Политика конфиденциальности

1. Кто мы

Оператор сервиса VILAR — NOVERA LABS LLC (Республика Армения), далее — «Оператор», «мы». Контакт по вопросам данной Политики: support@vilarvpn.com.

2. Главное

• В VILAR нет аккаунтов. Мы не запрашиваем имя, почту, телефон или иные сведения, позволяющие установить вашу личность.
• Мы не ведём журнал трафика. Мы не записываем посещаемые сайты, домены, к которым вы подключаетесь, DNS-запросы и содержимое соединений.
• Мы никогда не продаём ваши данные и не используем их для рекламы, профилирования или отслеживания вас в других приложениях и на других сайтах.
• В приложении и на сайте нет рекламы, аналитики и трекеров.
• Для работы сервиса мы привлекаем небольшое число поставщиков услуг — они перечислены в разделе 7. Они действуют по нашему поручению и только для предоставления VILAR.

3. Идентификация устройства

Вместо аккаунта устройство идентифицируется случайным криптографическим ключом, который приложение создаёт на самом устройстве при первом запуске. Закрытая половина этого ключа никогда не покидает ваше устройство.

Ключ идентифицирует установку приложения, а не человека. Он не связан с вашим именем, почтой, телефоном или другими персональными данными и не является рекламным идентификатором или каким-либо идентификатором, выданным Apple или Google.

4. Какие данные обрабатываются

• Идентификатор устройства — описанный выше случайный ключ; по нему сервис узнаёт эту установку и определяет, есть ли у неё доступ.
• Сведения об устройстве и приложении — модель устройства (например, «Apple iPhone17,1»), основная версия операционной системы и версия приложения. Используются как подпись, позволяющая вам и нашей поддержке отличать ваши устройства друг от друга, и для того, чтобы старая версия приложения продолжала работать после изменений на нашей стороне.
• Состояние подписки — срок действия, статус пробного периода и количество устройств, привязанных к подписке.
• Токен уведомлений — если вы разрешили уведомления, токен, выданный платформой вашего устройства, и язык интерфейса. Используются только для того, чтобы сообщить об окончании срока доступа.
• IP-адрес — адрес вашего устройства виден нашим серверам во время установления соединения, как и любому интернет-сервису. Он используется для маршрутизации соединения и для ограничения злоупотреблений и не записывается в сведения о вашей подписке. Он может кратковременно попадать в служебные журналы и журналы безопасности серверов — например, при отклонённой попытке регистрации. Такие журналы ограничены по объёму и перезаписываются новыми записями. Они никогда не используются для составления истории посещений.
• Служебные сведения — технические показатели состояния серверов: нагрузка, память, суммарный объём трафика по серверу. Они не содержат сведений об отдельных пользователях.

5. Ваш трафик и что мы не собираем

Мы не собираем, не анализируем, не храним и не передаём:

• историю посещений;
• сайты и страницы, которые вы открываете;
• домены, к которым вы подключаетесь;
• содержимое ваших соединений, ваши сообщения и данные приложений.

Ваш трафик проходит через наши серверы в зашифрованном виде и передаётся дальше. Он не анализируется и не записывается.

DNS. Запросы имён идут внутри зашифрованного туннеля. В отдельные моменты работы туннеля — например, когда приложение переводит соединение на другой маршрут — DNS-пакеты проходят через наше программное обеспечение, чтобы разрешение имён не прерывалось. При этом читается только технический заголовок, чтобы распознать DNS-пакет. Сами запрашиваемые имена не читаются, не сохраняются и никогда не используются для составления истории посещений.

В приложении отсутствуют рекламные и аналитические SDK, а также инструменты отслеживания сбоев сторонних компаний.

6. Платежи

Приложение VILAR для iOS не содержит никаких покупок: в нём нет цен, кнопки покупки и страницы оплаты.

Если подписка оплачивается иным способом, оплата совершается на собственной странице платёжного провайдера. Данные вашей карты или банковского приложения вводятся там и Оператору не передаются: он их не получает и не хранит. Мы получаем только факт платежа и его параметры — тариф, сумму и срок, — которые и активируют подписку. Идентификатор, который мы передаём платёжному провайдеру, — случайный код, не указывающий на ваше устройство.

7. Поставщики услуг и где хранятся данные

Сведения о подписках хранятся на арендованных Оператором серверах в дата-центрах Европейского союза, за пределами Российской Федерации. Доступ к ним ограничен и защищён.

Для работы сервиса мы привлекаем:

• хостинг- и сетевых провайдеров, предоставляющих серверы и каналы связи, на которых работает сервис;
• службу уведомлений платформы вашего устройства — Apple Push Notification service на iOS и Google Firebase Cloud Messaging на Android. Она получает токен уведомлений и текст уведомления, в котором говорится только об окончании срока доступа;
• платёжного провайдера — при оплате подписки (раздел 6).

Это поставщики услуг, действующие по нашему поручению исключительно для предоставления VILAR. Мы не продаём данные ни им, ни кому-либо ещё; ни один из них не является рекламным или аналитическим партнёром и ни один не получает данных о посещаемых вами сайтах — их у нас нет.

8. Срок хранения и удаление

Сведения о подписке хранятся в течение срока использования сервиса и разумного срока после его окончания. Служебные журналы и журналы безопасности ограничены по объёму и перезаписываются новыми записями; бессрочно они не хранятся.

Вы можете попросить удалить связанные с вашим устройством данные, написав на support@vilarvpn.com. Мы выполняем такие запросы в течение 30 дней. Удаление сведений о подписке прекращает доступ для привязанных к ней устройств. Зашифрованные резервные копии хранятся ограниченное время, чтобы сервис можно было восстановить после сбоя; они перезаписываются по собственному расписанию в течение 30 дней с момента удаления.

9. Сайт vilarvpn.com

Сайт не использует cookies, аналитику и трекеры и не содержит форм, собирающих персональные данные. Одна настройка — выбор светлой или тёмной темы — запоминается вашим браузером и никуда из него не уходит. Сервер сайта ведёт стандартные технические журналы доступа, необходимые для обеспечения безопасности; они ротируются автоматически и не используются для профилирования.

10. Изменения политики

При изменении Политики новая редакция публикуется на этой странице с обновлённой датой. Существенные изменения дополнительно анонсируются в официальном телеграм-канале.