Политика конфиденциальности

Это перевод для удобства. При расхождении действует английская версия.

Последнее обновление: 26 сентября 2026 г.

VPN Umber — бесплатный мобильный VPN. Эта политика точно описывает, какие данные хранит сервис, каких он не хранит никогда и кто ещё в этом участвует. Она написана так, чтобы совпадать с тем, что на самом деле делает программа; если они когда-нибудь разойдутся, ошибка — в программе.

Данные, которые мы храним

По умолчанию аккаунт анонимен: его создаёт приложение при первом запуске, и он определяется только случайным идентификатором, который генерируем мы. В нём нет имени, адреса электронной почты или номера телефона.

• Аккаунт и сессия: случайный идентификатор аккаунта, а для каждой сессии — хэш токена доступа (никогда не сам токен), срок его действия и время последнего использования. Чтобы приложение могло вернуться в тот же аккаунт после истечения срока действия токена доступа (например, после 30 дней без использования приложения), приложение также хранит на вашем устройстве секрет восстановления; у нас хранится только его хэш. Удаление приложения стирает этот секрет; чтобы вернуть аккаунт после переустановки или на новом телефоне, заранее привяжите Telegram и войдите через него.
• Устройства: случайный идентификатор устройства, платформа (например, Android), открытый ключ, который устройство использует для протокола AmneziaWG (основан на WireGuard), модель устройства в том виде, в каком её сообщает само устройство (например, "Google Pixel 7"), время, когда устройство было в последний раз на связи, и время, когда его доступ был отозван.
• Настройки VPN: частный адрес, назначенный вашему устройству внутри сети VPN (адрес вида 10.x, который существует только внутри туннеля и не является публичным адресом), выбранный вами сервер, версия настроек, а для второго протокола (VLESS) — случайный идентификатор, который наш сервер выдаёт устройству. Адреса серверов в этой записи — адреса наших собственных серверов, а не ваши.
• Награды: ваш реферальный код, кто кого пригласил, когда приглашённый друг впервые подключился, какие функции вы открыли, и любая личная пометка, которую вы даёте другу в своём списке приглашённых (её видите только вы). Если вы установили приложение через Google Play по ссылке-приглашению, приложение один раз считывает код приглашения из Google Play и отправляет его вместе с запросом, который создаёт ваш аккаунт.
• Telegram, только если вы решите его привязать: ваш Telegram id, имя пользователя, имя и фамилия в том виде, в каком их передаёт Telegram, код языка вашего Telegram и, если вы заблокируете нашего бота, время, когда это произошло. Привязка необязательна, и VPN полностью работает без неё.
• Поддержка, только если вы нам пишете: сообщения, которые вы отправляете, и наши ответы.
• Платежи, только если вы их совершаете: записи о заказе и подтверждение, которое присылает нам Telegram. Мы никогда не получаем и не храним номера карт или другие платёжные реквизиты.
• Статистика качества подключения, только если вы её включите: см. отдельный раздел ниже.

Данные, которых мы не храним

Мы не собираем и не храним: историю просмотров, посещённые адреса, содержимое DNS-запросов, содержимое сообщений или файлов, контакты, фотографии, данные микрофона, точное местоположение и список приложений, установленных на вашем устройстве.

Ваша страна используется, но не хранится. Чтобы предложить готовый набор приложений для раздельного туннелирования, приложение примерно раз в день отправляет вместе с этим одним запросом страну сети или SIM-карты вашего телефона (а если их нет — страну из его региональных настроек), и наш сервер может также прочитать страну, которую Cloudflare определяет по вашему подключению. Страна используется для ответа на этот запрос и не записывается ни в нашу базу данных, ни в журналы.

Мы не храним ваш реальный IP-адрес. Он используется только в памяти — столько, сколько нужно, чтобы ответить на запрос или обслуживать туннель, — и не записывается в нашу базу данных. Наши журналы запросов намеренно записывают только метод, путь и имя хоста запроса и никогда — адрес, с которого он пришёл. Наши ограничения числа запросов в минуту тоже держат адреса только в памяти.

Мы не считываем и не храним никакой рекламный идентификатор, не составляем цифровой отпечаток устройства и не включаем в приложение никаких рекламных или аналитических библиотек.

У нас никогда нет закрытого ключа вашего устройства: он создаётся на вашем устройстве и никогда его не покидает. Закрытых ключей наших серверов в базе данных приложения у нас тоже нет.

Оговорка, которую мы предпочитаем сделать, а не скрывать: WireGuard, как и любой VPN-протокол, должен знать текущий адрес вашего устройства в памяти сервера, чтобы отправлять вам пакеты обратно. Мы не сохраняем этот адрес, не выгружаем его и не записываем в журналы.

Статистика качества подключения (выключена, пока вы её не включите)

Чтобы ответить на вопрос «работает ли VPN у моего мобильного оператора прямо сейчас?», приложение может сообщать результат попытки подключения. Оно делает это, только если вы это включите: при первом запуске приложение спрашивает об этом отдельно, с выключенным переключателем, и вы в любой момент можете изменить ответ в Профиле. Это устроено так, чтобы отчёт нельзя было связать с человеком:

• Отчёт содержит только публичное название сети вашего мобильного оператора (или просто "wifi"), были ли вы в Wi-Fi или в мобильной сети, один из четырёх результатов: подключено, истекло время рукопожатия, нет сети или отклонено, — и к какому адресу нашего сервиса обратилось приложение: к основному или к резервному (но никогда не сам адрес).
• В нём нет идентификатора аккаунта, сессии или устройства и нет аутентификации — отчёт невозможно связать с вами по самой его конструкции.
• Приложение не отправляет отметку времени; наш сервер округляет собственные часы вниз до 10-минутного окна.
• Отдельные отчёты не хранятся. Мы храним только счётчики по оператору, по типу сети и по 10-минутному окну, и эти счётчики удаляются через 48 часов. Счёт обращений к основному и резервному адресу хранится отдельно, только по 10-минутным окнам, без оператора и типа сети.

Статистика о наших собственных серверах

Мы измеряем собственную инфраструктуру, чтобы видеть, когда сервер перегружен: общую пропускную способность, загрузку процессора и памяти и число активных подключений. Это числа о машине, а не о человеке, и в них нет данных об отдельных пользователях. Эта история удаляется через 90 дней.

Показ вашего публичного адреса в приложении

После подключения приложение может показать публичный адрес, под которым вас теперь видит интернет, чтобы вы могли убедиться, что туннель работает. Для этого оно запрашивает https://1.1.1.1/cdn-cgi/trace — диагностический адрес, которым управляет Cloudflare. Когда VPN подключён, этот запрос идёт через туннель, и поэтому Cloudflare видит адрес нашего сервера. Приложение может обновлять эти сведения и при отключённом VPN; тогда запрос идёт с вашего обычного подключения, и Cloudflare видит ваш реальный адрес — ровно так же, как любой сайт, который вы посещаете. Результат только показывается на вашем экране; мы никогда его не получаем и не храним.

Когда подключение через мобильный интернет не удаётся, приложение проверяет, не ограничивает ли ваш оператор интернет списком разрешённых сайтов: оно открывает несколько известных сайтов (ya.ru, vk.com, gosuslugi.ru, google.com, apple.com) с нейтральным идентификатором браузера и отмечает только, отвечают ли они. Эти сайты видят ваше обычное подключение, как при любом посещении; ничего о вас не отправляется, а результат остаётся на вашем устройстве.

Пока VPN подключён, запросы доменных имён, которые делает ваше устройство, идут через туннель к публичному DNS-резолверу, например к 1.1.1.1 от Cloudflare; резолвер видит адрес нашего сервера, а не ваш. Мы не записываем эти запросы в журналы.

Как мы используем то, что храним

Чтобы создавать и отзывать ваш доступ к VPN, маршрутизировать зашифрованный туннель, показывать вам состояние вашего подключения и ваше собственное использование, обслуживать приглашения и награды, отвечать на ваши сообщения в поддержку, проводить платёж, о котором вы попросили, поддерживать доступность сервиса и предотвращать злоупотребления, как описано в наших Условиях.

Кто ещё в этом участвует

Мы не продаём ваши данные и никому не передаём их для собственных целей. Единственные участвующие третьи стороны — те, без которых сервис не может работать; они действуют по нашим указаниям или потому, что вы сами решили ими воспользоваться:

• Наш хостинг-провайдер, на серверах которого работают сервис и узлы VPN.
• Cloudflare, чья сеть передаёт трафик к нашему API и которая управляет описанным выше адресом проверки. Cloudflare видит метаданные подключения на границе своей сети, и это вне нашего контроля; мы говорим об этом прямо, а не делаем вид, что это не так.
• Telegram, если вы пользуетесь нашим ботом, нашим чатом поддержки или платите Telegram Stars. Эти переписки и платежи происходят внутри Telegram и подчиняются собственной политике Telegram.
• Google Play, если вы устанавливаете приложение оттуда; Google передаёт нам только сводную статистику и, если вы установили приложение по ссылке-приглашению, код приглашения, но никогда — данные, по которым можно вас опознать.

Мы можем раскрыть данные, если этого требует закон. Добровольно мы не ослабим гарантии, перечисленные выше.

Безопасность

Приложение обменивается данными с нашими сервисами по HTTPS. VPN-трафик шифруется на пути от вашего устройства до конечной точки туннеля с помощью AmneziaWG (основан на WireGuard) или VLESS с REALITY (TLS 1.3). Токены доступа хранятся в виде хэшей, поэтому в нашей базе данных нет пригодной к использованию копии вашего токена.

Хранение и удаление данных

Записи об аккаунте, устройствах и настройках хранятся, пока вы пользуетесь сервисом. Счётчики подключений по операторам удаляются через 48 часов. Статистика серверной инфраструктуры удаляется через 90 дней. Записи поддержки и платежей хранятся, пока они нужны для решения вопросов и выполнения бухгалтерских или законных обязательств.

Если вы никогда не привязывали Telegram, удаление приложения уже лишает нас возможности связать аккаунт с вами: токен и секрет восстановления хранятся только на вашем устройстве. Вы можете удалить аккаунт в приложении в разделе «Профиль» или попросить нас об этом через страницу удаления данных, где также точно сказано, что удаление стирает и что остаётся.

Дети

VPN Umber не предназначен для детей, и мы сознательно не собираем их данные.

Изменения

Если эта политика изменится, вместе с ней изменится дата вверху. Об изменениях, которые затрагивают то, что мы собираем, мы сообщим в приложении или в нашем Telegram-канале.

Контакты

По вопросам конфиденциальности или с запросом на удаление пишите на supportumbervpn@gmail.com или воспользуйтесь ссылкой на поддержку в приложении.