому сайті до того, як вона набуде чинності.

10Зв’язок

Напишіть нам через контакт, указаний на цьому сайті. Ми відповідаємо, не питаючи, хто ви. Ключ акаунта для цього не потрібен, і ми ніколи його не попросимо.