Политика конфиденциальности

Коротко

• Без журнала посещений и без IP. Мы не записываем, какие сайты и приложения вы открываете, и не храним IP-адрес, с которого вы подключаетесь.
• Для работы сервиса храним немного: номер аккаунта, метку или числовой Telegram ID, общий объём трафика, список ваших устройств и даты доступа.
• Приложение Tappy ведёт технический журнал — коды ошибок и состояния VPN, без сайтов и адресов — и отправляет его нам, чтобы мы чинили поломки. Журнал включён по умолчанию, выключается в настройках приложения, на сервере хранится 30 дней.
• Закончился доступ — через 30 дней удаляем аккаунт и связанные данные.

Кто мы и как связаться

Tappy VPN — небольшой сервис для близких и знакомых владельца, сейчас он работает как пилот по приглашениям. Вопросы о данных, просьбы показать или удалить их — в поддержку в Telegram: @populi_media.

Чего мы не собираем никогда

• какие сайты, приложения и адреса вы открываете, DNS-запросы, ссылки, поисковые запросы;
• ваш IP-адрес и историю подключений: когда и откуда вы подключались или брали подписку;
• содержимое трафика, переписку, контакты, фото, пароли, данные банков;
• имя и @имя в Telegram, номер телефона, тексты сообщений боту;
• точное местоположение;
• расход трафика по дням и по серверам — только общая сумма.

Журналы посещений на рабочих серверах выключены. Они бывают включены только на нашем тестовом стенде, где нет настоящих пользователей. Не пишет журналов и веб-сервер, который выдаёт подписку: адрес, ссылка подписки и название приложения там не сохраняются.

Технический журнал приложения

Чтобы чинить ошибки и лучше выбирать способ подключения, приложение Tappy записывает технические события и отправляет их на наш сервер небольшими пачками — когда меняется состояние VPN, при ошибке и примерно раз в 15 минут, только если есть интернет.

Что в нём есть

• код события (например, «не удалось подключиться»), важность и время;
• версия приложения, платформа, версия системы, тип устройства (телефон, планшет, компьютер);
• состояние VPN, название выбранного сервера (например, «RU1 XHTTP»), способ подключения, сколько длилось подключение, коды ошибок;
• тип сети (Wi‑Fi, мобильная, проводная) и код оператора (например, 250-01 — по нему видно оператора, но не вас);
• результаты проверок «Что работает»: открылся сервис или нет;
• объём трафика за подключение — округлённо.

Чего в нём нет и не будет

• сайтов, доменов, DNS-запросов и ссылок;
• вашего IP-адреса — сервер приёма его не записывает;
• ссылки подписки, ключей, паролей и содержимого настроек подключения;
• имени, телефона, Telegram ID и местоположения;
• полного текста ошибок — только их коды.

Каждое поле проходит белый список и в приложении, и на сервере: всё, чего нет в списке, отбрасывается.

Как журнал связан с вами

В каждой пачке есть два обезличенных номера: случайный номер установки приложения (его можно сбросить в настройках) и короткий отпечаток вашей ссылки подписки. По отпечатку поддержка находит события ваших устройств, когда вы просите помочь; восстановить по нему саму ссылку нельзя.

Как выключить

В настройках приложения выключите «Отправлять технические отчёты». Тогда журнал остаётся только на устройстве и уходит к нам, лишь если вы сами нажмёте «Отправить отчёт» в разделе «Помощь».

Сколько хранится

На сервере — 30 дней в отдельной базе, старые события удаляются каждый день. На устройстве — последние события, не больше 1 МБ.

Что мы храним и сколько

Номер аккаунта, Telegram ID и метка — то, по чему доступ при желании можно связать с вами. Поэтому список короткий.

Ваш IP-адрес

IP-адрес, с которого вы берёте подписку или подключаетесь, не записывается ни в нашу базу, ни в журналы серверов. Одна оговорка: пока обрабатывается запрос подписки, адрес и название приложения ненадолго лежат во внутренней очереди панели — только в оперативной памяти, не дольше часа, и стираются при перезапуске.

Что видят хостеры серверов

Наши серверы арендованы у хостеров. Хостер всегда видит общую картину сети:

• хостер сервера, к которому вы подключаетесь (в России или за рубежом), — что к серверу подключается адрес вашего оператора или Wi‑Fi, когда и сколько данных передано. Содержимое и адреса сайтов он не видит — они зашифрованы;
• хостер зарубежного сервера, если вы идёте через российский, — соединения от нашего российского сервера, а не от вас: кто именно из людей это делает, он не видит.

Хостерам мы ничего сверх этого не передаём — журналов посещений, которые можно было бы передать, у нас нет.

Кому мы передаём данные

Не продаём и не передаём данные рекламным компаниям и другим третьим лицам. Передать можем только то, что у нас действительно есть (список выше), и только если этого потребует закон. Истории посещений и содержимого трафика у нас нет — передавать их нечего.

Telegram хранит ваши сообщения боту по своим правилам, мы на это не влияем. Если вы подключаетесь не через Tappy, а через чужое приложение, что оно собирает — смотрите в его правилах.

Ваши права

• спросить, какие данные о вас у нас есть;
• попросить удалить аккаунт — удалим вместе с записью в боте, приглашениями и техническим журналом;
• выключить технический журнал в настройках приложения;
• просто перестать пользоваться — доступ закончится, а через 30 дней данные удалятся сами.

Писать — в поддержку @populi_media.

Безопасность

Ссылка подписки — ваш ключ: не пересылайте её. Если она попала не туда, напишите в поддержку — выдадим новую, старая перестанет работать. Панель управления закрыта от интернета.

Изменения

Новая редакция появляется на этой странице, дата — сверху. О существенных изменениях напишем в боте.