Принцип работы VPN-туннеля
1.1. VPN Direct — клиент, использующий штатный механизм VPN операционной системы Apple (NetworkExtension, Packet Tunnel Provider). При подключении приложение создаёт защищённый туннель между вашим устройством и VPN-сервером.
1.2. В туннель попадает трафик устройства в соответствии с выбранными настройками маршрутизации. Содержимое туннеля зашифровано: промежуточные сети (провайдер, общественный Wi-Fi) видят только факт соединения с VPN-сервером и объём передаваемых данных, но не содержимое.
1.3. VPN-сервер, получив ваш трафик, расшифровывает его и направляет адресатам в сеть Интернет от имени адреса VPN-сервера. Ответные данные возвращаются вам через тот же туннель.
Что мы не собираем и не храним
2.1. Наша инфраструктура работает по принципу «нулевого логирования» (no-logs) в части содержимого трафика. Мы не собираем, не записываем, не храним и не передаём третьим лицам:
- историю посещённых вами веб-ресурсов и используемых сервисов;
- DNS-запросы;
- содержимое передаваемых и получаемых данных (сообщения, файлы, запросы);
- IP-адреса серверов назначения, к которым вы обращаетесь через туннель;
- профили ваших интересов и поведенческие профили.
2.2. Журналирование содержимого отключено на уровне конфигурации VPN-серверов: данные не записываются в постоянную память, поэтому их невозможно выдать даже по запросу.
2.3. Мы не встраиваем в Приложение рекламные и трекинговые SDK. Приложение не запрашивает доступ к камере, микрофону, контактам, фотографиям и геолокации.
Что обрабатывается — и почему это неизбежно
3.1. Мы честно указываем, что технически необходимо для работы платной части Сервиса (планы с лимитом трафика):
- суммарный объём переданного трафика — учёт ведётся счётчиком байтов на уровне сессии; содержимое при этом недоступно;
- длительность и время сессий — для контроля срока действия Плана;
- число одновременно подключённых устройств — для контроля лимита Плана;
- идентификатор Аккаунта, использующего сервер — для сопоставления потребления с Балансом.
3.2. Эти метрики не позволяют определить, какие ресурсы вы посещали и какие действия совершали: они описывают «сколько», но не «что» и не «куда».
3.3. При обращении к серверам управления Сервиса (регистрация, авторизация, проверка Ключей подписки) обрабатывается ваш IP-адрес — в целях безопасности и защиты от злоупотреблений; срок хранения таких журналов ограничен (см. п. 6.3 «Политики конфиденциальности»).
Сторонние ключи и подписки
4.1. Приложение принимает любые стандартные Ключи подписки, включая ключи сторонних провайдеров. Если вы используете сторонний ключ, соединение устанавливается с серверами этого стороннего провайдера.
4.2. К серверам сторонних провайдеров заявленные в этом документе гарантии не применяются: их политика обработки данных определяется ими самостоятельно. Проверяйте документы стороннего провайдера перед использованием его ключей.
4.3. Наша ответственность ограничивается работой клиента и наших собственных серверов.
Общественные сети Wi-Fi
5.1. Использование VPN в открытых сетях (кафе, аэропорты, отели) защищает трафик от перехвата внутри этой сети: злоумышленник в той же сети видит лишь соединение с VPN-сервером.
5.2. VPN не защищает от вредоносного ПО, уже установленного на устройстве, от фишинга и от последствий ваших собственных действий на небезопасных ресурсах.
Запросы государственных органов
6.1. Мы соблюдаем законодательство РФ. На официальный запрос уполномоченного органа мы можем передать только те данные, которые фактически имеются: учётные данные Аккаунта, платёжные записи, агрегированные метрики объёма и длительности.
6.2. Содержимое трафика не передаётся в принципе — в силу принципа no-logs (п. 2) оно отсутствует в нашем распоряжении.
Как это проверить
7.1. Клиентская часть Сервиса полностью открыта: это модифицированная версия sing-box for Apple под GNU GPL v3. Исходный код: github.com/TT450/vpn-direct-app.
7.2. Открытый код позволяет независимо убедиться: какие разрешения запрашивает приложение, какие данные и куда отправляет, что именно передаётся на серверы управления и не встраиваются ли трекеры.
7.3. Обязательства по исходному коду и полный перечень лицензий — на страницах «Лицензии открытого кода», «Уведомления третьих лиц» и «GNU GPL v3».
Связанные документы
- Политика конфиденциальности — vpn-direct.com/privacy.html
- Условия использования — vpn-direct.com/terms.html
- Тарифы и условия оплаты — vpn-direct.com/pricing-terms.html
- Лицензии открытого кода — vpn-direct.com/open-source-licenses.html
По вопросам обработки данных: support@vpn-direct.com