Простым языком и без юридических формулировок. Полная версия - в политике конфиденциальности, она обязательна по закону, но читать её тяжело.
Чего у нас нет
Мы не знаем, какие сайты вы открываете. Журналы посещений не ведутся - ни в каком виде, ни временно. Сервер передаёт зашифрованный поток дальше и ничего о нём не записывает.
Мы не храним ваши приватные ключи в открытом виде. Ключ, которым шифруется ваше соединение, лежит в базе зашифрованным, а ключ от него - отдельным файлом, который не попадает в резервные копии. Украденная копия базы не даёт подключиться под вашей подпиской.
Мы не просим документы, телефон и почту. Для работы достаточно идентификатора вашего аккаунта в Telegram или ВКонтакте.
Мы не передаём данные рекламным сетям и аналитике. На сайте нет счётчиков и трекеров - можете проверить, страница загружает только себя.
Что есть
| Что | Зачем | Сколько живёт |
|---|---|---|
| Номер вашего аккаунта в Telegram или ВК | опознать вас при следующем заходе | пока вы не удалите доступ |
| Названия устройств, которые вы придумали | чтобы вы различали свои подписки | там же |
| Ключи и внутренний адрес подписки | без них туннель не соберётся | там же |
| Даты оплат и суммы | чеки, возвраты, бухгалтерия | 4 года - этого требует закон |
| Обращения в поддержку и ответы на них | помнить, о чём говорили в прошлый раз | пока вы не удалите доступ |
Счётчики переданных байт существуют - так устроен сам протокол. По ним видно, что подписка активна и сколько трафика прошло, но не видно, куда он шёл.
Технические журналы
На сервере есть системный журнал: запуски, ошибки, факты выдачи подписок. Там встречается номер вашего аккаунта, но нет ничего о вашем трафике. Журнал хранится три дня, потом стирается автоматически.
Где физически лежат данные
На серверах за пределами России. Это указано в политике конфиденциальности - закон требует называть страны при трансграничной передаче.
Что остаётся после удаления
Кроме сведений об оплатах - одна техническая отметка: что бесплатный период на этот аккаунт уже выдавался. Она устроена так, что по ней нельзя восстановить ни номер аккаунта, ни имя: это необратимый отпечаток, а ключ к нему хранится отдельно от базы.
Нужна она ровно для одного: чтобы бесплатные дни нельзя было получать по кругу, удаляя и заводя учётную запись заново. Если вернётесь - сервис будет работать как обычно, но пробный период второй раз не начислится.
Как удалить
В боте: «Поддержка» → «Удалить мои данные». Подписки снимутся с серверов, учётная запись сотрётся. Останутся только два исключения, описанные выше: сведения об оплатах (четыре года по закону о бухгалтерском учёте) и отметка о выданном бесплатном периоде.
Отдельные подписки удаляются самостоятельно в разделе «Мои подписки».