Политика конфиденциальности
Реквизиты владельца этого экземпляра опубликованы не полностью. Уточните их у администратора до передачи персональных данных или оплаты. Текст описывает текущие технические условия; для публичной платной услуги реквизиты и правовые основания обработки должны быть дополнены оператором.
1. Кто отвечает за данные
Оператор: Администратор, выдавший вашу подписку; полное имя пока не опубликовано.
Обращения о данных: Обратитесь к администратору через тот канал, в котором вы получили доступ. Не отправляйте пароль или ссылку подписки.
Страна / юрисдикция оператора: Страна оператора пока не опубликована; уточните её у администратора.
Политика описывает VPN и административную панель этой версии Tishe. Оператор конкретного сервера отвечает за его настройки, инфраструктуру и соблюдение применимого права. Если администратор меняет сроки хранения, провайдеров или цели обработки, он должен сообщить актуальные сведения пользователям и обновить политику.
2. Какие сведения используются и зачем
- Подписка: внутренний идентификатор, заданное администратором название, сроки, серверы, лимиты, состояние доступа и необходимые данные подключения. Они используются для выдачи и отзыва VPN-доступа. Секреты подключения не являются публичной информацией.
- Устройство: если включена привязка, приложение передаёт HWID. Вместо исходного HWID в реестре сохраняются его хэш с областью подписки, идентификатор привязки и время первого / последнего обращения. Это позволяет применять согласованный лимит устройств. Хэш не следует считать полностью анонимными данными; HWID сообщает приложение, а не независимый аппаратный удостоверитель.
- Работа VPN: объём отправленного и полученного трафика, оценочная текущая скорость, число соединений, техническое состояние и события ошибок. Эти сведения используются для квот, диагностики и восстановления. Перезапуск или пропущенное измерение могут сделать оценку неполной.
- Безопасность: исходный IP доступен VPN-серверу при соединении. Панель использует IP, сведения о браузере и сессии администратора, а также журнал административных действий для защиты входа и расследования изменений.
- Учётные записи панели: имя администратора, роль, права, хэш пароля, сведения MFA, сессии и подтверждения действий. Они относятся к администраторам, а не автоматически к каждому VPN-пользователю.
- Дополнительные функции: если администратор создаёт персону или email-алиас, сохраняются указанные им название, регион, адрес и связанные параметры профиля. Интеграция с SimpleLogin используется только при её настройке оператором. Обращения в поддержку содержат сведения, которые вы сами отправляете.
3. Посещённые сайты и содержимое трафика
В поставляемой версии отключён сбор истории адресов назначения и посещённых доменов в журнал VPN. Сохраняемые технические события очищаются от исходных сообщений движка, URL, паролей и токенов; для диагностики остаются ограниченные счётчики и категории событий. Старые записи этой базы очищаются миграцией при обновлении.
Это не означает, что вся инфраструктура работает «без логов». VPN-движок обрабатывает сетевые адреса для передачи трафика; хостинг, reverse proxy, системные журналы и старые резервные копии могут содержать дополнительные метаданные. Их конфигурацию и удаление контролирует оператор. Адреса назначения также могут присутствовать в настройках маршрутизации, которые администратор ввёл сам.
Мы не заявляем полную анонимность или невозможность технического доступа к незашифрованному трафику. Пользуйтесь HTTPS. Политики сайтов и VPN-приложений действуют отдельно от этой политики.
4. Сроки хранения
Ниже указаны правила очистки, заданные этой версией. Они применяются при работающих задачах обслуживания; не подтверждают фактическую настройку чужого сервера.
- События VPN: по умолчанию 7 дней; администратор может выбрать от 1 до 90 дней. Действует также ограничение примерно 100 000 последних событий. Более старые записи могут удаляться раньше.
- Дневная история и измерения трафика: до 366 дней; уведомления VPN — до 90 дней.
- Административный аудит панели: до 90 дней и примерно 50 000 последних записей. Это отдельный журнал от аудита управляющего ядра.
- Сессии панели: срок по умолчанию 2 часа, отключение после 10 минут бездействия; истёкшие сессии очищаются обслуживанием. Подтверждения действий и временное подключение MFA имеют короткие сроки и также очищаются.
- Завершённые фоновые задачи: по умолчанию 30 дней; отметки защиты от повторного запроса — 1 день, если включено соответствующее обслуживание.
- Регулярные зашифрованные резервные копии: штатная задача удаляет их после 30 дней. Копии, созданные установщиком для отката, внешние копии и системные журналы имеют отдельные правила; их нужно удалять отдельно.
- Подписки, привязки устройств, реквизиты персон и аудит управляющего ядра: в этой версии нет общей автоматической очистки всех таких данных по сроку. Отзыв доступа сам по себе не стирает все записи и резервные копии. Оператор должен определить необходимый срок и выполнять удаление по обращению и своим обязанностям.
5. Основания и обязательность обработки
Идентификаторы и данные подключения необходимы для выдачи и проверки доступа; сведения о безопасности — для защиты сервиса. При отказе от необходимых параметров подключение или привязка устройства могут быть недоступны. Рекламное профилирование и маркетинговые рассылки не являются функциями этого выпуска.
Применимое правовое основание для каждой цели зависит от страны оператора и условий предоставления доступа. Оператор должен сообщить его до начала обработки. Эта страница не заменяет такое определение и не считает продолжение просмотра универсальным согласием. Если для отдельной необязательной функции нужно согласие, его следует получать отдельно; отзыв согласия не отменяет уже законно выполненную обработку.
6. Доступ, провайдеры и передача
Доступ получают уполномоченные администраторы в пределах своих прав. Хостинг обеспечивает работу серверов; операторские службы DNS, TLS и, при включённой интеграции, SimpleLogin участвуют в соответствующих функциях. Состав провайдеров и страны размещения зависят от владельца сервера — они не определяются одним названием Tishe.
Оператор должен сообщить используемых получателей, страны и применимые меры для международной передачи данных. Мы не обещаем конкретную локализацию, отсутствие передачи или неизменный перечень провайдеров без этих сведений. Раскрытие по законному обязательному требованию проводится оператором в предусмотренном применимым правом порядке.
7. Защита и браузер
В панели предусмотрены защищённые cookie сессии, проверка прав и подтверждение чувствительных действий. Пароли администратора сохраняются в виде хэшей; секреты MFA защищаются отдельным ключом. Защита VPS, настройка HTTPS, доступ к резервным копиям и обновления относятся к ответственности оператора. Абсолютная безопасность не гарантируется.
При чтении этих документов сессия входа не создаётся. Панель использует необходимые cookie для входа и локальные настройки интерфейса в браузере. Сторонние рекламные трекеры и аналитические скрипты в эти страницы не добавлены. Оператор отвечает за любые дополнительные скрипты и журналы, которые он устанавливает сам.
8. Ваши запросы и изменения политики
Через указанный выше контакт можно запросить сведения о своих данных, исправление, удаление, ограничение обработки, возражение или переносимость в пределах применимого законодательства. Для проверки принадлежности подписки достаточно согласовать подтверждение через канал её выдачи; не отправляйте пароль или полный URL подписки. Возможность обращения в компетентный надзорный орган сохраняется.
Удаление выполняет администратор: полностью автоматический экспорт и стирание всех связанных данных в этом выпуске не реализованы. Если часть данных необходима для законных обязанностей или разрешения спора, оператор должен объяснить основание и срок сохранения. Копии могут сохраняться до их плановой очистки; после восстановления следует повторно применить выполненные запросы удаления.
Актуальная редакция доступна по постоянному адресу /legal/privacy. Существенные изменения целей, получателей или сроков оператор сообщает через согласованный канал. Для публичного запуска он должен дополнить сведения о себе, правовых основаниях и фактической инфраструктуре; дата редакции не подтверждает независимую юридическую проверку.