Безопасность и приватность

Чего мы не храним

Ни логов подключений. Ни адресов назначения. Ни записей DNS-запросов. Ни IP-адресов клиентов — ни в логах приложений, ни в метриках, ни в трассировках. Журнал доступа содержит метод, путь, статус и длительность — и это весь список.

Это ограничение архитектуры, а не обещание в политике: системам, которые могли бы хранить такие данные, попросту некуда их положить. Ограничение частоты запросов, которому обычно нужно помнить адреса, использует счётчики в памяти по хешу с ключом, который меняется ежедневно и никогда не пишется на диск.

Что мы храним

Идентификатор аккаунта и учётные данные, которыми приложение аутентифицируется. Если вы оплатили через сайт — адрес электронной почты, зашифрованный ключом, который лежит вне базы данных, и доступный для поиска только через слепой индекс. Удаление аккаунта уничтожает этот ключ, после чего адрес восстановить невозможно, а платёжная запись — только суммы и даты — сохраняется для налоговой отчётности.

Если вы оплатили внутри приложения, почты у нас нет вовсе.

Проверяйте, а не верьте

Мы не проходили независимый аудит. Многие VPN рекламируют аудиты; мы его не заказывали и потому не заявляем. Когда это изменится, мы опубликуем отчёт, а не прилагательное.

Что можно проверить уже сейчас: приложение никогда не показывает адреса серверов, а используемые транспорты — публичные документированные протоколы, а не самодельные. Чего снаружи проверить нельзя — это утверждение об отсутствии логов; его не может проверить ни один пользователь ни у одного провайдера. Именно поэтому такое утверждение само по себе мало стоит, и именно поэтому мы предпочитаем показывать архитектуру, а не значок.

Как сообщить о проблеме

Вопросы безопасности — на адрес со страницы «Связаться». Мы предпочтём узнать о проблеме рано и неудобно, чем поздно и публично.