Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает Ales Day (далее — «Оператор») в связи с использованием мобильного приложения «tochkaG» (далее — «Приложение»), в каких целях и на каких основаниях.

1. Назначение Приложения

«tochkaG» — клиентское программное обеспечение для iOS, позволяющее пользователю установить защищённое сетевое соединение между его устройством и сервером, к которому у пользователя есть правомерный доступ.

Типичные сценарии использования:

• подключение сотрудника к корпоративной сети работодателя через сервер, развёрнутый ИТ-службой компании;
• подключение пользователя к собственному домашнему серверу (NAS, умный дом, личное облако) из-за пределов домашней сети;
• защита исходящего трафика устройства при подключении к недоверенным публичным Wi-Fi-сетям путём туннелирования через доверенный сервер пользователя;
• подключение к учебной или научной инфраструктуре образовательного учреждения.

Функциональность аналогична почтовым клиентам, SSH- или FTP-клиентам: Приложение предоставляет интерфейс, реквизиты подключения пользователь вводит сам.

Приложение НЕ предназначено:

• для предоставления «анонимного доступа в интернет»;
• для обхода ограничений доступа к информационным ресурсам;
• для подключения к каким-либо общедоступным сторонним VPN-серверам (в Приложении нет встроенных серверов или каталогов серверов).

2. Статус Оператора

Оператор:

• не является оператором связи;
• не является организатором распространения информации;
• не является VPN-провайдером и не предоставляет услуги VPN, связи или передачи данных;
• не владеет, не арендует и не администрирует серверы, к которым подключается пользователь;
• не передаёт пользователю параметры подключения, ключи, сертификаты, адреса серверов;
• не находится в цепочке передачи данных между устройством пользователя и его сервером.

Оператор: Ales Day
Email: petrosinapn@yandex.ru

3. Персональные данные, которые обрабатывает Оператор

Приложение работает без регистрации. Оператор получает персональные данные пользователя только в одном случае — при самостоятельном обращении пользователя в службу поддержки по email.

Состав данных: email пользователя и содержание его обращения.
Цель обработки: рассмотрение обращения и ответ на него.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное действием — направлением обращения.
Срок обработки: до достижения цели обработки.

4. Данные, которые Приложение НЕ собирает

Оператор не собирает и не передаёт на свои серверы:

• содержимое сетевого трафика пользователя;
• IP-адреса серверов, к которым пользователь подключается;
• историю браузера, DNS-запросы, метаданные соединений;
• фамилию, имя, телефон пользователя (Приложение их не запрашивает);
• геолокацию, контакты, фото, календарь, микрофон, камеру;
• идентификатор рекламы (IDFA);
• биометрические данные (проверка Face ID / Touch ID выполняется iOS);
• аналитику через сторонние сервисы (Yandex Metrica, Google Analytics и т. п. не используются);
• краш-репорты через облачные сервисы (Sentry, Firebase и т. п. не используются).

Оператор не ведёт логов трафика. Это техническая особенность: Оператор не находится на пути передачи данных.

5. Данные, которые хранятся только на устройстве пользователя

В защищённом хранилище iOS на устройстве пользователя сохраняются:

• параметры подключения к серверу, введённые самим пользователем;
• пользовательские названия сохранённых подключений;
• настройки Приложения.

Оператор доступа к этим данным не имеет. Данные полностью удаляются при удалении Приложения средствами iOS.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные, не передаёт их третьим лицам в коммерческих целях и не осуществляет трансграничную передачу. Раскрытие возможно только:

• по законному требованию компетентных государственных органов Российской Федерации;
• правопреемникам при реорганизации юридического лица.

Поскольку Оператор не собирает данные о трафике пользователя, предоставление таких данных по запросам уполномоченных органов технически невозможно.

7. Ответственность пользователя за выбор сервера

Пользователь самостоятельно выбирает сервер, к которому подключается, и обязан иметь правомерное основание для подключения (трудовые отношения с владельцем корпоративного сервера, владение собственным сервером, разрешение владельца).

Оператор сервера, к которому подключается пользователь, — независимое лицо. Он может вести собственные логи, обрабатывать персональные данные пользователя и передавать их по запросам уполномоченных органов согласно применимому законодательству. Оператор Приложения за действия владельца сервера не отвечает.

8. Хранение данных

Данные обращений в поддержку хранятся на стороне почтового сервиса Оператора (Яндекс) и обрабатываются в пределах Российской Федерации. Сроки хранения соответствуют требованиям применимого законодательства.

9. Защита данных

Оператор применяет организационные и технические меры защиты обрабатываемых данных от несанкционированного доступа, в том числе защиту учётной записи поддержки средствами поставщика почтового сервиса.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь вправе:

• получать информацию о фактах обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, недостоверны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются по email: petrosinapn@yandex.ru. Оператор отвечает в течение 30 дней со дня получения запроса.

11. Данные детей

Приложение не предназначено для лиц младше 17 лет. Оператор не осуществляет обработки персональных данных несовершеннолетних.

12. App Tracking Transparency

Приложение не отслеживает активность пользователя в других приложениях и на сайтах, не использует IDFA и не запрашивает разрешение ATT.

13. Открытые компоненты

Приложение использует открытое программное обеспечение для реализации протоколов VLESS и WireGuard. Полный перечень — в разделе «О приложении» → «Открытые лицензии» и по адресу tochkaG.online/licenses.txt.

14. Изменения Политики

Актуальная редакция Политики публикуется внутри Приложения и по адресу tochkaG.online/app-privacy-policy. Существенные изменения вступают в силу с даты публикации.

15. Контакты Оператора

• Оператор: Ales Day
• Email: petrosinapn@yandex.ru
• Сайт: tochkaG.online