Политика конфиденциальности
Тестовая версия · 14 сентября 2026
Оператор и связь
Fact разрабатывает Sasha Sasha, самостоятельный разработчик, Казахстан. По вопросам работы приложения, персональных данных, исправления и удаления сведений: independed.app@gmail.com. Эта редакция описывает тестовую версию Fact от 14 сентября 2026 года.
Для чего нужен Fact
Fact подключает устройство к VPN-серверам по ключу, выданному администратором. Сервер Fact проверяет срок доступа, ограничения устройств и разрешённые серверы. Для работы требуется вход; уведомления, диагностика сбоев и передача региона не являются условием доступа к VPN. В этой бета-версии нет встроенных покупок.
Обязательные данные
Для входа и управления доступом обрабатываются идентификатор профиля, срок доступа, разрешённые серверы, случайный идентификатор установки, тип ОС и имя устройства. На сервере идентификатор установки хранится в виде HMAC; это не серийный номер телефона. Сервер также обрабатывает IP-адрес обращения, время входа и последней активности, сессии и версию принятого уведомления о данных. Ключи входа и токены сессий на сервере хранятся в виде HMAC.
Статистика подключения
Приложение передаёт накопленный объём полученных и отправленных данных, выбранный VPN-сервер, время использования, тип сети и результаты проверок задержки. Эти сведения связаны с устройством и профилем и используются для счётчиков, контроля доступа и диагностики качества. IP обращения к API может принадлежать VPN. Счётчики формируются на устройстве и не являются независимым биллингом VPN-узла. При отсутствии связи статистика ожидает отправки в защищённом хранилище устройства: до 7 дней и не более 512 записей. После подтверждения отправки или выхода из профиля очередь удаляется.
Содержимое трафика
API статистики Fact не собирает содержимое сообщений, пароли сайтов, историю браузера и список посещённых страниц. VPN-узлы и DNS-резолверы обрабатывают сетевые сведения, необходимые для доставки запросов. HTTPS и другие протоколы приложений дополнительно защищают содержимое. Мы не обещаем полную анонимность или отсутствие журналов у независимых сетевых провайдеров.
Регион — по выбору
Передача региона выключена по умолчанию. Если включить её и разрешить геопозицию в iOS, координаты округляются до 0,1° до передачи для карты качества. Фонового отслеживания нет. Округлённая запись остаётся связанной с устройством. При выключении отправляется запрос удаления; если приложение сообщает об ошибке сети, повторите действие.
Live Activity и уведомления
Для включённой Live Activity Apple APNs получает отдельный push-токен и отображаемые поля: состояние VPN, время подключения, выбранный сервер и скорость в соответствии с настройками видимости. Уведомления от Fact разрешаются отдельно в приложении и iOS. Разрешение можно отозвать в настройках. Рассылки в тестовой версии предназначены для информации о работе и тестировании сервиса; согласие на них не означает согласия на рекламу. Apple регулирует сроки доставки; отображение обновления не гарантируется.
Добровольная диагностика
Отчёты о сбоях MetricKit выключены по умолчанию. При согласии сервер Fact получает версию и сборку приложения, сведения о версии ОС, числовой сигнал или тип исключения, UUID бинарников и смещения функций. Полные дампы, регистры, тексты исключений, конфигурации VPN и содержимое трафика не передаются. Отчёты связаны с устройством. Отключение очищает локальную очередь и отправляет запрос удаления серверных отчётов; при недоступной сети синхронизация повторяется при открытии приложения. Firebase не инициализируется.
Получатели и место обработки
Рабочая база API и её резервные копии размещены у хостинг-провайдера в Польше. Администратор Fact имеет доступ к сведениям профиля и устройств для управления сервисом. Источник VPN-профилей — внешний поставщик TCP Guru; API обращается к нему с отдельным серверным идентификатором и не включает в запрос идентификаторы клиентских устройств, координаты и отчёты трафика. Выбранные VPN-узлы передают сетевой трафик; их обработка и выбранные DNS-сервисы зависят от маршрута. Apple участвует в доставке APNs и предоставлении системной диагностики. Fact не продаёт данные, не передаёт их рекламным сетям и не использует для рекламы или отслеживания между приложениями. Мы раскрываем перечисленную техническую обработку, а не заявляем об отсутствии любых внешних участников.
Сроки хранения
Профиль, устройства и накопленные счётчики сохраняются до удаления профиля. Пинги и регион — до 30 дней с удалением при ежедневном обслуживании; журнал безопасности — до 90 дней. Диагностика сбоев и история рассылок — до 30 дней, push-токены без повторной регистрации — до 90 дней. Истёкшие сессии очищаются при обслуживании. Резервные копии хранятся до 7 дней; удалённые сведения могут оставаться в них до окончания этого срока.
Удаление и ваши права
В профиле можно просмотреть и отозвать устройства, сбросить ключ и удалить весь профиль. Полное удаление требует текущего ключа и прекращает доступ на всех устройствах. Из рабочей базы удаляются профиль, устройства, сессии, счётчики, пинги, push-токены и диагностика. Отзыв одного устройства прекращает доступ, но сохраняет историю профиля. Выход из приложения сам по себе не удаляет данные. За копией данных, исправлением, разъяснением или отзывом согласия обращайтесь на email поддержки; для защиты профиля может потребоваться подтверждение владения. Не отправляйте ключ доступа по email.
Защита и изменения
Клиент обменивается с API по WSS с проверкой TLS и закреплением публичных ключей. Секреты на устройстве защищаются Keychain и шифрованием; push-токены в базе зашифрованы. Админка использует авторизацию и защиту запросов. Ни один способ защиты не исключает все риски. При существенном изменении обработки обновляются уведомление и согласие до новой обработки.
Статус тестирования и правовая проверка
Эта страница раскрывает фактическую обработку и не является подтверждением одобрения Apple или соответствия всем требованиям стран распространения. Для общедоступного запуска остаются вопросы организационного статуса разработчика по Apple 5.4, договорных условий внешних VPN-узлов и применимости требований Казахстана к локализации и трансграничной передаче данных. База сейчас находится в Польше, а не в Казахстане. Открытый запуск в юрисдикции нельзя считать согласованным до разрешения применимых требований.