Политика конфиденциальности
Что мы храним, чего не храним и что сеть видит в любом случае.
Действует с: 6 октября 2026 г.
SecureSS («мы») излагает ниже, как в homeVPN («сервис») обрабатываются персональные данные и трафик.
1. Мы не пропускаем ваш трафик через себя
Сервис соединяет ваши собственные устройства: одно вы оставляете дома, другое носите с собой. Каждым из них может быть устройство на Android, iPhone или iPad. Ваш трафик не проходит через наши серверы. Мы не держим VPN-серверов и не в состоянии видеть содержание, адреса назначения или объём вашего трафика.
Мы держим лишь две небольшие службы: сигнальную службу (Cloudflare Workers и Durable Objects), которая помогает вашим устройствам найти друг друга, и службу подписок (Cloudflare Workers; см. раздел 5), которая проверяет состояние вашей подписки. Ваш трафик не проходит ни через одну из них. Сигнальная служба участвует только в момент установления соединения.
2. Что хранит сигнальная служба
Для каждого домохозяйства она хранит следующее.
| Хранится | Содержание | Срок |
|---|---|---|
| Открытый ключ домохозяйства | Открытый ключ устройства, оставленного дома, и время его первого подключения | Сохраняется и после того, как вы перестанете пользоваться сервисом. Запросы на удаление мы рассматриваем, как описано в разделе 9 |
| Список устройств | Открытые ключи связанных устройств, их зашифрованные отображаемые имена и время добавления каждого | Пока устройство не удалено из списка |
| Зашифрованные данные соединения | Адресные сведения, нужные устройствам, чтобы достучаться друг до друга, зашифрованные ключом, который есть только у ваших устройств; ни мы, ни Cloudflare прочитать их не можем | Только последнее состояние. Истекает через 30 минут. Истории нет |
| Состояние соединения | Какое устройство подключено прямо сейчас | Пока длится соединение |
| Последняя активность | Когда каждое устройство выходило на связь в последний раз | Только последнее состояние |
Кроме того, она временно обрабатывает, не сохраняя, запросы на добавление устройства (до 10 минут) и сигналы, которыми обмениваются два устройства для соединения (около 10 секунд).
Мы не ведём журналов подключений — никаких записей о том, когда вы подключались, куда и сколько передали. Отображаемые имена шифруются на вашем устройстве до сохранения, поэтому в открытом виде их у нас никогда нет. Удалённые проверки состояния и удалённые перезапуски также зашифрованы между вашими устройствами; сигнальная служба передаёт их, не читая и не сохраняя.
3. Чего мы не храним, но сеть видит в любом случае
Чтобы эта политика была точной, а не просто лестной:
- Ваш адрес подключения. Cloudflare неизбежно видит, с какого адреса приходит соединение с сигнальной службой или со службой подписок. Мы его не читаем и не записываем: наш код к нему не обращается, а журналирование запросов и аналитика отключены.
- Определение адреса. Ваше устройство спрашивает STUN-сервер Cloudflare о собственном внешнем адресе. Cloudflare видит, с какого адреса пришёл запрос.
- IP-адрес, показываемый в приложении. Чтобы показать на экране ваш IP-адрес и страну, приложение обращается к Cloudflare. Пока устройство, которое вы носите с собой, подключено, запрос идёт через вашу домашнюю линию. Ответ только показывается на экране и нам не отправляется.
- Подключения к Apple. Из-за того, как устроен метод шифрования, устройство, оставленное дома, подключается к веб-серверу Apple Inc. (www.apple.com). Apple может видеть IP-адрес вашей домашней линии.
- При оформлении подписки. Stripe или Apple (если вы оформляете подписку через App Store) может видеть IP-адрес устройства, с которого вы оформляете подписку (раздел 5).
- Сайты, которые вы посещаете. Трафик выходит через вашу домашнюю линию, поэтому используемые сервисы видят ваш домашний адрес — так же, как если бы вы сидели дома.
4. Что остаётся на ваших устройствах
Ключи, список связанных устройств, настройки и состояние соединения хранятся на ваших устройствах и нам не отправляются. Приложение подсчитывает на самом устройстве, как часто каждый тип маршрута соединения срабатывает успешно или неудачно; эти счётчики нам тоже не отправляются.
5. Оплата
Оформление и оплата выполняются в приложении на устройстве, которое вы оставляете дома. Оформить подписку на этом сайте нельзя. Если это устройство на Android, оплату обрабатывает Stripe (Stripe, Inc.); если это iPhone или iPad — Apple Inc. через App Store.
Оплата через Stripe (если дома остаётся устройство на Android). Вы вводите адрес электронной почты и данные карты на экране оплаты внутри приложения.
- Данные карты. В приложении вы вводите их в компонент ввода, предоставленный Stripe, который отправляет их напрямую в Stripe. Наше приложение и наши серверы никогда не получают номер вашей кредитной карты или другие платёжные данные.
- Адрес электронной почты. Он регистрируется у Stripe для квитанций и уведомлений о вашей подписке. При оформлении подписки в приложении он проходит через службу подписок на пути к Stripe; служба подписок его не сохраняет. Мы можем посмотреть зарегистрированный адрес электронной почты в панели управления Stripe, чтобы разобраться с квитанциями или вашими обращениями.
- Сведения об устройстве. Программное обеспечение Stripe, встроенное в приложение, отправляет в Stripe идентификатор устройства (Android ID), технические сведения, такие как модель устройства, версия ОС и версия приложения, а также запись действий при вводе данных карты, для обработки платежей, предотвращения мошенничества и расследования сбоев. Когда эмитент вашей карты проверяет вашу личность (3D Secure), сведения об устройстве, такие как модель, размер экрана, язык, настройки времени и оператор мобильной связи, передаются через Stripe эмитенту вашей карты для этой проверки. В программном обеспечении Stripe также есть отдельная функция, которая собирает подробные сведения об устройстве для выявления мошенничества, но мы её отключили.
В приложении для iPhone / iPad нет программы Stripe. Сведения об устройстве, приведённые выше, передаются только при оформлении подписки через Stripe в приложении на устройстве Android, которое вы оставляете дома.
Stripe обрабатывает эту информацию в соответствии со своей политикой конфиденциальности.
Оплата через App Store (если дома остаётся iPhone или iPad). Вы оформляете автоматически продлеваемую подписку App Store. Оплату, продление, отмену и возврат средств обрабатывает Apple, а мы не получаем данные вашей карты, Apple ID, имя или адрес электронной почты. Чтобы привязать подписку к вашему домохозяйству, приложение отправляет запись о покупке (подписанную Apple) в службу подписок, а служба подписок получает состояние подписки от Apple (через App Store Server API и App Store Server Notifications). Всё, что мы передаём Apple, — это случайный идентификатор, который ничего не сообщает о вашем домохозяйстве. Apple обрабатывает эту информацию в соответствии со своей политикой конфиденциальности.
Чтобы проверять состояние вашей подписки, служба подписок хранит для каждого домохозяйства следующее. Она не хранит ваш адрес электронной почты, а также номера клиента и подписки в Stripe.
| Хранится | Содержание | Срок |
|---|---|---|
| Запись о подписке | Идентификатор домохозяйства (выводится из открытого ключа устройства, оставленного дома), а также состояние подписки, дата окончания, число устройств и то, является ли она бесплатным пробным периодом | Сохраняется и после отмены подписки (чтобы бесплатный пробный период был ограничен одним разом на домохозяйство). Запросы на удаление мы рассматриваем, как описано в разделе 9 |
| Привязка к Stripe | Случайный идентификатор, связывающий вашу подписку в Stripe с вашим домохозяйством | То же |
| Привязка к App Store | Случайный идентификатор, связывающий вашу подписку в App Store с вашим домохозяйством, номер подписки (исходный идентификатор транзакции Apple), а также её продукт, состояние и дата окончания | То же |
| Код привязки | Код, который устройство, оставленное дома, выдаёт при оформлении подписки | Перестаёт действовать через 30 минут и удаляется через сутки после этого |
Чтобы проверять состояние вашей подписки, устройство, оставленное дома, отправляет свой открытый ключ и подпись в службу подписок (примерно раз в день, чаще — ближе к дате окончания). Служба подписок не ведёт журналов.
6. Когда вы нам пишете
Если вы нам пишете, мы получаем ваше имя, адрес электронной почты и сообщение и используем их, чтобы ответить и улучшить сервис. Мы удаляем их, как только они для этого больше не нужны.
7. Передача третьим лицам
Мы не передаём ваши данные третьим лицам, кроме случаев, когда этого требует закон. Для работы сервиса мы используем следующих поставщиков: Cloudflare, Inc. (сигнализация, проверка подписок, определение внешнего адреса и IP-адреса), Google LLC (распространение приложения), Stripe, Inc. (оплата, если дома остаётся устройство на Android), Apple Inc. (распространение приложения для iPhone / iPad и оплата через App Store).
8. Безопасность
Ключи хранятся в защищённом хранилище на ваших устройствах, а трафик зашифрован. Данные соединения, оставленные у сигнальной службы, зашифрованы ключом, который есть только у ваших устройств.
9. Доступ, исправление и удаление
Напишите нам, если хотите посмотреть, исправить или удалить то, что мы храним. Если чего-то у нас нет — содержания вашего трафика или истории подключений, — мы так и скажем.
10. Изменения
Если мы изменим эту политику, мы опубликуем здесь новую редакцию с датой вступления в силу.
11. Контакты
Пользуйтесь страницей контактов.