Политика конфиденциальности

1Кто отвечает за данные

Оператор данных — частный разработчик, указанный продавцом приложения в App Store (далее — «мы»). По любым вопросам о данных пишите на support@chebunet.app.

2Что хранится только на вашем устройстве

• добавленные подписки и конфигурации серверов, выбранные режим и сервер, правила маршрутизации, результаты замеров задержки и настройки;
• журнал диагностики — последние 400 событий о подключении и ошибках. Ссылки подписок, ключи, пароли и полные адреса серверов в нём скрываются ещё при записи;
• токен доступа к серверу приложения — в Связке ключей iOS.

Подписки, конфигурации и журнал лежат в папке, исключённой из резервных копий iCloud, и защищены шифрованием iOS. Скорость и объём трафика на главном экране считаются на устройстве и никуда не отправляются.

3Идентификатор устройства (HWID)

При первом запуске приложение создаёт случайный идентификатор — HWID. Он не связан с серийным номером устройства, Apple ID и рекламным идентификатором (IDFA). HWID хранится в Связке ключей только на этом устройстве и сохраняется после переустановки приложения, чтобы провайдер не считал его новым устройством. Посмотреть и скопировать HWID можно в Настройках приложения, раздел «О приложении».

HWID передаётся провайдеру вашей подписки (п. 4) и серверу приложения (п. 5). Кнопка «Удалить данные приложения» его не меняет; HWID стирается вместе со Связкой ключей при сбросе устройства («Стереть контент и настройки»).

4Что получает провайдер вашей подписки

Подписку выдаёт выбранный вами провайдер, а не мы. Когда приложение загружает или обновляет подписку — при добавлении, по кнопке и автоматически, примерно раз в час, — провайдер получает ваш IP-адрес, HWID, название и версию приложения, версию iOS и тип устройства (всегда «iPhone», в том числе на iPad). По HWID провайдер учитывает число устройств по условиям вашей подписки. В ответ он передаёт список серверов и, если хочет, срок действия и расход трафика.

Когда VPN включён, интернет-трафик идёт через серверы провайдера. Мы не управляем ими и не получаем данных о вашем трафике; провайдер обрабатывает данные по своей политике конфиденциальности.

5Что получает сервер приложения

Сервер приложения — наш сервер для общих настроек, чата поддержки, уведомлений и новостей. VPN-трафик через него не идёт.

5.1. Общие настройки

При запуске и время от времени приложение загружает общие для всех данные: настройки главного экрана, тексты и каталог правил маршрутизации. В этих запросах нет HWID и других идентификаторов — сервер видит только IP-адрес и версии приложения и iOS.

5.2. Регистрация устройства

Устройство регистрируется на сервере, только когда вы открываете чат поддержки или новости, включаете уведомления или добавляете подписку подключённого провайдера (п. 5.3). Передаются HWID, модель устройства (например, «iPhone17,1» или «iPad16,3»), версии iOS и приложения; сервер сохраняет также IP-адрес и время последнего обращения. Устройство получает случайный токен доступа, а на сервере хранится только его хэш.

5.3. Подписки подключённых провайдеров

Если вы добавили подписку провайдера, подключённого к серверу приложения, приложение отправляет её ссылку на сервер, чтобы связать с ней устройство: показать срок действия и число устройств, напомнить об окончании срока и сохранить переписку с поддержкой после переустановки. Ссылки подписок остальных провайдеров и ваши конфигурации на сервер не отправляются никогда.

5.4. Чат поддержки

Сообщения и фото, которые вы отправляете в чат. Приложение получает доступ только к выбранному фото, а не ко всей медиатеке. Перед отправкой фото уменьшается и пересохраняется в JPEG — геометка и другие метаданные снимка не передаются.

5.5. Уведомления

Если вы их включили: токен Apple Push Notification service и выбранные категории — «Поддержка и подписка» (ответы в чате и напоминания о сроке подписки подключённого провайдера) и «Новости». Сервер также запоминает номер последней прочитанной новости, чтобы показывать счётчик непрочитанного.

5.6. Отчёты диагностики

Для подписок подключённых провайдеров журнал диагностики можно отправить в поддержку вручную (Настройки → Диагностика и журнал → Журнал, с подтверждением), а автоматически — только с вашего согласия: при первой ошибке подключения приложение спрашивает, отправлять ли журнал («Отправлять всегда», «Только сейчас» или «Не отправлять»). При «Отправлять всегда» журнал уходит сам при ошибках подключения — не чаще раза в 10 минут; выбор меняется переключателем «Автоматически отправлять отчёты об ошибках» в Настройках. Отчёт содержит время и шаги подключения, тексты ошибок, версии приложения и iOS, модель устройства, режим подключения и сведения о памяти VPN-модуля. Если вы включили журнал трафика (служебная диагностика: включаете её вы сами, журнал хранится на устройстве и сам выключается через 2 часа), в отчёт попадает и его сводка — только числа и типы ошибок, без адресов: сколько соединений прошло через какие серверы, сколько DNS-запросов и соединений завершились ошибкой и с какими ошибками. Имена и адреса сайтов в отчёт не попадают. Ссылки подписок, ключи, пароли и полные адреса серверов скрываются ещё на устройстве. С подписками других провайдеров журнал не отправляется — его можно только скопировать.

6Что мы не собираем

• содержимое трафика, посещаемые сайты и приложения, DNS-запросы. Журнал трафика, если вы сами его включили, хранится только на устройстве, а в отчёт попадает лишь его числовая сводка без адресов сайтов (п. 5.6);
• имя, телефон, почту, контакты и геопозицию (если вы сами не напишете их в чат);
• рекламный идентификатор (IDFA): в приложении нет рекламы, сторонней аналитики и SDK отслеживания;
• изображение с камеры: камера нужна только чтобы распознать QR-код на устройстве, кадры никуда не отправляются и не сохраняются.

7Зачем мы используем данные

Только для работы функций приложения: чтобы показывать статус подписки, отвечать в чате, присылать уведомления, разбирать ошибки подключения и защищать сервер от злоупотреблений (ограничение частоты запросов). Мы обрабатываем данные, чтобы выполнить ваши запросы, а уведомления присылаем только с вашего согласия, которое можно отозвать в любой момент.

Мы не используем данные для рекламы и профилирования. Мы не продаём данные пользователей, не используем их для иных целей и не раскрываем третьим лицам, кроме исполнителей из п. 8. Исполнители получают данные только по нашему поручению, только для работы функций приложения и обеспечивают такую же или равную защиту данных — не ниже описанной в этой политике. Раскрыть данные мы можем, только если этого прямо требует применимый закон.

Провайдер вашей подписки (п. 4) — не наш исполнитель: его выбираете вы сами, приложение передаёт ему данные по вашему действию, и он обрабатывает их по своей политике конфиденциальности. Так же по своим правилам работают сайты, которые вы сами открываете.

8Кто ещё может получить данные

• Провайдер вашей подписки, которого вы выбрали сами, — см. пп. 4 и 7.
• Apple доставляет уведомления через Apple Push Notification service. В уведомлениях нет ссылок подписок и ключей. Если вы разрешили «Делиться с разработчиками» в настройках устройства, Apple может передавать нам обезличенные отчёты о сбоях.
• CacheFly и Cloudflare — только при проверке скорости (Настройки → Диагностика и журнал → Проверка скорости): приложение скачивает тестовый файл с cachefly.cachefly.net и обменивается тестовыми данными с speed.cloudflare.com. Они видят ваш IP-адрес или, если VPN включён, адрес VPN-сервера.
• Google — для замера задержки приложение отправляет через каждый сервер короткие пустые запросы на www.gstatic.com. Запросы идут через VPN-серверы, поэтому Google видит адрес сервера, а не ваш, и данных о вас не получает.
• DNS-серверы Яндекса, Google и Cloudflare — чтобы найти адрес сайта, VPN-модуль отправляет зашифрованный DNS-запрос (DNS-over-HTTPS). Имена сайтов, которые по правилам маршрутизации открываются напрямую (выбранные российские сервисы, ваши правила, прямые правила провайдера подписки), уходят в DNS Яндекса (77.88.8.8) с вашего IP-адреса, в сети только с IPv6 — в DNS вашей сети. Остальные запросы идут через VPN в DNS Google и Cloudflare или в DNS провайдера подписки — они видят адрес VPN-сервера, а не ваш.
• Telegram — сообщения поддержки и отчёты диагностики приходят сотрудникам поддержки через мессенджер Telegram.
• Хостинг-провайдеры — на их оборудовании работают сервер приложения и сеть доставки (CDN). Они обрабатывают данные только как технические исполнители.
• Сайты, которые вы сами открываете во встроенном браузере, обрабатывают данные по своим правилам.

9Сроки хранения

• запись устройства, токен уведомлений и номер прочитанной новости — пока вы не удалите данные приложения или не попросите нас об этом;
• переписка с поддержкой и фото — до удаления данных приложения. Если устройство связано с подпиской подключённого провайдера, переписка относится к этой подписке и удаляется по запросу на support@chebunet.app;
• отчёты диагностики — не дольше 30 дней;
• технические журналы сервера (IP-адрес, время и адрес запроса) — не дольше 30 дней.

10Как удалить данные

В приложении: Настройки → «Удалить данные приложения». На устройстве удаляются подписки, настройки, журнал и кэш, а профиль VPN — из настроек устройства. На сервере удаляются запись устройства, токен уведомлений, отчёты диагностики и переписка с поддержкой (кроме переписки, связанной с подпиской подключённого провайдера, — см. п. 9).

Если вы уже удалили приложение, установите его снова (HWID останется прежним) и нажмите «Удалить данные приложения» — или напишите на support@chebunet.app, и мы удалим данные в течение 30 дней.

11Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить или удалить их, ограничить обработку или отозвать согласие. Уведомления и автоотправку отчётов можно выключить в Настройках приложения. С остальными запросами пишите на support@chebunet.app и укажите HWID — ответим в течение 30 дней. Вы также вправе обратиться в орган по защите данных своей страны.

12Безопасность

Приложение связывается с сервером только по HTTPS. Токен доступа хранится в Связке ключей, а на сервере — только в виде хэша. Файлы приложения на устройстве защищены шифрованием iOS.

13Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

14Изменения политики

Если политика изменится, мы обновим эту страницу и текст в приложении (Настройки → О приложении → Политика конфиденциальности) и изменим дату редакции. О существенных изменениях предупредим в приложении заранее.

15Контакты

support@chebunet.app