Политика конфиденциальности Spacy VPN
Редакция от 28 сентября 2026 года.
Коротко
- Мы не ведём журналы вашей активности в VPN. Мы не записываем, какие сайты вы открываете, ваши DNS-запросы и содержимое трафика. Нам нечего передать о том, что вы делаете в интернете, потому что мы этого не храним.
- Мы храним только то, без чего сервис не работает: аккаунт, список ваших устройств, статус подписки и платежей, объём использованного трафика и короткий журнал безопасности входов.
- У каждого вида данных есть срок хранения. Он указан в таблице ниже, и удаление происходит автоматически.
- Данные карт у нас не бывают. Оплату принимает ЮKassa, мы получаем только статус платежа.
- Аккаунт можно удалить в приложении в любой момент: «Профиль» → «Удалить аккаунт».
- Мы не продаём данные и не используем рекламные трекеры и аналитику, которая следит за вами.
1. Кто мы
Сервис Spacy VPN (приложения для iOS и macOS, сайт spacy.site и Telegram-боты сервиса) предоставляет Spacy Network (далее «мы»).
- E-mail по вопросам данных: legal@spacy-network.xyz
Мы определяем цели и способы обработки ваших данных, то есть являемся их оператором (контролёром).
2. Какие данные мы обрабатываем
2.1. Аккаунт
- Внутренний идентификатор аккаунта.
- Способ входа. Храним только то, что нужно, чтобы узнать вас при следующем входе:
- Telegram: числовой ID пользователя Telegram и отображаемое имя;
- Apple: анонимный идентификатор Apple ID, который Apple выдаёт для нашего приложения, и имя, если вы его сообщили;
- Google: идентификатор аккаунта Google и имя;
- E-mail: адрес электронной почты.
- Дата создания аккаунта.
Пароли мы не используем и не храним.
2.2. Устройства
Для каждого устройства, на котором вы вошли в аккаунт:
- название (например, «iPhone Кирилла»);
- платформа, модель и версия ОС;
- идентификатор установки приложения (HWID);
- даты добавления и последней активности;
- статус доверия устройства.
Если вы разрешили уведомления, мы храним токен push-уведомлений Apple. Через него мы сообщаем о новых входах в аккаунт и других событиях безопасности.
Сессии входа хранятся только в виде криптографических хэшей.
2.3. Подписка и VPN
- Статус и срок действия подписки.
- Счётчики трафика: сколько байт передано за период. Это только объём, без сведений о том, куда шёл трафик.
- Устройства, получившие конфигурацию. Нужны для лимита устройств.
- IP-адрес и сведения об устройстве (модель, ОС, версия приложения) при обновлении списка серверов.
Чего мы не храним:
- адреса сайтов и сервисов, которые вы открываете через VPN;
- DNS-запросы;
- содержимое трафика;
- время начала и конца VPN-сессий, привязанное к вашему IP.
VPN-серверы только передают трафик и не ведут журналов подключений.
2.4. Журнал безопасности
Когда происходят важные для безопасности события, мы записываем тип события, время, IP-адрес и сведения о приложении или браузере (User-Agent). Такие события:
- вход;
- добавление или удаление устройства;
- привязка способа входа;
- удаление аккаунта.
Журнал нужен, чтобы защищать аккаунт от взлома и показывать вам уведомления о новых входах. Записи удаляются через 90 дней.
2.5. Платежи
- Номер платежа, тариф, сумма и валюта, статус, даты.
- Применённый промокод.
Карту вы вводите на странице ЮKassa. Её данные к нам не попадают.
При оплате формируется электронный чек. Он отправляется на e-mail, который вы укажете при оплате.
2.6. Поддержка
Если вы пишете нам через приложение, сайт или Telegram, мы обрабатываем:
- текст обращения и вложения;
- ID аккаунта;
- контакт для ответа.
Сообщения из приложения и с сайта доставляются операторам поддержки в Telegram.
2.7. Сайт
Сайт использует только необходимые cookie: для входа в личный кабинет, защиты от подделки запросов и запоминания выбранного языка и ответа на уведомление о cookie. Аналитических и рекламных cookie нет. Подробнее — в Политике cookie.
2.8. Что остаётся только на вашем устройстве
Эти данные хранятся на вашем устройстве и на наши серверы не отправляются:
- настройки приложения;
- журнал работы туннеля (его можно очистить в настройках);
- кэш списка серверов.
Сами вы можете переслать журнал в поддержку.
При проверке сети приложение напрямую, минуя VPN, обращается к нескольким общедоступным сайтам: google.com, github.com, ya.ru, gosuslugi.ru. Так оно определяет, не ограничена ли сеть «белыми списками». Эти сайты видят обычный запрос с вашего IP-адреса, а к нам результат проверки не отправляется.
3. Зачем мы это делаем
| Цель | Какие данные | Основание |
|---|---|---|
| Создать аккаунт и пускать вас в него | аккаунт, устройства, сессии | исполнение договора |
| Предоставлять VPN и соблюдать лимит устройств | подписка, устройства, счётчики трафика | исполнение договора |
| Защищать аккаунт и сообщать о новых входах | журнал безопасности, push-токен | законный интерес, ваша безопасность |
| Принимать оплату и выдавать чеки | платежи | исполнение договора, требования закона |
| Отвечать на обращения | поддержка | исполнение договора, ваш запрос |
Мы не принимаем о вас автоматизированных решений с юридическими последствиями, не строим профили и не показываем рекламу.
4. Сколько мы храним
| Данные | Срок |
|---|---|
| Аккаунт, способы входа, активные устройства | пока существует аккаунт |
| Удалённые устройства | 90 дней после удаления |
| Сессии входа | 30 дней после истечения или отзыва |
| Журнал безопасности (IP, User-Agent) | 90 дней |
| Push-уведомления в очереди | 7 дней после доставки, недоставленные — 30 дней |
| Одноразовые коды входа и QR-коды | сутки после истечения (живут 2 минуты) |
| Платежи | срок, установленный налоговым и бухгалтерским законодательством; после удаления аккаунта — без связи с ним |
| Обращения в поддержку | в нашей базе не хранятся; переписка остаётся в чате поддержки Telegram и удаляется по вашему запросу |
Удаление по этим срокам выполняется автоматически.
5. Кому мы передаём данные
Мы передаём данные только подрядчикам, без которых сервис не работает, и только в объёме, нужном для их задачи:
| Кто | Зачем |
|---|---|
| Хостинг-провайдер сервера API | размещение наших серверов |
| Провайдеры VPN-серверов в разных странах | работа VPN (они не получают данных аккаунта) |
| ЮKassa (ООО НКО «ЮМани») | приём платежей и чеки |
| Apple | вход через Apple, push-уведомления |
| вход через Google | |
| Telegram | вход через Telegram, бот сервиса, чат поддержки |
| Почтовый сервис | отправка кодов входа на e-mail |
Мы не продаём данные и не передаём их для рекламы.
Запросы государственных органов. Мы отвечаем только на законные, надлежаще оформленные запросы и раскрываем только то, что у нас есть. Сведений о том, какие сайты вы посещали через VPN, у нас нет.
6. Передача данных в другие страны
Серверы сервиса и подрядчики находятся в разных странах. Поэтому данные могут обрабатываться за пределами страны, где вы находитесь. Мы выбираем подрядчиков, которые обеспечивают должную защиту данных.
7. Как мы защищаем данные
- Все соединения с приложением и сайтом зашифрованы (TLS).
- Токены сессий и одноразовые коды хранятся только в виде хэшей.
- Доступ к серверам строго ограничен.
- О входе с нового устройства мы сообщаем на ваши доверенные устройства.
- Новое устройство не может удалить аккаунт, управлять устройствами и выполнять другие опасные действия. Для этого его должно подтвердить доверенное устройство, либо оно становится доверенным само через 3 дня.
8. Ваши права
Вы можете:
- узнать, какие данные о вас мы храним, и получить их копию;
- исправить неточные данные;
- удалить аккаунт: в приложении «Профиль» → «Удалить аккаунт» (с доверенного устройства) или письмом нам. Аккаунт, устройства и сессии удаляются сразу, платёжные записи остаются без связи с вами;
- отозвать согласие и возразить против обработки;
- отвязать способ входа и удалить устройство из аккаунта;
- пожаловаться в надзорный орган по защите данных в вашей стране. Для России это Роскомнадзор.
Запросы присылайте на legal@spacy-network.xyz с того способа связи, который привязан к аккаунту. Отвечаем в течение 30 дней.
9. Дети
Сервис не предназначен для детей младше 14 лет. Мы сознательно не собираем их данные. Если вы узнали, что ребёнок передал нам данные, напишите нам, и мы их удалим.
10. Изменения политики
О существенных изменениях мы сообщим в приложении или на сайте заранее. Дата текущей редакции указана в начале документа.
11. Контакты
- E-mail: legal@spacy-network.xyz
- Поддержка: в приложении («Настройки» → «Поддержка»), на сайте или в Telegram @spacy_support