Эта политика объясняет, какие данные собирает PrismGuard, когда вы пользуетесь Android-приложением PrismGuard VPN, скачанным с prismguard.xyz, сайтом prismguard.xyz (включая личный кабинет) и нашей поддержкой, зачем они нам и что вы можете с ними сделать. «PrismGuard», «мы» — команда, которая управляет сервисом PrismGuard.
У версии для Solana dApp Store (вход только кошельком, оплата только SOL/USDC) своя политика: Политика конфиденциальности dApp Store. Что сайт хранит в браузере, описано в Политике cookie.
Наш подход
PrismGuard — это VPN. Мы собираем только то, без чего не работают аккаунты, оплата и сеть. Мы не продаём персональные данные, не показываем рекламу и не составляем профили сайтов, которые вы посещаете.
- Мы не записываем содержимое трафика, сайты и приложения, которые вы открываете, и не храним историю DNS-запросов.
- Мы храним короткоживущие технические логи серверов, в которых могут быть IP-адреса и время подключений (см. раздел 2). Лучше сказать об этом прямо, чем обещать «ноль логов».
Какие данные мы собираем
Аккаунт и вход
В приложении можно войти по почте, через Google или Telegram либо начать без аккаунта. На сайте — через Telegram, Google или Solana-кошелёк.
- Почта: адрес почты, пароль (нужен только для входа) и одноразовые коды подтверждения.
- Google: ID аккаунта Google и адрес почты, а также имя, если Google передаёт его при входе.
- Telegram: ID пользователя Telegram и публичные данные профиля, которые передаёт Telegram (имя, username). На сайте вход через Telegram идёт через нашего Telegram-бота.
- Solana-кошелёк (сайт): публичный адрес кошелька и подписанное сообщение для входа. На сайте можно войти только кошельком, который уже привязан к аккаунту PrismGuard.
- Без аккаунта: если вы выбрали «Попробовать бесплатно без аккаунта», приложение создаёт анонимный аккаунт, привязанный к идентификатору устройства (см. ниже).
- Для любого аккаунта: ID аккаунта, привязанные способы входа, тариф, дата окончания Premium, ваш реферальный код и кто кого пригласил (для бонусов).
Оплата
- Банковские карты и СБП обрабатывают Digiseller (Plati.market) и его платёжные партнёры на своих страницах. Номера карт мы не видим и не храним. Мы получаем номер заказа, сумму, валюту, статус и почту, которую вы там указали.
- Криптовалюту обрабатывает NOWPayments. Мы получаем ID платежа, монету, сеть, сумму и статус. Переводы в блокчейне публичны по своей природе.
Работа VPN
- Короткоживущие ключи доступа, выданные вашему устройству, а также сервер и режим подключения, которыми вы пользуетесь.
- Объём скачанного трафика по аккаунту (только байты) — чтобы применять месячный лимит тарифа Free.
- Технические логи серверов, без которых не обслужить сеть и не остановить злоупотребления: например, время подключения, сервер, коды ошибок и IP-адреса. Они хранятся недолго и затем удаляются по ротации.
Shield и необязательная блокировка рекламы применяются к DNS-запросам автоматически и не сохраняются как история посещений, привязанная к аккаунту.
Приложение и поддержка
- Версия приложения, платформа устройства и диагностика подключения (например, какой режим подключился и за сколько), чтобы мы могли чинить проблемы.
- Сообщения, которые вы пишете в поддержку по почте или в Telegram (@PrismGuardSupportbot).
Идентификатор устройства
Приложение отправляет идентификатор, полученный из данных устройства (хеш Android ID), чтобы привязать подписку и бесплатный трафик к устройству и защититься от злоупотреблений.
Что остаётся на телефоне
- Геолокация. Android требует разрешение на геолокацию, чтобы читать имя Wi-Fi-сети. PrismGuard использует его только на устройстве — для автоподключения в Wi-Fi и списка доверенных сетей. Местоположение и имена сетей нам не отправляются.
- Настройки и журнал подключений хранятся в приложении. Журнал попадает к нам, только если вы сами приложите его к сообщению в поддержку.
В приложении нет сторонних рекламных и аналитических SDK.
Соединения в обход туннеля
Некоторые запросы должны работать до включения туннеля или без него: приложение напрямую обращается к каталогу серверов (catalog.prismguard.xyz) и сервису аккаунтов (api.prismguard.xyz), чтобы загрузить список серверов, выполнить вход и проверить тариф. Вход через Google или Telegram и страницы оплаты тоже соединяются с этими сервисами напрямую. Если DNS стоит в режиме «По умолчанию», запросы имён идут на DNS-сервер вашей Wi-Fi- или мобильной сети в обход туннеля.
Спидтест (по желанию)
Спидтест запускается только вами. Он использует наш тестовый сервер и серверы Measurement Lab (M-Lab). В режиме «VPN» тест идёт через туннель. В режимах «Напрямую» и «Сравнение» проверяется соединение без VPN: M-Lab видит ваш реальный IP-адрес и публикует результаты, включая IP-адрес, как открытые данные по своей политике (measurementlab.net/privacy).
Сайт
На сайте нет рекламы и аналитики. Личный кабинет общается с нашим сервисом аккаунтов (api.prismguard.xyz). Как и любой веб-сервер, наш может вести короткоживущие технические журналы доступа (IP-адрес, время, запрошенная страница). Что сайт хранит в браузере и какие сторонние сервисы на нём загружаются, перечислено в Политике cookie.
Как мы используем данные
- чтобы создать и защитить ваш аккаунт и дать вам войти;
- чтобы предоставлять VPN и применять ваш тариф и его лимиты;
- чтобы подтверждать оплату и включать Premium и реферальные бонусы;
- чтобы сервис работал надёжно и чтобы предотвращать мошенничество и злоупотребления;
- чтобы отвечать в поддержке и отправлять служебные сообщения (например, коды подтверждения).
Мы не используем ваши данные для рекламы и не продаём их.
Кому мы передаём данные
Только подрядчикам, без которых сервис не работает, и только в нужном им объёме:
- хостинг-провайдерам наших серверов и сайта;
- сервису рассылки, который отправляет коды подтверждения;
- Google и Telegram — если вы входите через них или пишете нам в Telegram;
- Digiseller и NOWPayments — для оплаты;
- Measurement Lab — только если вы запускаете спидтест в режиме «Напрямую» или «Сравнение».
В режиме Fast DNS зашифрованные данные туннеля проходят через публичные DNS-резолверы вашей сети; они видят только зашифрованные данные, адресованные нашему домену.
Органам власти мы раскрываем данные, только когда этого требует действующий закон, или чтобы защитить пользователей и сервис от злоупотреблений. Как мы работаем с такими запросами: Запросы и жалобы.
Сроки хранения
- Данные аккаунта хранятся, пока существует аккаунт.
- Записи об оплате хранятся столько, сколько нужно для учёта, споров и возвратов.
- Технические логи короткоживущие и удаляются по ротации.
- Переписка с поддержкой хранится, пока нужна для решения вопроса.
Ваш выбор и права
Аккаунт можно удалить самостоятельно: в приложении откройте «Аккаунт» и нажмите «Удалить аккаунт». Будут удалены способы входа, реферальная ссылка и ключ доступа к VPN; оставшееся время Premium сгорает. Также можно попросить показать, исправить или удалить данные аккаунта: напишите на support@prismguard.xyz или в @PrismGuardSupportbot с почты или из Telegram-аккаунта, которым вы пользуетесь в PrismGuard (или укажите ID аккаунта), чтобы мы убедились, что аккаунт ваш. Мы сообщим, когда данные будут удалены.
Часть записей об оплате может потребоваться хранить по закону или для бухгалтерии. В зависимости от страны местный закон может давать вам и другие права — например, пожаловаться в орган по защите данных.
Безопасность
Мы используем шифрованные соединения (TLS), короткоживущие ключи доступа, разграничение доступа по аккаунтам и ограниченный доступ сотрудников. Абсолютно защищённых систем не бывает, поэтому мы ещё и храним как можно меньше данных.
Дети
PrismGuard не предназначен для детей младше 16 лет. Если вам меньше 18 (или вы не достигли совершеннолетия по закону вашей страны), пользуйтесь PrismGuard только с разрешения родителя или опекуна. Мы сознательно не собираем данные детей младше 16 лет; если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.
Использование в разных странах
Наши серверы находятся в нескольких странах. Пользуясь PrismGuard, вы понимаете, что данные могут обрабатываться за пределами вашей страны с защитой, описанной в этой политике.
Изменения
Мы можем обновлять эту политику. Дата вверху показывает текущую версию. О существенных изменениях мы сообщим в приложении или на сайте.
Контакты
Почта: support@prismguard.xyz · Telegram: @PrismGuardSupportbot
В запросах о данных добавьте в тему или первую строку «Запрос о данных».