Политика отсутствия логов
Настоящая Политика отсутствия логов («Политика») объясняет, как Securqbit («Securqbit», «мы», «нас» или «наш») подходит к данным о действиях пользователей на наших сайтах, в приложениях и VPN-сервисах (совместно — «Сервисы»). Это обязывающее обещание нашим пользователям, и его следует читать вместе с нашей Политикой конфиденциальности и Условиями использования.
Мы спроектированы так, чтобы нуждаться в как можно меньшем объёме информации о вас. Там, где данные не требуются для предоставления безопасного, надёжного и законного сервиса, мы их не собираем, не храним и не обрабатываем.
1. Сфера применения
Настоящая Политика применяется ко всем пользователям Сервисов и ко всему трафику, проходящему через VPN-инфраструктуру Securqbit. Она охватывает системы, которыми мы управляем, данные, которые эти системы обрабатывают, и данные, которые мы намеренно решили не обрабатывать.
2. Что мы НЕ логируем
Securqbit не собирает, не отслеживает, не записывает и не хранит ничего из следующего в связи с использованием вами VPN:
- Сайты, URL или домены, которые вы посещаете
- DNS-запросы, идентифицирующие просмотры отдельного пользователя
- Содержимое любого трафика, маршрутизируемого через VPN
- Файлы, сообщения или коммуникации, которые вы передаёте или получаете
- Исходные IP-адреса, связанные с вашей VPN-сессией
- IP-адреса, назначенные VPN во время вашей сессии
- Временные метки подключений, привязанные к отдельному пользователю
- Длительность сессии или объём трафика, относимые к пользователю
- Порты, протоколы или серверы назначения, к которым вы подключаетесь
- Ваше физическое местоположение или точную геолокацию, выводимую из использования VPN
Поскольку эта информация не собирается, её невозможно предоставить, раскрыть, продать, передать или истребовать — ни Securqbit, ни какой-либо третьей стороной, ни каким-либо государственным органом.
3. Что мы можем обрабатывать (строго ограниченно)
Чтобы безопасно и надёжно управлять Сервисами, может обрабатываться узкий набор операционных данных. Эти данные не являются записью вашей активности и спроектированы так, чтобы быть минимальными, агрегированными или кратковременными.
- Данные аккаунта: Email или другой идентификатор, который вы предоставляете при регистрации, используемый для вашей аутентификации и оказания поддержки.
- Платёжные данные (если применимо): Статус подписки и платёжные записи, требуемые законом и обрабатываемые регулируемыми платёжными провайдерами. Securqbit не хранит полные номера платёжных карт.
- Агрегированные метрики сервиса: Неидентифицирующие счётчики (например, общее число подключений по регионам, частота ошибок, нагрузка серверов), используемые для планирования мощностей и надёжности.
- Диагностические логи: Временная, неидентифицирующая диагностика сбоев или ошибок, которую вы можете отправить из приложения при сообщении о проблеме.
- Сигналы предотвращения злоупотреблений: Временные сигналы, используемые для смягчения атак на нашу инфраструктуру (например, счётчики ограничения частоты), хранимые только столько, сколько необходимо, и не привязанные к активности пользователя.
Ничто из вышеперечисленного не является логом вашей активности просмотра, DNS или трафика, и ничто из этого не может быть использовано для восстановления такой активности.
4. Проектирование инфраструктуры
Наше обязательство отсутствия логов реализовано в архитектуре Сервисов, а не только в политике:
- VPN-серверы настроены так, чтобы избегать постоянного хранения метаданных трафика пользователей.
- Везде, где это практично, серверы работают в конфигурациях на энергозависимой памяти (RAM), которые не сохраняют состояние при перезагрузках.
- Разрешение DNS организовано так, чтобы минимизировать хранение и избегать связывания запросов с отдельными пользователями.
- Доступ к продакшен-системам ограничен, аудируется и предоставляется только уполномоченному персоналу при строгом операционном контроле.
- Изменения в системах, обрабатывающих трафик пользователей, подлежат внутренней проверке для сохранения настоящей Политики.
5. Запросы от государственных органов и третьих сторон
Securqbit рассмотрит любой законный запрос, который получит. Однако мы можем предоставить только те данные, которыми действительно располагаем. Поскольку мы не логируем активность пользователей, как описано в Разделе 2, нам нечего предоставить в ответ на запросы об истории просмотров, содержимом трафика, DNS-запросах или записях подключений, привязанных к отдельному пользователю.
Там, где мы юридически обязаны ответить, наш ответ будет ограничен узкими категориями данных, описанными в Разделе 3, и только в той мере, в какой это требуется применимым законодательством.
6. Сторонние обработчики
Там, где поставщики услуг помогают нам управлять Сервисами (например, хостинг инфраструктуры или обработка платежей), они связаны договорными обязательствами конфиденциальности и обработки данных. Эти поставщики не имеют доступа к данным об активности пользователей, которые мы сами не собираем.
7. Ограничения, которые вам следует понимать
VPN защищает передачу вашего трафика; он не делает вас анонимным в любом контексте. В частности:
- Сайты и сервисы, в которые вы входите, по-прежнему могут идентифицировать вас по вашим учётным данным.
- Файлы cookie, отпечатки браузера и технологии отслеживания, управляемые третьими сторонами, находятся вне сферы действия VPN.
- Вредоносное ПО или скомпрометированные устройства могут раскрыть активность независимо от использования VPN.
- Локальные сети, интернет-провайдеры или операционные системы могут хранить записи, не зависящие от Securqbit.
Настоящая Политика описывает, что Securqbit делает и чего не делает. Она не изменяет поведение третьих сторон или вашего устройства.
8. Проверяемость и подотчётность
Мы стремимся подкреплять настоящую Политику мерами прозрачности, которые могут включать независимые аудиты, отчёты о прозрачности и раскрытие любых законных запросов, которые мы получаем, в той мере, в какой это разрешено законом. Любые такие материалы, если они будут опубликованы, станут доступны на нашем сайте.
9. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику, чтобы отразить изменения в наших Сервисах, инфраструктуре или юридических обязательствах. Мы обновим дату вступления в силу выше. О существенных изменениях, расширяющих то, что мы обрабатываем, будет сообщено до их вступления в силу, где это возможно.
10. Контакты
Вопросы об этой Политике отсутствия логов: [email protected]
Вопросы безопасности или юридические запросы: [email protected]