Политика конфиденциальности

Кто отвечает за приложение

VPMKS LLC разрабатывает приложение VPMKS и поддерживает сайты vpmks.online и docs.vpmks.online. По вопросам конфиденциальности и удаления данных напишите на support@vpmks.com. Эта политика описывает приложение и указанные сайты.

VPMKS — клиент для ваших подписок и конфигураций. Установка приложения сама по себе не предоставляет VPN-сервер, подписку или учётную запись у провайдера. Оператор выбранной вами подписки самостоятельно отвечает за свой сервис и обработку данных на своих серверах.

Что остаётся на устройстве

Ссылки подписок, конфигурации серверов и ключи доступа, полученные от провайдера, выбранный сервер, настройки, названия, объявления, сведения о сроке и трафике сохраняются в защищённом хранилище устройства. Для работы VPN конфигурация также доступна локальному модулю туннеля в защищённой области приложения.

У VPMKS нет обязательной облачной учётной записи и автоматической синхронизации подписок с сервером разработчика. Не публикуйте ссылку подписки: она может предоставлять доступ к вашему сервису.

Что получает провайдер подписки

При импорте и обновлении приложение обращается по введённой вами ссылке. Сервер получает IP-адрес сетевого соединения, сам запрос, идентификатор устройства VPMKS (HWID), модель, тип и версию операционной системы, а также версию приложения в User-Agent VPMKS. Провайдер может направлять запрос через свои HTTPS-перенаправления; их получателям передаются те же сведения. Для совместимого полного JSON приложение может дополнительно обратиться к маршруту /json.

HWID помогает провайдеру учитывать разрешённые устройства. Он создаётся на основе системного идентификатора с преобразованием для VPMKS, а при его недоступности генерируется случайно. Исходный системный идентификатор провайдеру не отправляется. Приложение не использует для этого IMEI, серийный номер или MAC-адрес. На iOS HWID хранится отдельно в Keychain и не меняется при обычном обновлении приложения или удалении отдельной подписки.

Обновление подписок при открытии включено по умолчанию. Автообновление и действия при запуске можно изменить в настройках. Провайдер может хранить регистрацию устройства и историю обращений по своим правилам; удаление подписки из приложения не удаляет его записи.

VPN, DNS и проверки соединения

При включении VPN приложение обрабатывает сетевой трафик на устройстве и направляет его согласно выбранной конфигурации. Оператор VPN-сервера и выбранные DNS-сервисы получают данные, необходимые для соединения. Маршрутизация может направлять часть трафика напрямую. Состав доступных оператору сведений зависит от протокола и сквозного шифрования конкретного приложения или сайта. VPN не делает пользователя полностью анонимным.

Проверки TCP/ICMP обращаются к выбранному серверу. Проверки через прокси и проверка действующего соединения обращаются к адресу диагностики; по умолчанию используется https://www.gstatic.com/generate_204, обслуживаемый Google. Адрес можно изменить в настройках. Получатель видит IP-адрес соединения и технические сведения запроса. HWID подписки в диагностические запросы не добавляется.

VPMKS не продаёт данные о VPN-активности, не использует их для рекламы или профилирования и не передаёт их рекламным сетям или брокерам данных. Приложение не отправляет разработчику историю посещённых сайтов или содержимое VPN-трафика. Необходимый обмен с выбранными пользователем серверами и службами описан выше.

Камера, буфер обмена и TV

Камера используется по вашему действию для распознавания QR-кодов на устройстве. Приложение не загружает видеопоток на сервер VPMKS. Буфер обмена читается при выборе вставки. Разрешение камеры можно отозвать в настройках системы.

Функция «Подключить TV» использует камеру и локальную сеть. Выбранная исходная ссылка подписки и название провайдера передаются на выбранный телевизор в зашифрованной сессии AES-GCM. Секрет содержится в QR-коде, действует ограниченное время и не отправляется на промежуточный сервер VPMKS. Не передавайте QR-код посторонним. Телевизор затем самостоятельно загружает подписку со своим HWID. Подтверждение успеха показывается после её сохранения на TV.

Разрешение локальной сети можно отозвать в системных настройках. Если вы отдельно включите SOCKS/HTTP-доступ из локальной сети, устройства, которым доступен этот интерфейс, смогут обращаться к настроенным портам. Используйте эту функцию только в доверенной сети.

Диагностика и обращения в поддержку

Журналы приложения хранятся локально и имеют ограниченный размер. Журнал ядра содержит время, уровень и категории событий; подробность выбирается в настройках. На iOS небольшой журнал состояния и памяти туннеля ведётся отдельно, в том числе когда сообщения ядра выключены. Экспортируемые приложением записи фильтруются: они содержат технические события и числовые показатели, а не исходные сообщения с адресами сайтов, ссылками подписок или ключами.

Локальные журналы автоматически не отправляются разработчику. Вы можете просмотреть, скопировать, отправить или очистить их в настройках. При ручной отправке получателем будет выбранное вами приложение или адресат. Дополнительный текст, файлы и снимки экрана проверьте самостоятельно: они могут содержать персональные сведения.

Если вы пишете в поддержку, мы обрабатываем ваш адрес, текст и добровольно приложенные материалы, чтобы ответить и разобраться с проблемой. Не отправляйте пароли, приватные ключи и действующие ссылки подписок. Переписка и диагностические материалы хранятся, пока нужны для обращения, связанного исправления или выполнения обязательного требования закона, после чего удаляются или обезличиваются.

TestFlight и сторонние сервисы

Если приложение установлено через TestFlight, Apple обрабатывает сведения об установке, использовании, устройстве и сбоях и предоставляет разработчику доступные отчёты и ваши отзывы. Эти сведения используются для тестирования и исправления ошибок; мы не передаём полученные через TestFlight данные третьим лицам. Условия Apple опубликованы на https://www.apple.com/legal/privacy/data/en/test-flight/.

Ссылки провайдера, Telegram, электронная почта и другие внешние страницы открываются по вашему действию. У соответствующих сервисов собственные правила обработки данных. В приложении не используются рекламные или сторонние аналитические SDK.

Сайты и технические данные

Сайты vpmks.online и docs.vpmks.online обслуживаются как статические страницы. Для доставки страницы сервер обрабатывает IP-адрес и обычные технические сведения HTTP-запроса. Журналы обычных посещений на этих сайтах отключены. Отдельные журналы ошибок могут содержать IP-адрес и путь запроса; они используются для доступности и безопасности. Для них настроена ежедневная ротация с хранением до семи архивных файлов; архивы старше семи дней удаляются при очередной ротации. Эти журналы относятся к работе сайта, а не к вашему VPN-трафику.

На этих сайтах нет рекламных трекеров, сторонней аналитики, внешних шрифтов, форм сбора данных или файлов cookie. Документация может запоминать выбранную тему только в localStorage вашего браузера; удалить её можно через очистку данных сайта. Язык определяется адресом страницы. Переход по внешней ссылке или отправка письма открывает выбранный сторонний сервис, который получает необходимые для этого данные.

Ваш выбор, хранение и удаление

Удалить локальную подписку можно через её меню; отключить автоматическое обновление — в настройках подписок; очистить журналы — в разделе журнала ядра. Чтобы прекратить передачу через туннель, отключите VPN. Вы можете отозвать системные разрешения и удалить системную VPN-конфигурацию.

Настройки и подписки сохраняются до их изменения или удаления. Локальные журналы ограничиваются ротацией и могут быть очищены. HWID хранится отдельно; удаление подписки его не сбрасывает. Не считайте переустановку гарантированным удалением записей Keychain или данных у провайдера. Копии, которые вы уже экспортировали в другие приложения, удаляются отдельно.

Запросы о доступе, исправлении или удалении данных, которыми располагает VPMKS LLC, направляйте на support@vpmks.com. Данные на серверах провайдера следует запрашивать у него. Мы можем запросить только необходимые сведения для проверки запроса. В зависимости от применимого закона у вас также могут быть права на ограничение обработки, переносимость, отзыв согласия, возражение против обработки и жалобу в надзорный орган.

Обработка выполняется для предоставления запрошенных функций и поддержки, по вашему выбору для необязательных действий, для защиты сайтов и выполнения применимых обязанностей. Если применимое право требует согласия, его можно отозвать без влияния на законность предшествующей обработки. Приложение не принимает автоматизированных решений с юридическими последствиями. Сетевые запросы могут обрабатываться в странах размещения выбранного провайдера, DNS, диагностического сервиса или Apple.

Изменения политики

Дата этой версии указана вверху страницы. При изменении функций или обработки данных мы обновим политику, а если требуется новое согласие — запросим его отдельно. Существенные изменения не применяются задним числом к несовместимым целям. Приложение не предназначено специально для детей; для использования применяются возрастные требования вашей страны и сервиса распространения.