Правовое

Политика конфиденциальности

Дата последнего обновления: 7 июня 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании приложения Nafanya VPS (далее — «Приложение») и связанных с ним сервисов. Приложение представляет собой клиент для приватного и безопасного доступа в интернет (VPN) на платформах iOS, Android, macOS и Windows. Мы придерживаемся принципа сбора минимально необходимого объёма данных.

Оператором обработки данных является индивидуальный предприниматель Дмитриев Максим Александрович (далее — «мы»). Контакт по любым вопросам обработки данных: support@nafanya.llc.

Коротко о главном

• Мы не ведём логи вашего трафика, посещённых сайтов и истории действий в сети.
• Мы не продаём и не передаём ваши данные третьим лицам и не используем их для рекламы.
• В Приложении не создаются учётные записи: оно работает как клиент для подключения по импортированной конфигурации.
• Конфигурации серверов и настройки хранятся только на вашем устройстве.
• В Приложении нет рекламы, нет рекламных идентификаторов и нет межприложенческого отслеживания (tracking).

Какие данные обрабатываются

1. Данные, которые хранятся только на вашем устройстве

Следующие данные сохраняются локально в защищённом хранилище устройства и не передаются на наши серверы:

• импортированные конфигурации подключения (ссылки формата vless:// и полученные по ссылке-импорту списки серверов);
• выбранный сервер или режим «Самый быстрый»;
• пользовательские настройки: аварийное отключение (kill switch), пользовательский DNS, настройки маршрутизации (iOS), раздельное туннелирование и список выбранных приложений, раздача подключения по локальной сети (Android).

Эти данные вы можете удалить в любой момент внутри Приложения или удалив само Приложение с устройства.

2. Данные, необходимые для работы VPN-соединения

• IP-адрес устройства. При установке VPN-соединения ваш IP-адрес технически виден серверу, к которому вы подключаетесь, — это необходимо для маршрутизации трафика. Мы не сохраняем журналы соединений и не связываем IP-адрес с вашей личностью.
• Объём переданного трафика. На стороне серверной инфраструктуры может учитываться суммарный объём трафика для контроля нагрузки и работоспособности узлов. Этот учёт не раскрывает содержимое трафика и историю посещений.
• Запрос выбора оптимального сервера. При подключении в режиме «Самый быстрый» Приложение обращается к нашему служебному эндпоинту (kuzya.fit) за списком серверов в порядке приоритета. Запрос содержит только техническую информацию, необходимую для ответа.
• Импорт списка серверов. Если вы используете ссылку-импорт, Приложение загружает по ней список доступных серверов и срок его действия.

3. Диагностика сбоев (анонимно)

В случае ошибки или сбоя в Приложении отправляются обезличенные технические данные о сбое через сервис Google Firebase Crashlytics. Они помогают нам находить и устранять проблемы и включают: модель устройства, версию операционной системы, версию Приложения, время и обстоятельства сбоя, стек вызовов и технический идентификатор установки, генерируемый Crashlytics. Эти данные не позволяют идентифицировать вас как личность и не содержат содержимого вашего трафика. Отправка диагностики не производится в отладочных сборках.

4. Проверка обновлений

Для информирования о доступных обновлениях Приложение использует Google Firebase Remote Config и сверяет текущую версию с актуальной. Личные данные при этом не собираются.

Авторизация на сайте kuzya.online (опционально)

В процессе первичной настройки Приложение предлагает, но не обязывает пройти авторизацию на сайте kuzya.online и получить ссылку для импорта списка серверов. Авторизация служит исключительно для учёта объёма использованного трафика. Данные о пользователе в Приложении не хранятся — в Приложении сохраняется только импортированная конфигурация. Вы можете пользоваться Приложением и без авторизации, вставив собственную ссылку vless:// вручную.

Что мы не делаем

• Не ведём логи содержимого трафика, DNS-запросов, посещённых сайтов и приложений.
• Не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам.
• Не используем VPN-соединение для показа рекламы или подмены контента в других приложениях.
• Не отслеживаем вас между другими приложениями и сайтами; рекламные идентификаторы не используются.
• Не запрашиваем доступ к контактам, фото, камере, микрофону, геолокации и Bluetooth.

Сторонние сервисы

Приложение использует сервисы Google (Firebase Crashlytics и Firebase Remote Config). Обработка данных этими сервисами регулируется Политикой конфиденциальности Google. Технологический VPN-стек построен на открытом ядре Xray Core; перечень используемых компонентов с открытым исходным кодом приведён на странице Лицензии.

Шифрование

VPN-соединение шифруется с использованием стандартных современных криптографических протоколов (на базе ядра Xray Core с применением TLS и алгоритмов шифрования семейства AES). Обмен данными со служебными эндпоинтами и ссылками импорта осуществляется по защищённому протоколу HTTPS/TLS.

Сроки хранения

• Конфигурации и настройки хранятся локально до тех пор, пока вы не удалите их в Приложении или не удалите Приложение.
• Обезличенные данные о сбоях хранятся в Firebase Crashlytics в течение срока, установленного Google (как правило, до 90 дней).
• Мы не формируем и не храним журналы соединений, привязанные к пользователю.

Ваши права

В зависимости от вашей юрисдикции (в том числе в рамках GDPR для пользователей ЕС и CCPA для пользователей Калифорнии) вы можете иметь право на доступ, исправление, удаление и ограничение обработки данных, а также право на возражение против обработки. Для реализации этих прав напишите на support@nafanya.llc.

Удаление данных

Поскольку в Приложении не создаются учётные записи, для удаления локальных данных достаточно удалить импортированную конфигурацию внутри Приложения либо удалить само Приложение с устройства. Если вы создавали учётную запись на сайте kuzya.online, вы можете запросить её удаление вместе со связанными данными, написав на support@nafanya.llc — мы обработаем запрос в разумный срок.

Дети

Приложение не предназначено для лиц, не достигших возраста, с которого по законодательству их страны допускается самостоятельное согласие на обработку данных. Мы сознательно не собираем данные детей.

Изменения политики

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана выше.

Контакты