На X-VPN, ваша конфиденциальность — это не просто девиз, это центр всего, что мы делаем. Мы знаем, что у многих пользователей есть вопросы: «Как хранятся, отправляются и обрабатываются мои данные при использовании X-VPN? Вы тайно храните мою личную информацию?»
Мы считаем, что прозрачность создает доверие. Поэтому в этом блоге мы подробно объясним, как именно мы защищаем ваши данные на каждом этапе использования X-VPN.
Table of Contents
X-VPN никогда не хранит логи вашей онлайн-активности.
X-VPN строго следует политике отсутствия журналов и избегает всего, что может поставить вашу конфиденциальность под угрозу. Конкретно, мы НИКОГДА НЕ СОБИРАЕМ, НЕ ХРАНИМ и НЕ ПРОДАЕМ ваши личные данные или онлайн-активность, включая:
1. Ваша история просмотров и онлайн-активности
Мы не записываем веб-сайты, которые вы посещаете, поисковые запросы, которые вы вводите, приложения, которые вы использовали, или любые онлайн-активности, проводимые во время подключения к X-VPN.
2. Ваш переведенный контент
Мы никогда не отслеживаем или не регистрируем ничего из того, что вы отправляете или получаете в Интернете, включая сообщения, электронные письма, потоковые данные, загрузки, загрузки или любые другие данные, передаваемые при использовании X-VPN.
3. Ваш IP-адрес
Мы не собираем и не храним ваш реальный (исходный) IP-адрес или IP-адреса серверов X-VPN, к которым вы подключаетесь.
4. Ваши запросы DNS
Мы не можем видеть доменные имена, которые вы запрашиваете, ищете или пытаетесь получить доступ.
5. Ваше точное местоположение
Мы не захватываем ваше точное местоположение на основе GPS или IP. Ваше местоположение всегда остается конфиденциальным.
6. Ваша информация об оплате
Мы не имеем доступа к номерам вашей кредитной карты, банковским реквизитам или адресам кошельков криптовалюты. Все платежные транзакции обрабатываются независимо безопасными платежными платформами третьих сторон.
7. Ваши идентификаторы устройства
Мы не отслеживаем идентификатор вашего устройства, такие как сбор IMEI, MAC-адресов или других уникальных идентификаторов устройства.
8. Ваше использование приложения и настройки
Мы не создаем профили на основе настроек вашего приложения или не отслеживаем другие приложения или сервисы, которые вы используете во время подключения.
9. Ваш анализ поведения
Мы не проводим никакого целевого анализа, моделирования поведения или анализа личных привычек у вас.
10. Ваши данные из приложений, не относящихся к X-VPN
Мы не получаем доступ к данным или не собираем информацию из любых приложений, кроме X-VPN. Все запросы разрешений строго ограничены минимально необходимым для обеспечения базовой функциональности VPN.
Мы гарантируем, что каждый пользователь может доверять тому, что его данные и конфиденциальность защищены с X-VPN. Как мы достигаем этого? Продолжайте чтение, чтобы узнать, как наша технология и процессы созданы для защиты вашей конфиденциальности с самого начала.
Как мы используем технологии для соблюдения нашей политики без сохранения логов
Наша строгая политика без сохранения журналов — это не просто заявление. От дизайна продукта до технической реализации и внутренних процессов до сотрудничества с третьими сторонами, мы придерживаемся самых высоких стандартов, чтобы гарантировать, что никакие чувствительные данные пользователей никогда не собираются или не хранятся.
Разработан для нулевого журналирования
Наши серверы разработаны так, чтобы никогда не регистрировать ваши данные. Кто-то просит нас предоставить журналы? Извините, мы не можем передать то, чего у нас никогда не было.
✅ Настройка сервера без журналов: Наши серверы развернуты с полностью отключенным ведением журналов. Никаких записей о вашей онлайн-активности, IP-адресов, ничего.
✅ Обработка пакетов с нулевым удержанием: Каждый кусок данных, проходящий через наши серверы, обрабатывается в памяти и мгновенно удаляется — никогда не сохраняется или записывается на диск.
✅ Строгий белый список ведения журнала: Если кто-то попытается добавить несанкционированные или чувствительные журналы, наши автоматизированные системы (CI-конвейер) немедленно блокируют это.
✅ Автоматическая очистка: Любые временные данные, необходимые для поддержания работы, удаляются сразу после использования
Сильное шифрование и умное управление ключами
Безопасный туннель — это сердце VPN, но как мы можем быть уверены, что ключи шифрования не станут уязвимостью? Все просто: мы используем шифрование военного уровня, и каждый из наших сеансовых ключей предназначен для одноразового использования. Как только вы отключаетесь, ключи автоматически исчезают, словно снег, растаявший.
✅ Сильные протоколы шифрования: Мы шифруем все туннели VPN с использованием протокола безопасности TLS и передовых алгоритмов шифрования, таких как AES-GCM. Используя обмен ключами на эллиптических кривых, каждое соединение получает свой уникальный ключ шифрования. Таким образом, даже если ключ будет скомпрометирован, ваши данные останутся конфиденциальными и защищенными.
✅ Поворот ключа и производная HKDF: Мы регулярно поворачиваем наши ключи шифрования и используем HKDF для безопасной генерации различных типов секретных ключей (для шифрования и аутентификации) из общего ключа. Это обеспечивает безопасность ваших ключей и готовность к множественному безопасному использованию.
Регулярные самопроверки и прозрачные аудиты от третьих лиц
Мы не просто просим вас доверять нам. Мы регулярно проверяем наши собственные системы и приглашаем независимых экспертов проверить наши политики конфиденциальности.
✅ Регулярные внутренние самопроверки: Наши инженерные и безопасностные команды регулярно проверяют наши системы, чтобы гарантировать, что никакие журналы не могут быть утечены.
✅ Прозрачность и верификация: Мы открыто делимся результатами, чтобы наши пользователи (и общественность) могли убедиться, что мы действительно соблюдаем наши обязательства по конфиденциальности. Кроме того, мы приглашаем мировых экспертов по безопасности присоединиться к нашей программе вознаграждения за обнаружение уязвимостей, чтобы помочь проверить и устранить любые потенциальные проблемы.
Никогда не создавая (или храня) ваши данные с самого начала, ваша конфиденциальность и данные действительно защищены с нами.
Глубокий анализ: Как X-VPN обеспечивает конфиденциальность с начала и до конца
Теперь мы проанализируем каждый шаг, чтобы продемонстрировать, как X-VPN соблюдает свое обязательство по защите конфиденциальности, примерно продемонстрировав принцип минимизации данных на протяжении всего процесса загрузки/установки, запуска, входа в систему, подключения к серверам и завершения сеанса VPN на iOS.
На других устройствах загрузка и установка X-VPN также осуществляются только через соответствующие магазины приложений (например, App Store или Google Play), наш официальный веб-сайт и операционную систему (например, iOS, Android, Windows, macOS, Linux).
1. Скачивание и установка
X-VPN не сможет и не будет знать, кто вы, когда вы загружаете и устанавливаете X-VPN. Мы считаем, что защита конфиденциальности должна действовать с момента нулевого взаимодействия.
Is Any Data Being Collected?
Техническая обработка
- Загрузка и установка приложения X-VPN на iPhone/iPad полностью осуществляются через App Store и iOS. Никакие данные не отправляются на наши серверы во время всего процесса.
- Без отпечатков устройства: Отпечаток устройства — это технология, обычно используемая для отслеживания пользователей. Он может собирать идентификаторы аппаратных устройств (такие как IMEI, MAC-адрес или серийный номер) и системные параметры (такие как разрешение, шрифты, язык, часовой пояс или версия ОС), чтобы создать уникальный идентификатор для постоянного отслеживания в разных сессиях, приложениях или веб-сайтах. И мы строго не собираем, не вычисляем и не создаем никаких форм отпечатков устройства.
- Нет запросов разрешений: X-VPN не запрашивает разрешения на доступ к местоположению, контактам, камере или файловой системе во время установки. Если разрешения требуются для последующих подключений к VPN (например, доступ к сети), они также будут использованы только после вашего явного разрешения.
2. Первый запуск
Первый запуск отмечает начальное соединение между каждым пользователем и X-VPN. Во время этого процесса мы придерживаемся принципа Минимальных привилегий и Конфиденциальности по дизайну, чтобы строго ограничить то, что собирается и как это используется.
Is Any Data Being Collected?
Техническая обработка
- Конструкция запроса: X-VPN создаст инициализационный запрос, когда вы впервые нажмете на значок приложения.
- Зашифрованная передача: Запрос передается с использованием шифрования TLS end-to-end для предотвращения утечки данных и атак «человек посередине».
3. Регистрация/Вход в учетную запись
Когда вы создаете учетную запись или входите в X-VPN, системе необходимо установить привязку к вам. Мы используем политику Минимального необходимого сбора данных в этом процессе и применяем последние стандарты шифрования для обеспечения безопасной передачи и конфиденциальности пользователей.
Кроме обычной электронной почты, X-VPN также поддерживает создание учетных записей через виртуальную почту. Бесплатная версия даже не требует входа в систему для использования, предоставляя вам полный контроль над вашей личной информацией.
Is Any Data Being Collected?
Техническая обработка
- Ввод учетных данных: Когда вы вводите свою электронную почту и пароль на экране входа, учетные данные обрабатываются локально. Обычный текст пароля никогда не сохраняется.
- Зашифрованная передача: Запрос на вход передается с использованием шифрования TLS end-to-end для предотвращения утечки данных и атак «человек посередине».
- Связь с сервером API: После получения запроса сервером будет проведена проверка зашифрованных учетных данных на стороне сервера. После успешной проверки будет получен статус вашей подписки, а также назначены конфигурации, такие как списки серверов, флаги функций и т. д., для текущего анонимного устройства.
- Очистка данных: Учетные данные обрабатываются только в памяти и никогда не записываются на жесткий диск. Вся информация немедленно удаляется после завершения входа в систему.
4. Подключитесь к серверу VPN
Когда вы выбираете и подключаетесь к серверу, расположенному в определенном регионе, X-VPN создает безопасный зашифрованный сетевой туннель для вашего устройства.
Is Any Data Being Collected?
Техническая обработка
- Выбор сервера: X-VPN предварительно назначает маршруты узлов VPN асинхронно через зашифрованные каналы, чтобы обеспечить плавное и надежное соединение.
- Установка туннеля: После назначения клиент устанавливает зашифрованный туннель с использованием выбранного вами протокола VPN (например, собственного протокола Everest X-VPN или OpenVPN, WireGuard). Туннель основан на транспортном протоколе TLS, который предотвращает подглядывание со стороны третьих лиц.
- Шифрование: Весь трафик внутри туннеля VPN шифруется с использованием встроенных алгоритмов протокола (таких как AES-GCM-256), защищая содержимое коммуникации от подслушивания или подмены во время передачи.
5. Поведение в Интернете при использовании X-VPN
Ваши данные о посещении также не записываются и не отслеживаются при использовании X-VPN для онлайн-активностей — X-VPN всегда придерживается политики без журналов.
Is Any Data Being Collected?
Техническая обработка
- Обработка DNS: X-VPN использует собственные рекурсивные DNS-серверы. Во время вашей сессии VPN все запросы DNS перенаправляются на отдельный процесс, который обрабатывает только запросы и ответы, без участия личной идентифицирующей информации.
- Зашифрованная передача данных: Ваш интернет-трафик передается через зашифрованный туннель, установленный между клиентом и сервером.
- Кэш сеансов в памяти: Вся обработка пакетов VPN и метаданные сеанса находятся исключительно в волатильной ОЗУ на серверах VPN. X-VPN не записывает нагрузку трафика или отображения IP-адресов клиентов на диск. Только суммарные значения переданных/полученных байтов временно сохраняются для расчета использования полосы пропускания.
Расчеты пропускной способности выполняются только в памяти и не записывают или хранят какие-либо пользовательские данные, поэтому нет журналов пользователей.
6. Отключите VPN.
Когда вы активно отключаетесь от VPN или закрываете приложение, X-VPN немедленно стирает все данные сеанса, чтобы полностью завершить текущий сеанс сети. Во время этого процесса все ваши пользовательские данные немедленно уничтожаются, гарантируя, что никакая чувствительная информация не остается.
Is Any Data Being Collected?
Техническая обработка
- Мгновенное уничтожение сеанса: Когда вы нажимаете «Отключить» или выходите из приложения, клиент немедленно закрывает зашифрованный туннель и уничтожает все данные сеанса, хранящиеся в памяти. В то же время сервер завершает сеанс и очищает связанную временную информацию, гарантируя, что не остается никаких трассируемых данных сеанса.
- Синхронизация с серверной стороны: Когда вы отключаетесь, X-VPN не только очищает данные сеанса на стороне клиента, но также выполняет синхронизированную операцию очистки с серверной стороны, чтобы гарантировать, что во всей цепочке соединения не остается информации или данных сеанса.
X-VPN всегда придерживается принципа минимизации сбора данных на каждом из этих этапов. Строгое соблюдение мер конфиденциальности на каждом этапе гарантирует полную защиту онлайн-активности пользователей и является нашим постоянным обязательством перед пользователями.
Минимальные данные, которые мы собираем, и почему нам это нужно
Мы обязуемся защищать вашу конфиденциальность, но для нормального функционирования всех онлайн-сервисов требуется определенная общая информация. Поэтому, чтобы обеспечить бесперебойную работу наших сервисов и поддержать вас, мы собираем только небольшое количество необходимой и нечувствительной информации:
- Детали оплаты и подписки: Для VIP-услуг мы сохраняем статус вашей подписки и информацию о транзакциях (такие как ваш адрес электронной почты, тип плана и идентификатор транзакции), чтобы мы могли управлять вашим аккаунтом и обрабатывать запросы на поддержку. Мы никогда не храним информацию о вашей кредитной карте или платежах.
- Основная информация об устройстве: Для предоставления индивидуальной технической поддержки и оптимизации выделения серверов нам необходимо знать тип вашего устройства, операционную систему и страну/регион. Однако мы никогда не собираем ваш точный адрес или уникальные идентификаторы устройства.
- Аналитические данные: Для решения ваших проблем мы можем временно сохранять записи чата поддержки и журналы сбоев. Они полностью удаляются, как только ваша проблема будет решена.
- Данные о выставлении счетов: Для точного выставления счетов мы временно сохраняем данные использования каждого пользователя (отправленные/полученные байты). Эти данные используются только для определения вашего использования в течение периода обслуживания и связаны с вашей учетной записью. Они удаляются сразу после обработки выставления счетов для защиты вашей конфиденциальности.
Мы ценим ваши права на конфиденциальность.
В X-VPN мы верим в прозрачность и предоставление вам контроля над вашей конфиденциальностью. Вот ваши права и как мы помогаем защитить их:
1. Право на доступ: У вас есть право спросить у нас, какие у нас есть о вас персональные данные.
2. Право на перенос данных: Вы можете запросить сводку своей информации. Мы предоставим ее в удобочитаемом формате (например, CSV или XML) в течение 45 дней.
3. Право на ограничение обработки: Вы можете попросить нас ограничить или приостановить использование ваших данных, например, когда разрешается спор или когда вы ждете исправления.
4. Право на удаление: Вы можете запросить окончательное удаление вашей учетной записи и всех связанных данных. Этот процесс не может быть отменен и будет завершен в течение 72 часов.
5. Право на исправление: Если у нас есть неверная информация об учетной записи, вы можете попросить нас обновить ее, чтобы обеспечить точность наших записей.
6. Право на отказ: Вы можете отключить все сборы несущественных данных (например, диагностические отчеты) в любое время в настройках вашей учетной записи.
Если у вас есть вопросы или заботы о вашей конфиденциальности или правах на данные, не стесняйтесь связаться с нами по адресу support@xvpn.io. Наша команда всегда рада помочь. Кроме того, наша политика конфиденциальности имеет юридическую силу. Если мы не выполняем наши обязательства в политике конфиденциальности, у вас есть право защищать свои интересы юридическими средствами.
Финальные слова
X-VPN всегда придерживается строгой политики отсутствия журналов и ставит вашу конфиденциальность на первое место. С X-VPN ваши данные и онлайн-активности всегда остаются безопасными, частными и полностью под вашим контролем!
