Политика конфиденциальности
Коротко
Мы не записываем, какие сайты вы открываете, какие DNS-запросы отправляете и что передаёте через VPN, и не храним ваш IP-адрес. Для аккаунта не нужны ни почта, ни телефон, ни имя.
Храним только то, без чего сервис не работает: данные аккаунта и устройств, покупки. Ниже подробно: что именно, зачем и сколько.
1. Кто мы
Сервис SeikaLink (приложения, сайт seikalink.com и личный кабинет lk.seikalink.com) предоставляет Seika Labs. Дальше в тексте это «мы». Мы определяем, зачем и как обрабатываются ваши данные, то есть являемся их оператором.
Seika Labs, IE, индивидуальный предприниматель, зарегистрированный в Грузии.
Адрес: Грузия, Тбилиси 0114, Fonichala 3 settlement, building 5.
Вопросы о данных задавайте в поддержке: t.me/SeikaLinkSupportBot.
2. Что мы не собираем
VPN-серверы не ведут журналов подключений. Они не записывают, какие сайты и приложения вы открываете, с какими адресами соединяетесь и какие DNS-запросы отправляете. Содержимое трафика мы не видим и не храним.
Если включена «Маршрутизация», решение, какой трафик пустить напрямую, приложение принимает на самом устройстве. Ни список адресов, ни ваши запросы к нам не уходят.
Для создания VPN-аккаунта мы не запрашиваем почту, телефон, имя или данные банковской карты.
3. Что мы храним
Аккаунт: внутренний идентификатор, номер аккаунта, который виден в приложении, срок доступа, история покупок и пробного периода.
Устройства: платформа, модель, версии системы и приложения, название устройства, если вы его задали, ключи для входа, время последнего подключения и последней связи с сервером. Идентификатор устройства создаёт приложение. На iPhone и Mac за основу берётся идентификатор для поставщика (IDFV), на Android идентификатор вычисляется из ANDROID_ID, в приложении для компьютера он случайный. По нему сервер узнаёт устройство после перезапуска.
Покупки: номер транзакции, продукт, сумма, валюта и дата. Данных карты, имени и почты мы не получаем: оплату проводит App Store или Platega.
Защита пробного периода: чтобы бесплатную неделю нельзя было брать снова и снова, мы храним необратимый отпечаток (хеш) устройства. На iPhone и Mac дополнительно ставим отметку через Apple DeviceCheck, Apple хранит для устройства только служебную пометку.
4. IP-адрес
Мы не храним ваш IP-адрес ни в базе данных, ни в журналах.
Пока вы подключены, VPN-сервер знает ваш IP-адрес, иначе он не сможет вернуть вам ответ. Журналов подключений он не ведёт.
Для защиты от перебора сервер API держит в памяти необратимый хеш адреса с ключом, который меняется каждые сутки.
В технических журналах сайта и API остаётся только сеть, из которой пришёл запрос: последняя часть адреса обнулена.
Сайт и часть запросов к API идут через Cloudflare, и он видит IP, как любой сетевой провайдер.
5. Отчёты о сбоях
Приложения для устройств Apple и Android автоматически отправляют отчёты о сбоях в Firebase Crashlytics, сервис Google, после входа в аккаунт. Отчёты содержат технические сведения: модель устройства, версии системы и приложения, время сбоя и стек вызовов. Для сбоя туннеля приложение добавляет только фиксированный код причины, без журнала подключений и его содержимого.
Обновлённые приложения не добавляют в новые отчёты идентификатор аккаунта и номер аккаунта. Сам SDK Firebase использует собственные идентификаторы установки и сессии, поэтому отчёты не являются анонимными. Старые версии приложений добавляли идентификатор аккаунта; обновление не удаляет его из уже записанных или отправленных отчётов.
Аналитику и рекламные функции Firebase мы не используем.
По данным Google, Crashlytics хранит отчёты о сбоях и связанные идентификаторы 90 дней, после чего начинает их удаление из рабочих систем и резервных копий. Google может обрабатывать их за пределами ЕС, в том числе в США.
6. Сайт
Посещения seikalink.com считает Umami, он работает на нашем сервере. Umami не ставит cookie, не хранит IP-адрес и учитывает настройку браузера «Не отслеживать». Мы видим обобщённую статистику: какие страницы открывают, с какого сайта пришли, примерное местоположение, язык, размер экрана и скорость загрузки.
Сайт запоминает выбранную тему в локальном хранилище браузера. Выбранный язык сохраняется в функциональном cookie seikalink.locale на срок до одного года. Этот cookie используется только на seikalink.com для отображения выбранного языка и не используется для аналитики.
7. Зачем нам эти данные
Чтобы дать доступ к VPN, узнавать ваши устройства и соблюдать лимит устройств.
Чтобы принимать оплату и начислять дни доступа.
Чтобы находить и чинить сбои, выбирать рабочий сервер и распределять нагрузку.
Чтобы отвечать в поддержке и защищать сервис от злоупотреблений, например от повторных пробных периодов.
Основания обработки: исполнение договора с вами, наш законный интерес в том, чтобы сервис был безопасным и работал, и требования закона, например к учёту платежей.
Мы не продаём данные, не показываем рекламу и не передаём данные рекламным сетям.
8. Кому передаются данные
Apple: оплата в App Store и проверка устройства через DeviceCheck.
Platega: оплата в личном кабинете картой или через СБП. Platega получает тариф, сумму, внутренний идентификатор и номер аккаунта, чтобы провести платёж и защитить его от мошенничества. Данные карты и банка вы вводите на странице Platega, к нам они не попадают.
Google: отчёты о сбоях через Firebase Crashlytics.
Cloudflare: сеть, через которую работают сайт и часть запросов к API.
UpCloud: хостинг наших серверов.
Telegram: если вы входите в кабинет через Telegram.
Сети доставки контента (CDN): часть подключений может идти через CDN сторонних провайдеров. Трафик при этом зашифрован, провайдер видит только IP-адрес и объём данных.
У каждого из этих сервисов своя политика конфиденциальности.
9. Хранение и защита данных
База данных и серверы управления находятся в Европейском союзе. VPN-серверы стоят в нескольких странах. Резервные копии базы шифруются и хранятся 14 дней.
Google (Firebase) и Cloudflare могут обрабатывать данные за пределами ЕС, в том числе в США. Такая передача основана на стандартных договорных условиях Европейской комиссии, которые входят в соглашения этих компаний об обработке данных, а для компаний, участвующих в EU-U.S. Data Privacy Framework, также на этой программе.
Telegram обрабатывает данные в разных странах по своим правилам. Входом через Telegram вы пользуетесь по своему выбору.
Platega обрабатывает платёжные данные по своим правилам. Оплату через Platega вы выбираете сами.
Соединения с сайтом и API защищены HTTPS. Доступ к административным функциям ограничен авторизацией, резервные копии базы зашифрованы.
Ни один способ передачи и хранения данных не исключает все риски. Мы принимаем меры защиты и устраняем обнаруженные уязвимости; это не отменяет наших обязанностей по применимому законодательству.
10. Сколько мы храним
Пока существует аккаунт: данные аккаунта и устройств, привязку Telegram.
30 дней: технические журналы сайта, личного кабинета и API, журнал действий и события технических предупреждений. Текущее состояние предупреждения сохраняется до устранения проблемы, затем ещё 30 дней. Очистка базы выполняется ежедневно.
Не больше суток: поминутную статистику обращений к API.
Записи о покупках храним и после удаления аккаунта столько, сколько требует законодательство Грузии о бухгалтерском и налоговом учёте. Если по платежу идёт спор, храним до его разрешения.
11. Удаление аккаунта
Удалить аккаунт можно в приложении: «Настройки», затем «Удалить аккаунт и данные».
Сразу удаляются аккаунт, устройства с их ключами и привязка Telegram.
Без привязки к аккаунту остаются записи о покупках и начисленных днях и отпечаток устройства для пробного периода. В журнале действий запись об удалении с внутренним идентификатором аккаунта хранится 30 дней.
Из резервных копий данные пропадают в течение 14 дней. Приложение запрашивает удаление неотправленных локальных отчётов о сбоях; это не удаляет отчёты, уже отправленные в Firebase. Они хранятся в сроки, установленные Google. Для удаления старых отчётов с идентификатором аккаунта напишите в поддержку.
Если доступа к приложению нет, напишите в поддержку, и мы удалим аккаунт сами.
12. Запросы государственных органов
Мы исполняем только законные запросы, обязательные для нас. Истории сайтов, DNS-запросов и содержимого трафика у нас нет, поэтому передать её мы не можем. Связать посещение конкретного сайта с конкретным человеком мы тоже не можем.
13. Ваши права
Вы можете узнать, какие данные о вас у нас есть, получить их копию в машиночитаемом формате для передачи другому сервису, попросить исправить или удалить их, ограничить обработку или возразить против неё. Напишите в поддержку и укажите номер аккаунта из приложения. Ответим в течение 10 дней.
Если вы считаете, что мы нарушили ваши права, можно подать жалобу в орган по защите персональных данных вашей страны.
14. Изменения
Новую версию политики мы публикуем на этой странице с датой обновления. О существенных изменениях предупредим в приложении.