Политика конфиденциальности

1. Кто мы

Сервис RunVPN управляется компанией Sparrow Tech, Inc., зарегистрированной в штате Делавэр, США (оператор данных). Юридический адрес: 1111B S Governors Ave STE 39232, Dover, DE 19904, USA. По вопросам приватности: privacy@runvpn.app.

2. Политика без логов

Мы не ведём журналы просмотра и онлайн-активности. Мы не записываем сайты и приложения, которые вы используете, DNS-запросы, домены, URL, HTTP-запросы, читаемые адреса назначения, содержимое трафика и данные, которые проходят через VPN-туннель.

Мы храним только ограниченные метаданные подключения, диагностики и защиты от злоупотреблений, описанные ниже. По ним нельзя восстановить историю просмотра; отпечаток назначения можно лишь сравнить с адресом, который уже указан в конкретной жалобе на злоупотребление.

3. Какие данные мы собираем

Данные аккаунта: идентификатор для входа (например, email или токен входа выбранного вами провайдера), чтобы восстанавливать доступ на разных устройствах.

Статус подписки: активен ли план и когда продление. Платежи обрабатывают магазины приложений или платёжные провайдеры — мы не получаем и не храним полные данные вашей карты.

Приблизительная локация по IP: при открытии приложения мы определяем приблизительный город вашего текущего IP, чтобы показать индикатор подключения на карте. Лукап выполняется на наших серверах по офлайн-базе. IP для этого лукапа не передаётся третьим сторонам и не сохраняется как часть лукапа. Отдельное ограниченное хранение исходного IP VPN-подключения для защиты от злоупотреблений описано ниже.

Диагностика подключения и поддержки: до 30 дней мы храним идентификатор аккаунта, версию приложения и ОС, общий тип сети, этапы VPN-подключения и фиксированные категории успеха или ошибки, выбранный транспорт или сервер, а также примерную страну и оператора сети (ASN). Эти записи никогда не содержат сайты, приложения внутри туннеля, DNS-запросы, читаемые адреса назначения, содержимое трафика или счётчики байтов.

Журналы запросов к серверу: до 3 дней API-сервер хранит время, путь запроса без параметров, код и длительность ответа, user agent приложения и усечённый сетевой адрес (последняя часть IP-адреса удаляется). Мы используем их только для разбора сбоев и перегрузок и для защиты сервиса. Эти журналы никогда не содержат токены, тела запросов или что-либо, переданное через VPN-туннель.

Метаданные защиты от злоупотреблений: не более 30 дней мы храним идентификатор аккаунта, исходный IP-адрес подключения к VPN-серверу, VPN-сервер и выходной IP, протокол, время открытия и закрытия соединения, временный исходящий порт и односторонний ключевой отпечаток IP-адреса и порта назначения. Отпечаток не содержит читаемый адрес назначения и используется только для сопоставления жалобы провайдера с конкретным VPN-соединением. Для этой цели мы не сохраняем домены, DNS-запросы, URL, детали и пути HTTP-запросов или содержимое трафика.

Приложение iOS: RunVPN не инициализирует на iOS сторонние SDK аналитики, отчётов о сбоях, рекламной атрибуции или push-уведомлений. Мы не собираем, не используем, не продаём и не передаём третьим сторонам VPN-трафик, историю посещений, DNS-запросы, содержимое соединения или аналитику использования приложения.

Приложение Android: ограниченные технические и диагностические данные (версия приложения, ОС, диагностика сбоев и производительности) могут обрабатываться через Firebase для стабильной работы приложения. Android также может использовать рекламный идентификатор и связанные идентификаторы установки для измерения кампаний через провайдеров аналитики и атрибуции. Эти практики относятся только к Android, раскрываются до начала использования и управляются через настройки устройства.

Токен push-уведомлений Android: если вы разрешите уведомления, токен Firebase Cloud Messaging позволяет отправлять сервисные уведомления, уведомления о безопасности и аккаунте. Уведомления можно отключить в настройках устройства.

4. Как мы используем данные

Чтобы предоставлять и поддерживать сервис, управлять подпиской, отвечать на обращения в поддержку, обеспечивать безопасность, предотвращать злоупотребления и мошенничество, в агрегированном виде оценивать эффективность маркетинга и выполнять требования закона.

5. Правовые основания

Там, где применяется GDPR, мы обрабатываем данные для исполнения договора с вами, на основании законного интереса в работе и защите сервиса, расследовании конкретных жалоб на злоупотребления и предотвращении мошенничества, а также — где требуется — с вашего согласия, которое можно отозвать в любой момент.

6. Сервис-провайдеры, которых мы используем

Мы не продаём ваши персональные данные. Ограниченные данные выше мы передаём только обработчикам, которые помогают нам работать, и только в необходимом объёме:

Apple App Store и Google Play — обработка платежей и биллинг подписок.

RevenueCat, Inc. (США) — управление подписками и проверка чеков о покупке.

Telegram — вход и оплата внутри приложения (Telegram Stars).

Google LLC — необязательный вход через Google. Firebase Analytics, Firebase Crashlytics и Firebase Cloud Messaging используются только приложением Android и отключены в приложении iOS.

Tenjin — только атрибуция установок и маркетинговая аналитика Android. Приложение iOS не собирает и не отправляет рекламные идентификаторы или идентификаторы установки.

Провайдеры облачного хостинга — работа наших серверов и VPN-инфраструктуры.

Мы можем раскрыть ограниченные имеющиеся данные, если этого требует закон, но не можем раскрыть историю просмотра, DNS-запросы, URL, читаемые адреса назначения или содержимое трафика, которые мы не храним.

7. Международная передача

Наша VPN-инфраструктура работает так, чтобы избегать обязательного хранения данных. При международной передаче (в том числе в США, где зарегистрирована компания) мы применяем надлежащие меры защиты, например стандартные договорные положения.

8. Срок хранения

Записи подключения, диагностики поддержки и защиты от злоупотреблений удаляются не позднее чем через 30 дней и не попадают в резервные копии с более долгим сроком хранения. Данные аккаунта и статуса подписки хранятся, пока аккаунт активен и пока это нужно для выполнения требований закона, после чего удаляются или обезличиваются. Записи биллинга App Store хранятся по правилам Apple.

9. Безопасность

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, потери или изменения.

10. Ваши права и удаление аккаунта

В соответствии с применимым правом вы можете запросить доступ, исправление или удаление данных, ограничить или возразить против обработки и запросить переносимость.

Вы можете удалить аккаунт прямо в приложении (Настройки → Профиль → Удалить аккаунт) или письмом на privacy@runvpn.app. Удаление аккаунта не отменяет подписку App Store или Google Play — её нужно отменить в соответствующем магазине. При удалении мы стираем данные аккаунта, доступа, профиля, маркетинга и способов входа, при наличии отзываем авторизацию Sign in with Apple и обезличиваем финансовые записи, которые требуется хранить по закону. Уже собранные записи подключения, диагностики и защиты от злоупотреблений удаляются по окончании фиксированного 30-дневного срока и могут храниться до этого момента, если это необходимо для защиты сервиса, расследования злоупотреблений или предъявления юридических требований.

11. Права жителей штатов США (Калифорния и др.)

Мы не продаём и не «передаём» персональные данные в значении Закона Калифорнии о приватности (CCPA/CPRA) и не используем их для кросс-контекстной поведенческой рекламы. Жители Калифорнии и других штатов США имеют право знать, что мы собираем, требовать удаления и не подвергаться дискриминации за реализацию этих прав. Для обращения: privacy@runvpn.app.

12. Дети

RunVPN не предназначен для детей и для лиц младше возраста, с которого по законам их страны допускается согласие на использование такого сервиса.

13. Изменения

Мы можем периодически обновлять эту политику. Существенные изменения отражаются в дате ниже и при необходимости анонсируются в приложении или на сайте.

14. Контакты

Sparrow Tech, Inc. — privacy@runvpn.app