Политика конфиденциальности

1. Кто мы

Эту политику публикует Piko («мы»), разработчик приложений Piko и владелец сайта pikonet.io. Мы — оператор (контролёр) тех персональных данных, которые обрабатываем сами; они описаны в разделах 8 и 10–12.

• Вопросы конфиденциальности: privacy@pikonet.io
• Поддержка: support@pikonet.io

2. Что такое Piko

Piko — приложение, которое подключает ваше устройство к VPN- или прокси-серверам, которые вы добавили, обычно по ссылке на подписку от VPN-провайдера. У нас нет VPN-серверов, мы не продаём VPN-услуги и не ведём аккаунтов пользователей. Серверы принадлежат вашему провайдеру, и он отвечает за свою услугу; к ней применяется его собственная политика конфиденциальности.

3. Что мы никогда не получаем

Приложение ничего не отправляет нам. В частности, мы никогда не получаем:

• ваш интернет-трафик, посещаемые сайты и DNS-запросы;
• ваши ссылки на подписки, настройки серверов и пароли;
• ID устройства, который приложение отправляет вашему провайдеру;
• ваш IP-адрес или местоположение из приложения;
• платёжные данные (в Piko нет платежей).

В приложении нет кода аналитики, рекламы или отчётов о сбоях и нет стороннего отслеживания. Мы не отслеживаем вас в других приложениях и на сайтах.

4. Что получает ваш VPN-провайдер

Когда приложение загружает или обновляет подписку, оно отправляет запрос на добавленный вами адрес — сервер вашего провайдера. Вместе с каждым таким запросом приложение отправляет:

• ID устройства, созданный только для этого провайдера. Это хеш SHA‑256 от секрета, который хранится на устройстве, и доменного имени провайдера, поэтому два провайдера видят два разных ID. На Android секрет — это Android ID, который система выдаёт приложению, или случайное значение, если Android ID недоступен; на iOS — случайное значение, хранящееся в связке ключей (Keychain) этого устройства;
• модель устройства и операционную систему с её версией (например, «Pixel 9» и «Android 16»);
• название и версию приложения (например, Piko/0.1.0/Android/36);
• ваш IP-адрес, как при любом подключении к интернету (или адрес VPN-сервера, если запрос идёт через активное VPN-подключение).

Провайдеры используют это, чтобы ограничивать число устройств на одну подписку. В текущей версии приложения это нельзя отключить. ID не меняется при переустановке приложения. На Android он меняется после сброса к заводским настройкам; на iOS значение в Keychain сохраняется после удаления приложения и меняется только при полной очистке устройства. ID каждой подписки можно скопировать в приложении.

Эти же сведения отправляются и на резервные адреса, которые провайдер указывает для своей подписки (заголовки fallback-url, new-url и new-domain). Если после предупреждения приложения вы приняли незашифрованную ссылку на подписку http://, запрос вместе с этими сведениями передаётся без шифрования.

Что делать с этой информацией, решает ваш провайдер в соответствии со своей политикой конфиденциальности. Чтобы её удалить, обратитесь к провайдеру.

5. Ваш интернет-трафик

Пока вы подключены, ваш трафик идёт на выбранный вами сервер, которым управляет ваш провайдер. Сервер провайдера видит ваш IP-адрес, время ваших подключений и объём трафика. Зашифровано ли соединение с этим сервером, зависит от протокола и настроек сервера, которые определяет провайдер. Piko не записывает ваш трафик: запись посещаемых адресов в VPN-движке отключена. Мы не видим, что происходит на серверах вашего провайдера.

6. Сервисы, к которым обращается приложение

Для работы приложение также обращается к нескольким другим сервисам, к большинству из них — через VPN-сервер. Как и любой сервер, они получают запрос и IP-адрес, с которого он пришёл.

Страна, по которой выбирается DNS для имён серверов, берётся из SIM-карты или мобильной сети (Android) или из настройки региона (iOS). Она используется только на устройстве и никуда не отправляется.

Эти сервисы обрабатывают данные по своим правилам: Google, Cloudflare и его резолвер 1.1.1.1, Quad9, AdGuard DNS, Яндекс и GitHub. ipify заявляет, что не записывает информацию о посетителях.

7. Данные на вашем устройстве

Приложение хранит на устройстве: ваши подписки и их ссылки, настройки серверов (в них есть данные доступа от провайдера), ваши настройки (в том числе приложения, выбранные для раздельного туннелирования на Android), результаты тестов задержки (удаляются через 24 часа), короткий локальный журнал завершений и сбоев приложения (не более 20 записей на каждый процесс приложения) и небольшие служебные файлы.

• Ничего из этого не отправляется нам.
• Всё это исключено из облачного резервного копирования Android и переноса между устройствами, а также из резервных копий iOS.
• Удалить данные можно, удалив подписку или сервер, очистив данные приложения или удалив приложение. На iOS секрет устройства, из которого получается ID устройства, остаётся в Keychain после удаления приложения.

8. Диагностика

Для диагностики приложение хранит список недавних событий в памяти и локальный журнал завершений на устройстве. Ключи, идентификаторы, IP-адреса и ссылки из них удаляются; в некоторых строках могут остаться имена хостов веб-адресов. Отчёт о диагностике покидает устройство, только если вы нажмёте Отправить диагностику и выберете, куда его отправить. В нём также есть модель устройства и версия системы. Если вы отправите его нам, мы используем его только для ответа вам и удалим в течение 30 дней.

9. Разрешения и функции устройства

• VPN: чтобы направлять трафик через выбранный сервер. Вы разрешаете это один раз в системном окне.
• Камера: только для сканирования QR-кодов и только во время сканирования. Ничего не записывается и не отправляется.
• Изображения и файлы: только выбранное вами изображение или файл, чтобы прочитать из него QR-код или конфигурацию.
• Уведомления: состояние подключения, проблемы и, на Android, напоминания перед окончанием подписки. Напоминания рассчитываются на устройстве.
• Установленные приложения (Android): читаются только на устройстве, чтобы вы могли выбрать приложения для раздельного туннелирования. Список никуда не отправляется; на устройстве сохраняется только ваш выбор.
• Буфер обмена: читается, только когда вы нажимаете «Вставить»; записывается, только когда вы что-то копируете.
• Состояние сети: чтобы следить за сменой сети и переподключаться.

10. Этот сайт

pikonet.io не использует cookie и аналитику и ничего не загружает с других сайтов. Чтобы показать страницы, наш хостинг-провайдер Hetzner (Германия) и сетевой провайдер Cloudflare (США) обрабатывают ваш IP-адрес, запрошенную страницу и сведения о браузере. Наш собственный сервер не ведёт журналов доступа. Его технический журнал (ошибки и сертификаты) не содержит IP-адресов посетителей и удаляется не позже чем через 7 дней. То же относится к pikovpn.net, где размещены файлы и страницы ссылок для приложения.

11. Электронная почта и поддержка

Если вы пишете нам, мы используем ваш адрес, сообщение и вложения только для ответа вам. Переписку мы храним до 24 месяцев после последнего сообщения, а файлы диагностики — до 30 дней. Наш почтовый провайдер обрабатывает эти сообщения по нашему поручению.

12. Магазины приложений

Когда вы скачиваете Piko из Google Play или App Store, Google или Apple обрабатывают данные по своим политикам конфиденциальности. Они могут передавать нам обобщённую статистику, например число установок, и отчёты о сбоях от пользователей, которые согласились делиться ими с разработчиками. Мы используем их только для улучшения Piko. Для проверки приложения магазинами мы держим тестовый VPN-сервер, которым пользуются только проверяющие Apple и Google; он не записывает трафик, а его журнал ошибок удаляется не позже чем через 7 дней. Адрес его подписки получает от устройств проверяющих сведения, описанные в разделе 4, и не сохраняет их.

13. Никакой продажи, использования или раскрытия

Мы не продаём, не используем и не раскрываем третьим лицам ни для каких целей никакие данные о том, как вы пользуетесь VPN, и никакие данные из приложения. Мы никогда не получаем данные из приложения, поэтому нам нечего продавать или передавать. Единственные персональные данные, с которыми мы имеем дело, — то, что вы присылаете нам сами (разделы 8 и 11), и то, что нам дают сайт и магазины приложений (разделы 10 и 12); мы используем их только так, как там описано. Само приложение отправляет данные только так, как описано в разделах 4–6, чтобы выполнить то, о чём вы его попросили: провайдеру, чью подписку вы добавили, и сервисам, необходимым для работы подключения.

14. Правовые основания

Там, где действуют законы о защите данных, например GDPR, мы обрабатываем небольшой объём персональных данных, описанный в разделах 10–12, на основании нашего законного интереса в работе и защите сайта и приложений и в ответах на сообщения (статья 6(1)(f) GDPR). Когда вы просите нас помочь с приложением, мы также обрабатываем ваше сообщение, чтобы выполнить вашу просьбу (статья 6(1)(b) GDPR).

15. Передача данных в другие страны

Hetzner размещает сайт в Германии. Cloudflare и наш почтовый провайдер могут обрабатывать данные в других странах, в том числе в США, на основе стандартных договорных условий или других мер защиты, которых требует закон.

16. Ваши права

В зависимости от того, где вы живёте, у вас может быть право получить доступ к своим персональным данным, исправить или удалить их, ограничить их обработку или возразить против неё, получить их в переносимом формате и подать жалобу в орган по защите данных. У нас нет данных о вас из приложения: чтобы удалить данные с устройства, удалите подписку или приложение. По поводу данных, которые получил ваш провайдер, обращайтесь к провайдеру. По остальным вопросам пишите на privacy@pikonet.io. Мы отвечаем в течение одного месяца. Мы не принимаем о вас автоматизированных решений и не составляем ваш профиль.

17. Как мы защищаем данные

• На устройстве приложение хранит данные в своём закрытом хранилище, недоступном другим приложениям, и исключает их из резервных копий. На iOS секрет устройства хранится только в Keychain этого устройства.
• Подписки загружаются по HTTPS. Прежде чем использовать незашифрованную ссылку http://, приложение вас предупреждает.
• Прежде чем вы сможете поделиться отчётом о диагностике, из него удаляются ключи, идентификаторы, IP-адреса и ссылки. Адрес внутри зашифрованной ссылки piko:// приложение никогда не показывает.
• Письма, которые вы нам присылаете, хранятся в почтовом ящике с двухэтапным входом, доступ к которому есть только у тех, кто отвечает в поддержке.
• Наши серверы принимают вход администраторов только по ключам, защищены межсетевым экраном, устанавливают обновления безопасности автоматически и не ведут журналов доступа.

18. Дети

Piko не предназначен для детей, и мы сознательно не собираем данные детей.

19. Изменения

Если мы изменим эту политику, мы опубликуем новую версию на этой странице с новой датой вступления в силу. Прежние версии доступны по запросу.

20. Язык

Эта политика опубликована на нескольких языках. Основной является английская версия.

21. Контакты