Политика конфиденциальности
Сервисом BXR VPN («BXR», «мы») управляет [Owner name]. Здесь описано, какие данные собирают приложение и сервис BXR, зачем и как долго мы их храним. Коротко: мы не ведём журналы того, что вы делаете в интернете.
Что мы никогда не собираем
- Сайты, приложения и сервисы, которыми вы пользуетесь через VPN, и содержимое вашего трафика.
- Ваши DNS-запросы.
- IP-адрес, с которого вы подключаетесь. Наши серверы не ведут журналы доступа.
- Ваше имя, адрес электронной почты и платёжные данные.
Что мы храним и зачем
- Идентификатор Apple. При входе через Apple мы получаем от Apple случайный идентификатор, уникальный для нашего приложения. По нему мы узнаём ваш аккаунт. Если Apple также передаёт имя или почту, мы их не сохраняем.
- Статус подписки. Идентификаторы транзакций Apple, тариф и дату продления или окончания подписки, чтобы знать, активна ли она. Оплату обрабатывает Apple; данные карты мы не видим.
- Ваши устройства. Для каждого устройства: открытый VPN-ключ (создаётся на устройстве; закрытый ключ его не покидает), название устройства в приложении, дата добавления, время последнего запроса на подключение, а также сервер и внутренний адрес туннеля. Это нужно, чтобы подключать ваши устройства и соблюдать лимит устройств.
- Сеансы входа. Случайный токен сеанса, который хранится только в виде хеша.
На наших VPN-серверах
Наши VPN-серверы работают на AmneziaWG, основанном на WireGuard. Как любой сервер WireGuard, они держат в памяти для каждого активного ключа время последнего рукопожатия и объём переданных данных: без этого протокол не работает. Мы не сохраняем и не записываем эти сведения. Один IP-адрес сервера используют многие пользователи.
Пока вы подключены, DNS-запросы отправляются с нашего сервера на публичный DNS Cloudflare (1.1.1.1). Cloudflare видит адрес нашего сервера, а не ваш. Подробнее в политике конфиденциальности Cloudflare.
Поставщики услуг
- Apple: вход через Apple и оплата в App Store.
- DigitalOcean: размещает наши серверы в США, Канаде, Великобритании, Нидерландах, Германии, Сингапуре и Австралии. Данные аккаунтов хранятся в Германии.
- Cloudflare: преобразует доменные имена для трафика через VPN.
Мы не продаём ваши данные и не передаём их для рекламы. В приложении нет рекламы, аналитики и отслеживания.
Как долго мы храним данные
Пока вы не удалите аккаунт. В приложении откройте Настройки → Удалить аккаунт. Аккаунт, устройства, сеансы и записи о подписке удаляются сразу, а ключи ваших устройств удаляются с VPN-серверов в течение нескольких минут. Копии могут недолго оставаться в автоматических резервных копиях базы данных, пока те не будут заменены. Неиспользуемые сеансы входа истекают через 180 дней.
Удаление аккаунта не отменяет подписку Apple. Отменить её можно в подписках вашего Apple ID.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление, написав на support@bxrvpn.dev. В зависимости от страны проживания (например, по GDPR) у вас могут быть и другие права, включая право подать жалобу в орган по защите данных.
Дети
BXR не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения
Все изменения мы публикуем на этой странице и обновляем дату выше.
Контакты
[Owner name], [Country]. Почта: support@bxrvpn.dev