Политика конфиденциальности

Последнее обновление: 14 октября 2026

Обзор политики

Мы не храним никаких логов активности. Мы верим в минимальное хранение данных: мы хотим, чтобы вы оставались анонимными.

Однако для работы сервиса (управления подписками, ограничения одновременных подключений) мы должны обрабатывать некоторые данные. Эта политика объясняет, что именно мы храним, почему и когда это удаляется, используя подход «Технических доказательств».

1. Наши анонимные аккаунты на основе кода

Мы не запрашиваем никакой личной информации — ни имени пользователя, ни пароля, ни адреса электронной почты. Вместо этого генерируется случайный 16-значный код (user_code).

Важно для поддержки:

• Никогда не сообщайте свой 16-значный Код Аккаунта (user_code) публично или даже нашей службе поддержки, если вас прямо не попросят об этом через защищенный канал.
• Для всех запросов в поддержку используйте Код Поддержки, сгенерированный в приложении (Меню -> Код поддержки). Это временный 8-значный код (например, ABCD-1234), действительный только один день, который позволяет нам найти ваш аккаунт, не раскрывая ваши мастер-учетные данные.

2. Данные устройства (Что мы храним и зачем)

Для обеспечения лимита в 5 устройств и помощи в устранении неполадок мы храним следующие метаданные при авторизации устройства:

Срок хранения: Эти данные хранятся до тех пор, пока вы не нажмете Выйти на этом устройстве или не удалите его через меню «Мои устройства».

Слепок устройства для пробного периода: Когда вы включаете бесплатный пробный период в расширении браузера, расширение само на устройстве читает технические характеристики (операционную систему и архитектуру процессора, число логических ядер, точки касания, размер экрана и цветовые возможности, часовой пояс) и там же считает хеш SHA-256. Нам отправляется и у нас хранится только этот хеш, привязанный к аккаунту, чтобы то же устройство не получило пробный период повторно. Сами характеристики не передаются и не попадают в наши логи. Хеш хранится, пока нужен для этого ограничения, то есть дольше обычных данных устройства, которые удаляются при выходе. Для рекламы и аналитики слепок не используется.

3. Что мы не логируем

Мы не логируем ничего, что может быть связано с активностью аккаунта:

• Нет логов содержимого трафика или пунктов назначения.
• Нет логов DNS-запросов.
• Нет логов оригинальных IP-адресов.
• Нет логов истории подключений (время начала/окончания).

Технические доказательства

В подтверждение этому, вот реальные фрагменты конфигурации с наших серверов:

Nginx (Web & Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Прокси-сервер (конфигурация логирования):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

4. Состояние активной сессии (Как мы ограничиваем подключения)

Вопрос: Как вы ограничиваете максимальное количество одновременных подключений (5 устройств), если вы не ведете логи активности?

Ответ: Мы поддерживаем состояние в реальном времени текущих активных сессий в нашей центральной базе данных. Это не лог истории; это список того, «кто подключен прямо сейчас».

Важно: Если сервер будет изъят, это «активное состояние» теоретически может показать, какие устройства подключены в этот конкретный момент, но оно не содержит истории прошлых подключений или данных о трафике.

5. Метрики серверов

Мы следим за состоянием наших серверов для обеспечения скорости и стабильности. Мы собираем только агрегированные системные метрики.

6. Платежи

Мы поддерживаем два способа оплаты. Обработка данных зависит от провайдера:

A. Telegram Stars (В приложении)

Платежи обрабатываются Telegram. Мы получаем только метаданные подтверждения.

B. Криптовалюта (NowPayments)

Мы используем NowPayments в качестве процессора.

C. Банковские карты (YooKassa)

Мы используем YooKassa для приема платежей банковскими картами (РФ).

Как мы защищаем ваш Email: Email, введенный при оплате, шифруется в нашей базе данных сразу при получении. Он недоступен в открытом виде для сотрудников поддержки и используется исключительно автоматической системой для передачи в ОФД (Оператор фискальных данных) в момент создания платежа для отправки вам чека. Мы не связываем этот Email с вашим user_code для маркетинговых целей.

7. Поддержка

Если вы обращаетесь в поддержку (Email или Telegram-бот):

• Email: Мы сохраняем переписку для решения вашей проблемы. Удаляется через 1 год или по запросу.
• Telegram Support Bot: Сообщения хранятся в истории чата. Вы можете удалить чат в любое время.

Контакты

• Конфиденциальность/Юр. вопросы: legal@glitch.zone
• Поддержка: support@glitch.zone
• Бот поддержки: @glitch_vpn_support_bot