Политика конфиденциальности Tunnel#
Редакция от 1 сентября 2026 года
Настоящая Политика описывает, какие сведения обрабатывает сервис Tunnel, для каких целей они используются и какие меры применяются для защиты данных.
1. Общие положения#
1.1. Оператор сервиса — самозанятый Александр Гусаров (далее — «Tunnel», «Оператор», «мы»).
1.2. Контакт по вопросам конфиденциальности и реализации прав пользователя: aleksagusarov@gmail.com.
1.3. Политика применяется к приложению Tunnel, сайту Tunnel, аккаунту, собственным VPN-серверам и связанным функциям. Сторонние VPN-сервисы, подписки, узлы, сайты и приложения действуют по собственным правилам.
1.4. Сервис ориентирован на применение законодательства Российской Федерации и не заявляет о специальной адаптации под иностранные режимы регулирования. Императивные нормы применимого закона сохраняют силу независимо от текста настоящей Политики.
2. Основные принципы#
Tunnel ограничивает обработку сведениями, необходимыми для работы аккаунта, оплаты, синхронизации, ограничения Free-трафика, управления активными подключениями, безопасности и поддержки. Мы не продаём персональные данные, не используем рекламные SDK и не строим рекламные профили.
3. Какие данные обрабатываются#
3.1. Аккаунт#
При регистрации и использовании аккаунта могут обрабатываться:
- логин;
- адрес электронной почты;
- хэш пароля; пароль в открытом виде не хранится;
- сведения о состоянии и типе подписки;
- служебные идентификаторы аккаунта и сессий;
- уникальный HWID и IP-адрес активного подключения — на время соответствующей сессии;
- для Free-аккаунта — использованный и оставшийся объём трафика в байтах.
Лимит Free-трафика указывается в приложении и может изменяться. Счётчик привязан к аккаунту и сбрасывается в 00:00 по московскому времени.
3.2. Оплата#
Для подтверждения покупки через ЮKassa могут храниться:
- идентификатор платежа;
- сумма и валюта;
- дата платежа;
- номер заказа;
- статус и метод платежа.
Tunnel не получает и не хранит полный номер банковской карты, CVC/CVV или иные платёжные реквизиты, которые не передаются платёжным провайдером.
3.3. Синхронизация подписок и личных узлов#
Синхронизация включается только после разрешения пользователя в приложении. После включения данные могут автоматически загружаться на другие устройства пользователя.
Для синхронизации сервер хранит защищённое представление ссылок подписок и личных узлов, недоступное администрации в обычном режиме, а также может хранить их хэши для идентификации и сопоставления. Backend Tunnel не обращается к URL сторонней подписки от имени пользователя; получение содержимого подписки выполняется клиентским приложением.
Отключение синхронизации прекращает последующие обновления, но само по себе не означает удаление уже сохранённой серверной копии.
3.4. VPN-трафик#
Tunnel не создаёт и не хранит историю посещённых сайтов, содержимое передаваемого трафика, историю DNS-запросов или содержимое сообщений. Поэтому Tunnel не может предоставить историю просмотра либо содержимое VPN-трафика, которого у него нет.
При этом сетевое ПО, включая Xray и панель управления инфраструктурой, технически может формировать обязательные журналы соединений и ошибок: время события, IP-адрес клиента, служебный идентификатор, выбранный узел, длительность, объём переданных данных и сведения об ошибке — в пределах фактических возможностей и настроек соответствующего ядра. Эти журналы нужны для работы, диагностики и защиты инфраструктуры, доступны только администратору проекта и не используются для рекламного профилирования.
Это означает, что заявление об отсутствии журналов относится к содержимому трафика и истории посещений, а не к полному отсутствию любых технических событий на сервере.
3.5. Сайт#
На сайте IP-адрес не сохраняется как постоянное поле аналитики; по нему может определяться и храниться страна. Также могут обрабатываться User-Agent, referrer, Accept-Language, request ID, HMAC-псевдоним и агрегированные сведения о посещении. Техническая обработка IP-адреса в момент сетевого соединения неизбежна, даже если он не сохраняется в аналитической базе.
3.6. Локальные данные приложения#
Результаты ping, health-check, проверки маршрута, данные Smart Connect, тип физической сети, состояние Wi‑Fi/мобильной сети, результат проверки доступности Google/Яндекса и сведения для уведомления «Качество сети» обрабатываются локально на устройстве и не отправляются на backend Tunnel, если пользователь самостоятельно не передаст их в поддержку.
В приложении отсутствуют Firebase Analytics, Crashlytics, Sentry, AppMetrica, Bugsnag, Google Analytics, рекламные SDK и сторонние трекеры.
4. Цели и основания обработки#
Данные используются для:
- создания аккаунта, входа и восстановления доступа;
- оказания VPN-услуги и управления Premium;
- ограничения числа одновременно активных подключений;
- учёта лимита Free-трафика;
- выполнения добровольно включённой синхронизации;
- подтверждения платежей и рассмотрения возвратов;
- диагностики, безопасности, предотвращения ущерба сервису;
- ответа на обращения и исполнения обязанностей по закону.
Основаниями являются заключение и исполнение пользовательского соглашения, согласие пользователя в случаях, когда оно требуется, законные интересы в обеспечении безопасности и обязательные требования законодательства Российской Федерации.
5. Получатели и обработчики#
Данные могут обрабатываться инфраструктурными поставщиками только в объёме, необходимом для соответствующей функции: платёжным провайдером ЮKassa, почтовой инфраструктурой Mail.ru при отправке писем и поставщиками серверной инфраструктуры. Их самостоятельная обработка регулируется их документами и законом.
Tunnel не передаёт данные рекламным сетям и не продаёт их. Данные могут быть раскрыты по юридически обязательному требованию уполномоченного органа Российской Федерации — только в установленном законом порядке и лишь в пределах сведений, которыми Tunnel фактически располагает.
6. Хранение#
Данные аккаунта сохраняются, пока существует аккаунт либо пока их хранение необходимо для работы сервиса и исполнения требований закона. Автоматическое удаление аккаунта и связанных данных в текущей версии не предусмотрено. По запросу пользователя аккаунт может быть заблокирован, однако блокировка не равнозначна удалению.
Платёжные записи хранятся в сроки, необходимые для подтверждения расчётов, рассмотрения споров и исполнения требований закона. Технические журналы инфраструктуры хранятся в пределах фактических настроек соответствующего ПО и операционной необходимости; Tunnel не обещает конкретный срок, пока он технически не установлен единообразно.
7. Права пользователя#
Пользователь может запросить сведения об обработке, исправление неточных данных, выгрузку серверных персональных данных или блокировку аккаунта, написав на aleksagusarov@gmail.com. Для защиты аккаунта Tunnel вправе проверить личность заявителя. Удаление аккаунта и всех связанных записей в текущей версии не предоставляется как штатная функция; обязательные требования закона исполняются в применимом объёме.
8. Безопасность#
Tunnel применяет организационные и технические меры, соответствующие характеру данных: хэширование паролей, разграничение доступа, защищённое соединение, ограничение административного доступа и защищённое хранение синхронизируемых данных. Ни один способ передачи или хранения не гарантирует абсолютной безопасности.
9. Пользовательские конфигурации и сторонние сервисы#
Tunnel является клиентским приложением для сторонних подписок и пользовательских узлов, но не контролирует их операторов. Такой провайдер или владелец узла может видеть и хранить данные по своим правилам. Пользователь самостоятельно оценивает доверие к нему.
Экспортированный локально файл настроек может содержать чувствительные ссылки и конфигурации. Его хранение, передача и удаление находятся под ответственностью пользователя.
10. Изменения Политики#
Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок. Актуальная дата размещается в начале документа.