Политика конфиденциальности

Эта политика описывает, что сервис Tayra хранит о Вас и Ваших устройствах, зачем и сколько. Юрлицо, которое отвечает за Ваши данные, его страна и адрес — на странице О нас. Вопросы о данных — в поддержку, контакты на той же странице.

Ваши подключения

Храним только минимальные диагностические данные: устройство, аккаунт, IP-адрес подключения, сервер, DNS-запросы и время — до 3 месяцев. По умолчанию они не собираются; сбор включается по требованию закона или по Вашей просьбе для разбора проблемы с подключением.

Сейчас этот сбор ещё не сделан, и журнал подключений не ведётся вовсе. Когда он будет сделан, он устроен так:

• Когда включается. Для всех пользователей — только когда этого требует закон страны нашего юрлица или наших пользователей либо официальный запрос; решение принимается вместе с юристом, причина записывается. Только для Вашего аккаунта — когда Вы сами включаете настройку Диагностика подключений, обычно по просьбе поддержки для разбора проблемы. По умолчанию оба выключены; пока сбор для Вас включён, кабинет это показывает.
• Что записывается: дата и время (UTC) начала и конца подключения и DNS-запросов; номер аккаунта и его почта или Telegram; номер и название устройства; IP-адрес, с которого устройство подключилось; сервер; имена, которые устройство запрашивало в DNS.
• Что не записывается: адреса и порты, к которым подключалось устройство, адреса страниц и содержимое, объём трафика, ответы DNS, данные приложений и самого устройства. Если устройство пользуется шифрованным DNS другого провайдера (например, DNS over HTTPS в браузере), его запросов мы не видим.
• Сколько и где: до 90 дней, потом удаляются; резервные копии, если они есть, — не дольше. Отдельное хранилище с зашифрованным диском; доступ — только у администратора с отдельным правом, каждый просмотр и выгрузка записываются в журнал аудита.

Что сервис хранит для работы

• Аккаунт: почта или Telegram ID и @username, язык, кто Вас пригласил, как появился аккаунт, а также двухэтапная проверка, если Вы её включили. Имя, телефон и фото из Telegram мы не храним.
• Устройства: название, тип, ключи, время последнего трафика и последней активности и сервер, через который она была, — только последние значения, без истории.
• Входы: IP-адрес, способ входа и браузер — пока действует сессия (30 дней в кабинете и приложении, 24 часа в Mini App Telegram); удаляются в течение часа после её конца. Неудачные попытки входа — адрес, причина и введённая почта — сутки, для защиты от подбора.
• Привязка Telegram: коды привязки хранятся только хэшем, неудачные попытки — хэшем Telegram ID с ключом, без самого ID; и то и другое удаляется через сутки после срока.
• Пробный период: хэш адреса почты и хэш Telegram ID с ключом — бессрочно, и после удаления аккаунта, чтобы пробный период нельзя было взять повторно; сеть посетителя (IPv4-адрес или IPv6 /64 и /48) — сутки, для лимита пробных периодов с одной сети.
• Уведомления: какое напоминание или сообщение отправлено, о каком сроке или платеже и дошло ли — 90 дней.
• Платежи и баланс: суммы, тарифы, возвраты, версия этих условий на момент оплаты и номер заказа у платёжной системы. Данные карты Вы вводите на странице PayPro Global; сервис их не получает.
• Трафик каждого устройства по дням — для учёта и лимитов тарифа, и число обрывов подключений по дням — только счётчики, без адресов и сайтов.
• Адреса серверов, выданные подписке: какие адреса входа наших серверов получала подписка и когда (с точностью до часа) — 180 дней после последней выдачи, чтобы найти, как утёк заблокированный адрес. Адресов клиентов и сайтов там нет.
• Журналы служб: журналы служб кабинета и бота — до 5 файлов по 50 МБ, до пересоздания службы при обновлении. В них бывает адрес почты и сеть в строках об ограничениях и блокировках входа и номер аккаунта в строках об ошибках и действиях администраторов. Адресов сайтов и журнала подключений там нет. На VPN-серверах в системном журнале (до 300 МБ) — сбои и предупреждения без адресов клиентов; в ошибке соединения бывает имя сайта — без устройства и его адреса.

Приблизительное место

Когда приложение обновляет подписку, наша панель получает от Cloudflare приблизительные координаты и страну Вашего IP-адреса и только на время этого запроса ставит ближайшее место первым. Место не сохраняется и не пишется в журналы — ни место, ни IP-адрес, ни подписка. Единственное исключение — код страны вне ISO 3166-1 (сбой данных, а не Ваше место): он пишется в журнал один раз, без IP-адреса, пользователя и подписки. Это можно выключить настройкой устройства Ближайшее место первым.

Этот сайт

На сайте нет сторонних скриптов, шрифтов и cookie и нет JS-аналитики: мы видим только сводную статистику зоны Cloudflare. Выбор темы и языка хранится в хранилище браузера на Вашем устройстве и нам не передаётся. Когда к регистрации и оплате добавится код канала (?ref=, utm_source), аккаунт будет хранить только короткий код канала, без адреса и истории переходов.

Кто обрабатывает данные для нас

• PayPro Global продаёт Вам сервис и принимает оплату.
• Cloudflare доставляет трафик сайта и кабинета.
• Telegram — если Вы пользуетесь нашим ботом или входите через Telegram.
• Почтовый сервис, который отправляет коды входа и уведомления.
• Хостинг-провайдеры наших серверов и хранилище резервных копий.

Ваши права

Можно получить копию своих данных (файл JSON без ключей и токенов) и удалить аккаунт. Пока — через поддержку, см. Удаление аккаунта; позже — в кабинете и в боте.

Изменения

Каждая новая версия политики публикуется на этой странице с версией и датой.