Политика
конфиденциальности

Конфиденциальность для нас — не формальность. Мы стараемся собирать и обрабатывать только те данные, которые необходимы для работы Skryon, предоставления VPN, защиты доступа, поддержки пользователей и обработки оплаты.

Ниже простыми словами рассказываем, какие сведения могут использоваться, зачем они нужны, где они обрабатываются и как долго могут храниться.

1. Кто отвечает за данные

Оператором персональных данных является ИП Васьковский Даниил Сергеевич.

ИНН: 900105330120
ОГРНИП: 326900100013306
Электронная почта: support@skryon.ru

Эта Политика относится к сайту skryon.ru, Android-приложению Skryon и связанной с ними серверной инфраструктуре.

2. Какие данные могут использоваться

При покупке

Чтобы оформить заказ, подтвердить оплату и отправить доступ, нам могут понадобиться:

• адрес электронной почты;
• идентификатор заказа;
• выбранный тариф и срок доступа;
• сумма, валюта и статус платежа;
• идентификатор платежной операции;
• код доступа Skryon.

При активации и использовании приложения

Для активации, аутентификации установки, проверки подписки, защиты запросов и предоставления VPN приложение и сервер могут обрабатывать:

• случайный технический идентификатор установки Skryon (device_id);
• отображаемое имя устройства;
• код активации или доступа Skryon;
• публичный криптографический ключ и его отпечаток;
• тип платформы, например Android;
• версию приложения и код версии;
• время формирования запроса;
• одноразовое случайное значение (nonce);
• криптографическую подпись запроса и сведения об используемом алгоритме подписи;
• время первой и последней активности установки;
• сведения о тарифе и сроке его действия;
• выбранный VPN-сервер и технические параметры подключения;
• состояние текущего VPN-сеанса.

Код активации является средством доступа к соответствующей подписке. Он передаётся при активации и может использоваться для аутентификации последующих запросов к серверу Skryon. Его следует хранить как секрет и не передавать посторонним лицам.

Skryon не использует IMEI, номер телефона или серийный номер смартфона как основной идентификатор установки. Технический идентификатор установки создаётся приложением на основе случайного значения.

Закрытая часть криптографического ключа установки не предназначена для передачи на сервер Skryon. Сервер получает публичный ключ, необходимый для проверки криптографических подписей запросов.

IP-адрес и технические сетевые данные

Приложение не добавляет IP-адрес пользователя в запрос как отдельное поле данных. Однако при соединении с сайтом, API или другой инфраструктурой Skryon IP-адрес технически становится доступен принимающей сетевой инфраструктуре.

IP-адрес, время запроса, сетевые заголовки и связанные технические сведения могут использоваться для установления соединения, ограничения чрезмерного количества запросов, защиты от злоупотреблений, обеспечения безопасности и диагностики технических проблем.

Там, где это возможно и целесообразно, технические данные могут использоваться в псевдонимизированном виде.

3. Что хранится и обрабатывается на устройстве

После успешной активации приложение может локально сохранять код доступа и связанные служебные настройки, чтобы пользователю не требовалось вводить код заново при каждом обращении к сервису.

Приватный криптографический ключ установки хранится средствами Android Keystore и используется приложением для подписания запросов. На сервер Skryon передаётся соответствующий публичный ключ, но не приватная часть ключевой пары.

Для локальной настройки выборочной маршрутизации приложение может работать с тем перечнем приложений, который операционная система Android делает доступным приложению. В штатной работе этот перечень используется локально и не передаётся на сервер Skryon для рекламных или аналитических целей.

Release-сборка Skryon не запрашивает разрешение QUERY_ALL_PACKAGES и не запрашивает доступ к камере, фотографиям или медиатеке устройства.

4. Зачем нужны эти данные

Данные используются для работы сервиса и связанных с ним процессов:

• оформления и исполнения заказа;
• выдачи, активации и проверки кода доступа;
• аутентификации конкретной установки Skryon;
• проверки криптографических подписей запросов;
• защиты от повторного воспроизведения запросов и других злоупотреблений;
• предоставления и поддержания VPN-соединения;
• управления тарифом и сроком доступа;
• контроля количества одновременно активных VPN-соединений;
• выбора и предоставления VPN-сервера;
• обработки платежей;
• отправки кодов доступа и служебных сообщений;
• технической поддержки и диагностики;
• исполнения применимых требований законодательства.

5. Правовые основания

Данные, необходимые для покупки и использования Skryon, обрабатываются прежде всего для заключения и исполнения договора между пользователем и Skryon.

Сведения также могут обрабатываться для обеспечения безопасности сервиса, предотвращения злоупотреблений, защиты законных интересов оператора и пользователей, а также для исполнения обязанностей, установленных применимым законодательством.

Если для отдельного действия требуется самостоятельное согласие пользователя, оно запрашивается отдельно.

6. Платежи

Для приёма и подтверждения оплаты Skryon использует ЮKassa.

Перед созданием платежа сервер Skryon создаёт внутреннюю запись заказа. В ней обрабатываются адрес электронной почты, выбранный тариф и срок доступа, сумма, валюта, технический идентификатор заказа, статус заказа, а также дата, время и версия предоставленного пользователем согласия.

Адрес электронной почты в рабочей записи заказа хранится сервером в зашифрованном виде, пока он необходим для исполнения заказа.

Для создания платежа ЮKassa получает сведения, необходимые для проведения операции: сумму и валюту платежа, его описание и технический идентификатор заказа Skryon. Для формирования и направления кассового чека ЮKassa также получает адрес электронной почты покупателя.

Данные банковской карты пользователь вводит в платёжной инфраструктуре ЮKassa. Сервер Skryon не предназначен для получения и хранения полного номера банковской карты или CVC/CVV-кода.

После создания платежа Skryon получает его технический идентификатор и статус и использует эти сведения для проверки результата оплаты и исполнения заказа.

После подтверждения успешной оплаты сервис формирует доступ Skryon и отправляет необходимую информацию на указанный пользователем адрес электронной почты.

В текущей серверной реализации адрес электронной почты и временно сохранённый код очищаются из рабочей платёжной записи после успешной отправки кода доступа, а также при отменённом или неуспешно завершённом заказе. При этом отдельные сведения об операции могут сохраняться дольше, если это необходимо для исполнения договора, бухгалтерского, налогового учёта, разрешения споров или выполнения требований закона.

7. Как работает конфиденциальность VPN

Чтобы VPN выполнял свою функцию, серверная инфраструктура Skryon технически принимает, маршрутизирует и передаёт сетевые пакеты пользователя.

Skryon не использует содержимое пользовательского трафика, сведения о посещённых ресурсах или DNS-запросы для рекламы, продажи данных или создания поведенческих профилей.

Для работы соединения, обеспечения безопасности, контроля активных VPN-сессий и устранения технических ошибок на инфраструктуре могут обрабатываться ограниченные технические сетевые сведения.

Мы стремимся ограничивать такую обработку техническим минимумом, необходимым для предоставления и защиты VPN-сервиса.

8. Сторонние сервисы

Некоторые функции невозможно предоставить без внешней инфраструктуры. Поэтому Skryon может использовать услуги других компаний.

ЮKassa

Используется для создания, проведения и подтверждения платежей и формирования кассовых чеков. Передаются сведения, необходимые для соответствующей операции, включая сумму, валюту, технический идентификатор заказа и адрес электронной почты покупателя для формирования и направления чека.

Cloudflare

Может использоваться для DNS, маршрутизации и защиты сайта и API. При обращении к такой инфраструктуре технически может обрабатываться IP-адрес и информация о сетевом запросе.

Электронная почта

Для отправки кодов доступа и служебных писем используется внешний поставщик электронной почты. В текущей конфигурации используется Purelymail. Для доставки сообщения ему передаются адрес получателя и содержание отправляемого письма.

GitHub

Приложение или связанные технические компоненты могут обращаться к GitHub и Raw GitHub для получения отдельных технических ресурсов. В этом случае GitHub может получать стандартные данные сетевого запроса.

Мы стараемся передавать поставщикам услуг только тот объём сведений, который необходим для соответствующей функции.

9. Сколько хранятся данные

Данные хранятся только столько, сколько необходимо для соответствующей цели, обеспечения безопасности сервиса или выполнения обязательных требований законодательства.

Одноразовые значения nonce используются для защиты подписанных запросов от повторного воспроизведения. В текущей серверной реализации срок их хранения для этой цели составляет 24 часа. Более старые записи удаляются при последующей обработке подписанных запросов.

VPN-сессия использует краткоживущий серверный lease продолжительностью 90 секунд. Пока соединение активно, приложение периодически подтверждает активность сессии. При штатном отключении сессия освобождается, а при потере связи перестаёт считаться активной после истечения соответствующего lease, если он не был продлён.

Для технических записей зарегистрированной установки, включая идентификатор установки, имя устройства, публичный ключ или его отпечаток и сведения о первой и последней активности, фиксированный автоматический срок удаления в текущей реализации не установлен.

Такие записи хранятся, пока они необходимы для предоставления доступа, безопасности, поддержки и разрешения связанных с подпиской вопросов, после чего могут быть удалены или обезличены, если дальнейшее хранение не требуется по закону.

Локально сохранённый код доступа может храниться в данных приложения, пока он необходим для повторной аутентификации, либо пока соответствующие локальные данные приложения не будут очищены.

Сведения о платежах и документах могут храниться дольше, если это необходимо для бухгалтерского, налогового, договорного или иного обязательного учёта.

10. Как мы защищаем данные

Мы используем технические и организационные меры, направленные на снижение риска неправомерного доступа, изменения, раскрытия или уничтожения данных.

Для обращения к API используется защищённое сетевое соединение. Чувствительные запросы дополнительно могут содержать идентификатор установки, время запроса, одноразовое значение и криптографическую подпись, которые используются сервером для проверки подлинности и защиты от повторного воспроизведения запросов.

Установка Skryon создаёт собственную криптографическую пару ключей. Приватная часть ключа хранится средствами Android Keystore и не предназначена для передачи на сервер Skryon.

Код доступа хранится локально в данных приложения для повторной аутентификации. Доступ к серверным системам ограничивается системами и лицами, которым он необходим для работы, безопасности и поддержки сервиса.

11. Ваши права

Если вы хотите узнать, какие данные о вас обрабатываются, исправить их, ограничить обработку или направить запрос на удаление, можно обратиться к нам.

Электронная почта: support@skryon.ru

Пользователь вправе требовать уточнения, блокирования или удаления персональных данных при наличии предусмотренных законом оснований, а также отозвать согласие, когда обработка основана именно на согласии.

Если определённые сведения необходимо сохранить в силу закона или для защиты законных требований, они не могут быть удалены раньше окончания соответствующего необходимого срока.

12. Android, VpnService и уведомление пользователя

Приложение использует Android VpnService для создания VPN-туннеля и направления сетевого трафика через выбранный VPN-сервер.

Перед запросом системного разрешения Android на использование VPN приложение показывает отдельное уведомление о назначении VPN, обработке технического идентификатора установки, кода активации, публичного ключа и IP-адреса и требует явного действия пользователя для продолжения.

Release-сборка Skryon не запрашивает доступ к камере, фотографиям или медиатеке и не запрашивает разрешение QUERY_ALL_PACKAGES.

13. Трансграничная передача

Некоторые поставщики инфраструктуры или отдельные серверные ресурсы могут находиться за пределами Российской Федерации.

Если при использовании такой инфраструктуры происходит трансграничная передача персональных данных, она должна осуществляться с соблюдением применимых требований законодательства.

14. Изменения этой Политики

Skryon развивается, поэтому со временем могут меняться функции приложения, серверная инфраструктура, механизмы безопасности или используемые поставщики услуг.

Если изменения влияют на обработку данных, эта Политика будет обновлена. На этой странице публикуется её актуальная редакция.