Політика конфіденційності
Що ми зберігаємо, чого не зберігаємо і що мережа бачить у будь-якому разі.
Чинна з: 6 жовтня 2026 р.
SecureSS («ми») викладає нижче, як у homeVPN («сервіс») обробляються персональні дані та трафік.
1. Ми не пропускаємо ваш трафік через себе
Сервіс з’єднує ваші власні пристрої: один ви лишаєте вдома, інший носите з собою. Кожним із них може бути пристрій на Android, iPhone чи iPad. Ваш трафік не проходить через наші сервери. Ми не тримаємо VPN-серверів і не в змозі бачити зміст, адреси призначення чи обсяг вашого трафіку.
Ми тримаємо лише дві невеликі служби: сигнальну службу (Cloudflare Workers і Durable Objects), яка допомагає вашим пристроям знайти одне одного, і службу підписок (Cloudflare Workers; див. розділ 5), яка перевіряє стан вашої підписки. Ваш трафік не проходить через жодну з них. Сигнальна служба бере участь тільки під час встановлення з’єднання.
2. Що зберігає сигнальна служба
Для кожного домогосподарства вона зберігає таке.
| Зберігається | Зміст | Строк |
|---|---|---|
| Відкритий ключ домогосподарства | Відкритий ключ пристрою, залишеного вдома, і час його першого під’єднання | Зберігається й після того, як ви перестанете користуватися сервісом. Запити на видалення ми розглядаємо, як описано в розділі 9 |
| Список пристроїв | Відкриті ключі з’єднаних пристроїв, їхні зашифровані відображувані назви та час додавання кожного | Поки пристрій не вилучено зі списку |
| Зашифровані дані з’єднання | Адресні відомості, потрібні пристроям, щоб дістатися одне одного, зашифровані ключем, який є лише у ваших пристроїв; ні ми, ні Cloudflare прочитати їх не можемо | Лише останній стан. Спливає через 30 хвилин. Історії немає |
| Стан з’єднання | Який пристрій під’єднаний просто зараз | Поки триває з’єднання |
| Остання активність | Коли кожен пристрій востаннє виходив на зв’язок | Лише останній стан |
Крім того, вона тимчасово обробляє, не зберігаючи, запити на додавання пристрою (до 10 хвилин) і сигнали, якими два пристрої обмінюються для з’єднання (близько 10 секунд).
Ми не ведемо журналів підключень — жодних записів про те, коли ви під’єднувалися, куди чи скільки передали. Відображувані назви шифруються на вашому пристрої до збереження, тож у відкритому вигляді ми їх ніколи не маємо. Віддалені перевірки стану та віддалені перезапуски також зашифровані між вашими пристроями; сигнальна служба передає їх, не читаючи та не зберігаючи.
3. Чого ми не зберігаємо, але мережа бачить у будь-якому разі
Щоб ця політика була точною, а не просто улесливою:
- Ваша адреса з’єднання. Cloudflare неминуче бачить, з якої адреси приходить з’єднання із сигнальною службою або службою підписок. Ми її не читаємо й не записуємо: наш код до неї не звертається, а журналювання запитів та аналітика вимкнені.
- Визначення адреси. Ваш пристрій запитує STUN-сервер Cloudflare про власну зовнішню адресу. Cloudflare бачить, з якої адреси прийшов запит.
- IP-адреса, що показується в застосунку. Щоб показати на екрані вашу IP-адресу та країну, застосунок звертається до Cloudflare. Поки пристрій, який ви носите з собою, під’єднаний, запит іде через вашу домашню лінію. Відповідь лише показується на екрані й нам не надсилається.
- З’єднання з Apple. Через те, як влаштований метод шифрування, пристрій, залишений вдома, під’єднується до вебсервера Apple Inc. (www.apple.com). Apple може бачити IP-адресу вашої домашньої лінії.
- Під час оформлення підписки. Stripe або Apple (якщо ви оформлюєте підписку через App Store) може бачити IP-адресу пристрою, з якого ви оформлюєте підписку (розділ 5).
- Сайти, які ви відвідуєте. Трафік виходить через вашу домашню лінію, тож сервіси, якими ви користуєтесь, бачать вашу домашню адресу — так само, як якби ви сиділи вдома.
4. Що лишається на ваших пристроях
Ключі, список з’єднаних пристроїв, налаштування та стан з’єднання зберігаються на ваших пристроях і нам не надсилаються. Застосунок підраховує на самому пристрої, як часто кожен тип маршруту з’єднання спрацьовує успішно чи невдало; ці лічильники нам теж не надсилаються.
5. Оплата
Оформлення й оплата виконуються в застосунку на пристрої, який ви лишаєте вдома. Оформити підписку на цьому сайті не можна. Якщо це пристрій на Android, оплату обробляє Stripe (Stripe, Inc.); якщо це iPhone чи iPad — Apple Inc. через App Store.
Оплата через Stripe (якщо вдома лишається пристрій на Android). Ви вводите адресу електронної пошти та дані картки на екрані оплати всередині застосунку.
- Дані картки. У застосунку ви вводите їх у компонент введення, наданий Stripe, який надсилає їх безпосередньо до Stripe. Наш застосунок і наші сервери ніколи не отримують номер вашої кредитної картки чи інші платіжні дані.
- Адреса електронної пошти. Вона реєструється в Stripe для квитанцій і повідомлень щодо вашої підписки. При оформленні підписки в застосунку вона проходить через службу підписок на шляху до Stripe; служба підписок її не зберігає. Ми можемо переглянути зареєстровану адресу електронної пошти в панелі керування Stripe, щоб розібратися з квитанціями чи вашими зверненнями.
- Відомості про пристрій. Програмне забезпечення Stripe, вбудоване в застосунок, надсилає до Stripe ідентифікатор пристрою (Android ID), технічні відомості, як-от модель пристрою, версію ОС і версію застосунку, а також запис дій під час введення даних картки, для обробки платежів, запобігання шахрайству та розслідування збоїв. Коли емітент вашої картки перевіряє вашу особу (3D Secure), відомості про пристрій, як-от модель, розмір екрана, мова, налаштування часу та оператор мобільного зв’язку, передаються через Stripe емітенту вашої картки для цієї перевірки. У програмному забезпеченні Stripe також є окрема функція, яка збирає детальні відомості про пристрій для виявлення шахрайства, але ми її вимкнули.
У застосунку для iPhone / iPad немає програми Stripe. Наведені вище відомості про пристрій надсилаються лише тоді, коли ви оформлюєте підписку через Stripe у застосунку на пристрої Android, який лишаєте вдома.
Stripe обробляє цю інформацію відповідно до власної політики конфіденційності.
Оплата через App Store (якщо вдома лишається iPhone чи iPad). Ви оформлюєте підписку App Store з автоматичним продовженням. Оплату, продовження, скасування та повернення коштів обробляє Apple, а ми не отримуємо дані вашої картки, Apple ID, ім’я чи адресу електронної пошти. Щоб прив’язати підписку до вашого домогосподарства, застосунок надсилає запис про купівлю (підписаний Apple) до служби підписок, а служба підписок отримує стан підписки від Apple (через App Store Server API та App Store Server Notifications). Усе, що ми передаємо Apple, — це випадковий ідентифікатор, який нічого не повідомляє про ваше домогосподарство. Apple обробляє цю інформацію відповідно до власної політики конфіденційності.
Щоб перевіряти стан вашої підписки, служба підписок зберігає для кожного домогосподарства таке. Вона не зберігає вашу адресу електронної пошти, а також номери клієнта й підписки в Stripe.
| Зберігається | Зміст | Строк |
|---|---|---|
| Запис про підписку | Ідентифікатор домогосподарства (виведений з відкритого ключа пристрою, залишеного вдома), а також стан підписки, дата завершення, кількість пристроїв і те, чи це безкоштовний пробний період | Зберігається й після скасування підписки (щоб безкоштовний пробний період був обмежений одним разом на домогосподарство). Запити на видалення ми розглядаємо, як описано в розділі 9 |
| Прив’язка до Stripe | Випадковий ідентифікатор, що пов’язує вашу підписку в Stripe з вашим домогосподарством | Те саме |
| Прив’язка до App Store | Випадковий ідентифікатор, що пов’язує вашу підписку в App Store з вашим домогосподарством, номер підписки (початковий ідентифікатор транзакції Apple), а також її продукт, стан і дата завершення | Те саме |
| Код прив’язки | Код, який пристрій, залишений вдома, видає під час оформлення підписки | Перестає діяти через 30 хвилин і видаляється через добу після цього |
Щоб перевіряти стан вашої підписки, пристрій, залишений вдома, надсилає свій відкритий ключ і підпис до служби підписок (приблизно раз на день, частіше — ближче до дати завершення). Служба підписок не веде журналів.
6. Коли ви нам пишете
Якщо ви нам пишете, ми отримуємо ваше ім’я, адресу електронної пошти та повідомлення й використовуємо їх, щоб відповісти та поліпшити сервіс. Ми видаляємо їх, щойно вони для цього більше не потрібні.
7. Передавання третім особам
Ми не передаємо ваші дані третім особам, крім випадків, коли цього вимагає закон. Для роботи сервісу ми використовуємо таких постачальників: Cloudflare, Inc. (сигналізація, перевірка підписок, визначення зовнішньої адреси та IP-адреси), Google LLC (розповсюдження застосунку), Stripe, Inc. (оплата, якщо вдома лишається пристрій на Android), Apple Inc. (поширення застосунку для iPhone / iPad та оплата через App Store).
8. Безпека
Ключі зберігаються в захищеному сховищі на ваших пристроях, а трафік зашифрований. Дані з’єднання, залишені в сигнальній службі, зашифровані ключем, який є лише у ваших пристроїв.
9. Доступ, виправлення та видалення
Напишіть нам, якщо хочете переглянути, виправити або видалити те, що ми зберігаємо. Якщо чогось у нас немає — змісту вашого трафіку чи історії підключень, — ми так і скажемо.
10. Зміни
Якщо ми змінимо цю політику, ми опублікуємо тут нову редакцію з датою набрання чинності.
11. Контакти
Скористайтеся сторінкою контактів.