Политика конфиденциальности

1. Наш главный принцип конфиденциальности

TunnVPN создан на основе фундаментального принципа: мы не собираем персональную информацию. В отличие от традиционных VPN-сервисов, которым нужны электронная почта, номер телефона или платёжные данные, Tunn строго придерживается политики нулевого сбора PII (персонально идентифицируемой информации).

2. Что мы НЕ собираем

• Никаких IP-адресов — мы никогда не записываем ваш реальный IP-адрес или выходной IP VPN
• Никаких данных о просмотре — мы не отслеживаем, какие сайты вы посещаете и какими приложениями пользуетесь
• Никаких DNS-запросов — разрешение DNS выполняется локально и никогда не записывается
• Никакого содержимого трафика — весь трафик защищён сквозным шифрованием, поэтому мы не можем видеть ваши данные
• Никаких временных меток подключений — мы не фиксируем время подключения и отключения
• Никаких идентификаторов устройств — ни аппаратных ID, ни MAC-адресов, ни цифровых отпечатков устройств

3. Что мы собираем (минимально)

Для работы сервиса мы храним только абсолютно необходимый минимум:

• Токены аутентификации — хранятся в виде хешей bcrypt (необратимое хеширование)
• Адреса кошельков — хранятся только в виде хешей SHA-256 (мы никогда не видим исходные адреса)
• Квота трафика — агрегированные счётчики байтов для соблюдения правил добросовестного использования
• Статус подписки — дата окончания и тип тарифа (без платёжных данных)

4. Анонимная аутентификация

Мы предлагаем два способа аутентификации, и оба анонимны:

• Случайный токен — 16-значный буквенно-цифровой код, создаваемый локально. Он показывается один раз при создании учётной записи и никогда не хранится в открытом виде.
• Web3-кошелёк — подпишите сообщение своим криптокошельком. Мы храним только хеш вашего адреса, но не сам адрес.

5. Конфиденциальность платежей

Мы принимаем несколько способов оплаты, каждый из которых выбран с учётом конфиденциальности:

• Криптовалюта — USDT, Bitcoin, Monero через NowPayments (KYC не требуется)
• Alipay/WeChat Pay — обработка через Epay (минимальное раскрытие данных)
• Кредитные/дебетовые карты — обработка через Stripe (мы получаем только подтверждение оплаты, но не данные карты)

Платёжные провайдеры самостоятельно обрабатывают свои данные. Мы не можем связать платёжную информацию с использованием VPN.

6. Техническая инфраструктура

Наша архитектура по умолчанию обеспечивает конфиденциальность:

• Разделённая архитектура — плоскость управления и плоскость данных полностью отделены друг от друга
• Без журналов на VPN-узлах — узлы трафика не записывают журналы на диск
• Работа только в RAM — все данные сеанса существуют исключительно в памяти
• Автоматическая ротация IP — узлы меняют IP при обнаружении любой необычной активности

7. Хранение данных

Мы не храним данные об использовании. Минимальные данные, которые мы сохраняем (хеши аутентификации и счётчики квоты), нужны исключительно для предоставления сервиса:

• Токены аутентификации существуют до удаления учётной записи
• Счётчики трафика обнуляются ежемесячно
• Исторические данные не сохраняются

8. Ваши права

Поскольку мы не собираем персональную информацию, у нас нет персональных данных, которые можно запросить или удалить. При этом вы полностью сохраняете контроль:

• Удаление учётной записи — навсегда удалите свою учётную запись и все связанные данные
• Ротация токенов — создавайте новые данные для аутентификации в любое время
• Без привязки — отмените подписку в любое время без объяснения причин

9. Юридические запросы

Если мы получим юридический запрос на данные пользователя, наш ответ будет прост: у нас нет данных, которые можно предоставить. Наша архитектура делает идентификацию пользователей или их действий технически невозможной.

10. Изменения этой политики

О любых изменениях политики конфиденциальности мы сообщим через систему уведомлений; они не будут иметь обратной силы в отношении уже существующих данных. Мы никогда не отступим от нашего главного принципа нулевого сбора PII.

11. Связь с нами

По вопросам конфиденциальности создайте обращение в службу поддержки через панель управления. Чтобы сохранять анонимность, мы не используем электронную почту для поддержки.