Политика конфиденциальности

Siber VPN не требует регистрации. Мы не запрашиваем и не собираем ваш адрес электронной почты, номер телефона, имя или учётные данные. Нет ни входа, ни профиля пользователя — здесь ничто не привязано к вашей личности.

Некоторые идентификаторы всё же уходят с устройства, и лучше сказать об этом прямо здесь, чем оставить вас узнавать это из раздела Data safety в магазине: рекламные сети запрашивают рекламный идентификатор (раздел 2), а анонимная аналитика использует случайный идентификатор установки, который меняется при переустановке (раздел 6). Ни один из них не связан с аккаунтом, потому что аккаунта нет.

Мы не ведём журнал вашей истории посещений, содержимого или адресов вашего трафика, ваших DNS-запросов, вашего исходного IP-адреса, времени подключения или длительности сессии.

Одно следствие разделения трафика по России стоит проговорить прямо, потому что его легко не заметить: пока VPN включён, DNS-запросы для российских доменов идут в Yandex Public DNS (77.88.8.8) по обычному UDP и напрямую, а не через туннель. Именно это позволяет российским сайтам и их CDN работать быстро. Но это же означает, что для российских доменов Яндекс и ваш интернет-провайдер видят, какой домен вы запросили, с вашего настоящего IP — даже при включённом VPN. Запросы ко всему остальному идут через туннель по шифрованному DNS. Мы не держим этот резолвер и не получаем эти запросы; мы говорим об этом потому, что изнутри приложения этого не видно.

Приложение показывает рекламу, и рекламные сети запрашивают рекламный идентификатор. Также используется PostHog для анонимной продуктовой аналитики, её можно отключить в настройках. Ни одна из этих систем не видит, что вы открываете: ни рекламные сети, ни аналитика, ни счётчики подключений из раздела 6 — поэтому хранить или передавать сведения о ваших действиях нечего.

Приложение хранит немного информации на вашем устройстве для работы — например выбор языка, выбранную локацию и локальные счётчики для отображения статуса подключения. Это не аккаунт и не идентификатор, и всё это удаляется при удалении приложения. Эти данные остаются на устройстве, за тремя исключениями, все описаны в разделе 6: анонимные счётчики подключений, анонимная продуктовая аналитика и рекламный идентификатор, который получают рекламные сети.

Чтобы оставаться доступным, приложение может загружать конфигурацию сервера с публичных сервисов хостинга файлов. Как и при любом запросе к сайту, эти сервисы видят стандартную информацию запроса, например ваш IP-адрес; само приложение ничего о вас к этим запросам не добавляет. Это происходит только для получения конфигурации, а не для слежки.

То, как ваш трафик доходит до нашего сервера, зависит от того, какой из трёх каналов выберет приложение, и об этом стоит сказать точно. Один канал (Reality) зашифрован на транспортном уровне. Два других (gRPC и WebSocket) — нет: они намеренно открытые, потому что канал, который вообще не является TLS, невозможно обнаружить методами анализа TLS-отпечатков, которыми блокируют VPN; в этой избыточности и смысл трёх каналов. На этих двух каналах ваш провайдер видит, к каким серверам вы подключаетесь, и содержимое того, что вы открываете по обычному HTTP. Всё, что вы открываете по HTTPS, остаётся защищено собственным шифрованием сайта — так же, как и без VPN. Мы не анализируем и не записываем его содержимое. Одно исключение, и оно сделано намеренно: трафик, попадающий под правила прямого подключения к российским адресам, не идёт через туннель — такие сайты видят ваш настоящий IP, а не адрес сервера. При этом российские сайты, заблокированные внутри России, попадают под более раннее правило и идут через туннель. Такое разделение помогает российским банкам, госуслугам и местным сайтам оставаться доступными при включённом VPN; это то же правило, что описано для DNS в разделе 2 и для рекламы в разделе 6.

Чтобы замечать, когда серверы перестают работать — например, когда их блокируют в какой-то стране, — приложение отправляет через VPN-туннель небольшие анонимные счётчики: сколько попыток подключения удалось, сколько установили соединение и сколько реально заработали, вместе с локацией сервера, версией приложения и кодом страны. Так как это идёт через туннель, наш сборщик видит адрес сервера, а не ваш, и ваш IP-адрес никогда не сохраняется.

В этих счётчиках нет аккаунта, нет идентификатора устройства и ничего о том, что вы просматриваете или делаете в сети. В совокупности они говорят нам лишь о том, работают ли подключения.

Отдельно приложение использует PostHog для анонимной продуктовой аналитики. Записываются пять событий, и мы предпочитаем перечислить их все, а не округлить число: что подключение подтверждено рабочим (регион и время); что подключение не удалось (причина, на каком шаге и регион); что туннель поднялся, но интернет через него не открылся (регион, причина, HTTP-код); что рекламная система запустилась (удачно или нет, и код страны); и что было показано полноэкранное объявление (его формат — при открытии приложения или межстраничное — а для того, что показывается сразу после подключения, ещё и это; баннеры не учитываются). События содержат случайный идентификатор установки и обычные атрибуты устройства и приложения (модель, версия ОС, язык, часовой пояс, версия приложения) — без аккаунта, без профиля, без рекламного идентификатора и никогда не содержат адрес сервера, ключ или что-либо о том, что вы открываете.

Ещё один SDK стоит назвать прямо, потому что это аналитика, а не показ рекламы, и он появился не по нашему выбору: адаптер Yandex Mobile Ads, подключённый через CAS.ai, приносит с собой AppMetrica. Он регистрируется в приложении и может отправлять в Яндекс сигналы об установке и использовании. Мы не вызываем его сами, и он не входит в те пять событий выше, поэтому переключатель в настройках — он управляет нашей собственной аналитикой — его не выключает. Если вам не нравится само присутствие такого SDK, это справедливое возражение, и мы фиксируем его здесь, а не умалчиваем.

Реклама показывается через CAS.ai — платформу медиации, которая направляет каждый рекламный запрос в несколько рекламных сетей и на аукционы в реальном времени. В эту версию приложения встроены, в частности, Google AdMob, Meta Audience Network, Яндекс Реклама, Unity Ads, ironSource, Vungle, InMobi, Mintegral, Bigo Ads, Amazon, AppLovin, Chartboost, Tapjoy, BidMachine, Pangle, PubMatic, Kidoz, Maticoo, Display.io, YSO Network и Monetrix. Этот список не исчерпывающий и он меняется: CAS добавляет и убирает партнёров без обновления приложения, а победителем аукциона может оказаться площадка, названия которой в приложении нет вообще. Мы перечисляем тех, чьё присутствие можем проверить, а не всех, кто может участвовать в торгах. Они получают рекламный идентификатор и общие данные устройства (модель, версия ОС, язык, примерный регион по IP). Они не получают и не видят сайты, которые вы открываете через туннель. Какой именно IP они видят, зависит от того, куда идёт конкретный запрос, а не от того, какая сеть его отправила. Пока VPN включён, рекламный запрос проходит то же разделение трафика по адресу назначения, что и остальной трафик: запросы, попадающие под правила прямого подключения к российским адресам — включая замеченные нами точки рекламы Яндекса и AppMetrica — идут напрямую и видят ваш настоящий IP, а запросы, идущие через туннель, видят IP VPN-сервера. Это то же правило, благодаря которому продолжают работать российские банки и госсайты, и никаких отдельных исключений для рекламы мы не добавляем. Когда VPN выключен, ваш настоящий IP видит каждый запрос. Рекламный идентификатор можно сбросить, а персонализацию рекламы отключить в настройках Android.

Если вы решите написать нам из приложения, письмо будет содержать базовые технические сведения, которые вы видите до отправки (версия приложения, модель устройства, версия Android и счётчики подключений). В нём нет данных о личности и адресов серверов. Отправка отзыва полностью добровольна.

Siber VPN предназначен для пользователей 13 лет и старше. Мы сознательно не собираем данные детей младше 13 лет.

Мы можем обновлять эту политику, отражая изменения в приложении. О существенных изменениях мы сообщим здесь с новой датой.

Вопросы? Пишите на support@siber-vpn.cc.