Политика конфиденциальности

Приватность — основа Erised. Мы построили сервис так, чтобы собирать о вас как можно меньше данных.

0. Закрытый тест (до релиза): диагностические журналы

Пока сервис в закрытом тесте, приложение отправляет на сервер диагностические журналы: какие каналы и выходы работали, ошибки подключения, а также имена хостов, к которым шли соединения (без содержимого). Они нужны только для починки обходов блокировок, хранятся 7 дней и затем удаляются. Никому не передаются. Телеметрия каналов и служебные хартбиты (оператор связи, страна, тип сети, без IP-адреса) хранятся до 35 дней. Если вы сами отправляете в бот файл диагностики, он пересылается администраторам в Telegram и хранится в этой переписке, пока его не удалят вручную. После релиза Android-версии диагностика выключается, и разделы 1–2 ниже действуют без этой оговорки.

1. Что мы НЕ храним

• Журналы трафика и содержимое соединений; вне тест-периода — также историю посещённых сайтов и DNS-запросы.
• Привязку «пользователь ↔ активность ↔ IP» во времени.
• Содержимое ваших соединений.

Наши выходные узлы настроены не логировать реальные IP-адреса и SNI пользователей.

2. Что мы храним (минимум для работы сервиса)

• Идентификатор аккаунта и, при использовании входа на сайте, хеш логина/пароля (пароль в открытом виде не хранится).
• Статус и срок подписки, объём использованного трафика (для соблюдения тарифа).
• Технические операционные данные, необходимые для доставки настроек подключения.
• Если вы просите прислать файл настроек на почту: сам адрес мы не сохраняем. Чтобы на один адрес нельзя было слать без конца, сутки хранится только его необратимый отпечаток (HMAC), по которому адрес восстановить нельзя.
• Если вы пользуетесь ботом: ваш Telegram ID и имя пользователя (@username) — чтобы бот узнавал ваш аккаунт.
• При оформлении пробного периода — отпечаток браузера или устройства (тип браузера, экран, часовой пояс и подобные признаки) и IP-адрес регистрации: чтобы один человек не брал бесплатный период много раз. IP стирается через 7 дней, отпечаток — через 30 дней.
• Для лимита устройств на подписке — необратимый хеш устройства: по нему само устройство не опознать.
• Если вы пишете в поддержку через бота (/support) — текст обращения. Он хранится 30 дней после ответа (без ответа — 60 дней) и удаляется вместе с аккаунтом.

3. Платежи

Оплата проходит через внешних провайдеров (Telegram, криптоплатёжный сервис). Мы не храним данные банковских карт. Для налогового учёта может сохраняться факт и сумма платежа.

4. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам. Данные могут раскрываться только при наличии законного и обязательного к исполнению требования — и только в объёме, которым мы располагаем (а он минимален по дизайну).

Чтобы сервис работал, часть данных неизбежно проходит через внешние сервисы — только в объёме, нужном для их работы:

• Cloudflare — через него открывается сайт; он видит IP-адрес посетителя сайта.
• Resend — отправляет письмо с файлом настроек, если вы его запросили; получает адрес и зашифрованный файл. Письмо, как любое, видит и ваш почтовый сервис.
• Telegram и @CryptoBot — бот и приём оплаты.
• Google Play — установка приложения в закрытом тесте: чтобы добавить вас в тестировщики, нужен адрес Google-аккаунта, который вы сами присылаете.

5. Warrant canary

Мы публикуем «канарейку» о запросах со стороны властей. Если дата перестаёт обновляться — это сигнал. Статус доступен в приложении/боте.

6. Удаление аккаунта

Удалить аккаунт можно в любой момент: команда /delete в Telegram-боте, кнопка «Удалить аккаунт» в личном кабинете или запрос в поддержку. Удаляем в течение 7 дней. Факт и сумма платежей остаются без привязки к аккаунту — для налогового учёта; зашифрованные резервные копии базы удаляются сами в течение 8 недель. Подробно — Удаление аккаунта.

7. Контакты

Вопросы о приватности — в поддержку.