Как TinyStone / DawnVPN обрабатывает данные аккаунта, оплаты и эксплуатации. Служебные журналы узла VPN записывают IP-адрес подключения и имя аккаунта и хранятся не более 7 дней. Мы не ведём архив истории сайтов, которые вы открываете через VPN. Это не сертифицированное заявление «без логов».
Дата вступления в силу: 6 октября 2026 г. Последнее обновление: 6 октября 2026 г. Версия документа: 2026-10-06 1. Кто мы DawnVPN — потребительский VPN и сервис ускорения сети, которым управляет TinyStone («мы»). Юридическое наименование, регистрационный номер и юридический адрес ещё не опубликованы на этой странице и будут добавлены после утверждения. До этого TinyStone / DawnVPN считается оператором https://www.tinystone.us, https://client.tinystone.us и официальных клиентов (Windows, Apple, Android, Linux/CentOS и шлюз travel-router). Запросы по конфиденциальности: [email protected] Поддержка: [email protected] Сайт: https://www.tinystone.us 2. Область действия Политика описывает персональные данные, которые мы обрабатываем при создании аккаунта, покупке тарифа, входе, работе клиента, подключении к узлу VPN, заказе выделенного сервера, обращении в поддержку, добровольной передаче TLS-отпечатка или просмотре рекламы за трафик. Она распространяется на сайт, клиентские API и официальные приложения. Она не регулирует сторонние сайты, которые вы открываете уже будучи подключённым. 3. Какие данные мы собираем При использовании DawnVPN мы можем обрабатывать: • Аккаунт: имя пользователя, адрес электронной почты (если вы его указали или если нужна проверка), хеш пароля (пароль в открытом виде не хранится), язык интерфейса и служебные заметки. • Подписка и оплата: тариф, статус, срок, ссылки магазина или платёжной системы (например идентификатор подписки Apple), квота трафика и помесячные итоги. Карты обрабатывает платёжная система; полный номер карты (PAN) на наших серверах не хранится. • Устройства и сессии: идентификатор устройства или установки для лимита устройств и защиты от злоупотреблений; токены портала и срок их действия; виртуальный адрес туннеля (VIP), выданный устройству на время подключения. • Журналы безопасности портала: время, имя пользователя или почта, IP-адрес, user-agent и причина успеха или отказа при входе и похожих действиях. • Служебные данные VPN: узел, к которому вы подключились, грубая отметка «сейчас в сети» (одна текущая строка на аккаунт, не история подключений) и байты отправки и приёма по каждому узлу за расчётный месяц (квота, ёмкость, защита от злоупотреблений). • Служебные журналы узла VPN: при установлении соединения журнал службы записывает IP-адрес подключения и порт, имя аккаунта, назначенный виртуальный адрес туннеля (VIP) и идентификатор устройства. В той же записи могут быть идентификатор сессии, параметры транспорта и, когда сессия заканчивается, счётчики байт этой сессии. Примерно каждые 10 минут узел отправляет на наш сервер управления последние строки журнала, не более 80 строк в одном отчёте (текст укорачивается, если он очень длинный). Сервер управления хранит не более последних 200 отчётов на узел. Цель: диагностика, предотвращение злоупотреблений и безопасность сервиса. В этих журналах нет содержимого вашего трафика и списка посещённых сайтов. • Поддержка: тема, категория, текст обращения и вложения, которые вы отправили. • Почта: одноразовые коды и журнал отправки (адрес, IP, назначение), чтобы доставить письмо и ограничить частоту. • Отпечатки TLS: заход по HTTPS на портал записывает ClientHello браузера (JA3) и User-Agent в общий пул для маскировки соединения. Сама запись не привязана к аккаунту и не является журналом назначений VPN. Если вы вошли, мы можем назначить аккаунту одну запись пула. Отпечаток можно также передать со страницы портала. • Реклама по желанию: если вы смотрите рекламу ради дополнительного трафика, мы записываем обратный вызов (аккаунт, результат, начисленные байты, IP клиента, user-agent и идентификаторы блока или транзакции, которые прислала рекламная сеть). • Облако маршрутизатора: если шлюз travel-router пользуется нашим облаком, мы храним идентификатор устройства, хеш токена привязки (не сам токен), последнюю зашифрованную конфигурацию (шифротекст, который мы не читаем), последний статус, присланный маршрутизатором (заменяется, а не копится), и зашифрованные удалённые команды. • Журнал действий оператора: действия в консоли администратора, включая имя оператора, IP и аккаунт или объект, которого касается действие. 4. Какие данные мы не собираем У нас нет функции «история браузера». Мы не записываем содержимое просмотра и назначения трафика внутри туннеля VPN. Мы намеренно не храним: • содержимое трафика внутри туннеля; • архив сайтов, имён хостов или IP-адресов назначения, которые вы открываете через туннель; • открытый архив DNS-запросов как файл истории; • передаваемые файлы и содержимое ваших зашифрованных сессий приложений. Узлы VPN пересылают пакеты туннеля и не пишут эти назначения в служебный журнал из раздела 3. Функция travel-router, которая на самом устройстве сопоставляет имя назначения, чтобы выбрать маршрут или запретить категорию, не отправляет это имя на наш сервер управления как архив просмотров. Мы не продаём персональные данные. Мы не заявляем о независимом аудите «без логов». Записи из раздела 3 нужны, чтобы выставлять тариф, защищать аккаунты, применять квоты, диагностировать узлы и пресекать злоупотребления. 5. Цели обработки • Создавать, проверять и защищать аккаунты; подтверждать почту; сбрасывать учётные данные. • Давать подключение VPN, выделенные серверы и права по тарифу. • Считать трафик по квоте и замечать совместное использование, флуд и атаки. • Диагностировать узлы и разбирать злоупотребления по краткосрочным журналам подключения (IP-адрес подключения, имя аккаунта, идентификатор устройства, виртуальный адрес). • Проводить оплату и открывать покупки (магазины приложений и ссылки оплаты). • Отвечать на обращения и слать служебные письма. • Понимать нагрузку и надёжность узлов по сводным счётчикам. • Исполнять закон и Условия использования. 6. Записи подключений и сроки хранения Сервер управления удаляет перечисленные записи по этому расписанию и не хранит вторую копию дольше срока. Где указан предел по числу строк, записи могут исчезнуть раньше. • Профиль аккаунта (имя, почта, хеш пароля, язык, заметки и хранимый у нас статус подписки): пока аккаунт открыт. Когда вы или администратор удаляете аккаунт, профиль удаляется сразу. Остаточный профиль мы не храним. Строки входа, почты и рекламы без внешнего ключа теряют имя или адрес аккаунта и дальше живут по срокам ниже. • Помесячные счётчики трафика (байты отправки и приёма на аккаунт, узел и календарный месяц UTC): 12 месяцев, включая текущий. Более старый расчётный месяц удаляется. • Журналы входа и безопасности портала (время, имя или почта, IP, user-agent, успех или отказ): 90 дней. Кроме того хранится не больше последних 5 000 строк входа. • Журнал отправки почты (адрес, IP, назначение, например проверка): 90 дней. • Одноразовые пароли: код действует 10 минут. Хеш, адрес и IP удаляются примерно через сутки после истечения. • Журнал действий оператора (учётная запись оператора, действие, IP и названный аккаунт или объект): 90 дней. • Служебные журналы узла VPN: на узле системный журнал хранит их не более 7 дней (предел размера может удалить раньше). В каждом отчёте о состоянии не более 80 строк. Сервер управления хранит не более последних 200 отчётов на узел и удаляет отчёты старше 7 дней. • Аренда виртуального адреса: аккаунт, идентификатор устройства и VIP, пока сессия активна, затем освобождение примерно через 60 минут без активности (оператор может изменить этот простой). Это не история подключений. • Присутствие в сети: одна текущая строка на аккаунт (последний узел, скорости, короткая метка клиента). Она перезаписывается, а не копится, и удаляется вместе с аккаунтом. • Токены портала: до истечения (30 дней), выхода или смены пароля. Просроченные токены удаляются. • Обращения в поддержку и сообщения: удаляются вместе с аккаунтом, а также через 24 месяца после последнего обновления обращения. • Хранимые у нас строки подписки (тариф, статус, магазин, идентификаторы транзакций): удаляются вместе с аккаунтом. Apple и Stripe (если вы платите по ссылке Stripe) могут хранить свои платёжные записи дольше по своим правилам. • Журналы обратных вызовов и начислений рекламы: 12 месяцев. • Пул отпечатков TLS: запись, не назначенная аккаунту, удаляется через 12 месяцев после последнего появления. Назначенная аккаунту запись хранится вместе с аккаунтом и удаляется при его удалении. • Команды облака маршрутизатора: истекают за минуты (не дольше 10) ; шифротекст удаляется через 7 дней после истечения. Строка устройства, хеш токена, последняя зашифрованная конфигурация и последний статус остаются, пока регистрация устройства не удалена. • Уведомления в приложении: удаляются по наступлении срока. Уведомление без срока остаётся, пока оператор его не отзовёт. 7. Где хранятся данные и юрисдикция Данные аккаунта, сведения об оплате, обращения, журналы безопасности и копии недавних строк служебного журнала узла хранятся на системах управления (коммерческая облачная инфраструктура, включая серверы, которые мы сейчас используем в Сингапуре и других регионах портала). Узлы VPN находятся в разных странах и могут арендоваться у Vultr, Linode (Akamai) или DigitalOcean. Туннельный трафик обрабатывается на выбранном узле; историю назначений на узле мы не храним, как сказано в разделе 4. Собственный служебный журнал узла хранится не более 7 дней. Формальная юрисдикция оператора будет указана здесь, когда будет опубликован зарегистрированный субъект. 8. Обработчики и третьи лица Мы пользуемся следующими обработчиками. Каждый получает только то, что нужно для описанной роли. • Apple. Распространяет приложения iOS, macOS и tvOS через App Store. Встроенные покупки идут через StoreKit; мы храним идентификаторы подписки и транзакции, связанные с аккаунтом. Push-уведомления Apple мы не используем. • Google Firebase Analytics и Crashlytics. Используются приложением DawnVPN для iOS и приложением TR3000 (менеджер travel-router) для отчётов о сбоях и продуктовой аналитики. Они не входят в расширение туннеля VPN, а приложения macOS и tvOS их не инициализируют. Туннельный трафик им не передаётся. • Google AdMob. Показывает рекламу в приложении iOS, включая рекламу за дополнительный трафик. В приложении Android сейчас нет идентификатора приложения AdMob. Обратные вызовы на наш сервер описаны в разделе 3. К показу применяется политика AdMob. Приложение iOS может запросить App Tracking Transparency перед персональной рекламой. • Cloudflare. Стоит перед www.tinystone.us, client.tinystone.us и хостом маршрутизатора router.tinystone.us и даёт проверку Turnstile при регистрации и подтверждении почты, когда эта проверка включена. Cloudflare видит обычные данные запроса: IP, URL и user-agent. В DNS Cloudflare мы также храним зашифрованную запись адреса портала; это не содержимое аккаунта. • Resend. Отправляет служебную почту (коды проверки и уведомления об аккаунте) через api.resend.com. Resend получает адрес получателя и текст письма. • Stripe. Используется, когда ссылка оплаты тарифа — это Stripe Payment Link. Вы платите на странице Stripe. Номера карт мы не храним. Клиент Android не использует Google Play Billing; тариф всё же может открыть ссылку оплаты, в том числе ссылку Stripe. • Vultr, Linode (Akamai) и DigitalOcean. Размещают виртуальные машины узлов VPN. Мы вызываем их API, чтобы создавать, импортировать и управлять экземплярами (регион, идентификатор, публичный IP). Они видят телеметрию хостинга и сети этих машин, а не архив просмотров DawnVPN. • GitHub. Хранит зашифрованный файл начальной загрузки, по которому клиенты находят портал. В файле нет содержимого аккаунта и трафика VPN. • Google Play. Если вы ставите клиент Android из Play, распространением занимается Google. Клиент не подключает Play Billing. SDK маркетинговой аналитики на пути данных VPN нет. Firebase Analytics из списка выше работает в процессе приложения iOS и в менеджере TR3000, а не внутри туннеля. 9. Платежи и аналитика При оплате учётные данные платежа обрабатывает Apple (встроенная покупка) или Stripe (если ссылка тарифа — Stripe Payment Link). Мы записываем подтверждение: тариф, статус, срок и ссылки на транзакцию. Полный номер карты не храним. Отдельного маркетингового аналитического продукта на страницах портала после входа сейчас нет. Приложение DawnVPN для iOS и менеджер TR3000 используют Google Firebase Analytics и Crashlytics, как сказано в разделе 8. Эти библиотеки не входят в туннель VPN. 10. Дети Сервис не предназначен для детей. Для платного тарифа вам должно быть не менее 18 лет либо возраста цифрового согласия в вашей стране (во многих странах ЕЭЗ — 16), если он выше. Мы сознательно не собираем данные детей младше 16 лет. Если ребёнок зарегистрировался, напишите на [email protected] — аккаунт будет удалён. 11. Ваши права (GDPR, UK GDPR, CCPA/CPRA и аналоги) В зависимости от места жительства вы можете запросить доступ, исправление, удаление или копию данных аккаунта; возразить против обработки или ограничить её; отозвать согласие на необязательные функции (пул отпечатков, реклама); обжаловать отказ. Жители Калифорнии могут запросить перечень категорий и отказаться от «продажи» или «шейринга» в смысле этих законов — мы не продаём персональные данные. Жители ЕЭЗ, Великобритании или Швейцарии могут подать жалобу в надзорный орган. Нам понадобятся сведения, чтобы найти аккаунт. Платёжные или защитные записи могут храниться, если этого требует закон. 12. Международная передача Аккаунты и узлы глобальны. Данные аккаунта и метаданные из раздела 3 могут обрабатываться вне вашей страны, включая Сингапур и другие регионы наших процессоров. Если закон требует гарантий передачи (например стандартные договорные оговорки), мы применяем их. Выбор узла в другой стране означает, что туннельный трафик идёт через эту страну. 13. Безопасность Пароли хранятся в виде хеша. Доступ к плоскости управления ограничен. Идеальной защиты не бывает. Используйте уникальный пароль и обновляйте официальные клиенты. О подозрениях пишите на [email protected]. 14. Законные запросы Мы можем раскрыть записи аккаунта или эксплуатации по обязательному для нас правовому требованию. Поскольку архива посещённых сайтов нет, список «сайтов» мы обычно предоставить не можем. Мы не создаём несуществующие записи. 15. Изменения Существенные изменения повышают версию документа (поле version в GET /api/public/privacy). Официальные клиенты, хранящие privacy_version, снова запросят согласие. Источник истины — датированная страница https://www.tinystone.us/privacy. Клиенты должны загружать эти URL и не встраивать текст локально. 16. Контакты Конфиденциальность: [email protected] Поддержка / тикеты: https://www.tinystone.us/#/support или [email protected] Почтовый / юридический адрес: будет опубликован вместе с юрлицом. При расхождении переводов приоритет у английского текста, если иное не требует местный закон.