Політика конфіденційності

Це переклад для зручності. У разі розбіжностей чинною є англійська версія.

Останнє оновлення: 26 вересня 2026 р.

VPN Umber — безкоштовний мобільний VPN. Ця політика точно описує, які дані зберігає сервіс, яких він не зберігає ніколи і хто ще до цього залучений. Вона написана так, щоб відповідати тому, що насправді робить програма; якщо вони колись розійдуться, помилка — у програмі.

Дані, які ми зберігаємо

За замовчуванням акаунт анонімний: його створює застосунок під час першого запуску, і він визначається лише випадковим ідентифікатором, який генеруємо ми. У ньому немає імені, адреси електронної пошти чи номера телефону.

• Акаунт і сесія: випадковий ідентифікатор акаунта, а для кожної сесії — хеш токена доступу (ніколи не сам токен), строк його дії та час останнього використання. Щоб застосунок міг повернутися до того самого акаунта після того, як строк дії токена доступу мине (наприклад, після 30 днів без користування застосунком), застосунок також зберігає на вашому пристрої секрет відновлення; ми зберігаємо лише його хеш. Видалення застосунку стирає цей секрет; щоб повернути акаунт після перевстановлення або на новому телефоні, заздалегідь прив'яжіть Telegram і увійдіть через нього.
• Пристрої: випадковий ідентифікатор пристрою, платформа (наприклад, Android), відкритий ключ, який пристрій використовує для протоколу AmneziaWG (на основі WireGuard), модель пристрою в тому вигляді, в якому її повідомляє сам пристрій (наприклад, "Google Pixel 7"), час, коли пристрій востаннє був на зв'язку, і час, коли його доступ було відкликано.
• Налаштування VPN: приватна адреса, призначена вашому пристрою всередині мережі VPN (адреса виду 10.x, яка існує лише всередині тунелю і не є публічною адресою), обраний вами сервер, версія налаштувань, а для другого протоколу (VLESS) — випадковий ідентифікатор, який наш сервер видає пристрою. Адреси серверів у цьому записі — адреси наших власних серверів, а не ваші.
• Нагороди: ваш реферальний код, хто кого запросив, коли запрошений друг уперше підключився, які функції ви відкрили, і будь-яка особиста позначка, яку ви даєте другові у своєму списку запрошених (її бачите лише ви). Якщо ви встановили застосунок через Google Play за посиланням-запрошенням, застосунок один раз зчитує код запрошення з Google Play і надсилає його разом із запитом, який створює ваш акаунт.
• Telegram, лише якщо ви вирішите його прив'язати: ваш Telegram id, ім'я користувача, ім'я та прізвище в тому вигляді, в якому їх передає Telegram, код мови вашого Telegram і, якщо ви заблокуєте нашого бота, час, коли це сталося. Прив'язка необов'язкова, і VPN повністю працює без неї.
• Підтримка, лише якщо ви нам пишете: повідомлення, які ви надсилаєте, і наші відповіді.
• Платежі, лише якщо ви їх здійснюєте: записи про замовлення і підтвердження, яке надсилає нам Telegram. Ми ніколи не отримуємо і не зберігаємо номери карток чи інші платіжні реквізити.
• Статистика якості підключення, лише якщо ви її ввімкнете: див. окремий розділ нижче.

Дані, яких ми не зберігаємо

Ми не збираємо і не зберігаємо: історію переглядів, відвідані адреси, вміст DNS-запитів, вміст повідомлень чи файлів, контакти, фотографії, дані мікрофона, точне місцезнаходження і список застосунків, установлених на вашому пристрої.

Ваша країна використовується, але не зберігається. Щоб запропонувати готовий набір застосунків для роздільного тунелювання, застосунок приблизно раз на день надсилає разом із цим одним запитом країну мережі або SIM-картки вашого телефону (а якщо їх немає — країну з його регіональних налаштувань), і наш сервер може також прочитати країну, яку Cloudflare визначає за вашим підключенням. Країна використовується для відповіді на цей запит і не записується ні до нашої бази даних, ні до журналів.

Ми не зберігаємо вашу справжню IP-адресу. Вона використовується лише в пам'яті — стільки, скільки потрібно, щоб відповісти на запит або обслуговувати тунель, — і не записується до нашої бази даних. Наші журнали запитів навмисно записують лише метод, шлях та ім'я хоста запиту і ніколи — адресу, з якої він надійшов. Наші обмеження кількості запитів за хвилину теж тримають адреси лише в пам'яті.

Ми не зчитуємо і не зберігаємо жодного рекламного ідентифікатора, не складаємо цифровий відбиток пристрою і не включаємо до застосунку жодних рекламних чи аналітичних бібліотек.

У нас ніколи немає закритого ключа вашого пристрою: він створюється на вашому пристрої і ніколи його не залишає. Закритих ключів наших серверів у базі даних застосунку в нас теж немає.

Застереження, яке ми воліємо зробити, а не приховувати: WireGuard, як і будь-який VPN-протокол, мусить знати поточну адресу вашого пристрою в пам'яті сервера, щоб надсилати вам пакети назад. Ми не зберігаємо цю адресу, не вивантажуємо її і не записуємо до журналів.

Статистика якості підключення (вимкнена, доки ви її не ввімкнете)

Щоб відповісти на запитання «чи працює VPN у мого мобільного оператора просто зараз?», застосунок може повідомляти результат спроби підключення. Він робить це, лише якщо ви це ввімкнете: під час першого запуску застосунок запитує про це окремо, з вимкненим перемикачем, і ви будь-коли можете змінити відповідь у розділі Profile. Це влаштовано так, щоб звіт не можна було пов'язати з людиною:

• Звіт містить лише публічну назву мережі вашого мобільного оператора (або просто "wifi"), чи були ви в Wi-Fi чи в мобільній мережі, один із чотирьох результатів: підключено, минув час рукостискання, немає мережі або відхилено, — і до якої адреси нашого сервісу звернувся застосунок: до основної чи до резервної (але ніколи не саму адресу).
• У ньому немає ідентифікатора акаунта, сесії чи пристрою і немає автентифікації — звіт неможливо пов'язати з вами за самою його побудовою.
• Застосунок не надсилає позначку часу; наш сервер округлює власний годинник униз до 10-хвилинного вікна.
• Окремі звіти не зберігаються. Ми зберігаємо лише лічильники за оператором, за типом мережі та за 10-хвилинним вікном, і ці лічильники видаляються через 48 годин. Лічильник звернень до основної та резервної адреси зберігається окремо, лише за 10-хвилинними вікнами, без оператора і типу мережі.

Статистика про наші власні сервери

Ми вимірюємо власну інфраструктуру, щоб бачити, коли сервер перевантажений: загальну пропускну здатність, завантаження процесора і пам'яті та кількість активних підключень. Це числа про машину, а не про людину, і в них немає даних про окремих користувачів. Ця історія видаляється через 90 днів.

Показ вашої публічної адреси в застосунку

Після підключення застосунок може показати публічну адресу, під якою вас тепер бачить інтернет, щоб ви могли переконатися, що тунель працює. Для цього він запитує https://1.1.1.1/cdn-cgi/trace — діагностичну адресу, якою керує Cloudflare. Коли VPN підключено, цей запит іде через тунель, і тому Cloudflare бачить адресу нашого сервера. Застосунок може оновлювати ці відомості й тоді, коли VPN вимкнено; тоді запит іде з вашого звичайного підключення, і Cloudflare бачить вашу справжню адресу — так само, як будь-який сайт, який ви відвідуєте. Результат лише показується на вашому екрані; ми ніколи його не отримуємо і не зберігаємо.

Коли підключення через мобільний інтернет не вдається, застосунок перевіряє, чи не обмежує ваш оператор інтернет списком дозволених сайтів: він відкриває кілька відомих сайтів (ya.ru, vk.com, gosuslugi.ru, google.com, apple.com) з нейтральним ідентифікатором браузера і лише зазначає, чи вони відповідають. Ці сайти бачать ваше звичайне підключення, як під час будь-якого відвідування; нічого про вас не надсилається, а результат залишається на вашому пристрої.

Поки VPN підключено, запити доменних імен, які робить ваш пристрій, ідуть через тунель до публічного DNS-резолвера, наприклад до 1.1.1.1 від Cloudflare; резолвер бачить адресу нашого сервера, а не вашу. Ми не записуємо ці запити до журналів.

Як ми використовуємо те, що зберігаємо

Щоб створювати і відкликати ваш доступ до VPN, маршрутизувати зашифрований тунель, показувати вам стан вашого підключення і ваше власне використання, обслуговувати запрошення і нагороди, відповідати на ваші повідомлення до підтримки, проводити платіж, про який ви попросили, підтримувати доступність сервісу і запобігати зловживанням, як описано в наших Умовах.

Хто ще до цього залучений

Ми не продаємо ваші дані і нікому не передаємо їх для власних цілей. Єдині залучені треті сторони — ті, без яких сервіс не може працювати; вони діють за нашими вказівками або тому, що ви самі вирішили ними скористатися:

• Наш хостинг-провайдер, на серверах якого працюють сервіс і вузли VPN.
• Cloudflare, чия мережа передає трафік до нашого API і яка керує описаною вище адресою перевірки. Cloudflare бачить метадані підключення на межі своєї мережі, і це поза нашим контролем; ми кажемо про це прямо, а не вдаємо, що це не так.
• Telegram, якщо ви користуєтеся нашим ботом, нашим чатом підтримки або платите Telegram Stars. Ці листування і платежі відбуваються всередині Telegram і підлягають власній політиці Telegram.
• Google Play, якщо ви встановлюєте застосунок звідти; Google передає нам лише зведену статистику і, якщо ви встановили застосунок за посиланням-запрошенням, код запрошення, але ніколи — дані, за якими можна вас ідентифікувати.

Ми можемо розкрити дані, якщо цього вимагає закон. Добровільно ми не послабимо гарантії, наведені вище.

Безпека

Застосунок обмінюється даними з нашими сервісами через HTTPS. VPN-трафік шифрується на шляху від вашого пристрою до кінцевої точки тунелю за допомогою AmneziaWG (на основі WireGuard) або VLESS з REALITY (TLS 1.3). Токени доступу зберігаються у вигляді хешів, тому в нашій базі даних немає придатної до використання копії вашого токена.

Зберігання і видалення даних

Записи про акаунт, пристрої та налаштування зберігаються, поки ви користуєтеся сервісом. Лічильники підключень за операторами видаляються через 48 годин. Статистика серверної інфраструктури видаляється через 90 днів. Записи підтримки і платежів зберігаються, поки вони потрібні для вирішення питань і виконання бухгалтерських або законних зобов'язань.

Якщо ви ніколи не прив'язували Telegram, видалення застосунку вже позбавляє нас можливості пов'язати акаунт із вами: токен і секрет відновлення зберігаються лише на вашому пристрої. Ви можете видалити акаунт у застосунку в розділі Profile або попросити нас про це через сторінку видалення даних, де також точно сказано, що видалення стирає і що залишається.

Діти

VPN Umber не призначений для дітей, і ми свідомо не збираємо їхні дані.

Зміни

Якщо ця політика зміниться, разом із нею зміниться дата вгорі. Про зміни, які стосуються того, що ми збираємо, ми повідомимо в застосунку або в нашому Telegram-каналі.

Контакти

З питань конфіденційності або із запитом на видалення пишіть на supportumbervpn@gmail.com або скористайтеся посиланням на підтримку в застосунку.