Политика конфиденциальности

Наше обязательство об отсутствии журналов

Мы не отслеживаем, не записываем, не храним и не продаём вашу онлайн-активность. Мы не ведём журналы посещаемых вами сайтов, используемых приложений, ваших DNS-запросов, истории просмотров, содержимого вашего трафика или отдельных IP-адресов, к которым вы подключаетесь через туннель.

Поскольку мы не храним записей о том, что вы делаете в сети, передавать такого рода записей нам попросту нечего — кто бы и на каком бы основании ни запросил. Что мы действительно храним — это одна запись о подключении на устройство, она описана в следующем разделе. В ней хранится последнее подключение, а не история: каждое новое замещает предыдущее, а после 7 дней без активности запись стирается. О том, что делали через подключение, она не говорит ничего.

Информация, которую мы собираем

Мы сводим сбор данных к минимуму, необходимому для работы сервиса:

• Запись о подключении — чтобы передавать ваш трафик, мы неизбежно видим IP-адрес, с которого устройство обращается к нам, и то, каким из наших серверов оно пользуется. Мы храним только последнюю такую запись: адрес, сервер и время. Запись перезаписывается при каждом новом подключении и стирается автоматически после 7 дней бездействия устройства. С записью о вашей активности она не соединяется никогда, потому что такой записи у нас нет. Отдельно приложение сообщает, сколько данных прошло за сеанс: это счётчики объёма, а не адреса, и именно по ним считается суточный лимит бесплатного тарифа.
• Статус подписки — когда вы приобретаете Premium, Apple или Google сообщает нам о наличии действительной подписки и её типе (недельная, месячная, годовая). Мы получаем токен/чек о покупке, а не ваше имя или платёжную карту.
• Базовая диагностика — технические данные, такие как версия приложения, тип устройства, отчёты о сбоях и информация об успешности подключения, используемые исключительно для обеспечения стабильности приложения. Они хранятся по устройству, а не в агрегированном виде, поэтому, хотя они никого не называют по имени, анонимными мы их не называем.
• Сообщения в поддержку — если вы связываетесь с нами, мы сохраняем то, что вы нам отправляете, чтобы помочь вам.
• Реферальный код — если вы используете функцию приглашений, мы сохраняем код, чтобы начислить вознаграждение.
• Счётчик для защиты от злоупотреблений — чтобы один и тот же адрес не мог создавать неограниченное число учётных записей или исчерпывать реферальные вознаграждения, мы считаем, сколько запросов приходит с адреса за сутки. Счётчик привязан к адресу, не содержит ничего, кроме числа, и удаляется автоматически через 48 часов после создания.

Что мы никогда не собираем

Мы не собираем историю ваших просмотров, содержимое трафика, DNS-журналы, сайты или сервисы, к которым вы обращаетесь через VPN, а также записи, которые связывали бы вашу личность с вашей активностью. Для использования бесплатного сервиса от вас не требуется учётная запись, электронная почта или номер телефона.

Подписки и платежи

Подписки Premium продаются и обрабатываются через Apple App Store и Google Play. Оплата списывается с вашего Apple ID или аккаунта Google. Мы никогда не видим и не храним номер вашей карты или платёжный адрес. Управление подпиской, её продление и отмена осуществляются через настройки вашего аккаунта App Store или Google Play.

Как мы используем информацию

Мы используем указанные выше ограниченные данные исключительно для того, чтобы: обеспечивать работу и поддержку VPN-сервиса, подтверждать право на Premium, предотвращать мошенничество и злоупотребления, устранять сбои и повышать надёжность, а также отвечать на ваши обращения в поддержку. Мы не используем их для рекламы — Doft VPN не содержит рекламы.

Передача данных

Мы не продаём ваши данные. Мы передаём необходимый минимум поставщикам услуг, которые помогают нам обеспечивать работу приложения (например, облачный хостинг и магазины приложений, обрабатывающие платежи), и можем раскрыть информацию, если это строго требуется по закону. Поскольку мы не храним журналы активности, раскрывать данные о просмотрах попросту нечего.

Одну передачу назовём прямо: когда наши сотрудники открывают внутренний экран устройств, замеченных за последние 24 часа, показанные там IP-адреса отправляются в ipinfo.io — сервис, расположенный в США, — чтобы превратиться в город и страну. Уходит только адрес и только ради этого запроса.

Хранение данных

Мы храним данные о подписках и обращениях в поддержку только столько, сколько необходимо для указанных выше целей или требуется по закону, и удаляем либо обезличиваем их, когда они больше не нужны. Диагностические данные агрегируются и не связываются с вашей личностью.

Запись о подключении, описанная выше, — адрес, сервер и время — стирается автоматически после 7 дней бездействия устройства. Счётчики объёма, в которых нет адресов, сохраняются, пока существует запись устройства: по ним применяются лимиты тарифа.

Ещё две записи с более коротким сроком хранения содержат адрес, и ни одна из них не входит в запись о подключении. Счётчик для защиты от злоупотреблений, описанный выше, удаляется автоматически через 48 часов после создания. Кроме того, для каждого запроса наш API записывает адрес, с которого запрос поступил, время и то, какой метод был вызван, — но никогда не записывает то, что делалось через туннель; эти журналы удаляются через 7 дней.

Резервные копии. Мы непрерывно создаём резервные копии базы данных, чтобы сервис можно было восстановить после сбоя, и такие копии хранятся в течение 35 дней. Резервная копия, сделанная до того, как запись была стёрта, по-прежнему содержит эту запись, поэтому в худшем случае адрес может сохраняться в резервной копии до 42 дней после последней активности устройства. Резервные копии не позволяют выполнять поиск и используются только для восстановления сервиса.

Безопасность

Ваше соединение проходит через надёжно зашифрованный туннель. Мы применяем разумные технические и организационные меры для защиты того ограниченного объёма данных, который мы храним. Ни один способ передачи или хранения не является безопасным на 100 %, но мы работаем над тем, чтобы ваши данные оставались в сохранности.

Дети

Doft VPN не предназначен для детей и рассчитан на пользователей в возрасте 17 лет и старше. Мы не собираем осознанно данные детей.

Международная передача данных

Ваш трафик маршрутизируется через один из серверов, которые мы эксплуатируем, и он нередко находится за пределами страны, в которой находитесь вы. Мы обрабатываем тот ограниченный объём персональных данных, который храним, в соответствии с настоящей политикой, где бы такая обработка ни осуществлялась.

Ваши права

В зависимости от места вашего проживания вы можете иметь право на доступ к персональным данным, которые мы храним о вас, их исправление или удаление, а также право возражать против отдельных видов обработки. Чтобы воспользоваться этими правами, свяжитесь с нами, используя приведённые ниже реквизиты. Поскольку бесплатный сервис не требует учётной записи, у нас нет ни имени, ни адреса электронной почты, ни телефона большинства пользователей — но запись о подключении и счётчики объёма, описанные выше, у нас есть, и вы можете попросить нас их удалить.

Изменения настоящей политики

Время от времени мы можем обновлять настоящую Политику конфиденциальности. В этом случае мы изменим дату в поле «Последнее обновление» выше, а при существенных изменениях уведомим вас в приложении или на нашем сайте.

Свяжитесь с нами

Есть вопросы о настоящей политике или ваших данных? Свяжитесь с нами по адресу support@doft.com или через встроенную поддержку в приложении Doft VPN.