Политика за поверителност

SecureSS („ние“) описва по-долу как в homeVPN („услугата“) се обработват личните данни и трафикът.

1. Не пренасяме вашия трафик

Услугата свързва ваши собствени устройства: едно, което оставяте вкъщи, и едно, което носите със себе си. Всяко от тях може да е устройство с Android, iPhone или iPad. Трафикът ви не минава през нашите сървъри. Не поддържаме VPN сървъри и не сме в положение да виждаме съдържанието, целите или обема на трафика ви.

Това, което поддържаме, се ограничава до две малки услуги: сигнална услуга (Cloudflare Workers и Durable Objects), която помага на двете ви устройства да се намерят, и абонаментна услуга (Cloudflare Workers; вж. раздел 5), която проверява състоянието на абонамента ви. Трафикът ви не минава през нито една от тях. Сигналната услуга участва само докато се установява връзка.

2. Какво съхранява сигналната услуга

За всяко домакинство съхранява следното.

Съхранявано	Съдържание	Срок
Публичен ключ на домакинството	Публичният ключ на устройството, което оставяте вкъщи, и кога то се е свързало за първи път	Запазва се и след като спрете да ползвате услугата. Исканията за изтриване обработваме, както е описано в раздел 9
Списък с устройства	Публични ключове на сдвоените устройства, техните криптирани имена за показване и кога е добавено всяко от тях	Докато устройството не бъде премахнато от списъка
Криптирани данни за връзка	Адресната информация, която устройствата ползват, за да се достигнат, криптирана с ключ, който притежават само вашите устройства; нито ние, нито Cloudflare можем да я прочетем	Само последното състояние. Изтича след 30 минути. Без история
Състояние на връзката	Кое устройство е свързано в момента	Докато трае връзката
Последна активност	Кога всяко устройство е комуникирало последно	Само последното състояние

Освен това тя обработва временно, без да ги съхранява, заявките за добавяне на устройство (до 10 минути) и сигналите, които двете устройства си разменят, за да се свържат (около 10 секунди).

Не водим дневници на връзките — няма запис кога сте се свързали, накъде или колко сте прехвърлили. Имената за показване се криптират на вашето устройство преди съхранение, така че никога не ги имаме в четим вид. Отдалечените проверки на състоянието и отдалечените рестарти също са криптирани между вашите устройства; сигналната услуга ги предава, без да ги чете или съхранява.

3. Какво не пазим, но мрежата вижда така или иначе

За да е тази политика точна, а не просто ласкава:

• Вашият адрес на свързване. Cloudflare по необходимост вижда от кой адрес идва връзка към сигналната услуга или към абонаментната услуга. Ние не го четем и не го записваме: кодът ни не се обръща към него, а журналирането на заявките и анализите са изключени.
• Откриване на адреса. Устройството ви пита STUN сървър на Cloudflare за собствения си външен адрес. Cloudflare вижда от кой адрес е дошъл въпросът.
• IP адресът, показван в приложението. За да покаже на екрана вашия IP адрес и държава, приложението пита Cloudflare. Докато устройството, което носите със себе си, е свързано, то пита през домашната ви линия. Отговорът само се показва на екрана и не се изпраща до нас.
• Връзки към Apple. Поради начина, по който работи методът на криптиране, устройството, което оставяте вкъщи, се свързва с уеб сървър на Apple Inc. (www.apple.com). Apple може да види IP адреса на домашната ви линия.
• Когато се абонирате. Stripe, или Apple, ако се абонирате през App Store, може да види IP адреса на устройството, от което се абонирате (раздел 5).
• Сайтовете, които посещавате. Трафикът ви излиза през домашната ви линия, така че услугите, които ползвате, виждат домашния ви адрес — както ако седяхте вкъщи.

4. Какво остава на устройствата ви

Ключовете, списъкът със сдвоени устройства, настройките и състоянието на връзката се съхраняват на вашите устройства и не се изпращат до нас. Приложението брои на самото устройство колко често всеки вид маршрут на връзката успява или се проваля; и тези бройки не се изпращат до нас.

5. Плащане

Абонирате се и плащате в приложението на устройството, което оставяте вкъщи. На този сайт не може да се абонирате. Ако това устройство е с Android, плащането се обработва от Stripe (Stripe, Inc.); ако е iPhone или iPad, от Apple Inc. през App Store.

Плащане през Stripe (когато устройството вкъщи е с Android). Въвеждате имейл адреса си и данните на картата си в екрана за плащане в приложението.

• Данни на картата. В приложението ги въвеждате в компонент за въвеждане, предоставен от Stripe, който ги изпраща направо до Stripe. Нашето приложение и нашите сървъри никога не получават номера на кредитната ви карта или други данни за плащане.
• Имейл адрес. Регистрира се при Stripe за разписки и известия относно абонамента ви. Когато се абонирате в приложението, той минава през абонаментната услуга на път към Stripe; абонаментната услуга не го съхранява. Може да направим справка с регистрирания имейл адрес в таблото за управление на Stripe, за да се занимаем с разписки или с ваши запитвания.
• Информация за устройството. Софтуерът на Stripe, вграден в приложението, изпраща до Stripe идентификатора на устройството (Android ID), техническа информация като модела на устройството, версията на операционната система и версията на приложението, както и запис на действията при въвеждането на данните на картата, за да обработва плащанията, да предотвратява измами и да проучва неизправности. Когато издателят на картата ви потвърждава самоличността ви (3D Secure), информация за устройството като модел, размер на екрана, език, настройки за часа и мобилен оператор се изпраща чрез Stripe до издателя на картата ви за това потвърждение. Софтуерът на Stripe има и отделна функция, която събира подробна информация за устройството с цел откриване на измами, но ние сме я изключили.

Приложението за iPhone / iPad не съдържа програмата на Stripe. Информацията за устройството по-горе се изпраща само когато се абонирате през Stripe от приложението на устройство с Android, което оставяте вкъщи.

Stripe обработва тази информация съгласно собствената си политика за поверителност.

Плащане през App Store (когато устройството вкъщи е iPhone или iPad). Абонирате се с абонамент в App Store с автоматично подновяване. Плащането, подновяването, прекратяването и възстановяването на суми се обработват от Apple, а ние не получаваме данните на картата ви, Apple ID, име или имейл адрес. За да свържем абонамента с домакинството ви, приложението изпраща записа за покупката (подписан от Apple) на абонаментната услуга, а абонаментната услуга получава от Apple (App Store Server API и App Store Server Notifications) състоянието на абонамента. На Apple даваме само случаен идентификатор, който не казва нищо за домакинството ви. Apple обработва тази информация съгласно собствената си политика за поверителност.

За да проверява състоянието на абонамента ви, абонаментната услуга съхранява следното за всяко домакинство. Тя не съхранява имейл адреса ви, нито клиентския номер или номера на абонамента в Stripe.

Съхранявано	Съдържание	Срок
Запис за абонамента	Идентификатор на домакинството (извлечен от публичния ключ на устройството, което оставяте вкъщи), както и състоянието на абонамента, крайната дата, броят устройства и дали е безплатен пробен период	Запазва се и след прекратяването (за да е безплатният пробен период ограничен до веднъж на домакинство). Исканията за изтриване обработваме, както е описано в раздел 9
Обвързване със Stripe	Случаен идентификатор, който обвързва абонамента ви в Stripe с домакинството ви	Както по-горе
Обвързване с App Store	Случаен идентификатор, който обвързва абонамента ви в App Store с домакинството ви, номерът на абонамента (оригиналният идентификатор на транзакцията на Apple), както и неговият продукт, състояние и срок на валидност	Както по-горе
Код за обвързване	Кодът, който устройството, което оставяте вкъщи, издава, когато се абонирате	Спира да работи след 30 минути и се изтрива един ден по-късно

За да се проверява състоянието на абонамента ви, устройството, което оставяте вкъщи, изпраща публичния си ключ и подпис до абонаментната услуга (около веднъж на ден, по-често близо до крайната дата). Абонаментната услуга не води дневници.

6. Когато ни пишете

Когато ни пишете, получаваме името ви, имейл адреса ви и съобщението ви и ги ползваме, за да отговорим и да подобрим услугата. Изтриваме ги, щом вече не са нужни за това.

7. Предоставяне на трети лица

Не предоставяме данните ви на трети лица, освен когато законът го изисква. За работата на услугата ползваме следните доставчици: Cloudflare, Inc. (сигнализация, проверка на абонаменти и определяне на външния адрес и IP адреса), Google LLC (разпространение на приложението), Stripe, Inc. (плащане, когато устройството вкъщи е с Android), Apple Inc. (разпространение на приложението за iPhone / iPad и плащане през App Store).

8. Сигурност

Ключовете се пазят в защитено хранилище на устройствата ви, а трафикът е криптиран. Данните за връзка, оставени при сигналната услуга, са криптирани с ключ, който притежават само вашите устройства.

9. Достъп, поправка и изтриване

Пишете ни, ако искате да видите, поправите или изтриете това, което съхраняваме. Когато не разполагаме с нещо — съдържанието на трафика ви или история на връзките ви — ще ви го кажем.

10. Промени

Ако променим тази политика, ще публикуваме тук новата версия с датата, от която влиза в сила.

11. Контакт

Използвайте страницата за контакт.