Документ

Политика конфиденциальности

Приложение «Mayak Networks». Редакция от 31.10.2026.

Настоящая Политика описывает, какие данные обрабатывает сервис «Mayak Networks» (далее — «Сервис», «мы»), с какой целью и как мы их защищаем. Используя приложение и сайт mayaknetworks.com, вы соглашаетесь с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1. Оператор и контакты

Оператор персональных данных: Владислав Демидов. По вопросам обработки данных, доступа или удаления: support@mayaknetworks.com.

2. Какие данные мы обрабатываем

• Данные аккаунта: номер аккаунта и пароль; адрес электронной почты — если вы указали его при регистрации или привязали позже (пароль хранится только в виде криптографического хэша, мы не видим его в открытом виде).
• Данные устройства: модель устройства, версия приложения, идентификатор устройства и идентификатор установки — для привязки подписки к устройству и защиты от злоупотреблений.
• Наборы раздельного доступа: если вы собрали собственный набор приложений, список выбранных приложений хранится на вашем аккаунте — чтобы набор вернулся после переустановки и на другом вашем устройстве. Готовые наборы, которые предлагаем мы, никуда не отправляются; какими приложениями вы пользуетесь, мы не записываем.
• Диагностика (только по вашему действию): когда вы нажимаете «Отправить лог», приложение передаёт технический журнал подключения и IP-адрес выхода — чтобы мы могли помочь с проблемой. Диагностические журналы шифруются и используются только для устранения неполадок.
• Технические данные запросов: IP-адрес и время обращения к нашим серверам — для работы сервиса и безопасности (защита от атак). При скачивании приложения с сайта дополнительно сохраняются сведения о браузере (User-Agent), страница-источник и метка канала; при скачивании файла настроек из личного кабинета — сведения о браузере (User-Agent), чтобы помочь, если файл не подключается. Эти записи хранятся 30 дней и удаляются автоматически.
• Аналитика приложения: примерно раз в неделю приложение автоматически передаёт версию приложения и сборки, модель устройства, версию ОС, язык интерфейса, источник установки и обобщённые счётчики использования (общее число подключений и количество дней с подключением) — чтобы понимать, какие версии и устройства в ходу, и улучшать продукт. Эти данные не включают ваше имя, точную геолокацию, рекламный идентификатор и содержимое трафика; идентификатор аккаунта определяется на нашем сервере по вашей сессии, а не передаётся приложением.
  Кроме этого недельного отчёта приложение ведёт короткий журнал собственных действий: открытие и сворачивание, нажатия «Подключиться» и «Отключиться», смена страны, исход подключения, обрыв связи, самостоятельное восстановление соединения, показанная ошибка и открытый раздел. Записи технические — страна, ступень подключения, миллисекунды, код ошибки, имя раздела; ни адресов сайтов, ни имён других приложений, ни содержимого трафика в них нет. Журнал связан с вашим аккаунтом, рядом с записями сохраняется IP-адрес обращения, и хранится всё это 90 дней, после чего удаляется автоматически. Обрабатываем эти данные мы сами: сторонних систем аналитики в приложении нет.
• Источник перехода: при регистрации мы сохраняем страницу-источник (реферер) и рекламные метки перехода (UTM) — для оценки эффективности каналов привлечения.
• Объём трафика: суточное количество переданных и принятых байт по вашему аккаунту и по каждому его устройству — чтобы следить за нагрузкой на серверы, соблюдением условий тарифа, выявлять злоупотребления и показывать вам в личном кабинете, сколько расходует каждое устройство. Это только счётчики объёма: ни адреса сайтов, ни имена приложений, ни содержимое соединений при этом не сохраняются. Если ваши устройства оплачивает компания, в которую вы вступили, руководитель компании видит объём трафика по устройствам, которые оплачивает компания.

Как устроено соединение. Приложение использует системный интерфейс Android VpnService — это он запрашивает у вас разрешение при первом подключении. Он нужен, чтобы направить трафик выбранных вами приложений в наш зашифрованный канал: без него защищённое соединение невозможно. Трафик шифруется от вашего устройства до нашего сервера; его содержимое мы не читаем и не храним. Разрешение можно отозвать в любой момент — отключив соединение в приложении или забрав доступ в настройках Android.

Что мы НЕ собираем: мы не журналируем содержимое вашего трафика, не отслеживаем посещаемые сайты и приложения, не продаём данные и не используем рекламные трекеры.

3. Куки и локальное хранилище

Куки мы не ставим — ни на сайте, ни в личном кабинете. Сторонних счётчиков посещаемости, рекламных пикселей и трекеров у нас нет: посещаемость мы считаем по журналам собственного сервера (см. §2, «Технические данные запросов»).

Браузер при этом хранит несколько записей у вас на устройстве — без них страница забудет, что вы уже сделали. Эти записи лежат только в вашем браузере, сами никуда не уходят и стираются вместе с данными сайта:

• Сайт mayaknetworks.com: первое касание — страница-источник и рекламные метки перехода (mayak_ft), и код приглашения из ссылки друга (mayak_ref). Обе записи дописываются в ссылку на кабинет при переходе туда: кабинет живёт на другом поддомене и хранилища лендинга не видит. Что из этого сохраняется у нас при регистрации — написано в §2, «Источник перехода». Ещё одна запись живёт до закрытия вкладки: признак того, что вы закрыли нижнюю полоску (mayak_sticky_off).
• Личный кабинет: токен входа (mayak_token) — им кабинет подтверждает, что это вы, вместо сессионной куки; выбранный язык интерфейса (mayak_lang); признак показанного приветствия (mayak_greeted); выбранный период графика трафика (mayak_traffic_period). До закрытия вкладки живут выбранный тариф (mayak_wanted_plan), отметка «пришёл за телевизором» (mayak_wanted_device), ожидающий подтверждения адрес почты (mayak_pending_email), черновик обращения в поддержку (mayak_sup_prefill), открытое приглашение в общий тариф (mayak_join_token), открытое приглашение в компанию с её названием (mayak.corpJoinToken), шаг мастера «Корпоративное обслуживание» (mayak.corpWizardStep) и снимок баланса (mayak-money-before) — чтобы показать, на сколько он изменился. Двое суток живёт отметка «форма регистрации отправлена из этого браузера» (mayak_reg_marker): адрес почты, время и случайный номер отправки, без пароля — по ней кабинет понимает, что письмо пришло по форме, отправленной из этого браузера. Просроченную отметку кабинет стирает при следующем открытии. Выход из кабинета стирает токен.

Ни одна из этих записей не привязана к рекламному профилю и не передаётся третьим лицам. Приватный режим браузера или очистка данных сайта убирают их полностью — после этого сайт просто перестанет помнить язык, приглашение и вход.

4. Цели обработки

• предоставление и работа сервиса защищённого доступа к сети;
• аутентификация и защита аккаунта;
• диагностика и повышение качества (по вашему обращению);
• аналитика версий, устройств и использования приложения — для улучшения продукта;
• учёт нагрузки на серверы и соблюдения условий тарифа (по объёму трафика);
• безопасность инфраструктуры и предотвращение злоупотреблений;
• исполнение требований законодательства.

5. Правовые основания

Обработка ведётся на основании вашего согласия (даётся при регистрации и отправке диагностики), а также для исполнения договора об оказании услуг и требований закона.

6. Хранение и защита

• Передача данных защищена шифрованием (HTTPS); диагностические журналы и пароли хранятся в зашифрованном/хэшированном виде.
• Срок хранения: данные аккаунта — пока активен аккаунт; диагностические журналы — 90 дней; технические журналы доступа — 90 дней; журнал действий приложения — 90 дней; журнал скачиваний приложения — 30 дней; счётчики объёма трафика — 365 дней (год). По истечении срока данные удаляются или обезличиваются.

Одно исключение, о котором мы говорим прямо. Когда вам открывается бесплатный пробный период, мы сохраняем отпечаток вашего адреса электронной почты и дату — чтобы пробный период не выдавался одному и тому же адресу повторно. Это не сам адрес: отпечаток считается необратимо, с секретным ключом сервера, и восстановить из него почту нельзя. Эта запись сохраняется, даже если вы удалите аккаунт, и хранится 180 дней, после чего удаляется автоматически. Ни для чего другого она не используется: ни для писем, ни для рекламы, ни для связи с другими вашими данными.

Второе исключение — ваш ответ на вопрос «почему уходите». При удалении аккаунта мы предлагаем назвать причину; отвечать не обязательно, и на удаление ваш ответ никак не влияет. Если вы ответили, мы сохраняем выбранную причину, вашу необязательную приписку и обезличенные обстоятельства (какой был тариф, сколько дней существовал аккаунт, подключались ли вы хоть раз, была ли оплата). Эта запись не связана с вашим аккаунтом ни ссылкой, ни идентификатором и остаётся после его удаления: по ней нельзя узнать, кто именно ушёл. Просим не писать в приписке имя, адрес или телефон — мы об этом предупреждаем рядом с полем.

7. Передача третьим лицам

Мы не передаём ваши персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом (по законному запросу уполномоченных органов). Мы не используем сторонние рекламные и аналитические SDK.

Первое исключение технического характера — доставка уведомлений на телефон: для неё используется служба Google Firebase Cloud Messaging (Google Ireland Limited). Ей передаётся технический идентификатор устройства (токен, который она сама и выдаёт) и номер сообщения в вашем ящике. Содержимое сообщений в Google не передаётся — заголовок и текст приложение забирает с нашего сервера уже после того, как его разбудили. Уведомления можно отключить в приложении («Настройки» → «Уведомления») или в личном кабинете.

Второе исключение — определение адресов сайтов (DNS). В настройках подключения указан DNS-сервер: по умолчанию это Cloudflare и Google, в режиме блокировки рекламы — AdGuard, либо сервер, который вы указали сами в личном кабинете. Эти запросы идут по зашифрованному каналу через наш узел, поэтому для DNS-сервера источником запроса выглядит наш узел, а не ваше устройство. Сами запросы мы не сохраняем и не связываем с аккаунтом. Сменить DNS-сервер или указать свой можно в личном кабинете, раздел «Настройки».

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Удалить аккаунт и связанные данные можно в личном кабинете (cabinet.mayaknetworks.com) или по запросу на support@mayaknetworks.com.

9. Дети

Сервис не предназначен для лиц младше 13 лет; мы сознательно не собираем данные детей.

10. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу mayaknetworks.com/privacy.html с указанием даты редакции.

11. Контакты

Вопросы по обработке персональных данных: support@mayaknetworks.com.

12. Письма и запрет рассылок

Мы пишем только тем, кто сам указал свой адрес в сервисе, и только по делу: код подтверждения, вход с нового устройства, оплата и срок доступа, ответ на ваше обращение. Рекламных рассылок мы не делаем, адреса не покупаем и никому не передаём.

Мы запрещаем рекламировать Mayak Networks и наши адреса письмами и сообщениями без согласия получателя — это касается и тех, кто приглашает друзей по своей ссылке, и любых третьих лиц. Нарушителя мы вправе лишить наград за приглашения. Получили от нас или «от нашего имени» письмо, о котором не просили, — перешлите его на abuse@mayaknetworks.com.