Политика отсутствия журналов активности 8Tunnel

8Tunnel не ведёт журналы VPN-активности. Мы не продаём, не передаём рекламодателям и не используем для профилирования историю посещений, DNS-запросы, содержимое трафика, перечень используемых приложений или историю IP-адресов пользователя. Такие журналы не должны создаваться и храниться инфраструктурой сервиса.

Фраза «отсутствие журналов» не означает, что сетевой пакет вообще не обрабатывается: без кратковременной технической обработки его невозможно передать. Она также не означает отсутствие данных аккаунта, платежа или обращения, которые пользователь предоставляет для отдельной цели.

В постоянные журналы VPN-сервиса не записываются:

• содержимое передаваемого и получаемого трафика;
• история посещённых сайтов и использованных сторонних сервисов;
• DNS-запросы пользователя;
• адреса назначения, связанные с конкретным аккаунтом или устройством;
• исходный IP-адрес в связи с историей VPN-активности;
• время начала и завершения отдельной сессии, её продолжительность и последовательность соединений;
• индивидуальная история объёма трафика;
• содержание сообщений, файлов, звонков и действий в сторонних приложениях;
• сведения, позволяющие восстановить поведение пользователя в сети.

8Tunnel не анализирует содержимое VPN-трафика для рекламы, рекомендаций, продажи профиля, определения интересов или оценки пользователя.

8Tunnel не собирает для идентификации или профилирования устройства:

• серийный номер, IMEI, IMSI и MAC-адрес;
• рекламный идентификатор;
• постоянный отпечаток устройства;
• точную геолокацию;
• адресную книгу, фотографии, микрофон или сообщения;
• полный перечень установленных приложений;
• историю действий пользователя в других приложениях.

Список приложений, необходимый для формирования выборочного профиля Android, обрабатывается локально на устройстве и не должен передаваться на сервер 8Tunnel. Настройки профиля также применяются локально через системный VPN-механизм.

Версия приложения, версия Android и техническое состояние могут попасть в диагностический отчёт только по явному действию пользователя. Такой отчёт можно проверить до отправки; он не является скрытой телеметрией и не должен содержать постоянный идентификатор устройства или историю посещений.

Во время соединения VPN-сервер технически получает сетевой пакет и сведения, необходимые для его передачи. Исходный IP-адрес виден принимающему узлу в момент установления соединения, а адрес назначения необходим для маршрутизации.

Эта обработка происходит в оперативном контексте текущего соединения и не должна превращаться в постоянную запись, связывающую пользователя, исходный IP-адрес, назначение и время. После обработки пакета 8Tunnel не сохраняет историю его маршрута как пользовательский журнал.

Для контроля работоспособности могут использоваться общие показатели сервера, не связанные с конкретным пользователем или устройством, например:

• общая загрузка процессора и памяти;
• суммарный входящий и исходящий трафик узла;
• общее количество активных соединений;
• доступность региона и код общего состояния;
• агрегированное число ошибок без пользовательского идентификатора.

Такие показатели предназначены для эксплуатации инфраструктуры. Они не должны содержать адрес назначения, содержание трафика, DNS-запрос или связку, позволяющую восстановить активность конкретного пользователя.

Для предоставления отдельных функций 8Tunnel может обрабатывать ограниченные данные, не являющиеся историей сетевой активности:

• email, Telegram ID или внутренний номер аккаунта для входа;
• тариф, срок, статус и идентификатор платежа без полного номера банковской карты;
• текст и вложения, которые пользователь самостоятельно передал поддержке;
• диагностический отчёт, который пользователь явно решил отправить;
• события безопасности аккаунта, необходимые для защиты входа;
• технические данные веб-запроса и аналитические данные сайта, описанные в политике cookies.

Эти категории обрабатываются только для своей заявленной цели и не должны объединяться с историей VPN-трафика, поскольку такая история не ведётся.

Политика отсутствия журналов VPN-активности не скрывает обработку на сайте. Веб-сервер и защитная инфраструктура могут технически получать IP-адрес, URL, время запроса, код ответа и user-agent. На производственном сайте подключён Google Analytics, который описан в отдельной политике.

Данные сайта не должны использоваться для установления того, какие ресурсы пользователь посещал через VPN. Посещение страницы 8Tunnel и VPN-активность являются разными процессами.

Аккаунт и подписка требуют минимальных сведений для входа, предоставления оплаченного срока, выдачи чека и обработки обращения. Платёжный посредник может самостоятельно обрабатывать реквизиты по своим документам.

Платёжные сведения не используются для наблюдения за VPN-трафиком. Наличие аккаунта или оплаты не должно создавать журнал сайтов, DNS-запросов и действий пользователя в сети.

Локальная диагностическая временная шкала помогает пользователю увидеть этапы соединения. Она не читает содержимое трафика и не отправляется автоматически.

Если пользователь обращается в поддержку, он самостоятельно определяет содержание сообщения и решает, прикладывать ли сокращённый отчёт. Перед отправкой следует удалить любые сведения, которые не нужны для решения проблемы.

8Tunnel не продаёт, не сдаёт в аренду и не передаёт для рекламы данные о VPN-активности или профиль устройства. Поскольку постоянные журналы активности не ведутся, они не могут быть предоставлены партнёру, рекламодателю или заявителю.

Ограниченные данные аккаунта, платежа, сайта или поддержки могут быть переданы только получателю и для цели, указанной в Политике конфиденциальности, либо при наличии обязательного законного требования. Такое раскрытие не превращает их в журнал VPN-активности.

Правовой запрос не создаёт данные, которых у 8Tunnel нет. Если запрашиваются история посещений, DNS-запросы или содержимое трафика, сохранённые журналы такого вида отсутствуют в соответствии с настоящей политикой.

8Tunnel проверяет полномочия, основание, объём и применимость каждого запроса. При наличии обязанности могут быть предоставлены только существующие данные в необходимом объёме.

Каждая служебная категория должна быть ограничена конкретной целью. Данные не собираются «на всякий случай», не хранятся дольше необходимого и удаляются либо обезличиваются после достижения цели, если закон не требует иного.

Сервис не устанавливает срок хранения для журналов VPN-активности, поскольку такие журналы не создаются.

Обещание об отсутствии журналов должно соответствовать настройкам серверов, приложения, DNS и систем мониторинга. Существенное изменение архитектуры до его применения требует проверки настоящей политики и Политики конфиденциальности.

8Tunnel не заявляет о независимом аудите политики, пока такой аудит фактически не проведён и его результат не опубликован. Отсутствие заявления об аудите не изменяет установленное здесь правило хранения.

Актуальная редакция и дата изменения публикуются на этой странице. Изменение не должно задним числом превращать ранее не сохранявшуюся активность в существующий журнал.

Если в будущем появится новая служебная категория данных, до начала обработки должны быть определены цель, основание, состав, срок и получатели, а документы обновлены в требуемом порядке.