Какие ваши данные мы храним и как защищаем

Обещать «мы ничего не храним» легко. Мы лучше расскажем конкретно, что есть в базе и почему.

Что мы знаем о вас

Чего мы не собираем

Историю посещённых сайтов. Не ведём и не храним — она не нужна нам ни для чего. Логирование доменов на прокси-серверах отключено.

Содержимое трафика. Технически невозможно: соединение зашифровано между вашим устройством и конечным сайтом. Промежуточные узлы вообще не расшифровывают данные — они только переправляют пакеты, не имея ключей.

Паспортные данные и телефон. Не запрашиваем. Для регистрации достаточно Telegram или почты.

Как устроена архитектура

Трафик идёт по цепочке: ваше устройство → промежуточный узел → выходная нода → интернет. Ключевой момент: шифрование сквозное. Промежуточный узел видит только зашифрованный поток и адрес следующего звена.

Это не красивая формулировка, а следствие архитектуры: узел работает на сетевом уровне и просто меняет адрес назначения у пакетов. Расшифровать их он не может технически — у него нет ключей.

Доступ к инфраструктуре

• Вход на серверы только по ключам, парольная аутентификация отключена
• База данных не торчит наружу — доступна только изнутри контейнерной сети
• Платёжные ключи в переменных окружения, не в коде и не в репозитории
• Административные команды бота проверяют идентификатор отправителя

Про последний пункт у нас есть поучительная история. Один из старых обработчиков раздавал бессрочный доступ вообще без проверки прав. Кнопку из интерфейса давно убрали — но в Telegram старые сообщения живут вечно, и люди находили её, пролистав чат наверх. Урок записан и применяется ко всему новому коду: проверка прав обязательна, даже если кнопки в интерфейсе нет.

Связывание аккаунтов

Если вы пользуетесь и ботом, и личным кабинетом, аккаунты можно объединить. Сделано это через одноразовый код со сроком жизни 15 минут, причём код, выданный на одной стороне, подтверждается только на другой. Так исключён сценарий, при котором кто-то привязывает к себе чужую подписку.

Что вы можете сделать сами

• Не публикуйте ссылку-подписку — это ключ от вашего доступа
• Если ссылка утекла, напишите нам, перевыпустим
• Для максимальной приватности не привязывайте подписку к основной почте
• Включите в браузере шифрование DNS-запросов — это закрывает ещё один канал наблюдения

Честная оговорка

Абсолютной анонимности не даёт ни один сервис, который принимает оплату картой. Платёжные данные проходят через банк и платёжную систему, и это вне нашего контроля. Если задача — именно анонимность, а не обход блокировок, схема нужна другая, и мы скажем об этом прямо, а не станем продавать иллюзию.

Читайте также