Как SafeBridge защищает данные

Ответственный за обработку данных: VSh. Контакт: vitya171@gmail.com; поддержка: @chief_doll.

Что мы используем

Для работы сервиса нужны Telegram ID, сведения о заявках и внутреннем балансе, сроки VPN-доступов, технические ключи, случайный идентификатор установки приложения и данные о действиях администратора при проверке платежа.

Для реферальной программы сохраняются случайный реферальный код, внутренняя связь между пригласившим и приглашённым аккаунтами и отметка о начислении бонуса. Эти данные не публикуются другим пользователям.

Для защиты временного доступа с сайта от массового использования кратковременно сохраняются необратимые HMAC-отпечатки IP-адреса и случайного идентификатора браузера. Исходный IP и значение cookie в базе не хранятся.

Платёжные чеки

Чек передаётся администраторам только для ручной проверки платежа. После подтверждения или отклонения сообщения с чеком удаляются, а Telegram file_id очищается из базы. Непроверенный чек хранится не более 168 часов.

VPN-трафик

SafeBridge не сохраняет историю посещённых сайтов, DNS-журнал и содержимое трафика. Туннель шифрует соединение между устройством и VPN-сервером. HTTPS дополнительно остаётся зашифрованным до конечного сайта. При этом VPN-сервер и его провайдер технически могут видеть сетевые метаданные: время соединения, объём и IP-адрес назначения. Обычный HTTP не обеспечивает сквозного шифрования.

Кому данные могут передаваться

В работе участвуют Telegram, банк при оплате, зарубежный хостинг-провайдер, DNS-резолвер и сайты, к которым обращается пользователь. Поэтому часть обработки и сетевого обмена может происходить за пределами России.

Защита

Приватные ключи VPN в базе шифруются. Коды активации хранятся в виде хеша. Доступ к серверу и базе ограничен, публичные журналы трафика отключены, резервные копии шифруются. Конфигурации VPN являются секретными: не пересылайте их другим людям.

Удаление данных

В Telegram-боте выберите «Удалить мои данные». Все VPN-доступы будут отозваны, а данные аккаунта, баланс, покупки, ключи и идентификаторы установки удалены. Для защиты бесплатного периода сохраняется только защищённый HMAC-идентификатор, который не содержит исходный Telegram ID. Сообщения в личной истории Telegram пользователь удаляет средствами Telegram.

Вопросы и обращения

Для исправления, получения информации или удаления данных напишите: @chief_doll. Политика может обновляться при изменении работы сервиса или требований закона.