Сервис находится на этапе бета‑тестирования. Мы не используем формулировку «нулевые логи»: для безопасности, работы аккаунта и диагностики обрабатывается ограниченный набор технических данных, описанный ниже.
1. Кто обрабатывает данные
Оператор сервиса ЗАТМЕНИЕ VPN обрабатывает данные пользователей приложения и сайта zatmenievpn.ru. По вопросам о данных напишите на support@zatmenievpn.ru.
2. Какие данные мы получаем
Аккаунт и вход
- адрес электронной почты, указанный в приложении;
- время регистрации, входа и проверки одноразового кода;
- технические идентификаторы сессии, хеш вращаемого refresh‑токена, связь с зарегистрированным устройством и события безопасности.
Подписка и оплата
- идентификатор счёта или заказа Lava.top, идентификаторы продукта и предложения;
- статус, сумма, валюта и время платежа, а также email, переданный платёжным провайдером для сопоставления заказа с аккаунтом;
- срок действия подписки и история её активации.
Мы не получаем и не храним полный номер банковской карты, CVC/CVV и другие платёжные реквизиты, которые вводятся на стороне Lava.top.
Устройства и VPN‑профиль
- название устройства, платформа и версия приложения;
- идентификатор устройства, публичный VPN‑ключ, статус и время добавления, последней активности или отключения;
- срок аренды профиля и технические счётчики, необходимые для управления активными подключениями.
Приватный VPN‑ключ создаётся и остаётся на вашем устройстве. Сервер получает только соответствующий публичный ключ.
Технические данные
При обращении к сайту и API серверы и средства защиты могут обрабатывать IP‑адрес, время запроса, запрошенный адрес, заголовки протокола, код ответа и сведения об ошибке. VPN‑узел обрабатывает сетевые пакеты и служебные счётчики в объёме, необходимом для передачи трафика и поддержания соединения.
Если вы включаете режим «Местные сайты без VPN», на Windows запросы имён, соответствующих российским доменным правилам, отправляются напрямую в Yandex DNS по защищённому DNS‑over‑TLS. На Android обычные DNS‑запросы устройства и приложений остаются внутри VPN; сам клиент обращается к Yandex DNS напрямую только для проверки небольшого списка доменных исключений перед подключением. В этих случаях Yandex может получать DNS‑запрос, ваш реальный публичный IP‑адрес, время и связанные сетевые метаданные. Применяются условия Yandex DNS и политика конфиденциальности Yandex. Ответ DNS не выводит адрес из VPN, если адрес не входит в подписанный российский IP‑набор.
3. Для чего нужны данные
- отправлять одноразовый код и подтверждать вход;
- сопоставлять оплату с аккаунтом и автоматически выдавать или продлевать доступ;
- создавать VPN‑профили, применять лимит до 10 устройств и позволять отзывать устройства;
- показывать общий статус подписки после входа с тем же e‑mail и уведомлять о новых версиях;
- защищать сервис от злоупотреблений, расследовать сбои и отвечать на обращения;
- исполнять требования применимого законодательства.
4. Передача поставщикам
Для работы сервиса данные в необходимом объёме могут обрабатываться:
- Lava.top — при оформлении заказа и передаче статуса платежа;
- провайдерами хостинга и сетевой инфраструктуры — при размещении сайта, управляющего API и VPN‑узла;
- провайдером электронной почты — при доставке кодов входа и служебных сообщений;
- Yandex DNS — только при включённом режиме «Местные сайты без VPN»: для российских доменных правил на Windows и проверки компактных исключений самим Android‑клиентом;
- подрядчиками поддержки и безопасности, если они привлечены и связаны обязательствами конфиденциальности.
Мы также можем раскрыть данные, если это обязательно по применимому закону или законному запросу уполномоченного органа.
5. Сроки хранения
Данные аккаунта, подписки и активных устройств хранятся, пока нужен аккаунт и предоставляется сервис. После удаления или прекращения обслуживания часть записей может сохраняться на ограниченный период для безопасности, разрешения платёжных споров, резервного восстановления и соблюдения обязательных требований. Срок зависит от назначения данных и требований закона; ненужные данные удаляются или обезличиваются.
Переписка с поддержкой хранится столько, сколько необходимо для ответа и последующего разрешения связанной проблемы. Резервные копии удаляются по циклу ротации.
6. Безопасность
Мы используем HTTPS для управляющего API, шифрование VPN‑туннеля, ограничение доступа к инфраструктуре, одноразовые коды входа и отдельные вращаемые сессии для зарегистрированных устройств. После первого входа защищённая сессия обновляется автоматически, поэтому обычный перезапуск не требует нового кода. Команда «Выйти» закрывает текущую сессию, а отзыв устройства закрывает все связанные с ним сессии. Не передавайте одноразовый код входа другим людям.
Ни один способ передачи и хранения данных не даёт абсолютной гарантии. При подозрении на утечку доступа отключите неизвестные устройства и обратитесь в поддержку.
7. Ваши обращения
Вы можете запросить сведения об аккаунте, исправление данных или удаление аккаунта по адресу support@zatmenievpn.ru. Для защиты аккаунта мы можем попросить подтвердить владение email. Удаление может быть ограничено обязательными требованиями закона, безопасностью или незавершённым спором.
8. Уведомления и обновления
Приложение может запросить разрешение на уведомления и объяснит, что они нужны для сообщений о новых версиях и важных изменениях сервиса. Разрешение можно не выдавать или позднее отключить в настройках операционной системы. Проверка версии также может выполняться при запуске приложения; скачивание и установка начинаются только после вашего нажатия и подтверждения операционной системы.
9. Изменения политики
При существенном изменении этой политики будет опубликована новая редакция с обновлённой датой. Если изменение влияет на способ использования данных, мы дополнительно сообщим об этом через доступный канал связи или приложение.