Политика конфиденциальности Novol VPN

Политика конфиденциальности Novol VPN

Последнее обновление: 3 сентября 2026 г.

Добро пожаловать в Novol VPN («Novol», «мы», «наш» или «нас»). Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем вашу информацию при использовании мобильного приложения Novol VPN, веб-сайта, backend-сервисов, VPN-серверов и связанных сервисов (совместно — «Сервис»).

Используя Novol VPN, вы соглашаетесь с практиками, описанными в настоящей Политике конфиденциальности, и нашими Условиями использования.

1. Обзор

Novol VPN разработан с приоритетом конфиденциальности и безопасности. Наша цель — обеспечить защищённый зашифрованный доступ в интернет при минимальном сборе данных. Для основных VPN-функций приложение не требует регистрации аккаунта.

  • Мы не продаём вашу персональную информацию третьим лицам.
  • Мы не анализируем содержимое вашего интернет-трафика.
  • Мы не логируем активность в интернете: не собираем и не храним посещаемые домены, DNS-запросы, историю просмотров и содержимое VPN-трафика.
  • Мы используем ограниченные операционные данные только для работы VPN-туннеля, учёта бесплатной дневной квоты, управления подпиской между устройствами, обработки покупок, предотвращения злоупотреблений и поддержки.

2. Какую информацию мы собираем

2.1. Анонимные идентификаторы аккаунта и устройства

Novol VPN не требует адрес электронной почты, имя пользователя или пароль для основных VPN-функций. Приложение создаёт и хранит технические идентификаторы, необходимые для работы Сервиса, включая:

  • Анонимный идентификатор аккаунта — случайный UUID, созданный приложением и не привязанный к вашему email, имени или иной персональной идентичности
  • Идентификатор устройства для регистрации и управления VPN-доступом на этом устройстве
  • Хэш токена устройства, используемый для аутентификации устройства в Сервисе
  • Публичный ключ WireGuard и назначенный IP-адрес VPN-туннеля
  • Идентификатор выбранного VPN-сервера / локации и связанный статус доступа
  • Статус подписки и идентификаторы, необходимые для связи покупки с доступом Premium

Мы используем эту информацию для:

  • Работы и поддержки зашифрованного VPN-туннеля
  • Учёта и применения бесплатной дневной квоты
  • Управления подпиской и статусом доступа между вашими устройствами
  • Авторизации доступа к бесплатным и Premium-функциям VPN
  • Восстановления покупок и синхронизации статуса доступа между устройствами
  • Предотвращения злоупотреблений и защиты стабильности Сервиса
  • Оказания поддержки пользователям

2.2. Данные VPN-подключения и использования

Для работы VPN-туннеля и применения бесплатной дневной квоты мы можем обрабатывать ограниченные метаданные подключения, включая:

  • Время начала и окончания подключения
  • Длительность сессии
  • Объём трафика, переданного за сессию (в байтах)
  • Идентификатор сервера / локации и идентификатор устройства, связанные с VPN-сессией
  • Приблизительную страну или регион для маршрутизации, региональной доступности и предотвращения мошенничества
  • Операционный статус, например зарегистрирован ли VPN-peer и синхронизирован ли он с сервером

VPN-серверы технически получают исходный IP-адрес вашего устройства для установления сетевого соединения. Мы не используем эту информацию для создания профилей активности. Мы не логируем активность в интернете: не логируем посещаемые домены, DNS-запросы, сайты или приложения, к которым вы обращаетесь через VPN, и содержимое трафика.

2.3. Платёжная информация

Платежи и подписки обрабатываются сторонними провайдерами, включая:

  • Apple App Store и StoreKit для покупок в приложении и восстановления подписок
  • Google Play Billing для верификации покупок на Android, где это доступно
  • YooKassa для региональных карточных платежей пользователей в России и аналогичных регионах, где такой способ оплаты доступен

Мы не храним полные номера банковских карт, платёжные данные Apple или Google либо защитные коды карт на наших серверах. Данные карты при оплате через YooKassa обрабатывает YooKassa; мы можем получать сумму платежа, статус платежа и идентификаторы транзакций. Мы также можем хранить идентификаторы платёжного провайдера, период продукта, срок действия доступа и связанные метаданные, необходимые для активации Premium, предотвращения повторной обработки платежей, обработки возвратов и поддержки.

2.4. Данные устройства, диагностика и техническая информация

Для обеспечения стабильности сервиса и предотвращения злоупотреблений мы можем собирать ограниченные технические данные, включая:

  • Тип устройства
  • Версию операционной системы
  • Версию приложения
  • Отчёты о сбоях, stack traces и диагностику зависаний приложения
  • Метрики производительности и надёжности
  • Информацию о сетевых ошибках и статусе API-запросов

Эти данные используются исключительно для:

  • Стабильности сервиса
  • Предотвращения мошенничества
  • Оптимизации производительности
  • Технической диагностики

3. Какую информацию мы НЕ собираем

Novol VPN создан с минимальным логированием. Мы не логируем активность в интернете. Мы не собираем и не храним:

  • Историю просмотров
  • Посещаемые домены или сайты
  • DNS-запросы
  • IP-адреса, связанные с активностью в интернете
  • Содержимое VPN-трафика или полезную нагрузку соединений
  • Сообщения, файлы или передаваемые данные
  • Постоянные журналы активности трафика

Мы не отслеживаем, не инспектируем и не анализируем содержимое вашего зашифрованного VPN-трафика, DNS-запросы или посещаемые домены.

4. VPN-инфраструктура и безопасность

Весь VPN-трафик шифруется при передаче с использованием отраслевых протоколов (включая WireGuard). Мы применяем технические и организационные меры защиты информации, включая:

  • Шифрование коммуникаций
  • Защищённую серверную инфраструктуру
  • Контроль доступа
  • Защиту аутентификации
  • Мониторинг инфраструктуры
  • Ограниченный внутренний доступ к системам

Ни один способ передачи или хранения не является абсолютно безопасным, но мы постоянно работаем над поддержанием высоких стандартов безопасности.

5. Аналитика и диагностика

Мы можем использовать инструменты отчётов о сбоях и диагностики (включая Sentry) для улучшения Сервиса и расследования технических проблем. Передача персонально идентифицируемой информации (PII) в диагностику отключена — персональные данные провайдеру диагностики не отправляются. Диагностика может включать:

  • Метрики производительности приложения
  • Диагностику сбоев и stack traces
  • Версию приложения, модель устройства, версию операционной системы и временные метки событий
  • Статус сетевых запросов и сообщения об ошибках
  • Технические метаданные, которые могут получать диагностические провайдеры, например IP-адрес, только для безопасности и доставки диагностического сервиса

Диагностика используется для повышения надёжности и качества Сервиса. Она не используется для записи истории просмотров, посещаемых доменов, DNS-запросов или содержимого VPN-трафика.

6. Файлы cookie и аналогичные технологии

Если Novol VPN предоставляет веб-сайт или веб-панель, мы можем использовать cookie или аналогичные технологии для:

  • Аутентификации
  • Управления сессиями
  • Безопасности
  • Веб-аналитики
  • Сохранения настроек

Вы можете управлять cookie в настройках браузера.

7. Сторонние сервисы

Сервис может интегрироваться со сторонними провайдерами, включая:

  • Apple App Store, StoreKit и App Store Server APIs для подписок и верификации покупок
  • Google Play Billing для верификации покупок на Android, где это доступно
  • YooKassa для региональных карточных платежей (пользователи в России и аналогичных регионах): YooKassa обрабатывает данные карты; мы можем получать сумму платежа, статус и идентификаторы транзакций
  • Cloudflare Workers и D1 для backend API, данных доступа, серверов и квот
  • VPN-серверы под управлением Novol для зашифрованного VPN-подключения и настройки WireGuard peer
  • Apple iCloud Key-Value Store для опциональной синхронизации доступа между устройствами
  • Sentry для диагностики ошибок и мониторинга надёжности (PII отключён; персональные данные не отправляются)
  • Хостинг FitSpace/Vercel для публичных юридических страниц

Эти провайдеры обрабатывают ограниченную информацию, необходимую для предоставления соответствующих услуг. Мы не передаём им историю просмотров, посещаемые домены, DNS-запросы или содержимое VPN-трафика, потому что мы не собираем такую информацию.

8. Хранение данных

Мы храним операционную и персональную информацию только столько, сколько необходимо для:

  • Предоставления Сервиса
  • Поддержки VPN-доступа, назначений серверов и Premium-доступа
  • Применения бесплатных лимитов и предотвращения злоупотреблений
  • Соблюдения законодательных обязательств
  • Разрешения споров
  • Исполнения соглашений

Записи о бесплатной квоте и длительности VPN-сессий хранятся только в объёме, необходимом для применения лимитов, предотвращения злоупотреблений, поддержки и стабильности Сервиса. Пользователи могут запросить удаление связанной персональной информации, если это допускается законом.

9. Международная передача данных

Ваша информация может обрабатываться или храниться в странах за пределами вашего места жительства. Используя Сервис, вы признаёте, что информация может передаваться в юрисдикции с иными законами о защите данных. Мы принимаем разумные меры для обеспечения надлежащей защиты персональных данных.

10. Конфиденциальность детей

Novol VPN не предназначен для детей младше 13 лет (или минимального возраста, установленного в вашей юрисдикции). Мы сознательно не собираем персональную информацию детей. Если нам станет известно о сборе данных ребёнка без надлежащего согласия, мы незамедлительно удалим их.

11. Ваши права

В зависимости от юрисдикции вы можете иметь право:

  • Получить доступ к персональной информации
  • Исправить неточные данные
  • Удалить данные
  • Ограничить обработку
  • Возразить против определённой обработки
  • Запросить переносимость данных
  • Отозвать согласие

Для реализации этих прав свяжитесь с нами по контактам в разделе 16 ниже.

12. GDPR и пользователи ЕЭЗ

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или аналогичных юрисдикциях, обработка персональных данных основана на:

  • Необходимости для исполнения договора
  • Законных интересах
  • Законных обязательствах
  • Согласии, где применимо

Вы также можете подать жалобу в местный орган по защите данных.

13. Права жителей Калифорнии

Если вы являетесь резидентом Калифорнии, вам могут предоставляться права в соответствии с CCPA/CPRA, включая право знать, какая персональная информация собирается, запросить удаление, исправить неточную информацию и ограничить определённые виды использования данных. Novol VPN не продаёт персональную информацию.

14. Предотвращение злоупотреблений и соблюдение закона

Несмотря на строгий подход к конфиденциальности, мы можем обрабатывать ограниченные операционные данные при необходимости для выявления злоупотреблений или мошенничества, соблюдения Условий использования, защиты инфраструктуры и выполнения применимых законных обязательств. Мы раскрываем информацию только при наличии законного требования или когда это необходимо для защиты Сервиса, пользователей или третьих лиц.

15. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. При существенных изменениях мы можем уведомить пользователей через:

  • Приложение
  • Уведомления на сайте
  • Электронную почту

Продолжение использования Сервиса после обновлений означает принятие пересмотренной Политики конфиденциальности.

16. Контакты

По вопросам конфиденциальности, запросам на данные или поддержке пишите на support@fitspace.app.

Документ размещён на сайте FitSpace для стабильного доступа по постоянной ссылке.