приватность по устройству
чего мы о вас не знаем
Подписка активируется кодом: у нас нет вашей почты, телефона, имени и пароля. Профиль — это код, статус подписки и срок действия.
что мы храним
- коды и их статусы (unused / used / revoked) — без привязки к личности;
- заказы и оплаты: идентификатор, тариф, сумма, время — для биллинга;
- публичную телеметрию сети: состояние узлов и каналов.
сроки хранения
- профиль и статус подписки — пока нужен для обслуживания активного кода;
- коды, заказы и инвойсы — в биллинговой базе, пока сервис работает: они нужны, чтобы подтверждать подписку и сверять оплаты и возвраты. Автоматического удаления нет — но и привязки к личности в этих записях тоже нет;
- зонды доступности — последние 14 дней: более старые автоматически удаляются;
- события биллинга и активации — операционный журнал с ограниченным доступом;
- резервные копии базы — зашифрованы и хранятся не дольше 14 дней, затем автоматически ротируются.
Мы не называем эту архитектуру полной анонимностью: VPN не отменяет данные, которые пользователь сам передаёт платёжному процессингу или своему устройству.
чего мы не храним
Журнал активности пользователя и посещаемых адресов. Серверы спроектированы без постоянных логов сессий: оперативная память, перезагрузка — и хранить нечего. По запросу отдать что-либо о конкретном пользователе мы физически не можем — данных нет.
куки и трекинг
Сайт не содержит рекламы и сторонних трекеров. Сессионные куки нужны только для входа по коду и операторской панели.
контакт по данным
Вопросы о данных: контакты из /.well-known/security.txt.