Политика конфиденциальности

1. Кто мы

Приложение выпускает AdaptGroup LLC — компания с ограниченной ответственностью, зарегистрированная в штате Вайоминг, США, регистрационный номер 2026-002012463, адрес: 30 N Gould St Ste R, Sheridan, WY 82801, USA.

По любому вопросу из этой политики и для осуществления любого права из раздела 11 пишите на [email protected]. Отвечаем по-русски и по-английски.

2. Обязательство, ради которого эта политика написана

Avelir не продаёт, не использует и не раскрывает третьим лицам никакие данные ни для каких целей.

Мы можем сказать это без оговорок, потому что так устроено приложение: к нам не приходит ничего. У нас нет ни службы аналитики, ни службы сбора отказов, ни сервера, который принимал бы хоть что-то из того, что приложение производит. Нет учётной записи, нет входа, нет вашего профиля на нашей стороне — потому что на нашей стороне ему негде находиться.

Раздел 5 описывает единственный случай, когда данные покидают устройство, и объясняет, почему получаем их не мы.

3. Нас нет на пути вашего трафика

Avelir — клиент, а не VPN-служба. Серверы, через которые идёт ваш трафик, принадлежат провайдеру, чью ссылку подписки вы добавили. Мы этот трафик не видим, не записываем и не могли бы: между вами и интернетом нет ни одного нашего сервера.

Что записывают серверы вашего провайдера, решает тот, кто ими управляет. Спрашивайте у него: мы не можем ни ответить за это, ни это увидеть.

4. Идентификатор установки

При первом запуске приложение создаёт случайный идентификатор — UUID четвёртой версии, полученный от криптографического генератора случайных чисел операционной системы. Он никогда не выводится из вашего устройства: ни из IMEI, ни из MAC-адреса, ни из серийного номера, ни из рекламного идентификатора, ни из Android ID, ни из identifierForVendor на iOS. Так сделано намеренно. Несбрасываемые аппаратные идентификаторы запрещены правилами и Google Play, и App Store, а случайное значение считает устройства ничуть не хуже.

Идентификатор лежит обычным файлом в приватном хранилище приложения на вашем устройстве. Он не переживает удаления приложения: на всех платформах удаление Avelir удаляет и его, а новая установка создаёт новый. Говорим это вслух, потому что для панели вашего провайдера переустановка выглядит как новое устройство и может занять ещё одно место в подписке, пока провайдер не освободит прежнее.

Передачу можно выключить. Настройки → Дополнительно → Передавать идентификатор устройства. После установки переключатель включён, выключить его можно в любой момент. Если выключить, большинство панелей откажется отдавать список серверов: идентификатор нужен им именно для того, чтобы считать устройства по вашей подписке. Приложение скажет вам об этом прямо, а не откажет молча.

5. Что уходит с устройства и кто это получает

5.1 Запрос к панели вашего провайдера

Когда приложение спрашивает у адреса подписки список серверов, к запросу добавляются пять заголовков:

Всё это уходит на адрес, который ввели вы, и больше никуда. К нам это не приходит: у нас нет конечной точки, которая могла бы это принять. По смыслу GDPR контролёром полученного является провайдер, чей адрес вы указали; мы не контролёр и не обработчик, потому что не определяем ни цели, ни средства и никогда не держим копию.

Значения обрезаются до 128 символов и приводятся к печатным символам ASCII до отправки. Ничего сверх перечисленного приложение к запросу не добавляет. Сама ссылка подписки намеренно не попадает в диагностические записи приложения — она даёт доступ к вашему VPN.

5.2 Соединения, которые приложение устанавливает само

Ниже — всё, что приложение делает без вашей команды. Список полный.

Проверка того, что туннель действительно несёт трафик. Прежде чем сказать «Подключено», приложение просит у двух узлов пустую страницу: connectivitycheck.gstatic.com, а если тот молчит — connectivity-check.ubuntu.com. Эти запросы идут через туннель, поэтому названные узлы видят адрес выходного сервера, а не ваш. Их два и они на разной инфраструктуре, чтобы недоступность одного там, где вы находитесь, не осудила работающий туннель. Проверку можно выключить в настройках.

Разрешение имени самого VPN-сервера. Туннель не может разрешить адрес сервера, к которому ещё не подключился. До появления туннеля приложение спрашивает это одно имя у публичного резолвера мимо туннеля: 9.9.9.9 или 8.8.4.4 на Android, Windows и Linux; 1.1.1.1 или 8.8.8.8 на платформах Apple. Эти резолверы, следовательно, видят ваш настоящий адрес и имя сервера, к которому вы собираетесь подключиться. Этого не избежать ни в одном VPN-клиенте, и мы предпочитаем назвать это, а не умолчать.

Данные о географии для маршрутизации. На Android, если правила вашей подписки их требуют, приложение скачивает geoip.dat с GitHub Releases. GitHub видит ваш адрес и факт скачивания файла. Ничего о вас с запросом не отправляется, а файл сверяется с хешем SHA-256, зашитым в сборку.

Проверка того, отвечает ли названный вами резолвер. Если вы пользуетесь проверкой DNS в настройках, приложение отправляет один запрос об имени example.com тому резолверу, который назвали вы. Он идёт мимо туннеля намеренно: смысл в том, чтобы проверить этот резолвер, а через туннель ответ ничего бы не значил. К example.com при этом ничего не отправляется — это только имя, о котором спрашивают.

Замер задержки до ваших серверов. Соединения идут к серверам вашей подписки и никуда больше.

Проверка новой версии — только в сборках, установленных с нашего сайта. Сборки, поставленные с avelir.app, с GitHub Releases или установщиком Windows, спрашивают у https://avelir.app/version.json, вышла ли новая версия. Этот запрос приходит на сервер, которым управляем мы, и в журналах его веб-сервера может оказаться ваш IP-адрес и номер версии, которой вы пользуетесь. Никакого идентификатора и никаких заголовков об устройстве запрос не несёт. Сборки из Google Play и App Store этого запроса не делают вовсе: обновлениями занимается магазин, а кода, который делал бы такой запрос, в этих сборках нет.

5.3 Чего приложение не делает никогда

В нём нет ни аналитики, ни сбора отказов, ни рекламы, ни какой бы то ни было слежки — ни нашей, ни чужой. В приложении нет ни одного стороннего пакета, который что-нибудь куда-нибудь отправляет. Ничего о том, как вы пользуетесь приложением, какие серверы выбираете, когда подключаетесь и сколько трафика передаёте, приложение с устройства не отправляет.

6. Что остаётся на устройстве

Всё перечисленное хранится на вашем устройстве, приложением никуда не передаётся и удаляется вместе с ним:

• Ваши подписки — ссылка подписки и приехавшие с ней серверы, учётные данные и правила маршрутизации.
• Ваши настройки: свои правила, записи DNS, выбор раздельного туннелирования, язык, оформление.
• Счётчики трафика — сколько байт прошло через туннель, по дням и по серверам. Хранятся 92 дня и удаляются автоматически. Приложение удаляет файл целиком, а не опустошает его: пустой файл сохраняет даты своего существования.
• Журнал диагностики — только в памяти, последние 500 записей. В файл он не пишется и закрытия приложения не переживает.

Учётные данные вычищаются из записей журнала при записи, а не при показе. Ссылки подписки, пароли узлов, UUID и строки, похожие на ключи, заменяются до того, как запись попадёт в журнал, — поэтому журнал можно отправить в поддержку провайдера как есть. Отправить его можете только вы: приложение копирует его в буфер обмена по вашему нажатию и другого способа переместить его не имеет.

Как это защищено, без прикрас. Файлы лежат в приватном хранилище приложения, куда операционная система не пускает другие приложения. На Android для этого приложения отдельно выключены системное резервное копирование и перенос на новое устройство — чтобы ссылка подписки и учётные данные узлов не попали в облачную копию. Само приложение эти файлы не шифрует. На устройстве, где у кого-то есть root или права администратора, и на компьютере, где у кого-то есть ваша учётная запись, их можно прочитать. Если это часть вашей модели угроз, пользуйтесь полнодисковым шифрованием — оно есть на всех платформах, для которых мы выпускаемся.

7. Сайт

На avelir.app нет аналитики, отслеживающих пикселей, сторонних сценариев и рекламы. Своих файлов cookie он не ставит и согласия не спрашивает, потому что соглашаться не на что.

Сайт отдаётся через сеть доставки содержимого и веб-сервер, и оба ведут журналы запросов. В этих журналах может оказаться ваш IP-адрес, а он по GDPR — персональные данные. Журналы нужны, чтобы сайт работал и чтобы справляться со злоупотреблениями: это наш законный интерес по статье 6(1)(f). Профиль по ним никто не строит, и с данными приложения они не соединяются — приложение к этому сайту не обращается вовсе, кроме проверки версии в сборках прямой раздачи. Журналы хранятся 30 дней и удаляются.

8. Правовые основания — для читателей в Европейском союзе

9. Дети

Приложение не адресовано детям, предлагается людям от 18 лет и не собирает ничего, что позволило бы опознать кого бы то ни было в любом возрасте. Поскольку оно не собирает ничего ни о ком, различение по возрасту невозможно и не нужно.

10. Калифорния

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы в том значении, в каком эти слова употребляет California Consumer Privacy Act в действующей редакции. У нас нет ни рекламы, ни брокеров данных, ни аналитики — продавать и передавать нечего. Чтобы воспользоваться любым правом по этому закону, напишите на [email protected]: мы письменно сообщим, что у нас есть, а есть у нас, на деле, ничего, что вас опознаёт.

11. Ваши права

По GDPR и сходным законам вы вправе спросить, какие ваши персональные данные у нас есть, попросить копию, попросить исправить или удалить, возразить против обработки на основании законного интереса и подать жалобу в надзорный орган.

На деле у нас нет ничего, что вас опознаёт: нет учётной записи, нет профиля, нет серверной записи о том, как вы пользуетесь приложением. Напишите на [email protected], и мы ответим именно это — письменно, с обоснованием выше, в течение месяца.

Чтобы удалить всё, что хранит приложение, удалите приложение. Всё описанное в разделе 6 живёт на вашем устройстве и уходит вместе с ним, включая идентификатор из раздела 4. На нашей стороне не остаётся ничего, потому что туда ничего и не приходило.

Данные, которые хранит ваш провайдер, удалить не в нашей власти. Обращайтесь к нему.

12. Третьи лица

Мы не передаём ничьих данных никому, поэтому подтверждению о равной защите на стороне третьих лиц, которого требует Apple, просто не к чему прикрепиться. Для полноты: единственные, кто вообще что-то видит вследствие пользования Avelir, — это

• ваш провайдер, по адресу, который ввели вы, — раздел 5.1;
• узлы проверки связи, резолверы и хранилище геоданных, названные в разделе 5.2, каждый из которых видит ровно то, что там описано;
• наш собственный сайт, и только для сборок, установленных не из магазинов.

Ни один из них не получает данных от нас. Каждый получает, самое большее, соединение с вашего устройства, описанное выше.

13. Изменения

Когда политика меняется, вместе с ней меняется дата наверху. Эта страница — единственное место, где живёт действующая редакция; она публикуется на тех же шести языках, что и остальной сайт.

14. Язык

Если перевод и английская версия расходятся, преимущество имеет английская.