Политика конфиденциальности

1. Кто отвечает за данные

SKUD VPN и его приложения предоставляет SKUD LLC — общество с ограниченной ответственностью штата Вайоминг, США, 30 N Gould St Ste N, Sheridan, WY 82801, USA («мы»). Мы отвечаем за ваши данные. По любым вопросам о данных пишите на [email protected].

2. Коротко

Мы не записываем, какие сайты вы открываете и что делаете в интернете. Храним только нужное для работы: аккаунт, подписку, устройства, оплаты и объём трафика. Мы не продаём ваши данные.

Два исключения, чтобы быть честными: при оплате платёжный сервис видит то, что вы сами ему отправляете. Когда вы пишете нашему Telegram-боту, Telegram видит то, что вы отправляете. От нас они ваших данных не получают.

3. Что мы храним

• Аккаунт: номер аккаунта, проверочные записи ключа аккаунта и пароля (не сами ключ и пароль), дата регистрации без времени, язык, какую версию условий вы приняли и когда, статус аккаунта, был ли у вас пробный период, ваш код приглашения и кто вас пригласил.
• Почта — только если вы зарегистрировались по почте или привязали её. Хранится зашифрованной; для входа мы сравниваем односторонний отпечаток адреса. В кабинете видна только подсказка вида d***@g***.com.
• Telegram ID — только если вы пользуетесь ботом или привязали Telegram. Хранится зашифрованным; находим его по одностороннему отпечатку.
• Подписка: тариф, число устройств и дополнительных устройств, дата окончания, смена тарифа, запланированная на следующее продление, автопродление, пробная ли это подписка и её лимит трафика, проверочные записи ссылок подписки.
• Устройства: название, которое вы дали устройству, внутренний номер его ключа, даты добавления и удаления.
• Объём трафика по каждому устройству и расчётному периоду — только число байт.
• Оплаты: сумма, скидка, возвращённая сумма, валюта, дата и время, что куплено (тариф, срок, доп. устройства), промокод, способ оплаты, платёжный сервис, номер оплаты у нас и в платёжном сервисе, статус.
• Промокоды и подарочные коды, которые вы применили.
• Программа приглашений: кто кого пригласил и начисленные награды.
• Сессии входа на сайте: проверочная запись сессии, её тип, даты создания, последнего использования и окончания.
• Для пробного периода: односторонний отпечаток вашего Telegram ID (не сам ID), начало и конец пробного периода и его лимиты. Он не даёт тому же аккаунту Telegram получить второй пробный период.
• Только на несколько минут: пока вы регистрируетесь или меняете почту — незавершённый запрос; письма в очереди на отправку — зашифрованными, не дольше 15 минут.

4. Что мы НЕ храним

• какие сайты и приложения вы открываете, ваши DNS-запросы, адреса, к которым вы подключаетесь через VPN, содержимое трафика;
• когда вы подключались к VPN и сколько времени;
• IP-адрес, с которого вы подключаетесь, — ни в базе, ни в журналах;
• имя и фамилию, телефон, дату рождения, адрес;
• ваши имя, username и телефон в Telegram;
• данные банковской карты — их видит только платёжный сервис;
• ключ аккаунта и пароль — только проверочные записи, из которых их не восстановить;
• данные браузера (user agent) и отпечатки браузера;
• аналитику, счётчики и трекеры — их нет на сайте.

Чтобы защититься от подбора паролей, сервер считает попытки входа по IP-адресу только в своей памяти. Эти счётчики не пишутся ни в базу, ни в журналы и пропадают при перезапуске сервера.

5. Кто имеет доступ

• Система. Ваши данные использует сама система — чтобы выдать доступ, посчитать трафик и срок подписки, принять оплату и начислить награды.
• В панели администратора нет просмотра аккаунтов, подписок и оплат.
• Почта и Telegram ID хранятся зашифрованными. В панели администраторы их не видят.
• Шифрование подключения. У протокола SKUD два слоя шифрования: снаружи TLS 1.3, внутри — Noise с личным ключом каждого пользователя. У резервных протоколов — своё стандартное шифрование.
• Журнал действий администраторов. Действия администраторов записываются в журнал, он хранится 1 год.
• Резервные копии базы зашифрованы ключом, которого нет на сервере, и хранятся не дольше 30 дней во внешнем хранилище.

6. Cookie и настройки браузера

• Одна cookie для входа в личный кабинет, чтобы не вводить пароль на каждой странице.
• Три настройки в хранилище браузера (localStorage): тема, язык и звук кнопок. Они не покидают ваш браузер.

Удалить их можно, очистив данные сайта в браузере.

7. Журналы

Сайт не ведёт журнал посещений. Журнал сервера записывает, какая часть сервиса вызвана, результат и время обработки — без IP-адресов. Он хранится только в памяти, около 1 часа.

8. Зачем мы используем данные

• чтобы выдавать доступ к сервису и личному кабинету;
• чтобы принимать оплату;
• чтобы применять промокоды и начислять награды за приглашения;
• чтобы отвечать на обращения в поддержку;
• чтобы защищать сервис от злоупотреблений.

Мы не продаём данные. Статистику сервиса считаем только в целом, без привязки к людям.

9. Сколько храним

10. Поддержка

Если вы пишете в поддержку на почту, переписка остаётся в нашем почтовом ящике. Присылайте только то, что нужно для помощи; никогда не отправляйте ключ аккаунта и пароль.

11. Ваши права

Вы можете узнать, какие данные мы о вас храним, исправить их, отвязать почту или Telegram и удалить аккаунт. Это можно сделать в личном кабинете или через поддержку.

При удалении аккаунта удаляется всё, что с ним связано, кроме записей об оплатах (они нужны для учёта и сверки с платёжным сервисом) и отпечатка для пробного периода (раздел 9). Они остаются без связи с аккаунтом.

12. Изменения

Если политика изменится, мы обновим эту страницу и дату вверху. О важных изменениях заранее сообщим на сайте и в Telegram-канале.