Фундаментальный принцип: Сервис «Боб VPN» спроектирован по парадигме Zero-Knowledge и Privacy by Design. Мы не собираем персональные идентификаторы личности, не отслеживаем ваш сетевой трафик, не ведем журналов активности и не имеем технической возможности связать сетевую активность с конкретным человеком.
1.1. Настоящая Политика конфиденциальности (далее «Политика») определяет принципы сбора, обработки и защиты сведений, возникающих при установке и эксплуатации мобильных и десктопных приложений «Боб VPN», посещении официального сайта и использовании сопутствующей инфраструктуры туннельных шлюзов.
1.2. Правовыми основаниями обработки минимального набора технических данных являются: исполнение договора (Пользовательского соглашения и Оферты), добровольное информированное согласие Пользователя при обращении в службу поддержки, а также законные интересы обеспечения стабильности и отказоустойчивости сетевой инфраструктуры.
Что мы категорически НЕ сохраняем и НЕ отслеживаем:
3.1. В строгом соответствии со статьей 5 Федерального закона № 152-ФЗ «О персональных данных» и принципом минимизации данных (Data Minimization), Сервис обрабатывает исключительно следующий закрытый перечень технических параметров:
| Категория данных | Источник формирования | Целевое назначение | Срок хранения |
|---|---|---|---|
| Анонимный Device ID (UUID) | Случайный идентификатор, который приложение создаёт при первом запуске и хранит в Связке ключей устройства (не IDFV и не рекламный идентификатор) | Аутентификация клиента, проверка доступа к Сервису | В течение срока использования Сервиса |
| Версия приложения и iOS, часовой пояс, время последней активности | Передаются приложением при обращении к серверу | Совместимость и поддержка, уведомления в удобное время суток, учёт нагрузки на серверы | В течение срока использования Сервиса |
| Состояние VPN для автоподключения | Сообщения VPN-туннеля о том, что VPN включён или выключен | Вернуть VPN, если его выключила iOS, и не включать его, если его выключили вы | Только время последнего события, до 90 дней |
| Качество работы серверов | Отчёты VPN-туннеля о том, какие наши серверы и протоколы отвечают (без сведений о посещаемых сайтах) | Выбор сервера, который работает в сети вашего оператора | Обезличенно: по номеру сети оператора (ASN) без IP-адреса и без связи с вами, 6 часов |
| Объём трафика | Счётчики VPN-серверов: общий объём переданных данных по учётной записи устройства. Счётчик VPN-туннеля в приложении: сколько данных прошло через наши серверы за время работы VPN. Только число байт, без адресов и содержимого | Ограничения доступа, планирование мощности серверов и защита от использования ключа доступа вне приложения: если серверы насчитали заметно больше, чем прошло через приложение, ключом, вероятно, пользуются на другом устройстве | Счётчики серверов: в течение срока использования Сервиса. Счётчики приложения: до 90 дней. Итоги сравнения по дням: до 14 дней |
| Диагностический журнал | Отправляется только вами из приложения вместе с обращением в поддержку | Разбор сбоев подключения: технические события (сервер, тип сети, ошибки), в том числе адреса соединений, которые не удались | Вместе с перепиской поддержки |
| Push-токен (APNs Token) | Сервис уведомлений Apple Push Notification Service | Доставка системных пуш-уведомлений об ответе оператора поддержки | До отзыва разрешения в настройках операционной системы |
| Сообщения поддержки | Ввод пользователем в чате технической поддержки | Разрешение технических инцидентов и консультирование пользователя | Пока вы пользуетесь Сервисом, либо удаляются немедленно по запросу |
3.2. IP-адрес устройства используется только в момент запроса: чтобы определить сеть оператора связи (номер ASN) и страну для выбора сервера и региональных настроек, а также для защиты от злоупотреблений (ограничение частоты запросов и числа новых устройств с одного адреса). В базу данных и журналы он не записывается, а временные счётчики защиты от злоупотреблений удаляются автоматически не позже чем через 24 часа.
Гарантия неприкосновенности: Сервис «Боб VPN» категорически не продает, не сдает в аренду, не раскрывает и не передает данные третьим лицам, рекламным брокерам, аналитическим платформам или маркетинговым сетям.
4.1. В приложениях «Боб VPN» полностью отсутствуют сторонние маркетинговые трекеры и шпионские SDK (такие как Facebook SDK, Google Analytics, AppsFlyer, Adjust, Яндекс.Метрика и другие).
4.2. Раскрытие информации правоохранительным и государственным органам возможно исключительно при наличии надлежащим образом оформленного судебного акта, вступившего в законную силу, и строго в пределах фактически хранящихся обезличенных технических данных (Device ID и статус доступа).
4.3. Для работы Сервиса данные обрабатывают поставщики, без которых он невозможен, и только в нужном для этого объёме: хостинг-провайдеры наших серверов (Германия, Нидерланды), Cloudflare (доставка и защита запросов к сайту и API), Apple (доставка push-уведомлений), публичные DNS-сервисы (раздел 2).
5.1. Данные Сервиса хранятся на арендованных серверах: база данных в Германии, VPN-серверы в Нидерландах. Доступ к серверам возможен только по SSH-ключам, резервные копии базы данных зашифрованы.
5.2. Право на удаление (Right to be Forgotten): Пользователь вправе в любой момент реализовать право на полное забвение:
5.3. Анонимный профиль устройства, доступ к VPN и переписка со службой поддержки безвозвратно удаляются из оперативной и постоянной памяти: при удалении в приложении сразу, при запросе через чат или электронную почту в течение 72 часов. Приложение при этом стирает и данные на самом устройстве: идентификатор в Keychain, профиль VPN и настройки.
Сервис не предназначен для лиц, не достигших 18-летнего возраста (или возраста совершеннолетия, установленного законодательством страны нахождения Пользователя). Мы целенаправленно не обрабатываем информацию несовершеннолетних пользователей.
7.1. Исполнитель вправе периодически обновлять настоящую Политику в связи с изменениями архитектуры безопасности или нормативных актов. При внесении существенных изменений дата редакции в начале документа обновляется.
7.2. Актуальная версия документа постоянно доступна по сетевому адресу: /privacy.
Основной канал для обращений по вопросам конфиденциальности и удаления данных: встроенный онлайн-чат в приложении Боб VPN (круглосуточно 24/7/366).
Электронная почта для официальных юридических запросов: privacy@bobproxy.app