Политика обработки и хранения данных Tunnel#
Редакция от 1 сентября 2026 года
Этот документ дополняет Политику конфиденциальности и описывает жизненный цикл данных: источник, место обработки, назначение, срок и последствия отключения функций.
1. Ответственный за обработку#
Оператор: самозанятый Александр Гусаров. Контакт: aleksagusarov@gmail.com.
2. Карта данных#
| Категория | Состав | Где обрабатывается | Назначение | Срок/событие удаления |
|---|---|---|---|---|
| Аккаунт | логин, email, хэш пароля, служебный ID | сервер Tunnel | регистрация, вход, восстановление | сохраняется; штатное удаление аккаунта не предусмотрено |
| Подписка Tunnel | тип, срок, состояние Premium | сервер Tunnel | предоставление оплаченных функций | сохраняется с аккаунтом и платёжной историей |
| Активная VPN-сессия | HWID и IP активного подключения | сервер Tunnel | лимит трёх одновременных туннелей, безопасность | используется на время сессии; технические события могут остаться в журналах ядра |
| Free-трафик | потраченные и оставшиеся байты | сервер Tunnel | применение Free-лимита | счётчик обновляется и сбрасывается в 00:00 МСК; история содержимого трафика не создаётся |
| Платёж | ID, сумма, валюта, дата, заказ, статус, метод | Tunnel и ЮKassa | подтверждение оплаты, возвраты, споры | по требованиям расчётов, закона и необходимости подтверждения покупки |
| Синхронизация | защищённые ссылки подписок/нод и хэши | сервер Tunnel | восстановление и синхронизация на устройствах | отключение прекращает обновления, но не удаляет сохранённую копию |
| VPN-содержимое | содержимое пакетов, сайты, сообщения, DNS-история | проходит транзитом | передача трафика | Tunnel намеренно не сохраняет эти категории |
| Технические журналы | необходимые события Xray/панели: время, IP, ID, узел, объём, ошибки — если создаются ПО | VPN-инфраструктура | работа, диагностика, защита | по фактическим настройкам ядра и операционной необходимости |
| Диагностика клиента | ping, маршрут, Smart Connect, качество сети | устройство | выбор режима и информирование | локально; удаляется средствами ОС/приложения |
| Аналитика сайта | страна по IP, User-Agent, referrer, Accept-Language, request ID, HMAC-псевдоним, агрегаты | веб-инфраструктура | безопасность и статистика | в пределах текущих настроек; IP не хранится как постоянное аналитическое поле |
| Обращения | текст письма и добровольно приложенные данные | почта Mail.ru/оператор | поддержка | пока нужны для ответа, истории обращения или защиты прав |
3. Данные, которые Tunnel намеренно не собирает#
Tunnel не создаёт базу истории посещённых ресурсов, DNS-запросов, содержимого сообщений, файлов или иных передаваемых данных. Не используются рекламные идентификаторы, рекламные SDK, сторонняя продуктовая аналитика и системы crash-reporting.
Технический факт соединения не равен содержимому соединения: Xray, панель или ОС сервера могут фиксировать минимальные события, необходимые для работы и диагностики.
4. Синхронизация#
4.1. По умолчанию личные подписки и узлы остаются на устройстве.
4.2. Серверное сохранение начинается только после разрешения пользователя. Последующая загрузка на его устройства может происходить автоматически.
4.3. Ссылки сохраняются в защищённом представлении, рассчитанном на восстановление клиентом; администрация не использует и не просматривает их содержимое. Хэши могут применяться для поиска совпадений и служебной идентификации.
4.4. Сервер Tunnel не загружает содержимое сторонней подписки по её URL. Это делает приложение пользователя напрямую.
4.5. Отключение синхронизации останавливает новые обновления. Оно не является командой удаления ранее сохранённых данных.
5. Аккаунт, блокировка и экспорт#
Пользователь может запросить экспорт доступных серверных персональных данных. Штатное удаление аккаунта не реализовано; по запросу возможна блокировка. Блокировка прекращает доступ, но не удаляет учётную, платёжную и техническую историю. Запрос направляется на aleksagusarov@gmail.com; перед выдачей данных может потребоваться подтверждение контроля над email или аккаунтом.
6. Локальные резервные копии и экспорт#
Экспорт настроек выполняется на устройстве. Экспортированный файл может содержать чувствительные конфигурации, адреса и ключи доступа. Пользователь обязан хранить его безопасно, не публиковать и удалять, когда он больше не нужен. Tunnel не отвечает за раскрытие файла после его передачи пользователем третьему лицу или в стороннее хранилище.
7. Доступ к данным#
Доступ к серверным данным и техническим журналам ограничен администратором-учредителем проекта в объёме, необходимом для эксплуатации. Платёжный и почтовый провайдеры получают только данные, необходимые для своих функций. Передача по обязательному законному требованию производится лишь в пределах имеющихся данных.
8. Сроки хранения#
Если точный единый срок для технической категории не установлен, данные сохраняются не дольше, чем это требуется текущей конфигурацией инфраструктуры, безопасностью, подтверждением расчётов или законом. Настоящая Политика не создаёт обещания автоматического удаления там, где такой механизм фактически отсутствует.
9. Защита#
Применяются хэширование паролей, шифрование транспортных соединений, защищённое представление синхронизируемых данных, разграничение и ограничение административного доступа. Пользователь отвечает за пароль, устройство, локальные копии и безопасность добавленных им сторонних узлов.
10. Изменения#
Редакция вступает в силу в момент публикации. Изменения отражаются новой датой в начале документа.