VLESS.io

Политика конфиденциальности

Введение

Сервисом VLESS.io управляет компания Flexus Systems LLC («мы», «нас»), которая определяет, как используются персональные данные, описанные в этой политике. В VLESS.io мы стремимся защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, когда вы пользуетесь нашим VPN-сервисом, зачем мы их собираем, как долго храним и когда передаём. Мы собираем только то, что нужно для предоставления сервиса, расчётов за него, его защиты и поддержки, и не фиксируем полные адреса сайтов, которые вы посещаете, содержимое вашего трафика и ваши DNS-запросы.

Какие данные мы собираем и зачем

Мы собираем перечисленные ниже данные, чтобы предоставлять сервис, и используем их только для описанных здесь целей. Мы не используем их для рекламы и не отслеживаем вас в приложениях и на сайтах других компаний.

Ваша учётная запись

Ваш адрес электронной почты; ваше имя, если вы его указали (например, имя, переданное через «Вход с Apple», или указанное в профиле); ваше имя пользователя и идентификатор учётной записи; фото профиля, если вы его добавили. Если вы входите через Apple, Google или Telegram, мы также получаем идентификатор, который вам присвоил этот сервис, и данные профиля, которые он передаёт, например ваше имя пользователя в Telegram. Пароль мы храним только в виде хеша, а ключи доступа (passkeys) — если вы ими пользуетесь. Мы храним ваш язык и страну для расчётов, отправленные вам уведомления, а для каждого сеанса входа — браузер или приложение, к которому он относится, и IP-адрес, с которого он использовался последним. Если вы пользуетесь командами или реферальной программой, мы храним связанные с ними имена пользователей и пригласительные ссылки.

Зачем: чтобы создать и защитить вашу учётную запись, выполнять вход, связываться с вами по вопросам учётной записи и сервиса и связывать с вами ваши устройства и покупки.

Ваши устройства

Для каждого подключаемого устройства мы храним идентификатор устройства, его тип (например, iPhone или Android), имя, которое вы ему дали, идентификатор установки приложения, сведения о том, в сети ли устройство и когда оно последний раз выходило на связь, а также токен push-уведомлений, если вы разрешили уведомления. Когда вы входите на другом устройстве с помощью одноразового кода, мы ненадолго сохраняем модель этого устройства и его IP-адрес.

Зачем: чтобы выдавать каждому устройству собственную конфигурацию VPN, применять ограничение тарифа по числу устройств, отправлять разрешённые вами уведомления и давать вам возможность видеть свои устройства и управлять ими.

Использование и учёт трафика

Для каждого устройства мы записываем, сколько данных оно отправляет и получает, с отметками времени и используемым сервером, нарастающий итог этого объёма, а также сколько времени устройство подключено каждый день. Пока устройство подключено, наши серверы хранят его IP-адрес. Мы также храним страну, из которой ваше устройство подключалось в последний раз (только страну, без IP-адреса), и выбранное вами расположение сервера.

Зачем: чтобы списывать плату за сервис с вашего баланса или в рамках тарифа, показывать вам ваше использование, выявлять и пресекать злоупотребления нашей сетью и предлагать серверы и маршруты, которые работают там, где вы находитесь.

Покупки

Ваш баланс и его история, счета и записи о ваших платежах и встроенных покупках, например идентификаторы транзакций App Store. Мы не храним полный номер вашей карты.

Зачем: чтобы пополнять баланс и предоставлять купленное, вести бухгалтерский учёт, обрабатывать возвраты и споры и предотвращать мошенничество.

Обращения в поддержку и отправленные вами журналы

Когда вы обращаетесь в поддержку, мы храним ваши сообщения и вложения (например, снимки экрана), ваш адрес электронной почты, имя и имя пользователя в Telegram, если вы их указали, а также технические сведения, которые добавляет приложение: версию приложения, платформу, версию операционной системы, идентификатор устройства и сервер. Если вы решите отправить журналы с экрана поддержки в приложении, они могут содержать IP-адреса и имена серверов, к которым подключалось ваше устройство.

Зачем: чтобы ответить на ваше обращение, разобраться в проблемах и улучшать сервис.

Серверные журналы и отчёты об ошибках

Наши серверы и приложения ведут технические журналы, которые могут содержать IP-адрес, ваш адрес электронной почты или имя пользователя, идентификатор вашей учётной записи или устройства и сведения о запросе, а также отчёты об ошибках. Система мониторинга ошибок работает на наших собственных серверах. В нашем веб-приложении отчёт об ошибке может включать замаскированную запись страницы в момент ошибки (текст и медиафайлы скрыты). Наши VPN-серверы ведут краткосрочные технические журналы (14 дней), которые могут содержать сокращённую, замаскированную форму адреса, к которому вы подключаетесь, например его первую букву и доменную зону. Эти журналы не содержат ваш IP-адрес и сведения об учётной записи, поэтому по ним нельзя вас идентифицировать.

Зачем: чтобы поддерживать работу сервиса, исправлять ошибки и защищать сервис от атак и злоупотреблений.

Что мы не собираем

Мы не фиксируем:

  • Полные адреса сайтов, приложений и сервисов, которыми вы пользуетесь через VPN
  • Содержимое вашего трафика
  • Ваши DNS-запросы

Исключения — замаскированные адреса в технических журналах наших VPN-серверов и журнал, который вы сами решите отправить в поддержку; оба случая описаны выше.

На каком основании мы используем данные

Мы используем ваши персональные данные на следующих правовых основаниях:

  • Исполнение договора с вами: учётная запись, устройства, учёт использования, покупки и поддержка
  • Выполнение обязанностей по закону: ведение бухгалтерского учёта
  • Наши законные интересы: журналы безопасности, предотвращение злоупотреблений и выбор маршрутов с учётом вашей страны
  • Ваше согласие: необязательная программа диагностики, согласие на которую можно отозвать в любой момент

Программа улучшения качества обслуживания (необязательная диагностика)

Если вы присоединитесь к программе улучшения качества обслуживания, приложение будет отправлять диагностику того, насколько хорошо работает ваше подключение к нашему сервису. Эта диагностика не связана с вашей учётной записью. Участие добровольное и по умолчанию отключено — мы запрашиваем согласие один раз, и вы можете включить или отключить его в любой момент в настройках приложения. Если вы не дали согласие, никакие описанные ниже данные не собираются.

С вашего согласия мы собираем:

  • Успешны или нет попытки подключения к нашим собственным серверам и API, на каком этапе произошёл сбой (например, DNS, соединение или TLS) и сколько времени занимают успешные попытки (в виде диапазонов)
  • Общие сведения о сети: тип подключения (Wi-Fi или мобильное), сообщает ли система о лимитированном или ограниченном соединении и какие семейства IP поддерживаются; наши серверы также определяют сетевого оператора (ASN) и страну подключения
  • Вашу платформу, версию приложения и случайно сгенерированный идентификатор установки, используемый только для телеметрии, не связанный с вашей учётной записью и служащий лишь для группировки и устранения дубликатов диагностических отчётов

Эта программа никогда не собирает:

  • Содержимое вашего трафика, сайты или приложения, которыми вы пользуетесь, ваши сообщения, историю просмотров и DNS-запросы
  • Название вашей сети Wi-Fi (SSID/BSSID) или ваше точное местоположение
  • Любую информацию, связывающую эту диагностику с вашей личностью или учётной записью

Мы используем эти данные исключительно для мониторинга и повышения надёжности и производительности нашего сервиса. Мы не используем их для рекламы и не передаём третьим лицам. Отчёты отправляются по зашифрованному соединению. Отдельные отчёты мы храним 30 дней, а сводную статистику — до одного года. Вы можете отозвать согласие в любой момент в настройках, что прекращает дальнейший сбор данных; уже полученные отчёты удаляются в эти сроки, а сам идентификатор установки сохраняется.

Сроки хранения данных

Мы храним данные только столько, сколько они нам нужны:

  • Данные учётной записи: пока существует ваша учётная запись. Когда вы удаляете учётную запись, мы сразу её деактивируем. Мы включаем автоматическое удаление через 30 дней после вашего запроса; пока оно не работает, напишите на help@vless.io, и мы удалим вашу учётную запись и её данные.
  • Сеансы входа, включая их IP-адрес: до одного года после последнего использования.
  • Одноразовые коды входа, включая модель устройства и IP-адрес: несколько минут.
  • IP-адрес вашего устройства во время подключения: примерно до двух минут после окончания подключения.
  • Подробные записи об объёме трафика: 35 дней. Ежедневное время подключения: 30 дней. Нарастающий итог трафика по каждому устройству: пока существует ваша учётная запись.
  • Страна, из которой ваше устройство подключалось в последний раз: сейчас до 5 лет; мы сокращаем этот срок до 90 дней.
  • Необязательная диагностика: отдельные отчёты — 30 дней, сводная статистика — до одного года.
  • Журналы серверов и приложений, включая журналы VPN-серверов: 14 дней. Отчёты об ошибках: 30 дней.
  • Обращения в поддержку: пока существует ваша учётная запись, если вы не попросите удалить их раньше. Копии, хранящиеся в нашей системе обработки обращений, удаляются по вашей просьбе.
  • Записи о платежах и покупках: столько, сколько нужно для бухгалтерского учёта, налоговых и иных обязательств по закону, в том числе после удаления учётной записи.
  • Резервные копии нашей собственной базы данных зашифрованы и хранятся 14 дней. Поставщик нашей размещённой базы данных хранит собственные резервные копии в течение срока, который мы с ним настраиваем.

Платёжная информация

Вы можете оплачивать картой, поддерживаемыми криптовалютами, через Telegram Stars или встроенными покупками в App Store (где доступно). Встроенные покупки обрабатывает Apple, а мы получаем запись о транзакции, но не данные вашей карты или учётной записи Apple. При других способах оплаты платёж обрабатывает выбранный вами платёжный провайдер и получает нужные для этого данные; в зависимости от способа это могут быть ваше имя пользователя, адрес электронной почты и IP-адрес. Один из наших платёжных провайдеров, Freekassa, находится в России. Мы получаем статус платежа и сведения о транзакции. Мы не храним полный номер вашей карты.

Безопасность данных

Трафик между приложением и нашими VPN-серверами передаётся по зашифрованному туннелю. Мы также используем зашифрованные соединения между нашими приложениями и другими серверами, шифруем резервные копии и ограничиваем доступ к рабочим системам. Ни один онлайн-сервис не может гарантировать абсолютную безопасность.

Как мы передаём данные

Мы не продаём ваши персональные данные. Мы не передаём и не раскрываем их третьим лицам, за исключением:

  • Поставщиков услуг, которые обеспечивают работу частей сервиса от нашего имени: провайдеров хостинга, баз данных и центров обработки данных; Cloudflare, через который наши VPN-серверы отправляют ваш трафик в интернет; и инструментов поддержки, включая поставщиков ИИ-сервисов в США, которыми пользуются наши сотрудники, чтобы читать обращения и отвечать на них
  • Платёжных провайдеров и Apple App Store — для обработки ваших покупок
  • Apple, Google и Telegram — когда вы сами решаете входить через них, получать через них уведомления или пользоваться нашим Telegram-ботом
  • Органов власти или иных лиц — когда закон обязывает нас раскрыть данные

Электронную почту мы отправляем со своего почтового сервера, а мониторинг ошибок работает на наших собственных серверах во Франции.

Ваши права и возможности

В зависимости от того, где вы живёте, у вас могут быть права в отношении ваших персональных данных. Вы можете попросить нас:

  • Предоставить копию ваших персональных данных
  • Предоставить переданные вами данные в машиночитаемом формате
  • Исправить ваши персональные данные (профиль можно также изменить в приложении)
  • Удалить ваши персональные данные
  • Прекратить или ограничить использование ваших персональных данных

Чтобы отправить запрос, напишите на help@vless.io. Мы обрабатываем такие запросы вручную и можем попросить подтвердить, что учётная запись принадлежит вам. Мы отвечаем в течение одного месяца (для сложных запросов этот срок может быть продлён ещё не более чем на два месяца, о чём мы вам сообщим).

Вы также можете подать жалобу в орган по защите персональных данных.

Удалить учётную запись можно в приложении: Аккаунт → Профиль → Запросить удаление аккаунта. Учётная запись сразу деактивируется. Автоматическое удаление через 30 дней после запроса сейчас включается; до тех пор напишите на help@vless.io, и мы её удалим. Связанные с ней данные удаляются вместе с ней или по истечении указанных выше сроков, кроме записей, которые мы обязаны хранить по закону и для бухгалтерского учёта, например записей о платежах и покупках. Удаление учётной записи не отменяет подписку App Store — отмените её в настройках учётной записи App Store.

Дети

Сервис не предназначен для детей младше 16 лет (в США — младше 13 лет). Если вы считаете, что ребёнок передал нам персональные данные, напишите на help@vless.io, и мы их удалим.

Файлы cookie и отслеживание

Наш сайт использует минимальное количество файлов cookie, необходимых для базовой функциональности. Мы не используем отслеживающие файлы cookie или аналитику, нарушающую вашу конфиденциальность. Вы можете отключить файлы cookie в настройках браузера, однако это может повлиять на работу некоторых функций сайта.

Изменения в политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Все изменения публикуются на этой странице с обновлённой датой. Мы рекомендуем периодически проверять эту страницу.

Свяжитесь с нами

Flexus Systems LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Email: help@vless.io. Телефон: +1 575 205 6537. С вопросами об этой политике конфиденциальности или запросами о ваших персональных данных пишите на help@vless.io. Также с нами можно связаться через Telegram-бота @vlessiobot.

Международные пользователи

VLESS.io обслуживает клиентов по всему миру, поэтому ваши данные могут обрабатываться за пределами вашей страны. Наши управляющие серверы и копия баз данных находятся во Франции, а основная база данных размещена в MongoDB Atlas. Резервные копии и серверные журналы хранятся в Нидерландах. VPN-серверы, через которые проходит ваш трафик, сейчас находятся в Канаде, Финляндии, Нидерландах, Польше, России и Сингапуре, ретрансляционные серверы — в России, а сервер маршрутизации — в Германии; эти места могут меняться. Некоторые наши поставщики услуг, в том числе Cloudflare, Apple, Google, Stripe и поставщики ИИ-сервисов, находятся в США, а один платёжный провайдер, Freekassa, — в России.