Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие данные обрабатываются
при использовании приложения Nafanya VPS (далее — «Приложение»).
Приложение представляет собой клиент, который предоставляет удобный интерфейс
для подключения к серверам пользователя на платформах iOS, Android, macOS и
Windows. По умолчанию приложение не содержит сведений о том, к какому серверу
подключаться: чтобы установить соединение, пользователь должен самостоятельно
импортировать конфигурацию — по ссылке формата https:// (список
конфигураций, открывается из браузера через deeplink) либо вручную, вставив
ссылку формата vless://. Без явного импорта сервера соединение не
устанавливается. Мы придерживаемся принципа сбора минимально необходимого
объёма данных.
Оператором обработки данных является индивидуальный предприниматель Дмитриев Максим Александрович (далее — «мы»). Контакт по любым вопросам обработки данных: t.me/nafanya_support.
Коротко о главном
- Приложение — это клиент, предоставляющий интерфейс для подключения к серверам, которые выбирает и импортирует пользователь.
- Мы не ведём логи вашего трафика, посещённых сайтов и истории действий в сети.
- Мы не продаём и не передаём ваши данные третьим лицам и не используем их для рекламы.
- Конфигурации серверов и настройки хранятся только на вашем устройстве.
- В Приложении нет рекламы, нет рекламных идентификаторов и нет межприложенческого отслеживания (tracking).
- На сайте nafanya.wtf работает обезличенная веб-аналитика Яндекс Метрика с отключённым Вебвизором: записи сессий не ведутся. Как отказаться — в разделе «Аналитика сайта nafanya.wtf».
Какие данные обрабатываются
1. Данные, которые хранятся только на вашем устройстве
Следующие данные сохраняются локально в защищённом хранилище устройства и не передаются на наши серверы:
- импортированные вами конфигурации подключения (ссылки формата
vless://и списки серверов, полученные по ссылке форматаhttps://); - выбранный вами сервер;
- пользовательские настройки: аварийное отключение (kill switch), пользовательский DNS, настройки маршрутизации (iOS), раздельное туннелирование и список выбранных приложений, раздача соединения по локальной сети (Android).
Эти данные вы можете удалить в любой момент внутри Приложения или удалив само Приложение с устройства.
2. Данные, необходимые для работы соединения
- IP-адрес устройства. При установке соединения ваш IP-адрес технически виден серверу, к которому вы подключаетесь (этот сервер выбираете и импортируете вы). Это необходимо для маршрутизации трафика. Мы не сохраняем журналы соединений и не связываем IP-адрес с вашей личностью.
-
Импорт конфигураций. Когда вы импортируете конфигурацию, Приложение
обрабатывает ссылку формата
vless://(одиночная конфигурация) либо загружает по ссылке форматаhttps://список серверов, предоставленный сторонним ресурсом, и срок его действия. Выбор такого ресурса и доверие к нему остаются на усмотрение пользователя.
3. Диагностика сбоев (анонимно)
В случае ошибки или сбоя в Приложении отправляются обезличенные технические данные о сбое через сервис Google Firebase Crashlytics. Они помогают нам находить и устранять проблемы и включают: модель устройства, версию операционной системы, версию Приложения, время и обстоятельства сбоя, стек вызовов и технический идентификатор установки, генерируемый Crashlytics. Эти данные не позволяют идентифицировать вас как личность и не содержат содержимого вашего трафика. Отправка диагностики не производится в отладочных сборках.
4. Проверка обновлений
Для информирования о доступных обновлениях Приложение использует Google Firebase Remote Config и сверяет текущую версию с актуальной. Личные данные при этом не собираются.
5. Аналитика сайта nafanya.wtf (cookie-файлы)
Этот раздел относится к сайту nafanya.wtf, а не к Приложению. На страницах сайта установлен счётчик веб-аналитики Яндекс Метрика (номер счётчика 112451027), оператор — ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, 16). Он помогает нам понимать, сколько людей приходит на сайт и какие сборки клиента скачивают, чтобы развивать продукт. Правовое основание обработки — согласие посетителя сайта.
Яндекс Метрика собирает обезличенные технические данные о посещении сайта:
- IP-адрес (используется для определения региона, хранится в обезличенном виде);
- тип и версия браузера и операционной системы, язык, разрешение экрана, тип устройства;
- адреса просмотренных страниц сайта, источник перехода (реферер), UTM-метки;
- дата, время и продолжительность визита, глубина просмотра;
- факт нажатия на кнопку скачивания клиента — цель
client_downloadс параметрами: платформа (Android, iOS, Windows, macOS), конкретная кнопка, тип источника (магазин или прямая ссылка), язык страницы; - обобщённая карта кликов по странице (координаты нажатий без содержимого страницы).
Для этого в вашем браузере сохраняются cookie-файлы Яндекс Метрики
(_ym_uid, _ym_d, _ym_isad и аналогичные) и
записи в локальном хранилище браузера. Они нужны только для того, чтобы отличить
один визит от другого и не посчитать одного посетителя дважды.
Вебвизор отключён. Мы не записываем и не воспроизводим ваши сессии, не отслеживаем движения курсора, прокрутку, нажатия клавиш и содержимое полей ввода. Мы не передаём в Метрику ваши персональные данные, не используем её для рекламы и ретаргетинга и не объединяем данные сайта с данными Приложения. Обработка данных на стороне Яндекса регулируется Политикой конфиденциальности Яндекса и Условиями использования сервиса Яндекс Метрика.
Как отказаться. Вы можете прекратить сбор данных в любой момент:
- установить официальное дополнение Яндекса для отключения Метрики;
- запретить или удалить cookie-файлы в настройках браузера — сайт продолжит работать;
- использовать режим приватного просмотра или любой блокировщик трекеров.
Отказ от аналитики не ограничивает доступ к сайту и к скачиванию Приложения.
Что мы не делаем
Перечисленное ниже относится к Приложению; об аналитике сайта см. раздел выше.
- Не ведём логи содержимого трафика, DNS-запросов, посещённых сайтов и приложений.
- Не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам.
- Не используем соединение для показа рекламы или подмены контента в других приложениях.
- Не отслеживаем вас между другими приложениями и сайтами; рекламные идентификаторы не используются. Веб-аналитика сайта nafanya.wtf (см. раздел «Аналитика сайта nafanya.wtf») работает только в пределах самого сайта, не следует за вами по другим ресурсам и не применяется для рекламы или ретаргетинга.
- Не запрашиваем доступ к контактам, фото, камере, микрофону, геолокации и Bluetooth.
Сторонние сервисы
Приложение использует сервисы Google (Firebase Crashlytics и Firebase Remote Config). Обработка данных этими сервисами регулируется Политикой конфиденциальности Google. Технологическое ядро соединения построено на открытом проекте Xray Core; перечень используемых компонентов с открытым исходным кодом приведён на странице Лицензии. Сайт nafanya.wtf дополнительно использует Яндекс Метрику (ООО «ЯНДЕКС») — см. раздел «Аналитика сайта nafanya.wtf (cookie-файлы)».
Шифрование
Соединение шифруется с использованием стандартных современных криптографических протоколов (на базе ядра Xray Core с применением TLS и алгоритмов шифрования семейства AES). Обмен данными со ссылками импорта осуществляется по защищённому протоколу HTTPS/TLS.
Сроки хранения
- Конфигурации и настройки хранятся локально до тех пор, пока вы не удалите их в Приложении или не удалите Приложение.
- Обезличенные данные о сбоях хранятся в Firebase Crashlytics в течение срока, установленного Google (как правило, до 90 дней).
- Мы не формируем и не храним журналы соединений, привязанные к пользователю.
- Обезличенные данные веб-аналитики сайта хранятся в Яндекс Метрике в течение срока, установленного Яндексом (данные о визитах — как правило, до 25 месяцев).
Ваши права
В зависимости от вашей юрисдикции (в том числе в рамках GDPR для пользователей ЕС и CCPA для пользователей Калифорнии) вы можете иметь право на доступ, исправление, удаление и ограничение обработки данных, а также право на возражение против обработки. Для реализации этих прав напишите в t.me/nafanya_support.
Удаление данных
Для удаления локальных данных достаточно удалить импортированную конфигурацию внутри Приложения либо удалить само Приложение с устройства.
Дети
Приложение не предназначено для лиц, не достигших возраста, с которого по законодательству их страны допускается самостоятельное согласие на обработку данных. Мы сознательно не собираем данные детей.
Изменения политики
Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана выше.