Конфиденциальность

Коротко о данных

Для активации устройства и работы подключения 4VPN передаёт серверу доступа идентификатор устройства, сведения для авторизации и служебные события подключения. Подробные диагностические отчёты отправляются только с вашего согласия.

Ниже описаны состав данных, получатели, цели обработки, сроки хранения и доступные действия. Отказ от подробного отчёта не отключает VPN и необходимый служебный обмен.

Кто отвечает за данные

Компания, указанная выше как ответственная за обработку данных вашей версии, выпускает 4VPN и отвечает за обработку, которую она организует для работы приложения и поддержки пользователей. Мы определяем цели такой обработки, ограничиваем доступ и обеспечиваем рассмотрение запросов об исправлении и удалении данных. Связаться с нами: privacy@4vpn.app.

Если для этой обработки мы привлекаем подрядчиков, они действуют по нашим документированным поручениям и договорным обязательствам по защите данных. Цели и получатели передач описаны ниже. Мы не продаём данные и не используем их для рекламного профилирования.

4VPN — самостоятельный VPN-клиент. Доступ к VPN-серверам предоставляет совместимый поставщик услуг. Обработка, которую поставщик самостоятельно осуществляет для своей услуги, регулируется его политикой. Название получателя не меняет его фактических обязанностей.

Данные для активации и работы подключения обрабатываются для исполнения соглашения об использовании приложения. Подробные отчёты и коммерческие уведомления — на основании отдельного согласия. Защита от злоупотреблений, безопасность и разбор качества опираются на законный интерес при соблюдении ваших прав; обязательные по закону записи — на соответствующую правовую обязанность.

Данные, необходимые для работы

Серверу доступа передаются идентификатор устройства, его связь с существующим аккаунтом, сведения для авторизации и подтверждения устройства, платформа, производитель, модель, версия ОС, версия и сборка приложения.

Для настройки, выбора и восстановления подключения приложение передаёт время и результат попытки, тип сети, технические идентификаторы маршрута, плана и события, класс ошибки и результаты проверки соединения. Сервер доступа сохраняет привязку устройства, сведения о модели и версиях ПО, а также события подключения. Эти данные связаны с устройством и аккаунтом и не являются анонимными.

Это необходимый служебный обмен. Подробный диагностический отчёт передаётся отдельно и добровольно: отказ от отчёта не отключает VPN или служебный обмен. Покупки и платежи вне приложения не входят в описанный здесь набор данных подключения.

Подробная диагностика с вашего разрешения

По запросу поддержки 4VPN может отправить серверу доступа подробный отчёт для разбора проблемы. Передача требует отдельного согласия. Можно отказаться или отозвать согласие. Отчёт содержит события подключения и восстановления, ошибки, время, загрузку процессора, использование памяти, тепловое состояние, агрегированные счётчики байтов и пакетов, состояние приложения и тип сети.

Сам журнал хранится на устройстве, охватывает примерно последние 24 часа и ограничен по размеру. Его локальное хранение не означает отправку подробного отчёта. После разрешённой отправки отчёт хранится на сервере и связан с устройством и аккаунтом.

В диагностическом отчёте нет истории посещённых сайтов, содержимого пакетов, пользовательских DNS-запросов, исходного IP, названия оператора/SIM, SSID/BSSID, IMEI/IMSI, рекламного идентификатора, паролей или ключей доступа. Туннель обрабатывает сетевые адреса для маршрутизации; это не запись истории в диагностический отчёт.

Проверки доступности сети

Для проверки сети приложение обращается к контрольным адресам Google и Cloudflare. Прямые проверки через текущую сеть показывают этим получателям IP вашей сети; проверки через VPN показывают IP проверяемого выхода.

В такие проверочные запросы приложение не прикрепляет аккаунт, диагностический отчёт или cookies. Получатель всё равно обрабатывает обычные сетевые метаданные соединения.

Уведомления

Версия для Android использует Firebase Messaging и Firebase Installations от Google. Для регистрации уведомлений используется Firebase Installation ID (FID); Google также обрабатывает данные, необходимые его SDK для работы и доставки.

Разрешение системных уведомлений и отдельное согласие на коммерческие сообщения различаются. Коммерческие сообщения по умолчанию выключены. Их можно отключить независимо от служебных сообщений.

Сообщение может открывать текстовую карточку внутри приложения. Она не содержит перехода к оплате или покупки.

Регистрация уведомлений удаляется при отключении, отзыве устройства, смене его привязки или признании token недействительным. Служебная история отправок при этом не считается автоматически удалённой.

Как защищается передача

Служебные запросы активации и диагностики передаются по HTTPS. Трафик, направленный в VPN-туннель, шифруется между устройством и VPN-сервером. Правила маршрутизации определяют, какие соединения используют туннель.

При приёме подробного отчёта сервер проверяет согласие и действующую привязку устройства. Доступ к отчётам требует авторизации и проверки прав. Не отправляйте пароли, одноразовые коды или ключи доступа в письмах поддержки.

Хранение и удаление

Подробный отчёт доступен до 7 суток с завершения загрузки. После этого доступ закрывается, а содержимое очищается не позднее следующих 24 часов. Скачанные для поддержки копии подчиняются тому же сроку.

Запрос отчёта действует 24 часа. Незавершённые части удаляются не позднее следующих 24 часов; запись запроса — до 8 суток с создания. Локальный журнал охватывает примерно последние 24 часа и ограничен по размеру.

События подключения, результаты проверок и история доставки уведомлений хранятся до 30 суток с события. После этого могут оставаться только необратимо обезличенные агрегаты, если они нужны для анализа качества.

Данные устройства хранятся, пока необходима его привязка. После отвязки данные удаляются из рабочих систем в течение 30 суток, а полномочия доступа отзываются сразу. Регистрация push удаляется после получения сервером команды отключения, отвязки или отзыва; история доставки имеет отдельный срок.

Минимальные журналы безопасности и решений о согласии хранятся до 90 суток с события, без копии подробного отчёта. Письма поддержки и вложения — до 180 суток после закрытия обращения; ненужные вложения удаляются раньше.

Отзыв согласия прекращает отправку подробного отчёта. Получив запрос, сервер удаляет содержимое отчётов и их части для текущей привязки. Если устройство не в сети, запрос сохраняется локально и отправляется при восстановлении связи. Минимальная запись решения о согласии может сохраняться в пределах отдельного срока.

Остаточные резервные копии удалённых данных удаляются при ротации не позднее 14 суток после удаления из рабочих систем и не используются для обычной работы. При восстановлении копии запросы удаления применяются повторно до возвращения данных в эксплуатацию.

Мы сокращаем хранение, если цель достигнута раньше или правомерный запрос требует удаления. Более длительное сохранение допускается только для конкретной обязанности по закону с ограничением цели и срока.

Кому передаются данные

Сервер доступа обслуживается совместимым поставщиком услуг. Он получает и хранит сведения об устройстве и подключении, а также подробные отчёты, отправку которых вы разрешили. Эти данные используются для активации, работы соединения и разбора сбоев.

Google Firebase Messaging и Installations обрабатывают данные для регистрации и доставки уведомлений на Android.

Google и Cloudflare получают технические запросы проверки доступности и IP соответствующего соединения. Приложение не прикрепляет к этим запросам аккаунт, историю посещений или подробный отчёт.

Zoho Mail EU обрабатывает письма на support@4vpn.app и privacy@4vpn.app: адрес отправителя, текст и выбранные им вложения. Приложение автоматически не прикрепляет диагностический отчёт.

Обработка может происходить за пределами вашей страны, включая ЕЭЗ, Великобританию и США. Для передач, требующих специальных гарантий, мы используем применимое решение об адекватности либо стандартные договорные положения с необходимыми дополнительными мерами; для Великобритании — применимые британские гарантии. Сведения о получателе конкретной передачи и копию применимых гарантий можно запросить через privacy@4vpn.app. Размещение почты в EU не означает, что все операции ограничены EU.

Ваши запросы и выбор

Вы можете отказаться от подробного отчёта, отозвать согласие, отключить коммерческие сообщения и управлять системным разрешением уведомлений.

Для доступа к вашим данным, их исправления или удаления напишите на privacy@4vpn.app и укажите iOS или Android. При необходимости мы попросим сведения, достаточные для проверки, что данные относятся к вам. Пароли и ключи не нужны.

Мы рассматриваем запрос без неоправданной задержки и отвечаем в течение одного календарного месяца с получения. Если закон допускает продление или ограничивает удаление, в течение этого месяца сообщаем причину и дальнейший порядок.

При удовлетворении запроса мы удаляем данные из рабочих систем и обеспечиваем исполнение привлечёнными обработчиками. Обычный целевой срок — до 7 суток после необходимой проверки запроса. Резервные копии и сведения, обязательные к сохранению по закону, обрабатываются в порядке раздела о хранении.

Отзыв согласия и удаление подробного отчёта доступны также в приложении. Эти действия не удаляют аккаунт у поставщика доступа.

В предусмотренных законом случаях вы также можете запросить ограничение обработки или перенос данных и возразить против обработки на основании законного интереса. Отзыв согласия не меняет законность предшествующей обработки. Вы можете обратиться в надзорный орган по месту обычного проживания, работы или предполагаемого нарушения.

Для компании Android надзорный орган — Information Commissioner’s Office (ICO), Великобритания; ico.org.uk.

Этот информационный сайт

Сайт размещён на Cloudflare Pages. Для доставки страниц и защиты инфраструктуры Cloudflare обрабатывает IP-адрес, время запроса, запрошенный адрес и технические заголовки браузера. Наш код не устанавливает cookies, не подключает аналитику, рекламные скрипты или формы; шрифты и изображения загружаются с самого сайта. Мы не ведём отдельный журнал посещений. Собственные инфраструктурные записи Cloudflare хранятся по её правилам и в течение срока, необходимого для работы и защиты сервиса; правила доступны на cloudflare.com/privacypolicy. Срок диагностического отчёта приложения к таким записям не применяется.