Политика конфиденциальности FollowNet VPN

1. Оператор данных (Data Controller)

Оператором обработки данных в значении GDPR является FollowNet (далее — «FollowNet», «мы»). Контакт по вопросам конфиденциальности и запросов субъекта данных: [email protected].

2. Кратко о «логах»

Мы не записываем историю посещений и содержимое трафика (какие сайты/страницы вы открываете, содержимое сообщений и т. д.). Для работы VPN и управления тарифами мы обрабатываем технические метаданные (например, время сессии и объём трафика).

Важно: если вы выбираете стороннего DNS‑провайдера в настройках, DNS‑запросы обрабатываются выбранным провайдером по его политике. Со своей стороны мы не стремимся собирать содержимое DNS‑запросов в наших сервисах.

3. Какие данные мы обрабатываем

3.1 Аккаунт

• Email (если вы входите по коду на email).
• User ID — идентификатор вашего аккаунта на наших серверах (присваивается при регистрации).
• deviceId — случайный UUID, генерируется при первом запуске и хранится защищённо на устройстве (Keychain iOS / хранилище на базе Android Keystore); передаётся нашим серверам для учёта лимита устройств и защиты аккаунта. Рекламные идентификаторы (IDFA / GAID) для этого deviceId не используются.

Также может быть доступен вход через Sign in with Apple и/или Google Sign‑In; в этом случае мы получаем данные, необходимые для авторизации, от соответствующего провайдера.

3.2 Подписка (App Store / Google Play)

• Тип/статус подписки (free/trial/premium), даты начала/окончания.
• Идентификаторы транзакций магазина (Apple и/или Google Play) для валидации и восстановления покупок.
• Мы не получаем реквизиты карты — оплату обрабатывают Apple или Google.

3.3 Данные для работы VPN

• Выбранный протокол (например, WireGuard, AmneziaWG, Hysteria2; IKEv2 на iOS, где доступен) и выбранный сервер/локация.
• Таймстемпы подключения/отключения, длительность сессии.
• Счётчики трафика (bytes in/out) — для статистики и лимитов бесплатного плана.
• Идентификатор часового пояса устройства — для отображения статистики и лимитов в вашем времени.
• Технические сетевые параметры, необходимые для установления соединения (например, IP на уровне транспорта/маршрутизации).

DNS‑провайдер (если вы выбираете его в приложении): Cloudflare (1.1.1.1), Google (8.8.8.8), AdGuard, AdGuard Family, Quad9.

3.4 Поддержка

• Тикеты и сообщения в поддержку (если вы пишете нам), а также данные, которые вы сами предоставляете (скриншоты/логи/описание проблемы).

3.5 Аналитика приложения (Firebase Analytics)

В приложениях iOS и Android используется Firebase Analytics (Google) для продуктовых событий: успех/ошибка подключения VPN, выбор сервера, экраны покупки и подписки, результат покупки или восстановления, запуск speed test. Передаётся только набор таких событий; история сайтов и содержимое трафика не собираются. Мы не связываем события Analytics с вашим аккаунтом FollowNet в консоли Firebase (например, setUserId для Firebase не используется): на стороне Google они привязаны к анонимному идентификатору установки/экземпляра приложения и отделены от вашего User ID и email в нашей системе. Политика конфиденциальности Google Firebase: https://firebase.google.com/support/privacy.

3.6 Сообщения о сбоях (Firebase Crashlytics)

Для диагностики падений и стабильности используется Firebase Crashlytics (Google). Он может получать технические данные о сбое (модель устройства, версия ОС, трассировка стека, время события). Пока мы не сопоставляем Crashlytics с вашим User ID/email FollowNet в SDK, отчёты обычно не содержат ваших учётных данных FollowNet; обработка регулируется политиками Google/Firebase.

3.7 Push‑уведомления

Если вы разрешили уведомления, мы обрабатываем push‑токен (APNs на iOS / FCM на Android) для сервисных сообщений (например, по аккаунту или подписке). Разрешение можно отозвать в настройках системы.

3.8 Атрибуция установок (AppsFlyer)

Если включено в сборке, мы используем AppsFlyer для атрибуции установок и маркетинговых измерений (например, какая кампания привела к установке). AppsFlyer может обрабатывать идентификаторы устройства/рекламы и события установки по своей политике. Это не используется для логирования содержимого VPN‑трафика или истории сайтов. Политика AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/.

3.9 Серверные логи событий

На серверах сохраняются технические логи событий для работы сервиса и поддержки: факт подключения к VPN (идентификатор сервера), события биллинга магазина (Apple и/или Google Play: тип уведомления, productId, идентификаторы транзакций, среда), админ‑действия. Содержимое трафика не логируется; данные хранятся не дольше, чем необходимо для работы сервиса и безопасности.

3.10 IP‑адрес и User‑Agent

IP‑адрес и User‑Agent могут учитываться на стороне backend для защиты от злоупотреблений (rate‑limit) и безопасности в моменте обработки запроса, без записи в постоянные логи и без целенаправленного хранения для маркетинга.

3.11 Сетевой контекст для Smart Connect

Чтобы подобрать протокол, который работает в вашей сети, наш сервер по вашему IP‑адресу определяет приблизительные сведения о сети в момент запроса приложения: страну, регион/город, интернет‑провайдера (ISP/ASN) и тип подключения (Wi‑Fi или мобильная сеть). Затем приложение передаёт результаты попыток подключения (сервер, протокол, успех или ошибка, время подключения) вместе с этим контекстом. Мы используем эти данные только для улучшения выбора протокола и надёжности; это не точное (GPS) местоположение, и в них нет содержимого трафика и истории просмотров.

3.12 Камера (привязка устройств)

Камера используется, только когда вы сами сканируете QR‑код для входа на другом устройстве. Кадры обрабатываются на устройстве для чтения кода и не сохраняются и не отправляются.

4. Правовые основания обработки (GDPR Art. 6)

• Исполнение договора (Art. 6(1)(b)) — создание аккаунта, предоставление VPN‑сервиса, выдача VPN‑учётных данных, управление подпиской.
• Законный интерес (Art. 6(1)(f)) — безопасность и защита от злоупотреблений (в т.ч. эфемерный rate‑limit без постоянного хранения IP/UA), агрегированная аналитика и отчёты о сбоях через Firebase без сопоставления с аккаунтом FollowNet в консоли разработчика.
• Согласие (Art. 6(1)(a)) — где это явно запрошено (например, необязательные уведомления).
• Юридическая обязанность (Art. 6(1)(c)) — ответ на законные запросы уполномоченных органов.

5. Зачем мы используем данные

• Предоставление VPN‑сервиса и выдача VPN‑учётных данных.
• Авторизация (код на email), безопасность и предотвращение злоупотреблений.
• Лимиты Free и условия Premium (трафик/устройства), проверка подписок и восстановление покупок.
• Поддержка пользователей и улучшение продукта (аналитика и диагностика сбоёв).

6. С кем мы делимся данными

• Apple — покупки и подписки (App Store); доставка push (APNs).
• Google — Google Play Billing (подписки Android); доставка push (FCM); Google Sign‑In при использовании.
• Apple — Sign in with Apple при использовании.
• Провайдер email (SMTP) — отправка кода входа.
• Инфраструктура/хостинг — размещение backend и VPN‑серверов.
• Google Firebase — Analytics и Crashlytics (если включено в сборке).
• AppsFlyer — атрибуция установок (если включено в сборке).

Мы не продаём и не «share» персональные данные (в значении CCPA/CPRA).

7. Международная передача данных

Для работы сервиса данные могут передаваться и храниться за пределами Европейской экономической зоны (ЕЭЗ), в том числе в странах размещения VPN‑серверов и у поставщиков (например, Google/Firebase в США). Такие передачи выполняются на основании применимых юридических механизмов, включая Standard Contractual Clauses Европейской комиссии, и с принятием разумных мер по защите данных.

8. Хранение данных

• Данные аккаунта и подписки — пока аккаунт активен или пока это необходимо по законным основаниям.
• Технические данные сессий/трафика — минимально необходимое время для работы сервиса, лимитов и безопасности.
• Серверные логи событий (подключения, биллинг Apple/Google Play, админ‑действия) — не дольше, чем необходимо для работы сервиса и поддержки.
• Тикеты поддержки — пока это нужно для обработки обращения и последующих разбирательств/качества сервиса.
• Диагностика Firebase (Analytics, Crashlytics) — согласно срокам и настройкам хранения Google/Firebase.

9. Безопасность

Мы применяем разумные технические и организационные меры: шифрование данных при передаче (TLS), шифрование VPN‑туннелей (например, WireGuard / AmneziaWG / Hysteria2; IKEv2 где доступен), хранение токенов в Keychain iOS / защищённом хранилище Android Keystore, ограниченный доступ администраторов, журналирование админ‑действий.

10. Cookies и сайт

Сайт follow-net.com — это лендинг. Мы не используем cookies для рекламного трекинга на сайте. Технические/служебные cookies могут использоваться только для корректной работы страниц.

11. Дети

Сервис не предназначен для лиц младше 13 лет (либо младше возраста цифрового согласия в вашей стране). Мы сознательно не собираем данные таких лиц. Если вы узнали, что ребёнок предоставил нам данные без согласия родителей/опекунов, напишите нам — мы их удалим.

12. Удаление аккаунта

Вы можете удалить аккаунт в приложении. При удалении мы удаляем данные аккаунта и связанные данные (устройства, VPN‑учётные данные, подписочные записи, тикеты поддержки и связанные технические записи), кроме случаев, когда хранение требуется законом или для защиты от злоупотреблений.

13. Ваши права (GDPR / CCPA)

В соответствии с применимым законодательством вы имеете право:

• Доступ к своим данным и получение их копии.
• Исправление неточных или неполных данных.
• Удаление данных («право быть забытым»).
• Ограничение обработки в определённых случаях.
• Переносимость данных в структурированном формате.
• Возражение против обработки на основании законного интереса.
• Отзыв согласия в любое время (если обработка основана на согласии).
• Подача жалобы в надзорный орган по защите данных вашей страны ЕС/ЕЭЗ.

Для резидентов Калифорнии (CCPA/CPRA): у вас есть право знать, какие категории данных мы собираем, право удаления, право на «opt‑out» от продажи/«share» данных (мы не продаём и не «share» данные), а также право на недискриминацию при реализации прав.

Чтобы воспользоваться правами, напишите нам на [email protected]. Мы отвечаем в разумный срок в соответствии с законом.

14. Условия использования

Настоящая политика дополняет наши Условия использования: follow-net.com/terms.

15. Изменения

Мы можем обновлять эту политику. Дата обновления указывается вверху страницы.