Проводился ли аудит политики отсутствия журналирования у X-VPN?

Да. X-VPN завершил независимый аудит политики без ведения журналов.

Аудит был проведён одной из фирм Большой Четверки и завершён 28 февраля 2026 года в рамках стандарта ISAE 3000 (Revised). Он рассматривал заявления X-VPN о политике конфиденциальности, касающиеся обработки данных пользователей, и соответствующие практики, лежащие в основе этих заявлений.

Что не собирает X-VPN?

По результатам аудита X-VPN не хранит, не собирает и не отслеживает данные, которые могли бы идентифицировать пользователей или связывать их с активностью, связанной с использованием VPN.

Это включает в себя:

• IP-адреса пользователя
• IP-адреса назначения
• Посещённые сайты
• История просмотров
• Используемые VPN-серверы
• DNS-запросы
• Загруженное содержимое
• метки времени подключения VPN
• Конфиденциальные платежные данные

Проще говоря, X-VPN не хранит виды записей об активности, которые могли бы показать, откуда вы подключались, к чему вы получали доступ, какой VPN-сервер вы использовали или когда произошло ваше VPN-подключение.

Какую информацию обрабатывает X-VPN?

X-VPN обрабатывает только минимально необходимую информацию, чтобы предоставить услугу. Это может включать:

• Адрес электронной почты, который может быть алиасом или одноразовым адресом.
• Зашифрованный пароль
• ID заказа
• История заказов
• Агрегированные, неидентифицируемые данные о производительности, такие как использование ЦП, использование памяти и доступность сервиса.

X-VPN не требует дополнительных персональных данных для создания или использования учетной записи. X-VPN также поддерживает платежи криптовалютой и не хранит чувствительные платежные данные, такие как номера платежных карт, адреса для выставления счетов или имена.

Что охватывал аудит?

Аудит сосредоточился на практиках обработки данных у X-VPN, связанных с отсутствием ведения логов, и на средствах контроля, которые их поддерживают. Он охватил пять основных областей:

1. X-VPN не хранит и не регистрирует конфиденциальные данные об активности пользователей.
2. X-VPN обрабатывает только минимально необходимую информацию о пользователе для предоставления услуги.
3. VPN-серверы, основные базы данных и код управляются в рамках мер безопасности и соблюдения требований.
4. Политика конфиденциальности X-VPN остаётся в соответствии с фактическими практиками обработки данных.
5. Механизмы надзора, связанные с DPO в X-VPN, обеспечивают управление конфиденциальностью и прослеживаемостью.

Это означает, что аудит касался не только одного пункта в Политике конфиденциальности. Он также проверял, поддерживают ли соответствующие практики и средства контроля, лежащие в основе этой политики, обязательства X-VPN не вести журналы.

Почему это важно?

Политика отсутствия журналирования — одно из самых важных обещаний конфиденциальности, которое может дать VPN. Но для пользователей это обещание становится прочнее, когда поддерживается независимым аудитом.

Этот аудит даёт пользователям более ясное представление о том, какие именно данные X-VPN не собирает, как на практике поддерживается его позиция без ведения журналов и как его обязательства по конфиденциальности сохраняются за пределами чисто маркетингового языка.

Где я могу просмотреть отчет по аудиту?

Авторизованные пользователи могут просматривать отчет об аудите в центре учетной записи X-VPN.

X-VPN также предоставляет общедоступные ресурсы по прозрачности через свой официальный сайт, включая Центр аудита и Отчет о прозрачности.