Политика конфиденциальности

1. Строгая политика отсутствия журналов

Мы понимаем, что вы используете WangYuYun для защиты вашей личной сетевой безопасности и приватности. Поэтому, когда вы подключаетесь и используете нашу основную услугу VPN, мы абсолютно никогда не собираем, не записываем, не храним и не передаём какие-либо данные о вашей сетевой активности.

Как только вы подключаетесь к нашим серверам, вся ваша активность в сети становится для нас полностью невидимой и неотслеживаемой. Даже если мы получим внешний принудительный запрос, мы не можем предоставить данные, которых не существует.

Это обязательство распространяется на все узлы VPN, клиенты и инфраструктуру, предоставляемые WangYuYun.

2. VPN и сетевая активность

WangYuYun — это приложение VPN. Оно устанавливает зашифрованное соединение с использованием Network Extension Apple (packet tunnel) на iOS / macOS, системного VpnService на Android и локального движка VPN на настольных платформах.

Мы строго не ведём журналы вашей истории посещений, посещаемых вами веб-сайтов, ваших DNS-запросов, содержимого вашего трафика или назначений отдельных соединений. Разрешение на VPN, предоставленное системой, используется только для установления самого зашифрованного туннеля, а не для чтения вашей онлайн-активности.

Мы никогда не продаём, не сдаём в аренду и не передаём содержимое вашего VPN-трафика или активность просмотра какой-либо третьей стороне и никогда не используем их для рекламы или профилирования пользователей.

3. Данные, которые мы НЕ собираем

Нет журналов трафика: мы никогда не ведём журнал вашей истории посещений, посещаемых веб-сайтов, загруженных файлов или используемых приложений.

Нет записей IP-адресов: мы никогда не записываем ваш исходный IP-адрес, равно как и IP-адрес VPN-сервера, к которому вы подключаетесь.

Нет записей DNS-запросов: мы никогда не ведём журнал ваших запросов на разрешение DNS.

Нет временных меток соединений или журналов пропускной способности: мы никогда не записываем точное время вашего подключения, время отключения или конкретное количество байтов потреблённого трафика.

Нет содержимого коммуникаций: мы никогда не проверяем, не кэшируем и не считываем какие-либо передаваемые вами данные через VPN.

4. Данные, которые мы СОБИРАЕМ (необходимый минимум)

Чтобы поддерживать работу приложения, оказывать поддержку клиентам и решать вопросы по подпискам, мы собираем только следующую минимальную информацию, полностью не связанную с вашим сетевым трафиком:

Информация об учётной записи: только ваш зарегистрированный адрес электронной почты (или идентифицирующие поля, возвращаемые при входе через Apple / Google) и зашифрованный хеш вашего пароля.

Диагностика приложения (полностью анонимная): версия клиента, версия ОС и платформа, используемые для совместимости и устранения неполадок — без какой-либо связи с вашей активностью в VPN.

Состояние подписки: только ваш текущий уровень, срок действия и оставшаяся квота трафика, используемые для определения того, применяются ли квоты на подключение.

Привязка устройства: минимальный идентификатор устройства и состояние привязки, используемые для предотвращения злоупотреблений и обеспечения соблюдения лимита одновременно подключённых устройств.

Диагностика приложения и соединений: версия клиента, версия ОС и платформа, а также базовые сигналы использования, такие как событие открытия приложения, используемые для совместимости, нацеливания обновлений и собственных продуктовых метрик, например количества ежедневно активных пользователей.

Совокупные счётчики соединений: расширение VPN измеряет только совокупные значения — общее количество отправленных байтов, общее количество загруженных байтов, число активных в данный момент соединений и собственное использование памяти расширением — для диагностики и сверки квоты трафика (не для выставления счетов). Эти числа не содержат и не могут быть использованы для восстановления посещаемых вами веб-сайтов, назначений, DNS или какого-либо содержимого трафика.

Токен push-уведомлений: если вы включаете уведомления, мы храним токен push-уведомлений, используемый для их доставки (APNs на iOS, FCM на Android).

Серверные журналы безопасности: наш сервер записывает IP-адрес запроса и User-Agent ваших обращений к нашему серверному API, используемые только для безопасности, предотвращения злоупотреблений и ограничения частоты запросов, а также для грубой статистики по регионам с помощью офлайн-базы IP-данных. Это не противоречит утверждению об «отсутствии записей IP» в Разделе 3 — там речь идёт о вашем VPN-трафике, который мы никогда не ведём в журнале, тогда как здесь речь о стандартном журнале безопасности API уровня управления, не связанном с вашим просмотром.

5. Встроенные покупки

Когда вы приобретаете подписку через Apple App Store или Google Play, платёж обрабатывается Apple или Google. Мы никогда не получаем номер вашей карты, платёжный пароль или какую-либо полную финансовую информацию.

Чтобы активировать и поддерживать вашу подписку, мы обрабатываем чеки о покупке, возвращаемые магазином — такие как идентификатор транзакции / идентификатор исходной транзакции, токен покупки Google Play, идентификатор продукта, а также время покупки и истечения срока — и проверяем их с Apple / Google.

Эти данные о покупке используются только для предоставления прав, синхронизации подписки, предотвращения мошенничества и поддержки и никогда не используются для рекламного отслеживания.

6. Платёжные данные

Для покупок на веб-сайте или через внутренние каналы фактический платёж обрабатывается сторонними каналами, такими как Alipay и WeChat Pay. Мы никогда не собираем, не обрабатываем и не храним номер вашей кредитной карты, платёжный пароль или какие-либо финансовые данные.

Мы сохраняем только идентификатор заказа, уровень тарифа и время оплаты, необходимые для активации прав и соблюдения требований по выставлению счетов.

7. Передача данных и третьи стороны

Поскольку мы изначально не собираем журналы вашей индивидуальной сетевой активности, мы никогда не продаём пользовательские данные. У нас нет данных мониторинга трафика, которыми можно было бы поделиться с рекламодателями, аналитическими компаниями или какой-либо третьей стороной.

Для обеспечения работы базовых услуг мы передаём необходимый минимум информации: поставщикам доставки электронной почты (коды регистрации), каналам оплаты и встроенных покупок (синхронизация заказов и чеков, включая Apple, Google, Alipay, WeChat Pay), поставщикам идентификации магазинов приложений (Apple Sign-In, Google Sign-In), CDN и облачной инфраструктуре. Эти поставщики могут обрабатывать такую информацию только в объёме, необходимом для обслуживания нас.

Мы не передаём какую-либо вашу информацию рекламным сетям или брокерам данных.

Где хранятся данные: указанные выше операционные данные (учётная запись, устройство, подписка, диагностика и журналы безопасности) полностью хранятся на инфраструктуре, которой мы владеем и которую контролируем (самостоятельно размещённая база данных PostgreSQL и Redis). Мы не используем какое-либо стороннее хранилище данных или сервис брокера данных.

Мы не интегрируем какой-либо сторонний отслеживающий SDK для нашей собственной рекламы или аналитики; используемые нами функциональные сторонние компоненты (push-уведомления Apple / Google, Apple / Google Sign-In, проверка покупок App Store / Play и проверка человека GeeTest) каждый обрабатывает в соответствии со своими собственными политиками конфиденциальности только минимум данных, необходимый для выполнения этой функции (например, Google Sign-In обрабатывает ваше имя / адрес электронной почты, а GeeTest обрабатывает идентификаторы устройства и сигналы взаимодействия). Мы не используем их для рекламы или межприложенческого отслеживания.

Когда закон или судебный процесс обязывают нас, мы можем раскрыть необходимую информацию; но даже в этом случае мы не можем предоставить журналы трафика, записи IP или DNS-запросы, которыми не располагаем.

8. Раскрытие данных в App Store и Google Play

Чтобы соответствовать анкете «Конфиденциальность приложения» Apple и разделу «Безопасность данных» Google Play, мы раскрываем типы данных, которые собирает приложение: адрес электронной почты, идентификатор пользователя, история покупок, идентификатор устройства и диагностика (сбои / производительность).

Всё это используется только в целях «Функциональности приложения», «Аутентификации» и «Аналитики (деперсонализированной)», связано с вашей личностью, но никогда не используется для межприложенческого или межсайтового «Отслеживания».

Данные, используемые для отслеживания вас: отсутствуют. Мы не осуществляем рекламное отслеживание и не показываем таргетированную рекламу.

9. Файлы cookie и локальное хранилище

На веб-сайте мы используем только необходимые файлы cookie и локальное хранилище браузера, чтобы поддерживать ваш вход в систему и запоминать язык, тему и настройки согласия на использование cookie.

Эти элементы хранятся только на вашем собственном устройстве — наши серверы не считывают их содержимое.

Вы можете в любой момент очистить файлы cookie и локальное хранилище в настройках вашего браузера; баннер cookie снова появится при следующем посещении.

Мы не используем какие-либо сторонние отслеживающие файлы cookie и не показываем таргетированную рекламу.

10. Хранение и удаление данных

Информация об активной учётной записи хранится в течение всего срока использования вами сервиса.

Истёкшие коды, недействительные сессии и временные токены очищаются автоматически (обычно в течение от 24 часов до 30 дней).

Записи о заказах, чеках о покупке и счетах хранятся в течение 3–5 лет для выполнения финансовых обязательств и требований соответствия.

Вы можете начать удаление учётной записи в клиенте в разделе «Ещё → Профиль учётной записи»; после закрытия мы удаляем или анонимизируем большую часть информации об учётной записи в течение 30 рабочих дней, а остаточные данные в резервных копиях могут естественным образом обновляться до 90 дней.

11. Ваши права

Доступ — запросить личную информацию, которой мы располагаем о вас, через обращение.

Исправление — обновить ваш адрес электронной почты, отображаемое имя и аватар в центре управления учётной записью.

Удаление — запросить закрытие учётной записи; мы следуем описанной выше процедуре для удаления ваших данных.

Переносимость — запросить копию переносимых данных, включая историю учётной записи, подписки, устройства и обращений.

Отзыв согласия — отозвать согласие на необязательные элементы, такие как push- и email-уведомления; отзыв не затрагивает обработку, выполненную ранее.

Отказ от продажи — мы никогда не продаём вашу личную информацию, поэтому вы защищены без каких-либо дополнительных действий.

Реализуйте эти права через систему обращений в клиенте или по электронной почте, указанной внизу этой страницы; поддержка отвечает в течение 7 рабочих дней.

12. Региональные права на конфиденциальность (GDPR / CCPA)

Если вы находитесь в Европейской экономической зоне (EEA), Великобритании (UK) или Швейцарии (Switzerland): нашими правовыми основаниями для обработки являются исполнение договора об оказании услуг, соблюдение юридических обязательств и наши законные интересы в обеспечении безопасности учётной записи и предотвращении мошенничества. Вы обладаете правами по GDPR на доступ, исправление, удаление, ограничение, перенос данных и возражение против обработки, а также можете подать жалобу в местный орган по защите данных.

Если вы являетесь резидентом Калифорнии (California): вы обладаете правами по CCPA / CPRA знать, получать доступ, удалять, исправлять и отказываться от «продажи / передачи» личной информации. Мы не продаём вашу личную информацию, и реализация ваших прав не приведёт к дискриминационному обращению.

13. Безопасность данных

Мы защищаем данные учётной записи и сервиса с помощью контроля доступа, минимальных привилегий, хеширования паролей, аннулирования сессий, аудита журналов, ограничений частоты запросов и сквозного шифрования передачи данных.

Сотрудники получают доступ к необходимому минимуму данных по принципу служебной необходимости, и каждый доступ подвергается аудиту.

Если событие безопасности может затронуть ваши права, мы уведомим вас в течение 72 часов через сообщения в приложении или push-уведомления, как того требует закон.

Ни одна интернет-услуга не может быть абсолютно безопасной. Мы рекомендуем использовать надёжный пароль, не использовать его повторно в разных сервисах и периодически проверять ваши авторизованные устройства.

14. Трансграничная передача данных

Чтобы обеспечить глобальный доступ в интернет с низкой задержкой, часть нашей инфраструктуры (узлы, CDN, мониторинг) расположена за пределами материкового Китая.

Все трансграничные передачи всегда используют сквозное шифрование TLS 1.3 и следуют тому же уровню контроля безопасности, что и наши внутренние системы.

Мы не предоставляем информацию о вашей учётной записи иностранным правительствам или судебным органам, если только это прямо не требуется применимым законодательством Китая.

15. Защита несовершеннолетних

Сервис предназначен для взрослых в возрасте 18 лет и старше, и приложение не ориентировано на детей. Мы заведомо не собираем личную информацию детей младше 14 лет (или ниже соответствующего возрастного порога в других юрисдикциях).

Если вы обнаружите, что несовершеннолетний использует сервис без согласия опекуна, пожалуйста, уведомите нас по электронной почте, указанной ниже, или через обращение; мы немедленно приостановим учётную запись и удалим связанные с ней данные.

16. Обновления политики

Настоящая политика может обновляться в связи с корректировками сервиса, изменениями в законодательстве или отзывами сообщества. Мы будем размещать заметное уведомление о существенных обновлениях на сайте, по электронной почте или в клиентах.

Дата «Последнее обновление» вверху отражает текущую действующую версию. Продолжение использования сервиса считается принятием обновлённых условий.

17. Свяжитесь с нами

Если у вас есть какие-либо вопросы о нашей Политике отсутствия журналов или о том, как мы обрабатываем конфиденциальные данные, пожалуйста, свяжитесь с нами по следующим каналам:

Электронная почта: [email protected]

Веб-сайт: https://wangyuyun.dev

В приложении: откройте «Ещё → Обращения» и выберите категорию «Конфиденциальность и данные». Мы отвечаем на запросы о конфиденциальности в течение 7 рабочих дней.