Мы честно рассказываем, что именно сохраняется, а что — нет. Без размытых формулировок и юридических уловок.
Наша инфраструктура состоит из нескольких компонентов. Ниже — что и где сохраняется, срок хранения и доступ.
веб-сервер ведёт журнал запросов к сайту — IP, путь, время. Срок хранения: 7 дней. Это стандартная практика для защиты от атак. IP не связывается с Вашим аккаунтом.
серверы передачи трафика работают в режиме без логов. Ведётся только счётчик суммарного трафика по пользователю — для лимитов подписки. Пер-сессионные данные, IP источников, пункты назначения — НЕ сохраняются.
основная база данных: аккаунты, платежи, обращения в поддержку. Хранится зашифрованной на защищённом сервере. Доступ — только у администратора.
CDN перед доменом. Cloudflare видит IP посетителей сайта и заголовки. Мы получаем от Cloudflare только страну (заголовок CF-IPCountry) для определения языка. Подключения к VPN-серверам идут мимо Cloudflare — Cloudflare НЕ видит Ваш VPN-трафик.
Вы можете удалить аккаунт в любой момент через личный кабинет (Аккаунт → Удалить аккаунт). Удаление необратимо. Все связанные данные стираются в течение 7 дней; из резервных копий — до 30 дней. Записи о платежах сохраняются в обезличенном виде (без привязки к аккаунту) из-за требований бухгалтерии.
1. Мы — не волшебники. Веб-сервер видит Ваш IP при заходе на сайт — это техническая необходимость TCP/IP. Журналы nginx автоматически перезаписываются через 7 дней, но если Вы зайдёте на сайт во время активного запроса — IP теоретически видим.
2. Платежи. Криптобиржа (NOWPayments) видит Ваш кошелёк. Мы видим только ID транзакции и сумму — не Ваш кошелёк. Для полной анонимности используйте Monero (XMR) или предпочтите криптобиржи без KYC.
3. Telegram. Если Вы используете наш Telegram-бот, сам Telegram знает, что Вы с ним общаетесь. Это особенность Telegram, не наша. Если это важно — используйте только веб-кабинет.
Раз в месяц мы обновляем страницу canary с подтверждением, что государственных запросов не поступало. Если обновление прекратится — расценивайте это как сигнал о получении запроса (закон может обязать молчать, но не обязывает лгать).