Политика конфиденциальности

Коротко о главном

Мы обрабатываем только те данные, без которых сервис не работает: аккаунт, тариф и служебные показатели соединения. Мы не ведём журнал посещённых сайтов, не читаем содержимое трафика и не продаём данные третьим лицам.

• Нет логов посещённых сайтов и DNS-запросов.
• Нет рекламных SDK и поведенческих трекеров в приложении.
• Нет продажи и передачи данных брокерам и рекламным сетям.
• Есть минимум служебных данных — ровно для лимитов тарифа и защиты от злоупотреблений.

Кто обрабатывает данные

Оператором данных выступает команда GlukVPN. Связаться с нами можно по адресу поддержки, указанному в конце документа. Мы отвечаем на обращения по данным в разумный срок, обычно в течение нескольких рабочих дней.

Какие данные мы обрабатываем

Данные аккаунта

Логин, хеш пароля и, если вы его указали, адрес электронной почты. Почта нужна только для восстановления доступа и важных уведомлений об аккаунте. Пароль хранится в виде необратимого хеша — в открытом виде он не сохраняется нигде.

Данные устройств

Тип устройства, версия операционной системы и версия приложения. Это нужно для совместимости, списка активных устройств и соблюдения лимита тарифа.

Служебные показатели сессии

Факт подключения и отключения, выбранный регион и суммарный объём переданных данных. Эти значения используются для расчёта лимитов и защиты от злоупотреблений. Мы не сопоставляем их с содержимым трафика и не храним, к каким ресурсам вы обращались.

Обращения в поддержку

Текст обращения и контакт, по которому вы написали. Это нужно, чтобы ответить и разобрать проблему.

Технические данные запроса

При обращении к серверу временно обрабатываются IP-адрес и стандартные заголовки соединения — это неизбежная часть работы любой сети. Такие записи используются только для защиты от атак и подбора паролей и очищаются автоматически.

Чего мы не делаем

• Не храним историю посещённых сайтов, DNS-запросы и содержимое трафика.
• Не строим рекламные профили и не занимаемся поведенческим таргетингом.
• Не передаём данные рекламным сетям, брокерам данных и партнёрам по маркетингу.
• Не встраиваем в приложение сторонние аналитические SDK.

Зачем нам эти данные

Основания простые и их всего четыре:

• Исполнение договора. Без аккаунта и тарифа сервис не сможет вас пустить и посчитать лимиты.
• Законный интерес. Защита от подбора паролей, спама и перепродажи доступа.
• Согласие. Необязательные вещи — например, письмо о новых регионах — только если вы сами его включили.
• Требования закона. Если применимое законодательство прямо обязывает нас что-то хранить, мы делаем это в минимальном объёме.

Сколько мы храним данные

• Аккаунт — пока аккаунт существует. После удаления профиль и связанные с ним записи удаляются.
• Устройства и сессии — пока устройство привязано к аккаунту; после отвязки запись удаляется.
• Счётчики трафика — в агрегированном виде, ограниченный период, затем очищаются.
• Записи защиты от атак — короткое время, автоматически.
• Переписка с поддержкой — пока это нужно для решения вопроса и разбора похожих обращений.

Передача третьим лицам

Мы не продаём данные. Передача возможна только в двух случаях: инфраструктурные поставщики, на серверах которых работает сервис, и законные требования компетентных органов, оформленные в установленном порядке. Инфраструктурные поставщики получают только то, что технически необходимо для работы серверов, и не имеют права использовать данные в своих целях.

Безопасность

Трафик между приложением и сервером защищён современной криптографией WireGuard. Доступ к служебным системам ограничен и защищён отдельными ключами. Пароли хранятся только в виде хеша, сессии можно отозвать в любой момент, отключив устройство.

Сторонние сервисы и cookies

Сайт vpn.gluk.tech работает без рекламных пикселей и внешних аналитических скриптов. Cookies для слежки мы не ставим. Локальное хранилище браузера используется только для технических вещей: сессия входа и выбранные настройки интерфейса. Веб-шрифт подгружается со шрифтового CDN — если он недоступен, сайт корректно отображается системным шрифтом.

Если в будущем появится платёжный провайдер или магазин приложений, мы укажем его здесь до того, как он начнёт обрабатывать ваши данные.

Ваши права

Вы можете:

• запросить состав данных, которые связаны с вашим аккаунтом;
• исправить неточные данные;
• удалить аккаунт вместе с данными;
• отозвать согласие на необязательные уведомления;
• получить выгрузку данных аккаунта в машиночитаемом виде.

Чтобы воспользоваться правом, напишите в поддержку с того контакта, который привязан к аккаунту — так мы сможем убедиться, что запрос исходит от владельца.

Дети

Сервис не предназначен для пользователей младше возраста, с которого по местному законодательству допускается самостоятельное согласие на обработку данных. Мы сознательно не собираем данные детей.

Изменения политики

При существенных изменениях мы обновим дату вверху страницы и сообщим об этом в приложении или в Telegram-канале. Предыдущие редакции доступны по запросу в поддержку.

Контакты

Вопросы по обработке данных: support@gluk.tech или Telegram @glukvpn.