Что уходит с устройства

Серверу вашей ссылки (вашему VPN-провайдеру)

Когда вы добавляете ссылку и каждый раз, когда приложение обновляет список серверов, оно передаёт серверу ссылки:

• случайный идентификатор устройства, созданный приложением на этом устройстве;
• модель устройства и версию iOS;
• версию приложения;
• язык интерфейса и региональные настройки устройства (например, «ru-RU»).

Технически это заголовки запроса x-hwid, x-device-os, x-ver-os, x-device-model, x-app-version, x-device-locale, Accept-Language и строка User-Agent с названием и версией приложения, версией iOS и моделью.

Провайдер использует эти сведения, чтобы учитывать устройства в вашей подписке. Если ссылку выдал другой провайдер, к тому, что получает и хранит его сервер, применяется его политика конфиденциальности.

Ваш интернет-трафик

Когда VPN включён, устройство отправляет интернет-трафик через VPN-серверы из вашей ссылки. Как и при любом VPN, эти серверы видят IP-адрес устройства и передаваемый трафик. Если включён переключатель «Российские сайты без VPN», сайты .ru и российские сервисы открываются напрямую, без VPN-сервера.

Адреса сайтов (DNS) при включённом VPN определяются через публичный DNS Cloudflare по зашифрованному каналу через VPN-сервер, а для российских сайтов, которые открываются напрямую, — через публичный DNS Яндекса. Если провайдер задал в подписке свои DNS-серверы, используются они.

Проверка скорости серверов

Чтобы выбрать самый быстрый сервер, приложение открывает через каждый сервер тестовую страницу проверки сети Apple (http://captive.apple.com/hotspot-detect.html) или адрес, заданный провайдером, и замеряет время ответа. Запрос идёт через VPN-сервер и не содержит идентификатора устройства; тестовая страница видит адрес VPN-сервера, а не ваш.

Адреса серверов через DNS-over-HTTPS

Если провайдер включил это в подписке, приложение определяет адреса VPN-серверов из подписки через сервис DNS-over-HTTPS: Cloudflare (cloudflare-dns.com) или сервис, указанный провайдером. Этот сервис получает только имена VPN-серверов, а не сайты, которые вы открываете, и видит IP-адрес устройства.

Файлы маршрутизации

Стандартные списки сайтов, которые открываются напрямую, встроены в приложение. Если подписка указывает свои файлы маршрутизации, приложение загружает их с адресов, заданных провайдером.

Страницы и кнопки

Поддержка, эта политика и условия открываются с этого сайта. На сайте нет аналитики, cookie и сторонних скриптов; хостинг сайта может вести обычные технические журналы запросов. Кнопки провайдера (если он их прислал, например «Поддержка провайдера») открывают его страницы, и к ним применяется политика провайдера.

Чего приложение не собирает

Историю посещений, содержимое трафика, контакты, местоположение, рекламный идентификатор. Камера включается, только когда вы нажимаете «Сканировать QR-код»; изображение распознаётся на устройстве, не сохраняется и никуда не отправляется. Буфер обмена приложение читает, только когда вы нажимаете «Вставить из буфера».

На устройстве

Подписки, серверы, настройки, история проверок скорости и короткий журнал диагностики хранятся только на устройстве, пока вы их не удалите. Журнал уходит с устройства, только если вы сами нажмёте «Поделиться» в «Настройки» → «Диагностика»; вашей ссылки и ключей в нём нет.

Третьи лица

Мы не передаём данные пользователей третьим лицам. В приложении нет сторонних SDK, аналитики и рекламы. Сведения из раздела «Что уходит с устройства» приложение отправляет напрямую серверу той ссылки, которую добавили вы, то есть выбранному вами провайдеру; к ним применяется его политика. Подрядчики, которые видят данные пользователей при работе на нас (например, хостинг этого сайта видит IP-адреса посетителей), обязаны защищать их не хуже, чем описано в этой политике и требуют правила App Store.

Ссылки, выданные нами

Если ссылку на подписку выдали мы, наш сервер хранит записи об устройствах (идентификатор, модель, версия iOS) и объём трафика, пока существует подписка, и удаляет их вместе с ней. Мы не ведём журналы посещённых сайтов и не используем содержимое трафика.

Удаление

Отозвать согласие можно в любой момент: удалите подписку («Настройки» → подписка → «Удалить подписку»), нажмите «Удалить все данные» или удалите приложение. После этого приложение ничего не отправляет провайдеру.

«Настройки» → «Удалить все данные» стирает подписки, серверы, настройки и историю на устройстве. Идентификатор устройства остаётся в связке ключей, чтобы провайдер не посчитал устройство новым. Чтобы удалить запись об устройстве у провайдера, обратитесь к нему (для ссылок, выданных нами, — svyat369@gmail.com; удаляем в течение 3 дней).

Дети

Приложение не рассчитано на детей, и мы сознательно не собираем их персональные данные. Приложение ни у кого не спрашивает имя, электронную почту или телефон.

Изменения

Если политика изменится, новая редакция и её дата появятся на этой странице.