Документ

Политика конфиденциальности

Приложение «Mayak Networks». Редакция от 04.09.2026.

Настоящая Политика описывает, какие данные обрабатывает сервис «Mayak Networks» (далее — «Сервис», «мы»), с какой целью и как мы их защищаем. Используя приложение и сайт mayaknetworks.com, вы соглашаетесь с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1. Оператор и контакты

Оператор персональных данных: Владислав Демидов. По вопросам обработки данных, доступа или удаления: support@mayaknetworks.com.

2. Какие данные мы обрабатываем

• Данные аккаунта: номер аккаунта и пароль; адрес электронной почты — если вы указали его при регистрации или привязали позже (пароль хранится только в виде криптографического хэша, мы не видим его в открытом виде).
• Данные устройства: модель устройства, версия приложения, идентификатор устройства и идентификатор установки — для привязки подписки к устройству и защиты от злоупотреблений.
• Наборы раздельного доступа: если вы собрали собственный набор приложений, список выбранных приложений хранится на вашем аккаунте — чтобы набор вернулся после переустановки и на другом вашем устройстве. Готовые наборы, которые предлагаем мы, никуда не отправляются; какими приложениями вы пользуетесь, мы не записываем.
• Диагностика (только по вашему действию): когда вы нажимаете «Отправить лог», приложение передаёт технический журнал подключения и IP-адрес выхода — чтобы мы могли помочь с проблемой. Диагностические журналы шифруются и используются только для устранения неполадок.
• Технические данные запросов: IP-адрес и время обращения к нашим серверам — для работы сервиса и безопасности (защита от атак). При скачивании приложения с сайта дополнительно сохраняются сведения о браузере (User-Agent), страница-источник и метка канала — эта запись хранится 30 дней и удаляется автоматически.
• Аналитика приложения: примерно раз в неделю приложение автоматически передаёт версию приложения и сборки, модель устройства, версию ОС, язык интерфейса, источник установки и обобщённые счётчики использования (общее число подключений и количество дней с подключением) — чтобы понимать, какие версии и устройства в ходу, и улучшать продукт. Эти данные не включают ваше имя, точную геолокацию, рекламный идентификатор и содержимое трафика; идентификатор аккаунта определяется на нашем сервере по вашей сессии, а не передаётся приложением.
  Кроме этого недельного отчёта приложение ведёт короткий журнал собственных действий: открытие и сворачивание, нажатия «Подключиться» и «Отключиться», смена страны, исход подключения, обрыв связи, самостоятельное восстановление соединения, показанная ошибка и открытый раздел. Записи технические — страна, ступень подключения, миллисекунды, код ошибки, имя раздела; ни адресов сайтов, ни имён других приложений, ни содержимого трафика в них нет. Журнал связан с вашим аккаунтом, рядом с записями сохраняется IP-адрес обращения, и хранится всё это 90 дней, после чего удаляется автоматически. Обрабатываем эти данные мы сами: сторонних систем аналитики в приложении нет.
• Источник перехода: при регистрации мы сохраняем страницу-источник (реферер) и рекламные метки перехода (UTM) — для оценки эффективности каналов привлечения.
• Объём трафика: суточное количество переданных и принятых байт по вашему аккаунту — чтобы следить за нагрузкой на серверы, соблюдением условий тарифа и выявлять злоупотребления. Это только счётчики объёма: ни адреса сайтов, ни имена приложений, ни содержимое соединений при этом не сохраняются.

Как устроено соединение. Приложение использует системный интерфейс Android VpnService — это он запрашивает у вас разрешение при первом подключении. Он нужен, чтобы направить трафик выбранных вами приложений в наш зашифрованный канал: без него защищённое соединение невозможно. Трафик шифруется от вашего устройства до нашего сервера; его содержимое мы не читаем и не храним. Разрешение можно отозвать в любой момент — отключив соединение в приложении или забрав доступ в настройках Android.

Что мы НЕ собираем: мы не журналируем содержимое вашего трафика, не отслеживаем посещаемые сайты и приложения, не продаём данные и не используем рекламные трекеры.

3. Куки и локальное хранилище

Куки мы не ставим — ни на сайте, ни в личном кабинете. Сторонних счётчиков посещаемости, рекламных пикселей и трекеров у нас нет: посещаемость мы считаем по журналам собственного сервера (см. §2, «Технические данные запросов»).

Браузер при этом хранит несколько записей у вас на устройстве — без них страница забудет, что вы уже сделали. Эти записи лежат только в вашем браузере, сами никуда не уходят и стираются вместе с данными сайта:

• Сайт mayaknetworks.com: первое касание — страница-источник и рекламные метки перехода (mayak_ft), и код приглашения из ссылки друга (mayak_ref). Обе записи дописываются в ссылку на кабинет при переходе туда: кабинет живёт на другом поддомене и хранилища лендинга не видит. Что из этого сохраняется у нас при регистрации — написано в §2, «Источник перехода». Ещё одна запись живёт до закрытия вкладки: признак того, что вы закрыли нижнюю полоску (mayak_sticky_off).
• Личный кабинет: токен входа (mayak_token) — им кабинет подтверждает, что это вы, вместо сессионной куки; выбранный язык интерфейса (mayak_lang); признак показанного приветствия (mayak_greeted). До закрытия вкладки живут выбранный тариф (mayak_wanted_plan), ожидающий подтверждения адрес почты (mayak_pending_email), черновик обращения в поддержку (mayak_sup_prefill), открытое приглашение в общий тариф (mayak_join_token) и снимок баланса (mayak-money-before) — чтобы показать, на сколько он изменился. Выход из кабинета стирает токен.

Ни одна из этих записей не привязана к рекламному профилю и не передаётся третьим лицам. Приватный режим браузера или очистка данных сайта убирают их полностью — после этого сайт просто перестанет помнить язык, приглашение и вход.

4. Цели обработки

• предоставление и работа сервиса защищённого доступа к сети;
• аутентификация и защита аккаунта;
• диагностика и повышение качества (по вашему обращению);
• аналитика версий, устройств и использования приложения — для улучшения продукта;
• учёт нагрузки на серверы и соблюдения условий тарифа (по объёму трафика);
• безопасность инфраструктуры и предотвращение злоупотреблений;
• исполнение требований законодательства.

5. Правовые основания

Обработка ведётся на основании вашего согласия (даётся при регистрации и отправке диагностики), а также для исполнения договора об оказании услуг и требований закона.

6. Хранение и защита

• Передача данных защищена шифрованием (HTTPS); диагностические журналы и пароли хранятся в зашифрованном/хэшированном виде.
• Срок хранения: данные аккаунта — пока активен аккаунт; диагностические журналы — 90 дней; технические журналы доступа — 90 дней; журнал действий приложения — 90 дней; журнал скачиваний приложения — 30 дней; счётчики объёма трафика — 180 дней. По истечении срока данные удаляются или обезличиваются.

Одно исключение, о котором мы говорим прямо. Когда вам открывается бесплатный пробный период, мы сохраняем отпечаток вашего адреса электронной почты и дату — чтобы пробный период не выдавался одному и тому же адресу повторно. Это не сам адрес: отпечаток считается необратимо, с секретным ключом сервера, и восстановить из него почту нельзя. Эта запись сохраняется, даже если вы удалите аккаунт, и хранится 180 дней, после чего удаляется автоматически. Ни для чего другого она не используется: ни для писем, ни для рекламы, ни для связи с другими вашими данными.

Второе исключение — ваш ответ на вопрос «почему уходите». При удалении аккаунта мы предлагаем назвать причину; отвечать не обязательно, и на удаление ваш ответ никак не влияет. Если вы ответили, мы сохраняем выбранную причину, вашу необязательную приписку и обезличенные обстоятельства (какой был тариф, сколько дней существовал аккаунт, подключались ли вы хоть раз, была ли оплата). Эта запись не связана с вашим аккаунтом ни ссылкой, ни идентификатором и остаётся после его удаления: по ней нельзя узнать, кто именно ушёл. Просим не писать в приписке имя, адрес или телефон — мы об этом предупреждаем рядом с полем.

7. Передача третьим лицам

Мы не передаём ваши персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом (по законному запросу уполномоченных органов). Мы не используем сторонние рекламные и аналитические SDK.

Первое исключение технического характера — доставка уведомлений на телефон: для неё используется служба Google Firebase Cloud Messaging (Google Ireland Limited). Ей передаётся технический идентификатор устройства (токен, который она сама и выдаёт) и номер сообщения в вашем ящике. Содержимое сообщений в Google не передаётся — заголовок и текст приложение забирает с нашего сервера уже после того, как его разбудили. Уведомления можно отключить в приложении («Настройки» → «Уведомления») или в личном кабинете.

Второе исключение — определение адресов сайтов (DNS). В настройках подключения указан DNS-сервер: по умолчанию это Cloudflare и Google, в режиме блокировки рекламы — AdGuard, либо сервер, который вы указали сами в личном кабинете. Эти запросы идут по зашифрованному каналу через наш узел, поэтому для DNS-сервера источником запроса выглядит наш узел, а не ваше устройство. Сами запросы мы не сохраняем и не связываем с аккаунтом. Сменить DNS-сервер или указать свой можно в личном кабинете, раздел «Настройки».

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Удалить аккаунт и связанные данные можно в личном кабинете (cabinet.mayaknetworks.com) или по запросу на support@mayaknetworks.com.

9. Дети

Сервис не предназначен для лиц младше 13 лет; мы сознательно не собираем данные детей.

10. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу mayaknetworks.com/privacy.html с указанием даты редакции.

11. Контакты

Вопросы по обработке персональных данных: support@mayaknetworks.com.