Политика конфиденциальности

Кто обрабатывает данные

• Оператор: Sparrow Tech, Inc.
• Адрес: 1111B S Governors Ave, Dover, DE 19904-6903
• Страна: United States

Вопросы о данных: privacy@kapavpn.com.

Какие данные обрабатывает сервис Kapa

• Идентификатор установки. Приложение создаёт случайный идентификатор при установке; это не IMEI и не рекламный идентификатор. Сервер хранит его хэш, чтобы ограничивать число устройств и не выдавать бесплатный пакет повторно.
• Название устройства, если приложение его передаёт, — для списка устройств аккаунта.
• Аккаунт и сессии. Случайный идентификатор аккаунта, тариф, срок доступа, лимит устройств, время входа. Токены сессий хранятся на сервере только в виде хэша.
• Email — только если вы его привязали: для входа, восстановления и удаления аккаунта. Коды подтверждения хранятся в виде HMAC и действуют 10 минут.
• IP-адрес запросов к API Kapa используется для ограничения частоты запросов. Для этого хранится ключевой хэш адреса (для IPv6 — подсети /64) на время окна ограничения, около часа. Приложение может показать вам этот адрес; сервис Kapa не записывает IP-адреса в журнал запросов.
• Объём трафика. Сервис получает от VPN-инфраструктуры только суммарный объём трафика аккаунта, чтобы учитывать бесплатный пакет. Адреса посещённых сайтов в базу Kapa не передаются.
• Покупки. Тариф, сумма, валюта, способ оплаты (СБП или карта), статус, идентификатор транзакции Platega и время. Данные карты или СБП вы вводите на странице Platega; Kapa их не получает. Покупки в Google Play обрабатывают Google и RevenueCat; Kapa получает от RevenueCat только идентификатор аккаунта, продукт, статус и срок подписки, но не платёжные данные.

VPN-подключение

Трафик приложений, которые вы направляете через VPN, проходит через VPN-сервер. Соединение между устройством и сервером зашифровано; оно не заменяет шифрование между сервером и сайтом. Для маршрутизации сервер технически обрабатывает IP-адрес вашего подключения, адреса и порты назначения и время соединений.

VPN-серверы могут хранить технические метаданные соединений (например, IP-адрес подключения, время, объём и хэши адресов назначения) для защиты от злоупотреблений. Состав и сроки хранения таких данных можно запросить по адресу privacy@kapavpn.com.

Проверка соединения

Чтобы убедиться, что туннель работает, приложение отправляет служебные запросы к адресам проверки связи (например, Google, Cloudflare и сервер проверки Kapa). Эти запросы не содержат идентификаторов аккаунта; получатели видят IP-адрес, с которого пришёл запрос.

Что остаётся на устройстве

Личные VLESS-профили (в зашифрованном виде), подписки и список приложений, исключённых из VPN, хранятся на устройстве и не передаются в API Kapa. Подключение по личному профилю обслуживает оператор указанного в нём сервера. Приложение не показывает рекламу. Чтобы понимать, какая реклама приводит установки, в нём есть SDK атрибуции Tenjin (см. «Получатели данных»).

Получатели данных

• Resend — доставка писем с кодами (email и текст письма).
• Platega — приём платежей (идентификаторы аккаунта, заказа и тарифа, сумма; email, если он привязан).
• VPN-инфраструктура, на которой работают серверы Kapa, — технический идентификатор аккаунта, тариф, срок и лимиты, а также ваш трафик при подключении.
• Google Play и RevenueCat — покупки через Google Play (идентификатор аккаунта Kapa, продукт, статус и срок подписки).
• Tenjin — атрибуция установок рекламным кампаниям, данные передаёт само приложение: рекламный идентификатор Google или App Set ID, сведения об установке из Google Play (Install Referrer), модель устройства, версия Android, язык и IP-адрес. Идентификатор аккаунта Kapa и email не передаются. Рекламный идентификатор можно сбросить или удалить в настройках Android.
• Хостинг-провайдер сервера API и сеть доставки запросов — технически обрабатывают IP-адреса при доставке запросов.

Сроки хранения

• Сессии входа действуют до 90 дней; отозванные и истёкшие записи удаляются автоматически.
• Одноразовые коды действуют 10 минут и удаляются после использования или истечения.
• Ключи ограничения частоты запросов удаляются примерно через час (для идентификатора установки — примерно через сутки).
• Отметки о выданном бесплатном пакете (ключевые хэши идентификатора установки и email) хранятся бессрочно, чтобы пакет не выдавался повторно.
• Аккаунт хранится до удаления. При удалении email стирается сразу, сессии отзываются, доступ к VPN закрывается; технический идентификатор аккаунта без email сохраняется, чтобы удалённый доступ нельзя было восстановить.
• Платёжные записи сохраняются и после удаления аккаунта для сверки платежей и исполнения финансовых обязательств.
• Резервные копии базы данных хранятся до 7 дней и затем удаляются.

Удаление аккаунта и ваши права

Удалить аккаунт можно в приложении (раздел аккаунта) или на странице удаления аккаунта, если к нему привязан email. Если email не привязан, а приложение уже удалено, напишите в поддержку: support@kapavpn.com. По вопросам доступа к данным и их исправления пишите на privacy@kapavpn.com.

Мы никогда не просим присылать токены, коды подтверждения, VLESS-ключи или данные карты.