👁️ Что мы видим, а что нет
Какие данные нужны сервису для работы, чего мы не храним и почему на это стоит смотреть трезво.
Полный текст — в политике конфиденциальности. Здесь то же самое человеческим языком.
Что нам нужно для работы
Как вас узнать. Идентификатор Telegram или адрес почты — чтобы вы могли войти в кабинет и восстановить доступ.
Что у вас за подписка. Тариф, срок, сколько трафика израсходовано, сколько устройств подключено. Без этого нельзя ни продлить, ни соблюсти лимит тарифа.
Какие устройства подключались. Обезличенные идентификаторы — чтобы считать лимит и чтобы вы могли отключить потерянное или чужое устройство.
Историю платежей. Сумма, дата, способ. Данные банковских карт к нам не попадают вообще: их обрабатывает платёжная система.
Чего мы не храним
Мы не ведём журналов посещённых сайтов, DNS-запросов и содержимого трафика. Не сопоставляем внешние адреса с пользователями.
Это не только обещание, но и практика: такие журналы на нашем объёме заняли бы много места и не приносили бы никакой пользы, а вреда в случае утечки принесли бы максимум.
Что видит провайдер
Что вы установили защищённое соединение — и всё. Куда именно вы ходите внутри туннеля, он не видит. Это ровно тот же механизм, что защищает вашу переписку с банком.
Что видит сайт, на который вы зашли
Адрес нашего сервера вместо вашего. Но всё остальное — ваше: если вы вошли в аккаунт, сайт знает, что это вы. VPN меняет адрес, а не личность.
О чём стоит помнить трезво
VPN — это не анонимность. Он переносит доверие с провайдера на нас. Мы считаем, что заслуживаем его больше, но это по-прежнему доверие, а не математическая гарантия.
VPN не защищает от вредоносных программ, фишинга и слабых паролей.
Ссылка подписки — это ключ. Кто её получил, тот пользуется вашей подпиской. Не выкладывайте её; если утекла — обновите в кабинете, старая перестанет работать.
Журнал в поддержке
Когда вы пишете в поддержку из приложения, к обращению прикладывается журнал работы. В нём — что делало приложение и какие ошибки получало; ключи, токены и ссылки подписки из него вычищаются перед отправкой. Нужен он ровно для одного: чтобы разобраться за одно сообщение вместо десяти.