Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок обработки, защиты и хранения информации при использовании персонального доступа к сетевой инфраструктуре (далее — Сервис).

Термины и определения

Пользователь — любое дееспособное физическое лицо, прошедшее процедуру двухфакторной авторизации (OTP) или авторизовавшееся по защищенной одноразовой ссылке доступа (Magic-Link) на сайте Сервиса и добровольно арендующее приватные сетевые туннели для личного использования.

Сервис — закрытая частная сетевая инфраструктура, предоставляющая в аренду Пользователям изолированные приватные туннели .

Личный профиль — защищенный веб-раздел сайта Пользователя, предназначенный для мониторинга статуса туннелей , просмотра сессий, истории транзакций и копирования ключей доступа.

1. Принципы минимизации данных (Политика No-Logs)

1.1. Архитектура приватных туннелей спроектирована с акцентом на приватность и минимизацию обрабатываемых данных (Data Minimization). Сервис не осуществляет намеренное ведение логов (журналирование), запись, анализ или хранение истории сетевой активности Пользователей.

1.2. Системные настройки серверов оптимизированы таким образом, чтобы не сохранять на постоянные носители следующие типы данных:

• Внешние и внутренние IP-адреса Пользователей в целях долгосрочного ведения логов (текущие IP-адреса считываются исключительно в оперативную память в реальном времени для отображения активных сессий в Личном профиле и контроля лимитов подключений);
• Историю посещения веб-ресурсов, DNS-запросы и метаданные сетевых пакетов;
• Содержимое, протоколы или структуру передаваемой Пользователем информации.

1.3. Весь проходящий трафик шифруется на оконечном оборудовании Пользователя с использованием алгоритмов Reality (VLESS) и не подлежит дешифрованию или инспектированию на стороне Сервиса.

2. Обрабатываемая техническая информация

Для технической авторизации Пользователя и поддержания работы арендуемых туннелей Сервис запрашивает минимально необходимый объем данных:

• Адрес электронной почты (Email): Выступает в качестве уникального идентификатора Пользователя. Используется исключительно для генерации ключей доступа, отправки одноразовых безопасных буквенно-цифровых кодов авторизации (OTP) или защищенных одноразовых ссылок автоматического входа (Magic-Links) для входа в Личный профиль и связи со службой технической поддержки .
• Агрегированная техническая статистика: Общий объем обработанных данных (в Гигабайтах) суммируется исключительно для отображения статистики в Личном профиле Пользователя и контроля лимитов активных сессий устройств. Данные о составе и направлении трафика отсутствуют.

3. Безопасность и хранение данных

3.1. Обрабатываемые данные (Email, хэши токенов сессий) хранятся в зашифрованном виде в локальной изолированной базе данных под управлением ОС Linux. База данных защищена механизмами автоматического локального резервного копирования для предотвращения случайной утери информации при аппаратных сбоях.

3.2. Доступ к серверам туннелей строго ограничен, защищен межсетевым экраном и доступен исключительно системному администратору по защищенным криптографическим SSH-ключам.

4. Передача данных государственным органам

Ввиду строгого соблюдения политики No-Logs (раздел 1) и архитектуры сквозного шифрования, Сервис физически не хранит и не располагает данными о сетевой активности Пользователей. Наша архитектура исключает техническую возможность перехвата, сбора, дешифрования или передачи информации о действиях Пользователей в сети по запросам любых третьих лиц.