Политика конфиденциальности

Введение

Эта политика описывает, как GoFlyVPN собирает, использует, передаёт, хранит и защищает персональные данные, и чего вы вправе от нас требовать. Она охватывает приложение, стоящий за ним сервис подключения и связанные с ними каналы поддержки.

Устанавливая приложение или продолжая пользоваться сервисом, вы принимаете изложенные здесь условия. Если какая-то часть для вас неприемлема, правильная реакция –прекратить использование, а не продолжать на условиях, с которыми вы не согласны.

Последнее обновление: 5 января 2026 г.
Дата вступления в силу: 5 января 2026 г.

Определения

Несколько терминов встречаются по всему тексту, поэтому зафиксируем их значение:

• Персональные данные –любые сведения, которые идентифицируют конкретного человека или могут быть разумно с ним соотнесены, сами по себе либо в сочетании с другой информацией.
• Чувствительные персональные данные –более узкая категория, раскрытие которой несёт повышенный риск вреда или дискриминации: государственные идентификаторы, реквизиты финансовых счетов, точное местоположение, биометрия, данные о здоровье и содержание частной переписки.
• Обработка –любые действия с персональными данными: сбор, запись, хранение, просмотр, передача, ограничение, удаление, обезличивание.
• Несовершеннолетние –лица, не достигшие совершеннолетия по законам своей страны; в этой политике всегда предполагается участие законного представителя.

От вашего местонахождения зависит, какой закон регулирует обработку ваших данных. В зависимости от случая это может быть Общий регламент ЕС по защите данных (GDPR), британский GDPR, Калифорнийский закон о конфиденциальности в редакции CPRA, бразильский LGPD или аналогичный региональный закон. Если закон даёт вам больше, чем описано здесь, приоритет за законом.

Какие данные мы собираем и зачем

Мы собираем данные по категориям, и у каждой есть заявленная цель. Ничего из перечисленного не собирается просто потому, что технически доступно.

Данные аккаунта и устройства

Базовые идентификаторы, необходимые для работы клиента: сведения об устройстве, рекламный идентификатор, версия приложения и платформа.

Данные обращений в поддержку

Когда вы пишете нам: суть обращения, приложенные вами файлы, адрес электронной почты, с которого вы написали, и созданная по обращению заявка.

Данные об устройстве и диагностика

Модель устройства, версия операционной системы, версия приложения, язык, часовой пояс, журналы сбоев, коды ошибок, показатели производительности и частота использования отдельных функций.

Ограниченные метаданные соединения

Время подключения, приблизительная скорость, отметки об успехе или сбое, а также обезличенные либо агрегированные данные о нагрузке на серверы и узлы. Это телеметрия о самом туннеле, а не запись того, что через него проходит.

Рекламные данные и атрибуция, где применимо

Рекламные идентификаторы (AAID или IDFA), приблизительное местоположение по IP на уровне страны, региона или города, события установки, запуска и смены версии, показы и клики по рекламе, антифрод-сигналы, метки ограничения частоты показов и зафиксированные настройки вашего согласия.

Необязательные данные о местоположении

Точное местоположение не требуется для работы сервиса и по умолчанию отключено. Оно используется только там, где конкретная функция без него не работает, и только после отдельного разрешения с вашей стороны. Отказ не отключает VPN.

Данные из открытых источников

Отдельные функции показывают материалы или метаданные из открытых интернет-источников –публичных репозиториев GitHub, каталогов открытого кода и сайтов бесплатных ресурсов. Такие материалы используются только для отображения и поиска, сопровождаются ссылкой на первоисточник и обрабатываются с соблюдением соответствующей лицензии и правил сайта-источника.

Обязательство не вести журналы активности

Это ключевое обязательство сервиса, и формулируется оно без оговорок.

Мы не записываем содержание ваших коммуникаций.

Мы не записываем, какие домены и URL вы посещаете, какими приложениями пользуетесь, детали ваших DNS-запросов, историю просмотров, то, что вы скачиваете или загружаете, ваши сообщения, звонки и содержимое сессий. Ничего из этого не пишется на диск, не сохраняется для последующего просмотра, не используется для профилирования и не выставляется на продажу.

Мы обрабатываем минимальный объём обезличенных или агрегированных метаданных соединения и диагностики –ровно столько, сколько действительно нужно для поддержания качества связи, предотвращения злоупотреблений и обеспечения безопасности. Эти данные хранятся только пока служат названным целям и в любом случае не дольше предельного срока для своей категории –ноль, семь или тридцать дней в зависимости от типа, –после чего удаляются или необратимо обезличиваются.

Часть узлов работает на инфраструктуре облачных провайдеров или проверенных нами партнёров. Трафик через такие узлы идёт внутри сильно зашифрованных туннелей: подобные партнёры видят лишь зашифрованный трафик и служебные метаданные, необходимые для работы оборудования, и ничего сверх того.

Как мы используем данные

У каждой цели своё правовое основание; мы не собираем данные под одним предлогом, чтобы затем тихо использовать их иначе.

• Предоставление и поддержание сервиса –проверка клиентов, распределение мощностей, маршрутизация подключений и выпуск обновлений.
• Безопасность и защита от злоупотреблений –выявление мошенничества, злоупотребления учётными данными, автоматизированных атак и поведения, ухудшающего работу сети для других.
• Поддержка и связь –ответы на обращения и работа по заявленным сбоям.
• Юридические и комплаенс-обязанности –выполнение применимых к нам требований и ответы на законные запросы.
• Улучшение продукта и статистика –понимание в совокупности того, какие функции востребованы и где сервис работает хуже.
• Показ рекламы и оценка её эффективности –для сборок приложения, где реклама присутствует.

Для пользователей под действием GDPR или британского GDPR правовыми основаниями служат: исполнение договора с вами, наши законные интересы в работе и защите сервиса, соблюдение правовых обязанностей и ваше согласие там, где согласие является надлежащим основанием. Согласие можно отозвать в любой момент; отзыв не затрагивает обработку, уже совершённую до него.

Cookie и локальное хранилище

Приложение и связанные веб-страницы используют cookie, кэш SDK и локальное хранилище, чтобы удерживать состояние входа, поддерживать контроль рисков и проверки безопасности, а также запоминать ваши настройки между сеансами.

Вы в любой момент можете просмотреть, изменить или очистить это хранилище в настройках браузера или устройства –это ваше право. Учтите только, что очистка элементов, хранящих состояние сессии или проверки, выведет вас из аккаунта, и часть функций не будет работать, пока состояние не восстановится.

Кому и как передаются данные

Мы не продаём персональные данные.

Мы передаём получателю ровно тот объём, который нужен ему для выполнения функции в наших интересах, и только на договорной основе. Категории таковы:

• Поставщики услуг и обработчики –облачный хостинг, сети доставки контента, мониторинг, системы поддержки, рассылка писем, реклама и атрибуция, логирование и аналитика.
• Раскрытие по закону –при наличии действительного правового требования либо когда раскрытие необходимо для защиты прав, безопасности или целостности сервиса.
• Корпоративные сделки –при слиянии, реорганизации, передаче активов или банкротстве данные могут перейти правопреемнику, который остаётся связан обязательствами этой политики.

Мы не передаём рекламодателям данные, позволяющие идентифицировать конкретного человека, для маркетинговых целей.

Трансграничная передача

Работа глобальной сети означает, что при необходимости доступ к данным может осуществляться из другой страны или данные могут туда передаваться.

Когда это происходит, применяются защитные меры: стандартные договорные условия, оценка воздействия передачи, признанные схемы сертификации, шифрование при передаче и хранении, строгий контроль доступа и минимизация –чтобы границу пересекал только действительно необходимый объём данных.

Сроки хранения

Персональные данные хранятся лишь до тех пор, пока сохраняется цель, ради которой они были собраны.

• Данные аккаунта и договора –после последнего использования или прекращения обслуживания хранятся столько, сколько требуют применимые нормы бухгалтерского, налогового и корпоративного права, и не дольше.
• Диагностические метаданные и метаданные соединения –не дольше предельного срока своей категории: ноль, семь или тридцать дней.
• Материалы по спорам и комплаенсу –в течение срока исковой давности или установленного законом срока хранения, если этого требуют претензия, расследование или правовая обязанность.

По истечении соответствующего срока данные удаляются или необратимо обезличиваются, так что соотнести их с вами уже невозможно.

Ваши права и возможности

В пределах применимого к вам закона вы можете:

• Получить подтверждение того, что мы о вас храним, и копию этих данных.
• Исправить неточные сведения и дополнить неполные.
• Потребовать удаления своих данных.
• Отозвать ранее данное согласие –без последствий для обработки, уже выполненной до отзыва.
• Потребовать ограничения обработки или возразить против неё.
• Получить свои данные в переносимом машиночитаемом формате и потребовать их передачи.
• Управлять персонализацией рекламы и отправкой диагностики отдельно от основного сервиса.
• Удалить аккаунт –через настройки в клиенте или написав в поддержку.

Перед выполнением запроса мы попросим подтвердить личность, чтобы вашими правами не воспользовался посторонний. Мы отвечаем в срок, установленный применимым законом, –обычно тридцать дней; если запрос сложный и закон допускает продление, мы сообщим об этом до истечения первого срока.

Защита несовершеннолетних

Сервис предназначен для взрослых. Несовершеннолетний может пользоваться им только с ведома и согласия родителя или законного представителя, и именно представитель отвечает за контроль такого использования.

Мы сознательно не собираем персональные данные несовершеннолетних без согласия, которого требует закон. Если выясняется, что такие данные всё же были собраны, мы их удаляем. Мы не показываем персонализированную рекламу пользователям, о которых известно, что они несовершеннолетние.

Меры безопасности

Применяемые нами меры включают:

• TLS и сопоставимое по стойкости шифрование данных при передаче.
• Стойкое шифрование туннеля для VPN-трафика.
• Контроль доступа по принципу наименьших привилегий: сотрудник получает только то, что нужно для его роли.
• Аудиты безопасности, сканирование уязвимостей и тестирование на проникновение.
• Резервное копирование, процедуры аварийного восстановления, непрерывный мониторинг и оповещения.
• Письменные соглашения с обработчиками и оценка их безопасности до того, как они получат доступ к данным.

Об ограничении стоит сказать прямо: ни один сервис, доступный из интернета, не может быть абсолютно безопасным. Эти меры существенно снижают риск, но не сводят его к нулю, и любой провайдер, утверждающий обратное, преувеличивает.

Сторонние сайты и SDK

Сервис содержит ссылки на сторонние сайты и использует сторонние SDK и плагины. Как только данные попадают к такой стороне, они регулируются её собственной политикой конфиденциальности, а не этой; прежде чем полагаться на их сервис, стоит её прочитать.

В зависимости от сборки и региона могут задействоваться:

• Реклама и атрибуция –Google AdMob, AppLovin, Adjust, AppsFlyer, UnityAds.
• Диагностика и мониторинг –Firebase Crashlytics, Sentry, Datadog.
• Push-уведомления –Apple Push Notification service, Firebase Cloud Messaging.
• Системы поддержки –Freshdesk, Zendesk.
• Инфраструктура –Cloudflare, AWS, Google Cloud Platform, Microsoft Azure.

Доступность сервиса, география и сетевые ограничения

Сервис не предоставляется, не продвигается и не эксплуатируется там, где местные законы, нормативные акты или правила сети не допускают технологии VPN и прокси.

• Мы вправе ограничивать загрузку, регистрацию, активацию, обновление или использование по IP-адресу, каналу магазина приложений либо иными разумными способами.
• Там, где интернет-провайдер или оператор связи блокирует либо ограничивает VPN- и прокси-трафик, мы не гарантируем ни доступность сервиса, ни приемлемое качество его работы.
• Вы отвечаете за соблюдение законов и сетевых правил, действующих там, где вы находитесь.
• Набор доступных функций может различаться по регионам и сетям.

Региональные дополнительные условия

Пользователи в ЕС и Великобритании

Вам принадлежит полный набор прав по GDPR и британскому GDPR: доступ, исправление, удаление, ограничение, возражение и переносимость. Если решение, затрагивающее вас, принималось бы исключительно автоматизированно, включая профилирование, и имело бы юридические или сопоставимо значимые последствия, вы вправе не подчиняться такому решению и требовать проверки человеком.

Жители Калифорнии

Мы не продаём персональные данные. Если реклама предполагает межконтекстную поведенческую рекламу, такая деятельность может считаться «передачей» (sharing) по CPRA, и вы вправе от неё отказаться. Вы также можете реализовать права на информацию, удаление, исправление и ограничение использования чувствительных персональных данных. Там, где это применимо, мы признаём сигнал Global Privacy Control действительным отказом.

Пользователи в Бразилии

По LGPD вы вправе получить подтверждение обработки, доступ к данным, их исправление, обезличивание, блокирование или удаление ненужных либо не соответствующих закону данных, переносимость и отзыв согласия.

Изменения политики

Политика будет пересматриваться по мере изменения сервиса или закона. О существенных изменениях мы сообщим через приложение, заметное уведомление, сообщение внутри приложения или по электронной почте, а там, где этого требует закон, повторно запросим ваше согласие, а не будем считать согласием само продолжение использования.

Контакты

По вопросам конфиденциальности или для реализации любого из перечисленных прав:

• Электронная почта: [email protected]
• В приложении: Настройки → Связаться с нами

Версия

• Версия: V1.3.5
• Дата публикации / обновления: 2026-01-05
• Дата вступления в силу: 2026-01-05