Приватность

Мы не знаем, кто вы, и не записываем, куда вы ходите. Но кое-что мы всё-таки считаем, и об этом ниже.

Наши правила подробно

• Почты, телефона и имени мы не спрашиваем. В нашем приложении учётная запись создаётся на вашем устройстве: приложение само придумывает номер, хранит его у вас и никуда не отправляет. Если подписку активируют на этом сайте (для iPhone, iPad и Mac), номер придумывает сайт: он показывает его вам и нигде не записывает. На странице «Моя подписка» вы вводите номер сами; между нажатиями страница носит его запечатанным ключом, который есть только в памяти сервера и меняется каждые 15 минут. Храним мы только производные от номера значения, по которым его не восстановить. Поэтому мы не знаем ни номера, ни того, чей он, и восстановить его вместо вас не можем.
• Кто куда ходит, не записывается. Журналов посещённых сайтов, доменов и DNS-запросов нет. Содержимое трафика зашифровано: выходной узел передаёт пакеты дальше и не разбирает их. Ваш IP-адрес выходной узел видит, пока идёт соединение, — иначе ответ некуда отправить, — но наш код его никуда не пишет.
• Платёж не связан с человеком. Вы платите в Monero на адрес, созданный для одного этого заказа: у такого платежа нет ни имени, ни номера карты, ни адреса отправителя. За платёж вы получаете код подписки — код на предъявителя: его можно ввести самому, подарить или перепродать. Мы знаем лишь, что оплаченный код активировал учётную запись, а у учётной записи нет ни имени, ни контактов. Оплаченный заказ хранит коды 90 дней, затем мы их удаляем; сумма, время и состав заказа остаются в учёте.
• Ключ устройства создаётся на самом устройстве и лежит в защищённом хранилище системы; к нам попадает только открытый ключ — по нему серверы узнают устройство.
• Журналов обращений к этому сайту нет: адреса посетителей не записываются.

Что мы считаем

Объём переданных данных по каждому устройству: сколько байт прошло и когда. Это нужно, чтобы видеть, работает ли узел, и чтобы понимать нагрузку; пробный период по этим же данным заканчивается, когда израсходован его 1 ГБ. Ни адресов назначения, ни портов, ни имён сайтов в этих данных нет — по ним нельзя сказать, чем вы занимались, только сколько это весило.

Ещё мы храним то, без чего подписка не работает: открытый ключ устройства, срок подписки, число устройств и состояние оплаты, а у пробного периода — отметку, что он пробный, и израсходован ли его 1 ГБ. Номера учётной записи среди этого нет, поэтому восстановить его вместо вас мы не можем. Дневной лимит пробных периодов — одно общее число: сколько их началось за сегодня, без адресов и учётных записей.

Сообщения в поддержку

• на сервере сайта они хранятся зашифрованными дважды: ключом оператора, которого на этом сервере нет, и ключом, который открывает только номер вашего обращения; сам сервер их прочесть не может;
• все сообщения одного обращения и ответы на них связаны его номером: по нему вы читаете переписку и дописываете в неё;
• номера учётных записей и коды активации убираются из текста до сохранения: это пароли, и поддержке они не нужны — подписку находят по шестизначному коду учётной записи;
• вместе с сообщением не хранится ни ваш адрес, ни имя, ни почта; переписка удаляется через 90 дней после последнего сообщения в ней;
• в отличие от чата, эти сообщения не уходят стороннему поставщику: их читает человек.

Если нас спросят

Отдать можно только то, что есть. Списка посещённых сайтов нет ни у нас, ни у выходных узлов; сопоставить трафик с личностью мы не можем, потому что личности в наших данных нет. Поэтому нам нечего отдавать.