Конфиденциальность

Редакция от 10 сентября 2026 года. Действует для приложения «В сети» на телефонах, расширения для Chrome, программы для Windows и сайта vseti.io.

1. Коротко

«В сети» — переключатель. Когда он включён, часть приложений выходит в сеть через наш узел, а весь остальной трафик идёт напрямую и остаётся без изменений. Это поведение по умолчанию. В приложении есть отдельный режим, в котором через наш узел идёт всё с телефона: он выключен, включается вручную в расширенном разделе, и перед включением приложение объясняет, что при этом меняется — в том числе что происходит с запросами имён сайтов. В обычном режиме через наш узел идут только имена приложений из списка, остальные имена телефон запрашивает сам, так же как с выключенным приложением. В этом отдельном режиме через него идут все. В обоих режимах эти запросы идут по зашифрованному соединению во внешний сервис имён: наш узел их переносит и прочитать не может, и записей о них не остаётся — см. раздел 3. Этот отдельный режим сейчас есть в приложении для Android; в приложении для iPhone он появится позже. Чтобы это работало, нам нужно знать ровно две вещи: что у вас есть действующая учётная запись и какой узел вам назначен. Всё остальное в списке ниже существует только потому, что без него не понять, что узел перестал отвечать.

Мы не принимаем оплату и не храним платёжных данных. Приложение бесплатное, и в нём ничего не продаётся: дни приходят из первого месяца после установки и от приглашений — когда кто-то приходит по вашему коду. Между вами и нами нет платёжного сервиса, номер карты не попадает ни к нам, ни к кому-либо, кто действует по нашему поручению, и никаких записей об оплате не существует — ни чтобы хранить, ни чтобы передать, ни чтобы удалить.

Мы не ведём журналов трафика, не храним историю адресов, к которым вы обращались, и не считаем ваши мегабайты. Мы не знаем, какие сайты и приложения вы открываете, когда и как долго. Приложение не отправляет нам об этом ничего — ни разу и ни при каких настройках. Данные мы не продаём и рекламным сетям не передаём.

Сайт vseti.io — это другое, и он описан отдельно, в разделе 4: он считает посещения, как считает их почти любой сайт. Приложение к этому счётчику отношения не имеет. Расширение для Chrome и программа для Windows — тот же продукт на компьютере, и они описаны в разделе 5.

Ниже — полный список того, что всё-таки записывается, включая то, что записывает любой сервер в интернете просто потому, что к нему пришло соединение. Мы описываем это прямо, а не умалчиваем: политика, которая обещает больше, чем устроено на самом деле, — не обещание, а неточность.

2. Что мы собираем

Это полный список. Если чего-то в нём нет — этого нет и у нас: в базе просто нет такого поля.

• Открытый ключ устройства. При первом запуске приложение создаёт на устройстве пару ключей. Закрытая половина остаётся в системном хранилище ключей устройства и никогда его не покидает; нам уходит только открытая. В ответ мы выдаём идентификатор установки — случайную строку, которая ничего о вас не говорит, — и храним рядом платформу (iPhone или Android) и дату, до которой ключ действует.
• Идентификатор Apple, если вы вошли через Apple. Это устойчивая строка, которую выдаёт Apple; она не содержит вашего имени. Если вы выбрали ретрансляцию адреса через Apple, мы получаем адрес-ретранслятор, а настоящего не видим.
• Адрес почты — только если вы его сами укажете. Он нужен, чтобы вернуть доступ к учётной записи. Ни первый запуск, ни ежедневная работа от него не зависят. От самого письма для восстановления у нас остаётся только хеш ссылки: по тому, что лежит в базе, войти нельзя.
• Хеш кода восстановления — на Android, где учётная запись и есть ключ устройства. Сам код показывается один раз и у нас не хранится; восстановить его из хеша невозможно.
• Сколько дней осталось — одна дата — и кто кого пригласил: чтобы начислить дни обеим сторонам. Плюс отпечаток устройства — необратимая свёртка значений, которые выдаёт сама система. Он отвечает на два вопроса: «этому устройству дни уже начислялись» и «какая учётная запись уже есть у этого устройства после переустановки» — и ни на какой другой.
• Назначенный узел и исходящий адрес. Одна строка на установку: какому узлу и какому адресу вы соответствуете сейчас. Без этой строки соединение просто некуда направлять. При переназначении она перезаписывается — истории назначений не существует.
• Когда приложение последний раз запрашивало у нас настройки. Одно значение, перезаписывается при следующем запросе — журнала прошлых запросов нет.
• Сколько у учётной записи дней и откуда они пришли — первый месяц или приглашение. Денег здесь нет ни на одном шаге, поэтому нет ни способа оплаты, ни карты, ни суммы, ни каких-либо платёжных записей — ни тут, ни где-либо ещё.
• Отчёты о доступности узла — когда вы нажимаете в приложении «Поддержка» и, если вы это разрешили, когда приложение само не смогло подтвердить маршрут. В отчёте: какой это узел, установилось ли соединение, сколько байт прошло до остановки, Wi-Fi или мобильная сеть, порт и номер автономной системы вашего оператора — это обозначение сети целиком, на миллионы абонентов, а не ваш адрес. Время рукопожатия округляется до диапазона, а не сохраняется как измеренное значение. Идентификатора установки в такой записи нет, время проставляет сервер и округляет до часа. Строка говорит «узел перестал отвечать на сети такого-то оператора», а не «у такого-то человека».
• Суммарные показатели узлов — сколько всего прошло через узел за интервал и сколько соединений он держал. Это счётчик самого узла: связи с установкой, учётной записью или адресом у него нет.
• Системный журнал сервера. Наши серверы, как любой сервер в интернете, видят адрес, с которого пришло соединение, и записывают в системный журнал сам факт подключения: время, адрес, результат. Это не журнал трафика — куда вы пошли дальше, там не появляется, и содержимого там нет. Эти записи остаются на сервере, никуда не выгружаются, не сопоставляются с учётными записями и перезаписываются по мере заполнения журнала. В базе учётных записей поля для адреса нет ни в одной таблице.
• Метка для уведомлений — только на iPhone и только если вы разрешили уведомления. Это строка, которую выдаёт сама Apple, чтобы к вашему устройству можно было доставить уведомление; о вас она ничего не говорит и работает только через Apple. Она нужна, потому что на iPhone приложение не может само регулярно проверять, есть ли новости: чтобы сообщить об ответе поддержки или о новой версии, запрос должен прийти со стороны, а для этого метку надо где-то хранить. Мы храним одну, последнюю, и стираем её, как только Apple сообщает, что она больше не действует. На Android такой метки нет вовсе — приложение там само раз в пятнадцать минут спрашивает нас, есть ли новости, и никакой посредник в этом не участвует. В самом уведомлении только заголовок — «Ответ от поддержки», «Доступна новая версия» — и ничего больше: ни текста переписки, ни номера версии, ни числа дней. Слова подставляет ваш же телефон, а не мы.
• То, что вы напишете нам сами — сообщение из раздела «Поддержка» в приложении, письмо на hello@vseti.io и всё, что вы решите к нему приложить. Переписка из приложения хранится на наших серверах, чтобы ответ пришёл туда же, где вы задали вопрос; она удаляется вместе с учётной записью, как и всё остальное.

3. Чего мы не собираем

• Журналы трафика. Ни постоянные, ни временные, ни «на время отладки».
• Историю адресов, доменов и запросов DNS — то есть куда вы ходили.
• Журнал соединений, привязанный к человеку. Системный журнал сервера из раздела 2 — это короткое перезаписываемое окно, которое мы ни с чем не сопоставляем.
• Счётчик мегабайт по пользователю.
• Историю того, какие узлы и адреса вам назначались раньше.
• Номер телефона. Он не нужен нигде и никогда не запрашивается.
• Ваше имя, дату рождения, документы.
• Точное местоположение и данные датчиков устройства.
• Рекламные идентификаторы, отпечатки браузера, файлы cookie.
• Содержимое переписки, файлов и любого другого трафика — он проходит транзитом и не сохраняется.

Это не обещание на будущее, а свойство конструкции. Доступ измеряется днями, а не количеством мегабайт, поэтому счётчика трафика на пользователя у нас нет — ни причины его вести, ни механизма, который бы это делал. По той же причине нет и таблицы, в которой соединение можно было бы связать с человеком: полей для этого не существует, и добавить их означало бы переписать базу, а не поменять настройку.

4. Сайт vseti.io

Всё, что сказано выше, — про приложение и узлы. Сайт устроен иначе, и честнее описать его отдельно, чем прятать одну строчку в общем списке.

Сайт считает посещения. Счётчик наш собственный, а не рекламной сети; его скрипт загружается с домена selectic.io — это единственный сторонний адрес, к которому обращается страница. Он записывает, какую страницу открыли, откуда на неё перешли, страну по адресу подключения, размер экрана и язык браузера. Больше ничего.

Файлов cookie он не ставит. Номер визита живёт в памяти вкладки и пропадает вместе с ней: назавтра это уже другой визит, и связать один с другим нечем.

Приложение сюда не отправляет ничего. Счётчик видит браузеры, а не установки: в нём нет поля, которым посещение сайта можно было бы связать с учётной записью, устройством или узлом. И оно не появится — это две разные системы, а не одна с двумя входами.

Данные счётчика мы не продаём и никому не передаём. Всё, что сказано про приложение — про журналы трафика, адреса и мегабайты, — остаётся верным независимо от того, открывали вы этот сайт или нет.

Со страницы установки сайт ведёт в App Store, где размещено приложение. Страница магазина открывается на серверах Apple, и переход к ней не связан со счётчиком: мы не узнаём, перешли вы туда и что там делали. Кнопка «Бета для iPhone» ведёт на testflight.apple.com — это тоже страница Apple, открывается она на серверах Apple и мимо нашего счётчика. Бету ведёт Apple: нам она показывает числа — сколько установок, запусков и отчётов о сбоях, — а не людей, и связать их с учётной записью в приложении нечем. Пока приложение не вышло в App Store, страница предлагает оставить адрес почты — чтобы написать, когда оно появится. Этот адрес уходит на наш сервер, хранится в одном списке ожидания и больше нигде не используется: не для рассылок, не для рекламы, не для счётчика. Удалить его из списка можно в любой момент, написав на hello@vseti.io. Для Android сайт ведёт в Google Play; эта страница открывается на серверах Google, и переход к ней мы тоже не видим. Кнопка «Расширение для Chrome» ведёт в Chrome Web Store — это страница Google, она открывается на серверах Google, и переход к ней мимо нашего счётчика. Установочный файл для Android лежит на этом же сайте, и его загрузку счётчик видит как обычное открытие страницы.

5. Расширение для Chrome и программа для Windows

Это тот же продукт на компьютере. Когда переключатель включён, расширение (или программа) направляет обращения браузера к сервисам из списка через наш узел, а все остальные идут напрямую. Это поведение по умолчанию. В расширенном разделе есть отдельный режим, в котором через наш узел идёт всё из браузера: он выключен, включается вручную, и перед включением расширение объясняет, что при этом меняется. Что мы записываем о них на сервере — те же строки из раздела 2, что и у приложения на телефоне: идентификатор установки и ключ, назначенный узел, обращения в поддержку. Ничего сверх этого списка нет, а всё из раздела 3 относится к ним без исключений: что прошло через узел, не записывается, и истории адресов не существует. Ниже — то, что хранится и отправляется именно ими.

• Что хранится на вашем компьютере — в хранилище самого браузера. Идентификатор установки и ключ этого браузера, подписанные настройки, общий список сервисов и ваш собственный список сайтов, положение переключателя, назначенный узел, отметки о состоянии соединения и выборы экранов — открыт ли раздел «Продвинуто», и тому подобное. Из этого к нам уходит только то, что описано в разделе 2.
• Что живёт только в памяти, до закрытия браузера: имя сайта, который не открылся (чтобы предложить добавить его в ваш список), и одноразовый ответ на запрос предъявить ключ, о котором ниже.
• Что отправляется нам: то же, что отправляет приложение на телефоне, — активация, запрос настроек, переписка с поддержкой, оценка — и, кроме того, имя сайта, на котором вы сами нажали «Добавить». Больше никаких адресов мы не получаем: расширение не читает содержимое страниц, не ведёт историю посещений и никому её не передаёт.
• Запрос предъявить ключ. Когда маршрут включён, наш узел при подключении просит предъявить ключ браузера. Браузер доставляет этот запрос для адреса той страницы, которую вы открываете, и расширение отвечает на него. Содержимое запроса и ответа страницы при этом не читается. Это единственная причина, по которой расширению нужен доступ ко всем адресам: без него браузер не передал бы этот запрос.
• Обновления. Экземпляр, установленный из магазина Chrome, обновляет сам браузер, и обновления доставляет Google — как для любого расширения из магазина; мы в этом не участвуем. Бета-версия, распакованная вручную, спрашивает наш сервер, есть ли более новая, и забирает архив с нашего же хранилища.

Программа для Windows устроена так же, без браузерных частей: она не видит адресов вкладок и не отвечает на запросы предъявить ключ — всё остальное, от хранимого на компьютере до отправляемого нам, такое же. Сторонние получатели для обоих — только перечисленные в разделе 7, и никто больше.

6. Зачем это нужно

Идентификатор установки и открытый ключ — чтобы узел вообще принял соединение. Идентификатор Apple или адрес почты — чтобы вы не потеряли оставшиеся дни при смене телефона. Дата окончания дней — чтобы знать, работает ли подключение сейчас. Отпечаток устройства — чтобы дни за приглашение начислялись за человека, а не за переустановку, и чтобы после переустановки ваши дни оставались с вами. Отчёты — чтобы разобраться, когда приложение ведёт себя не так, как должно. Ничего из этого не используется для рекламы, оценки или профилирования, и мы не принимаем автоматических решений, которые бы вас как-то характеризовали.

7. Кому мы передаём данные

Мы не передаём персональные данные третьим лицам для их собственных целей. Мы их не продаём, не сдаём в аренду и не обмениваем — ни рекламным сетям, ни брокерам данных, ни аналитическим сервисам.

Мы пользуемся ограниченным числом подрядчиков, которые обрабатывают данные только по нашему поручению и только для перечисленных задач:

• хостинг-провайдеры, на чьих серверах работают узлы и база учётных записей;
• почтовый сервис, который доставляет письма для восстановления доступа, если вы указали адрес;
• служба доставки уведомлений Apple — только на iPhone и только если вы разрешили уведомления. Через неё проходит заголовок уведомления и ничего больше; текста переписки там нет. На Android посредника нет вовсе.

Больше — никого, и платёжного сервиса в этом списке нет: приложение бесплатное и ничего в нём не продаётся. Никакие сторонние библиотеки аналитики, рекламы или отслеживания в приложение не встроены. На сайте их тоже нет: счётчик посещений там наш собственный, файлов cookie он не ставит, а что именно он записывает — сказано в разделе 4.

8. Сколько мы это храним

• Учётная запись и всё, что к ней привязано — установки, назначение узла, реферальные связи — пока существует сама учётная запись. Всё это связано с ней в базе и удаляется вместе с ней в один момент, а не отдельной процедурой, о которой можно забыть.
• Назначение узла — только текущее: при переназначении прошлое значение перезаписывается, а не накапливается.
• Резервные копии базы перекрываются в течение 30 дней. Это последнее место, где удалённая запись ещё какое-то время существует.
• Отчёты о доступности и суммарные показатели узлов не привязаны ни к вам, ни к установке. Мы держим их, пока они нужны, чтобы понимать состояние сети. По той же причине, по которой их нельзя выдать по запросу, их нельзя и удалить по обращению: в них нет ничего, что бы вас обозначало.
• Записи системного журнала на серверах перезаписываются по мере заполнения и никуда не копируются.

9. Ваши права

Вы можете запросить копию того, что у нас есть, исправить это, удалить учётную запись целиком или забрать данные в машиночитаемом виде. Удаление доступно прямо в приложении и не требует переписки. Напишите на hello@vseti.io, если удобнее так; отвечаем в течение 30 дней, обычно значительно быстрее.

Одна честная оговорка: права распространяются на то, что можно связать с вами. Отчёты о доступности узлов и суммарные показатели с вами не связаны — в них нет ни идентификатора установки, ни адреса, — поэтому найти в них «ваши» записи не сможем ни мы, ни кто-либо другой.

Отзыв согласия и удаление данных не влияют на законность того, что было сделано до этого момента.

10. Запросы от государственных органов

Мы отвечаем на юридически действительные запросы того правопорядка, которому подчиняется оператор, и только на них. При этом мы можем выдать лишь то, что у нас есть, — а истории того, куда вы ходили, у нас нет. Мы не создаём такие журналы по запросу и не включаем их «на время».

Практически это означает вот что: по учётной записи мы можем сказать, что она существует, сколько на ней дней и какому узлу она назначена сейчас. Что вы открывали, когда и сколько — не может сказать никто, включая нас: это нигде не записывается. Единственное, что про соединения вообще существует, — системный журнал сервера из раздела 2: короткое перезаписываемое окно из адресов и времён, без единого байта о том, что через соединение прошло.

11. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

12. Изменения

Если этот документ меняется, мы обновляем дату наверху, а о существенных изменениях сообщаем в приложении до того, как они вступят в силу.

13. Связаться

hello@vseti.io — по любому вопросу об этом документе.