Политика конфиденциальности приложения BAG

Документ описывает, какие данные обрабатывают приложение BAG для Android и Linux и сайт bagvps.ru в той части, в которой с ними работает приложение. Оператор — сервис BAGVPS, реквизиты — на отдельной странице. Вопросы и запросы — support@bagvps.ru.

Коротко

• Мы не записываем, какие сайты и приложения вы открываете, и не анализируем содержимое трафика.
• Мы не продаём данные и не передаём их рекламным сетям. Рекламы в приложении нет.
• Собираем минимум: для входа, учёта устройств в подписке и защиты от передачи доступа посторонним.

1. Вход в учётную запись

Войти можно по адресу электронной почты (код приходит письмом) или по ключу доступа из 12 слов. Почта хранится на сайте в вашей учётной записи; ключ хранится только в виде хеша. В приложении хранится только токен входа. Письма с кодом отправляет почтовый сервис Unisender. Если учётной записи с этим адресом ещё нет, она создаётся, когда вы вводите код из письма.

При каждом входе сайт записывает в журнал входов IP-адрес, строку браузера или приложения (User-Agent), способ входа и его результат — чтобы замечать подбор и чужие входы. Журнал хранится 90 дней.

При входе на телевизоре или другом устройстве по коду с экрана мы запоминаем название и тип устройства и страну, из которой начат вход (по IP-адресу; сам адрес при этом не сохраняется), — чтобы на телефоне перед подтверждением было видно, какое устройство просит доступ. Эти сведения удаляются в течение суток.

2. Устройство

Приложение передаёт сайту идентификатор устройства (hwid — производный хеш, а не сам идентификатор Android), название и тип устройства, версию системы и приложения. Это нужно, чтобы считать устройства в подписке и показывать их вам в кабинете. Отвязать устройство можно в кабинете.

3. Подписка

Приложение получает с сайта список серверов и срок подписки. При каждом таком запросе сайт записывает IP-адрес, время, строку приложения (User-Agent), хеш устройства и страну, определённую по IP-адресу. Страну мы определяем сами, по собственной копии базы «IP → страна» (DB-IP.com, лицензия CC BY 4.0); IP-адрес для этого никуда не передаётся. Зачем: учёт устройств и защита от передачи доступа посторонним. Хранится 90 дней.

Если устройство внезапно «переезжает» в другую страну, записываются прежняя и новая страна и IP-адреса (хранится 180 дней); события устройства — подключено, отключено, заблокировано — хранятся 1 год. При подозрительной активности устройство может быть автоматически и временно заблокировано; снять блокировку можно в кабинете или через поддержку.

4. VPN-трафик

Весь трафик устройства, кроме приложений и сетей, которые вы исключили сами, идёт через серверы BAG в зашифрованном виде. Сайт и приложение не записывают, какие сайты и приложения вы открываете, и не анализируют содержимое трафика. На серверах ведётся только служебный учёт объёма трафика по подписке — для лимитов и отображения в кабинете.

5. Статистика качества связи

Её можно отключить в настройках приложения. Если она включена, приложение отправляет исход попытки подключения: сервер из списка, транспорт, задержку и потери, тип сети, оператора (номер сети) и страну, платформу и версию приложения. Адресов сайтов в ней нет; вы в ней записаны не учётной записью, а обезличенным хешем. Хранится 30 дней.

Отчёт о сети. Раз в сутки на каждую сеть приложение сообщает, что эта сеть делает с проверочными запросами: подменяет ли ответы DNS, открыты ли защищённые DNS (DoT и DoH), установлен ли на устройстве сертификат Минцифры и подменяет ли сеть сертификаты на проверочных зарубежных доменах. Вместе с этим — тип сети, оператор (номер сети) и страна, платформа и версия приложения. Адресов сайтов, которые вы открываете, и IP-адреса устройства в отчёте нет; вы и устройство записаны обезличенными хешами. По отчётам мы видим, где и как фильтруют сеть, и подсказываем приложению обход. Хранится 180 дней.

Замена сервера на бесплатном тарифе. Если выданный сервер не подключается, приложение сообщает сайту его название и оператора (номер сети), и сайт выдаёт другой. Для этого сайт хранит, какой сервер вам выдан на эту неделю и от каких вы отказались, а также время замен — чтобы соблюдать предел три замены в сутки. Сама жалоба для статистики серверов хранится без учётной записи и IP-адреса: название сервера, оператор, страна по IP-адресу запроса и обезличенный хеш. Замены и жалобы хранятся 90 дней.

Тестовая версия для iPhone. Если вас пригласили тестировать BAG на iPhone, по ссылке-приглашению вы передаёте номер iPhone (UDID), модель, версию iOS и имя телефона. Это нужно, чтобы внести телефон в список тестовых устройств Apple — иначе приложение на него не установится. Номер видит только администратор BAG; в журналах хранятся последние 6 знаков. Номер хранится, пока вы тестер, и стирается через 30 дней после удаления из списка.

Чтобы определить сеть и оператора, приложение обращается к сервису Cloudflare — Cloudflare при этом видит IP-адрес устройства. Сам адрес приложение хранит не дольше сессии, в статистику он не попадает.

6. Диагностика и уведомления

Журнал событий приложения хранится только на устройстве. Отправить его можно только вручную — например, в поддержку. Уведомления приложения — о состоянии VPN на этом устройстве и объявления BAG (новые серверы, работы, окончание подписки), без рекламы. Объявления приложение получает с сайта само. Если на устройстве есть сервисы Google и вы разрешили уведомления, приложение передаёт сайту токен push-уведомлений (Firebase Cloud Messaging) — он хранится, пока приложение установлено, и удаляется, когда Google сообщает, что токен больше не действует.

«Сообщить о проблеме». Отчёт уходит только когда вы нажмёте «Отправить». В нём ваш текст и контакт, если вы его указали, версия приложения, система и модель устройства, состояние подключения, результаты самопроверки и журнал подключения. Ключи, пароли, токены, ссылки подключения и адреса сайтов из журнала вырезаются на устройстве, сайт проверяет это ещё раз. Отчёт связан с вашей учётной записью и устройством, чтобы поддержка могла ответить. IP-адрес не записывается. Хранится 90 дней.

7. Оплата

Оплата проходит на сайте, данные карты вы вводите на стороне платёжного сервиса — нам они не передаются. Для автопродления мы храним идентификатор сохранённого способа оплаты, выданный платёжным сервисом, и его подпись (например, «карта *1234»). Записи о платежах хранятся столько, сколько требует закон.

8. Чего мы не собираем

Историю посещений, содержимое трафика, контакты, фото и файлы, точное местоположение (GPS), рекламные идентификаторы.

9. Кому передаются данные

• Хостинг серверов VPN — дата-центры в ЕС. Трафик к отдельным сервисам (например, к российским сайтам и видео) может выходить в интернет через наши серверы в России.
• Панель управления подписками (Remnawave) — на нашем сервере; в ней учётная запись подписки и устройства.
• База данных сайта — Supabase, центр обработки в Швейцарии (Цюрих).
• Cloudflare — определение сети при включённой статистике качества связи.
• Unisender — отправка писем с кодом входа и уведомлений.
• Google (Firebase Cloud Messaging) — доставка push-уведомлений, если на устройстве есть сервисы Google. Получает токен устройства и текст объявления.
• Платёжный сервис — при оплате на сайте.

Данные не продаются и не передаются рекламным сетям.

10. Хранение и удаление

• Учётная запись и устройства хранятся, пока существует учётная запись. Удалить её можно самому: в приложении (Настройки → Удалить аккаунт) или на странице bagvps.ru/account/delete. Доступ закрывается сразу, данные удаляются через 30 дней; что остаётся и сколько хранится — на той же странице. Можно и по запросу на support@bagvps.ru с адреса, привязанного к учётной записи. Журналы удаляются по срокам, указанным выше.
• Отвязать устройство можно в кабинете.
• На устройстве: «Выйти» стирает токен входа, удаление приложения стирает все его данные.

11. Безопасность

Весь обмен между приложением, сайтом и серверами шифруется (TLS). Доступ к данным есть только у сотрудников сервиса, которым он нужен для работы.

12. Дети

Приложение не предназначено для лиц младше 18 лет.

13. Ваши права и изменения документа

Вы можете запросить, какие данные о вас хранятся, исправить или удалить их — напишите на support@bagvps.ru. Новая версия документа публикуется на этой странице с новой датой.