Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее «Политика») описывает, какие данные обрабатываются при использовании приложения «Боб Fast», его сайта и серверов (далее «Сервис»), зачем это нужно и как долго данные хранятся.

1.2. Правовые основания обработки: исполнение договора (Пользовательского соглашения), согласие Пользователя при обращении в службу поддержки и отправке диагностического отчёта, а также законный интерес в стабильной и безопасной работе Сервиса.

2. Чего мы не храним

• Сайты и сервисы, которые вы открываете: их адреса, доменные имена и историю посещений. Журналы соединений на VPN-серверах выключены;
• DNS-запросы: мы не храним их историю. Приложение отправляет их в зашифрованном виде публичным DNS-сервисам;
• Содержимое трафика: мы его не просматриваем и не сохраняем. Соединение между устройством и нашими серверами зашифровано;
• IP-адрес устройства: он не записывается в базу данных и в журналы серверов (пункт 3.2);
• Историю подключений: мы не записываем отдельные подключения и их время. Для автоподключения хранится только время последнего включения или выключения VPN.

3. Какие данные мы обрабатываем

3.1. Сервис обрабатывает только данные из таблицы ниже и только в том объёме, который нужен для его работы (статья 5 Федерального закона № 152-ФЗ «О персональных данных», принцип минимизации данных).

Данные	Что это	Зачем	Срок хранения
Идентификатор устройства	Случайный идентификатор, который приложение создаёт при первом запуске. Это не рекламный идентификатор и не идентификатор, который выдаёт система. На iPhone он хранится в Связке ключей.	Узнавать ваше устройство и проверять доступ к Сервису	Пока вы пользуетесь Сервисом
Отметка Apple DeviceCheck	Одноразовый токен Apple DeviceCheck, который приложение передаёт нашему серверу. По нему мы не можем узнать, что это за устройство или кто им пользуется	Чтобы отличать новое устройство от уже знакомого Сервису, даже если приложение или данные удалили: для этого Apple хранит отметку о том, что этот iPhone уже пользовался Сервисом	Токен у нас не хранится. Отметку хранит Apple без связи с вашей учётной записью, она остаётся и после удаления данных
Сведения о приложении и устройстве	Версия приложения и системы, часовой пояс, время последней активности.	Совместимость и техническая поддержка, уведомления в удобное время суток	Пока вы пользуетесь Сервисом
Технические сведения о работе VPN	Включён ли VPN, к какому нашему серверу подключено устройство, какие наши серверы доступны из вашей сети, объём переданных данных. Без адресов сайтов и без содержимого трафика	Стабильная работа Сервиса и выбор подходящего сервера, автоподключение, защита Сервиса от злоупотреблений	До 90 дней. Общий объём переданных данных: пока вы пользуетесь Сервисом
Диагностический отчёт	Только если вы сами отправите его из приложения вместе с обращением в поддержку. Технические записи о работе приложения и подключения; в них могут быть адреса соединений, которые не удались.	Разбор сбоев подключения	Вместе с перепиской поддержки
Токен уведомлений	На iPhone: токены службы уведомлений Apple (уведомления, Live Activity и виджеты).	Уведомления об ответах поддержки и о работе Сервиса	Пока токен действует. Уведомления можно выключить в настройках телефона
Сообщения поддержки	Текст и вложения, которые вы отправили в чат поддержки	Ответ на обращение и решение технических вопросов	Пока вы пользуетесь Сервисом, либо удаляются сразу по вашему запросу

3.2. IP-адрес устройства используется только во время обработки запроса: чтобы подобрать сервер и региональные настройки и защитить Сервис от злоупотреблений. Он не записывается в базу данных и в журналы, а временные сведения для защиты от злоупотреблений удаляются автоматически не позже чем через 24 часа.

4. Передача данных третьим лицам

4.1. В приложении «Боб Fast» нет сторонних рекламных и аналитических модулей (Facebook SDK, Google Analytics, AppsFlyer, Adjust, Яндекс.Метрика и других).

4.2. Данные раскрываются государственным органам только на основании вступившего в законную силу судебного акта и только в пределах того, что у нас есть: идентификатора устройства и состояния доступа.

4.3. Для работы Сервиса данные обрабатывают поставщики, без которых он невозможен, и только в нужном для этого объёме: хостинг-провайдеры наших серверов, Cloudflare (доставка и защита запросов к сайту и приложению), Apple (уведомления и отметка DeviceCheck), публичные DNS-сервисы (раздел 2).

5. Хранение, защита и удаление данных

5.1. Данные Сервиса хранятся на арендованных серверах: база данных в Германии, VPN-серверы в нескольких странах. Мы защищаем данные техническими и организационными мерами: доступ к серверам ограничен, соединения с ними и резервные копии зашифрованы.

5.2. Право на удаление. Вы можете в любой момент удалить все свои данные:

• Самостоятельно в приложении Боб Fast: «Настройки» → «Удалить мои данные». Удаление выполняется сразу, без обращения в поддержку;
• Через чат поддержки в приложении Боб Fast (раздел «Поддержка»);
• Запросом на электронную почту privacy@bobfast.org с указанием идентификатора устройства (его можно скопировать в «Настройках» приложения).

5.3. Профиль устройства, доступ к VPN и переписка с поддержкой удаляются безвозвратно: при удалении в приложении сразу, по запросу через чат или электронную почту в течение 72 часов. Приложение при этом стирает и данные на самом устройстве: идентификатор, профиль VPN и настройки. Остаётся только отметка Apple DeviceCheck о том, что этот iPhone уже пользовался Сервисом (таблица выше): в ней нет ваших данных, и по ней нельзя найти вашу учётную запись.

6. Ваши права

Вы вправе узнать, какие данные о вашем устройстве обрабатывает Сервис, потребовать их уточнения или удаления, отозвать согласие на обработку, а также обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных или в суде. Запрос можно отправить через чат поддержки в приложении или на электронную почту из раздела 9.

7. Защита несовершеннолетних

Сервис не предназначен для лиц, не достигших 18-летнего возраста (или возраста совершеннолетия, установленного законодательством страны нахождения Пользователя). Мы целенаправленно не обрабатываем информацию несовершеннолетних пользователей.

8. Изменения Политики

8.1. Мы можем обновлять Политику при изменениях Сервиса или законодательства. При существенных изменениях обновляются редакция и дата в начале документа.

8.2. Актуальная версия документа всегда доступна по адресу: /privacy.

9. Контакты

Вопросы о конфиденциальности и запросы на удаление данных: чат поддержки в приложении Боб Fast.

Электронная почта для официальных запросов: privacy@bobfast.org