Политика конфиденциальности
LumeVPN создаёт зашифрованное соединение между устройством и выбранным VPN-сервером. Здесь описано, какие данные обрабатывают приложение, панель управления и ноды сервиса LumeSoftWare, зачем они нужны и как обратиться по поводу их удаления.
Как запросить удаление данных LumeVPN →
1. Кто отвечает за обработку данных
Разработчик приложения и оператор сервиса LumeVPN — LumeSoftWare. Контакт по вопросам конфиденциальности, доступа и удаления данных: alexseigor24162@gmail.com.
Приложение также позволяет подключить стороннюю панель или сервер вручную. В этом случае администратор выбранного сервера самостоятельно обрабатывает серверные данные по своим правилам. Эта политика описывает приложение и серверы, которыми управляет LumeSoftWare.
2. Какие данные обрабатываются
- Данные доступа. Панель хранит имя пользователя или псевдоним, заметку администратора, срок доступа, лимит устройств, разрешённые ноды и состояние отзыва доступа. Для работы подписки используются идентификаторы устройства, ключи и токены доступа; секреты не показываются другим пользователям.
- Сведения об устройстве. При активации передаются случайный идентификатор установки и заданное имя устройства (по умолчанию оно может содержать модель). Панель хранит дату создания и время последнего обращения устройства. Это нужно для выдачи доступа, лимитов и управления устройствами.
- Сетевые данные. Панель и нода получают исходный IP-адрес подключения. Нода обрабатывает IP-пакеты, адреса назначения и данные, необходимые для маршрутизации и передачи трафика. Выбранный DNS-сервер получает DNS-запросы. Шифрование VPN защищает участок до ноды; защита соединения от ноды до сайта зависит от протокола сайта, например HTTPS.
- Диагностика. Приложение формирует журнал событий подключения: время, транспорт, этап и тип ошибки, задержки и счётчики передачи. Журнал доступен пользователю локально; приложение не отправляет его разработчику автоматически. При экспорте или отправке журнала пользователь сам выбирает получателя. Ручная диагностика выполняет сетевые запросы и проверки соединения.
- Серверные служебные сведения. Для эксплуатации используются состояние агента и VPN-процесса, ревизии конфигурации, число подключений, результаты проверки доступности, журналы ошибок и действий администратора. Веб-сервер может записывать IP-адрес, время, путь запроса, код ответа и сведения браузера. Фрагмент ссылки после символа # браузер не передаёт в обычном HTTP-запросе.
- Настройки и обращения. Язык, тема, конфигурация, подписка и параметры подключения сохраняются на устройстве. Если пользователь пишет на контактный email, обрабатываются его адрес и содержание обращения.
В приложении нет рекламных SDK и встроенной сторонней системы аналитики поведения. Приложение не запрашивает контакты, SMS, журнал звонков или геолокацию. Код VPN не реализует отдельную базу истории посещённых сайтов или запись содержимого проходящего трафика. Это не означает отсутствие всех технических журналов на инфраструктуре.
3. Разрешения Android
- VPNService: создание VPN-туннеля после системного подтверждения пользователя.
- Камера: сканирование QR-кода после нажатия кнопки и выдачи разрешения. Кадры обрабатываются сканером на устройстве и приложением не отправляются на сервер.
- Уведомления и работа в фоне: отображение состояния и поддержание активного туннеля.
- Сеть и её состояние: подключение к серверам, обновление подписки и восстановление соединения при смене сети.
Сканирование необязательно: приглашение можно вставить вручную. Файлы конфигурации и журналы выбираются через системный интерфейс Android.
4. Для чего используются данные
Данные нужны для активации устройства, проверки права доступа, загрузки списка серверов, маршрутизации трафика, восстановления подключения, диагностики неисправностей, защиты сервиса от злоупотреблений и обработки обращений. Мы не продаём пользовательские данные и не используем VPN-трафик для рекламного профилирования.
5. Кому данные могут быть доступны
Уполномоченный администратор видит данные пользователей и устройств, настройки доступа и техническое состояние сервиса. Провайдеры хостинга и инфраструктуры обрабатывают данные в объёме, необходимом для размещения и сетевого обслуживания. DNS-провайдер получает запросы при использовании его резолвера; посещаемые сайты и сервисы получают трафик, направленный им пользователем, обычно с внешнего IP ноды. Данные могут обрабатываться в стране размещения выбранного VPN-сервера и инфраструктуры.
Google Play обрабатывает сведения об установке и предоставленные ему отчёты о стабильности по правилам Google. Получатель экспортированного журнала определяется пользователем. Предоставление данных государственным органам возможно при наличии применимых законных требований.
6. Хранение и защита
Локальные параметры и секреты сохраняются в закрытом хранилище приложения; для защиты секретов используется Android Keystore. Их можно удалить очисткой данных или удалением приложения. Это не удаляет запись устройства на панели.
Записи пользователей, устройств и доступа хранятся для обслуживания доступа до выполнения запроса на удаление. Истечение доступа и отзыв устройства сами по себе не удаляют историю из панели. Автоматическое удаление всех данных через 90 дней не включено. Запросы на удаление обрабатываются оператором вручную по процедуре и в сроки, указанные ниже. Для подтверждённого запроса персональные сведения удаляются из действующих систем не позднее 30 календарных дней; из резервных копий — не позднее 90 календарных дней после удаления из действующих систем, кроме обоснованных случаев обязательного хранения.
Доступ к панели ограничен аутентификацией. При обращении к официальной панели используется HTTPS. VPN-туннель шифруется до выбранной ноды. В ручном режиме пользователь сам выбирает транспорт и адрес панели; перед использованием стороннего сервера следует проверить его настройки и оператора. Ни один сервис не может гарантировать абсолютную безопасность или анонимность.
7. Запрос удаления данных LumeVPN
Пользователи LumeVPN могут запросить удаление собранных данных без удаления аккаунта либо отдельно запросить удаление всего аккаунта сервиса LumeSoftWare. Установка приложения или вход в кабинет для подачи запроса не требуются. Запрос бесплатный.
- Напишите на alexseigor24162@gmail.com. Тема: «LumeVPN — удаление данных».
- Укажите псевдоним пользователя и имя устройства, если они известны, а также адрес панели. Выберите объём запроса: «Удалить данные устройства», «Удалить данные активности, сохранив аккаунт» или «Удалить аккаунт и связанные данные». Если идентификаторы неизвестны, сообщите об этом — оператор поможет найти запись.
- При необходимости подтвердите принадлежность доступа способом, согласованным в ответном письме. Не отправляйте пароль, VPN-ключи, полную ссылку подписки или секрет приглашения.
- Получите ответ о выполнении запроса либо об основаниях и сроках ограниченного хранения. Обработка выполняется вручную: срок — до 30 календарных дней после подтверждения принадлежности данных.
Что удаляется и что сохраняется
- Данные устройства: идентификатор установки и запись устройства, его имя, история обращений, связанные подписочные токены, ключи и разрешения доступа. Устройство теряет доступ; аккаунт и другие устройства сохраняются, если их удаление не запрошено.
- Данные активности без удаления аккаунта: сохранённые сведения о прошлых активациях и обращениях устройства, включая время последнего обращения, и связанные персональные сведения в служебных записях. Для сохранения работающего аккаунта остаются его идентификатор, срок и лимиты доступа, а также действующие идентификаторы и ключи устройств. Новое использование сервиса создаёт новые технические события.
- Удаление аккаунта: удаляются псевдоним, заметки администратора о пользователе, данные устройств и активности, приглашения, токены, ключи и разрешения доступа; веб-сессии прекращаются. Восстановление доступа потребует новой выдачи администратором.
Сроки и исключения
Удаление или необратимое обезличивание относящихся к запросу данных в действующей базе и технических журналах выполняется в течение указанных 30 дней. Обезличенные сведения не должны позволять восстановить связь с пользователем. Остаточные копии удаляются или заменяются в резервных архивах в течение 90 дней после удаления из действующих систем; они не используются для обычного обслуживания. При восстановлении старого архива выполненные запросы на удаление применяются повторно до возврата системы в эксплуатацию.
Если конкретные данные необходимо сохранить по применимому закону или для рассмотрения действующего спора, в ответе сообщаются категории, основание и срок такого хранения. Доступ к сохранённым сведениям ограничивается. Переписка по запросу и минимальное подтверждение его выполнения хранятся до 12 месяцев после закрытия запроса, затем удаляются, если отсутствует указанное законное основание для продления.
Очистка данных или удаление Android-приложения удаляет локальные настройки, но не заменяет запрос на удаление серверных данных. Отзыв устройства через кабинет блокирует доступ и также не равнозначен удалению данных. Для сторонней панели запрос направляется её оператору; LumeSoftWare не управляет её базой.
8. Дети и изменения политики
Сервис не предназначен специально для детей. Если вы считаете, что ребёнок передал нам данные без необходимого разрешения, обратитесь по указанному email.
Актуальная редакция публикуется по этому адресу. При изменении обработки данных обновляются текст и дата политики; существенные изменения сообщаются через доступные каналы сервиса.