Проект документа. Реквизиты Исполнителя и пункты с пометкой «Черновая формулировка, ждёт подтверждения» уточняются; окончательная редакция будет опубликована на этой странице.
1. Кто обрабатывает ваши данные
Сервис Vaylori — сервис защиты конфиденциальности соединения: доступ к серверам за пределами страны пользователя и программное обеспечение для зашифрованного подключения к ним. Его оказывает индивидуальный предприниматель [ИМЯ ИП — уточняется], регистрационный номер [РЕГ. НОМЕР ИП — уточняется], Грузия, [АДРЕС ИП — уточняется].
Связаться по любому вопросу об этих данных: [email protected].
К этой политике и к отношениям между вами и сервисом применяется право Грузии — страны регистрации предпринимателя, оказывающего услугу. Споры рассматриваются по месту его регистрации.
2. Коротко, без юридического языка
- Мы не ведём журнал того, что вы открываете. Ни адресов сайтов, ни DNS-запросов, ни содержимого трафика.
- Аккаунт — это ключ. Ни имени, ни почты, ни номера телефона для покупки и работы не требуется.
- Данные карты к нам не попадают вообще — платёж целиком проходит на стороне платёжного сервиса.
- На сайте и в личном разделе нет систем записи сессий — ни «Вебвизора», ни аналогов. Мы считаем неприемлемым записывать поведение человека в сервисе, которым пользуются ради приватности.
- Рекламные модули в бесплатном режиме собирают данные сами и отправляют их мимо защищённого соединения Сервиса. Это свойство любых рекламных SDK, и об этом честно сказано в разделе 7.
3. Что мы собираем и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Ключ доступа (случайный идентификатор, который выдаёт сервер) | Это и есть ваш аккаунт: по нему определяется срок подписки и выдаётся конфигурация | Пока существует аккаунт |
| Идентификатор устройства (см. раздел 4) | Лимит «до 5 устройств» на одну подписку | Пока действует подписка; при перевыпуске ключа список очищается |
| Состояние и срок подписки, дата создания ключа, дата последнего обращения | Чтобы понимать, действует ли доступ, и корректно продлевать его от даты окончания | Пока существует аккаунт |
| Факт и сумма платежа, идентификатор платежа на стороне платёжного сервиса | Подтверждение оплаты, возвраты, разбор спорных ситуаций | Срок, установленный законодательством Грузии для учётных документов |
| Агрегированный объём переданных данных по вашему ключу (см. раздел 5) | Техническая эксплуатация серверов и защита от злоупотреблений | До завершения расчётного периода |
| Обращение в поддержку: текст, идентификатор Telegram или адрес почты, с которого вы написали | Ответить вам | 12 месяцев с момента закрытия обращения |
Мы не собираем: ваше имя, адрес, номер телефона, содержимое переписки, списки установленных приложений, контакты, геолокацию.
4. Об идентификаторе устройства
Чтобы лимит «до 5 устройств» вообще могло работать, приложение передаёт серверу идентификатор устройства — тот, который операционная система выдаёт приложению (ANDROID_ID). Он не привязан к SIM-карте, номеру телефона или оборудованию, не позволяет опознать вас вне нашего сервиса и меняется при сбросе устройства к заводским настройкам.
Важная честная оговорка: при работе по личному ключу передача этого идентификатора обязательна — без него нечем считать устройства. В настройках приложения есть соответствующий переключатель, но для личного ключа он не отключает передачу, и интерфейс это показывает. Отключаемым он остаётся для общих (не персональных) подписок, где лимита по устройствам нет.
5. О трафике
Мы не видим и не записываем, к каким ресурсам вы обращаетесь. Внутри защищённого соединения трафик зашифрован, и никакого журнала посещений на наших серверах не ведётся.
При этом серверная панель управления по своей природе считает суммарный объём данных, прошедших через ваш ключ, — сколько всего гигабайт, без какой-либо информации о том, куда они шли. Мы не используем эту величину для тарификации: трафик на платном тарифе безлимитный. Она нужна только для эксплуатации серверов и для выявления явных злоупотреблений (например, автоматизированной перепродажи доступа).
Мы говорим об этом прямо, потому что обещание «не храним вообще ничего» рядом с работающим счётчиком — это неправда, которую легко обнаружить.
6. Оплата
Платежи принимает платёжный сервис lava.top (оператор — LAVALANE LTD). Реквизиты вашей карты вводятся на его стороне: мы их не получаем, не видим и не храним. В выписке платёж отображается именем платёжного сервиса.
Нам передаётся только: факт успешной оплаты, сумма, валюта и идентификатор платежа — этого достаточно, чтобы активировать подписку и, при необходимости, вернуть деньги.
7. Реклама в бесплатном режиме
Если вы пользуетесь сервисом бесплатно, в приложении показывается реклама. Её поставляют сторонние рекламные сети: Яндекс Мобильная Реклама (Yandex Mobile Ads) и Google AdMob.
Что важно понимать:
- Рекламные модули собирают данные самостоятельно — рекламный идентификатор устройства, модель устройства, версию системы, язык, приблизительный регион — и обрабатывают их по своим политикам, а не по этой. Политики: Яндекс — на сайте Яндекса, Google — в политике конфиденциальности Google.
- Эти данные уходят напрямую, мимо защищённого соединения Сервиса. Иначе реклама физически не может быть показана: сеть не отдаёт объявление через защищённое соединение, которое сама же не контролирует. Это свойство любых рекламных SDK, а не особенность нашего приложения.
- В платной подписке рекламы нет, и рекламные модули в ней не обращаются к сетям.
Перечень сетей в этом разделе должен совпадать с тем, что реально встроено в приложение. Если мы подключим ещё одну сеть — она появится здесь до того, как окажется в сборке, а не после.
8. Поддержка
Обращение можно отправить через Telegram-бот или письмом на [email protected].
Из Telegram мы получаем ваш идентификатор и, если он у вас открыт, имя пользователя — это нужно, чтобы ответ пришёл именно вам. Текст обращения читают только сотрудники поддержки.
9. Чего мы не делаем
- Не устанавливаем на сайте и в личном разделе систем записи пользовательских сессий.
- Не продаём и не передаём данные третьим лицам для маркетинга.
- Не требуем регистрации по номеру телефона и не проверяем личность пользователей.
- Не ведём журналов соединений, по которым можно восстановить, кто и куда обращался.
10. Где хранятся данные
Серверы, через которые идёт трафик, и серверы, хранящие сведения об аккаунтах, расположены в Европейском союзе — на момент этой редакции в Нидерландах и Латвии. Это осознанное решение: данные наших пользователей хранятся там же, где расположена инфраструктура, и не вывозятся в другие юрисдикции ради удобства эксплуатации.
11. Кому мы передаём данные
- Платёжному сервису — при оплате (раздел 6).
- Рекламным сетям — при показе рекламы в бесплатном режиме (раздел 7).
- Хостинг-провайдерам — в объёме, необходимом для работы серверов.
- Государственным органам — только по надлежащим образом оформленному требованию, предъявленному в соответствии с законодательством Грузии. Данных о ваших посещениях у нас нет, поэтому предоставить их по любому запросу мы не сможем физически.
12. Ваши права
Вы можете запросить, какие данные о вас у нас есть, потребовать их исправления или удаления — письмом на [email protected] или через бот. Ответ — в течение 30 календарных дней.
Удаление аккаунта означает удаление ключа, связанных с ним устройств и сведений о подписке. Сведения о платежах хранятся дольше, если этого требует законодательство Грузии об учёте. Отдельная страница с порядком удаления аккаунта доступна на сайте — она же требуется правилами Google Play.
13. Возраст
Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно; если это произошло, напишите нам, и данные будут удалены.
14. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях — тех, что расширяют состав собираемых данных или круг получателей, — мы сообщаем в боте до вступления изменений в силу.