Политика отсутствия логов
Настоящая Политика отсутствия логов («Политика») объясняет, как Securqbit («Securqbit», «мы», «нас» или «наш») подходит к данным о действиях пользователей на наших сайтах, в приложениях и VPN-сервисах (совместно — «Сервисы»). Это обязывающее обещание нашим пользователям, и его следует читать вместе с нашей Политикой конфиденциальности и Условиями использования.
Мы спроектированы так, чтобы нуждаться в как можно меньшем объёме информации о вас. Там, где данные не требуются для предоставления безопасного, надёжного и законного сервиса, мы их не собираем, не храним и не обрабатываем.
1. Сфера применения — что здесь значит «без логов»
Выражение «без логов» в нашей отрасли используют очень вольно, поэтому мы хотим быть точными в собственном утверждении. В Securqbit оно означает ровно одно:
Мы не храним логи вашего VPN-трафика, логи ваших DNS-запросов и записи о посещённых вами сайтах. Ни одна система, которой мы управляем, не создаёт записи о том, что вы делали, пока были подключены.
Это не означает, что Securqbit не обрабатывает вообще никаких данных. Работа аккаунтов, приём платежей, исправление сбоев и показ рекламы в мобильном приложении так или иначе связаны с данными, и утверждать обратное было бы нечестно. В разделе 3 перечислено, что обрабатывается, раздел 4 описывает то, что полностью выходит за рамки настоящей Политики, а Политика конфиденциальности даёт полную картину.
Настоящая Политика применяется ко всем пользователям Сервисов и ко всему трафику, проходящему через VPN-инфраструктуру Securqbit. Она охватывает системы, которыми мы управляем, данные, которые эти системы обрабатывают, и данные, которые мы намеренно решили не обрабатывать.
2. Что мы НЕ логируем
Securqbit не собирает, не отслеживает, не записывает и не хранит ничего из следующего в связи с использованием вами VPN:
- Сайты, URL или домены, которые вы посещаете
- DNS-запросы, идентифицирующие просмотры отдельного пользователя
- Содержимое любого трафика, маршрутизируемого через VPN
- Файлы, сообщения или коммуникации, которые вы передаёте или получаете
- Исходные IP-адреса, связанные с вашей VPN-сессией
- IP-адреса, назначенные VPN во время вашей сессии
- Временные метки подключений, привязанные к отдельному пользователю
- Длительность сессии или объём трафика, относимые к пользователю
- Порты, протоколы или серверы назначения, к которым вы подключаетесь
- Ваше физическое местоположение или точную геолокацию, выводимую из использования VPN
Поскольку эти записи никогда не создаются, их невозможно предоставить, раскрыть, продать или истребовать — ни у Securqbit, ни у третьей стороны, с которой мы работаем, ни каким-либо государственным органом. Требование может дотянуться только до данных, которые существуют.
3. Что мы можем обрабатывать (строго ограниченно)
Чтобы безопасно и надёжно управлять Сервисами, может обрабатываться узкий набор операционных данных. Эти данные не являются записью вашей активности и спроектированы так, чтобы быть минимальными, агрегированными или кратковременными.
- Данные аккаунта: Email или другой идентификатор, который вы предоставляете при регистрации, используемый для вашей аутентификации и оказания поддержки.
- Платёжные данные (если применимо): Статус подписки и платёжные записи, требуемые законом и обрабатываемые регулируемыми платёжными провайдерами. Securqbit не хранит полные номера платёжных карт.
- Агрегированные метрики сервиса: Неидентифицирующие счётчики (например, общее число подключений по регионам, частота ошибок, нагрузка серверов), используемые для планирования мощностей и надёжности.
- Диагностика сбоев и ошибок: Когда приложение падает, оно сообщает о сбое через Firebase Crashlytics, чтобы мы могли его устранить. Отчёт содержит технические детали сбоя — стек вызовов, модель устройства, версии ОС и приложения, а также недавнее внутреннее состояние приложения. В нём нет ни трафика, ни адресов назначения, ни DNS-запросов.
- Сигналы предотвращения злоупотреблений: Временные сигналы, используемые для смягчения атак на нашу инфраструктуру (например, счётчики ограничения частоты), хранимые только столько, сколько необходимо, и не привязанные к активности пользователя.
Ничто из вышеперечисленного не является логом вашей активности просмотра, DNS или трафика, и ничто из этого не может быть использовано для восстановления такой активности.
4. Что настоящая Политика не охватывает
Настоящая Политика — о логировании на стороне VPN. Две вещи находятся за её пределами, и мы предпочитаем назвать их здесь, а не дать вам обнаружить их где-то ещё:
- Реклама в мобильном приложении. Часть приложения поддерживается рекламой, показываемой через Google AdMob, который обрабатывает рекламный идентификатор вашего устройства, IP-адрес, видимый рекламным серверам Google, общие сведения об устройстве и данные о взаимодействии с рекламой. Это рекламная инфраструктура, а не логирование VPN: рекламный SDK не имеет доступа к туннелю и никогда не получает ваш трафик, адреса назначения или DNS-запросы. Раздел 2 действует в любом случае.
- Отчёты о сбоях. Как описано в разделе 3, приложение автоматически сообщает о сбоях через Firebase Crashlytics.
Оба пункта подробно описаны, вместе с доступными вам вариантами выбора, в нашей Политике конфиденциальности. Ни один из них не создаёт записи о вашей VPN-активности.
5. Проектирование инфраструктуры
Наше обязательство отсутствия логов реализовано в архитектуре Сервисов, а не только в политике:
- VPN-серверы настроены так, чтобы избегать постоянного хранения метаданных трафика пользователей.
- Везде, где это практично, серверы работают в конфигурациях на энергозависимой памяти (RAM), которые не сохраняют состояние при перезагрузках.
- Разрешение DNS организовано так, чтобы минимизировать хранение и избегать связывания запросов с отдельными пользователями.
- Доступ к продакшен-системам ограничен, аудируется и предоставляется только уполномоченному персоналу при строгом операционном контроле.
- Изменения в системах, обрабатывающих трафик пользователей, подлежат внутренней проверке для сохранения настоящей Политики.
6. Запросы от государственных органов и третьих сторон
Securqbit рассмотрит любой законный запрос, который получит. Однако мы можем предоставить только те данные, которыми действительно располагаем. Поскольку мы не логируем активность пользователей, как описано в Разделе 2, нам нечего предоставить в ответ на запросы об истории просмотров, содержимом трафика, DNS-запросах или записях подключений, привязанных к отдельному пользователю.
Там, где мы юридически обязаны ответить, наш ответ будет ограничен узкими категориями данных, описанными в Разделе 3, и только в той мере, в какой это требуется применимым законодательством.
7. Сторонние обработчики
Там, где поставщики услуг помогают нам управлять Сервисами (например, хостинг инфраструктуры или обработка платежей), они связаны договорными обязательствами конфиденциальности и обработки данных. Эти поставщики не имеют доступа к данным об активности пользователей, которые мы сами не собираем.
8. Ограничения, которые вам следует понимать
VPN защищает передачу вашего трафика; он не делает вас анонимным в любом контексте. В частности:
- Сайты и сервисы, в которые вы входите, по-прежнему могут идентифицировать вас по вашим учётным данным.
- Файлы cookie, отпечатки браузера и технологии отслеживания, управляемые третьими сторонами, находятся вне сферы действия VPN.
- Вредоносное ПО или скомпрометированные устройства могут раскрыть активность независимо от использования VPN.
- Локальные сети, интернет-провайдеры или операционные системы могут хранить записи, не зависящие от Securqbit.
Настоящая Политика описывает, что Securqbit делает и чего не делает. Она не изменяет поведение третьих сторон или вашего устройства.
9. Проверяемость и подотчётность
Мы пока не публиковали независимый сторонний аудит настоящей Политики и не будем подразумевать обратное, пока он не появится. Мы намерены подкрепить её мерами прозрачности — независимыми аудитами, отчётами о прозрачности и раскрытием любых законных запросов, которые мы получаем, в той мере, в какой это разрешено законом. Любые такие материалы будут опубликованы на этом сайте, как только появятся.
10. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику, чтобы отразить изменения в наших Сервисах, инфраструктуре или юридических обязательствах. Мы обновим дату вступления в силу выше. О существенных изменениях, расширяющих то, что мы обрабатываем, будет сообщено до их вступления в силу, где это возможно.
11. Контакты
Вопросы об этой Политике отсутствия логов: [email protected]
Вопросы безопасности или юридические запросы: [email protected]