Политика конфиденциальности

Кто мы

PulseFlow VPN — VPN-сервис с упором на приватность.
По вопросам приватности и запросам о данных пишите на support@pulseflowvpn.com.

Данные, необходимые для работы сервиса

Данные аккаунта: email, надёжно хэшированный пароль, состояние подтверждения email, роль и даты аккаунта. Сам пароль мы никогда не храним.
Данные подписки: тариф, состояние подписки и относящиеся к ней даты.
Платёжные данные: криптовалютные платежи проводит NowPayments. Мы сохраняем номера заказа и инвойса, сумму, выбранную криптовалюту и адрес оплаты, статус платежа и подтверждение от NowPayments. Данные банковских карт мы не видим и не храним.
Данные устройства и сессии: созданный приложением идентификатор устройства и токены сессий, которые на нашей стороне хранятся только в виде хэшей, с отметками времени. Они нужны для сохранения входа и соблюдения лимита устройств тарифа.
Диагностика соединения: успех или ошибка подключения, задержка, потери пакетов, типизированная причина ошибки, версия приложения и ОС, а также использованный сервер PulseFlow. В диагностике нет посещённых сайтов и содержимого трафика.
Вне product measurement IP-адреса используются там, где это нужно для работы сервиса: для показа текущего IP, ограничения злоупотреблений и в стандартных краткосрочных логах серверного доступа. Мы не утверждаем, что PulseFlow вообще никогда не обрабатывает IP-адреса.

Внутреннее измерение продуктового пути

Когда соответствующие feature flags включены, PulseFlow записывает создаваемые сервером события завершения регистрации, подтверждения email, запуска пробного периода, создания платёжного checkout, изменения статуса платежа и активации подписки.
Строка raw measurement может содержать внутренний ID пользователя, название события, источник, серверные отметки времени, технический идентификатор дедупликации и строго ограниченные свойства — например, код тарифа, статус платежа и длительность.
Эти данные нужны, чтобы понимать прохождение продуктового и платёжного пути, повышать надёжность и находить и устранять ошибки.
Raw-строки product measurement хранятся не более 90 дней. Связанные с аккаунтом строки могут быть удалены раньше при физическом удалении аккаунта после срока восстановления.
Это first-party обработка внутри PulseFlow. Мы не используем сторонний рекламный analytics SDK и не продаём measurement-данные.
В таблицах product measurement нет email, IP-адресов, полных строк User-Agent, access- или refresh-токенов, адресов криптовалютной оплаты, VPN-трафика, посещённых адресов, VPN-конфигураций и содержимого пользовательского трафика.
Публичный анонимный collector, включая сбор UTM и referrer, сейчас выключен. До возможного включения этого отдельного сбора мы обновим данную политику.

Какую VPN-активность мы не логируем

Мы не записываем историю просмотра, посещённые сайты и DNS-запросы.
Мы не анализируем и не храним содержимое VPN-трафика.
Мы не ведём логи объёма трафика по пользователям.

Безопасность и необходимые поставщики

VPN-трафик передаётся через зашифрованный туннель AmneziaWG или Xray Reality. Запросы приложения к API используют TLS (HTTPS), а токены на устройстве защищены шифрованием с ключом в Android Keystore.
Мы не продаём персональные данные и не передаём их для рекламной аналитики. Необходимые поставщики получают только данные для своей задачи: Cloudflare — для защиты и маршрутизации, Google Workspace — для служебной почты, NowPayments — для криптовалютных платежей, хостинг-провайдеры — для VPN-серверов.
Мы можем раскрыть информацию, если этого требует применимое законодательство.

Сроки хранения и удаление

Данные аккаунта и подписки хранятся, пока аккаунт активен. Для raw product measurement действует отдельный максимальный срок 90 дней, описанный выше.
Запросить удаление можно в приложении через «Аккаунт» → «Удалить аккаунт» или по адресу support@pulseflowvpn.com. В течение 30 дней аккаунт можно восстановить.
После срока восстановления аккаунт и связанные данные удаляются физически. Связанные measurement-строки удаляются этой операцией, даже если их 90-дневный срок ещё не закончился.
Платёжные записи могут сохраняться в обезличенном виде для бухгалтерского и налогового учёта.

Ваш выбор и обновления политики

Вы можете узнать, какие данные мы храним, и запросить исправление или удаление, написав на support@pulseflowvpn.com.
PulseFlow VPN предназначен для пользователей от 18 лет и не адресован детям.
Мы можем обновлять эту политику. Текущая версия и дата обновления указаны на этой странице.