Vylos — дополнение к Политике конфиденциальности
Дата вступления в силу: 10 апреля 2026 г.
Настоящее дополнение к Политике конфиденциальности (далее — «Дополнение») дополняет Политику конфиденциальности CBN Ventures, доступную по адресу cbnventures.io/privacy (далее — «Основная политика»). Настоящее Дополнение применяется конкретно к приложению Vylos (далее — «Приложение»). В вопросах, не урегулированных настоящим Дополнением, действует Основная политика.
Загружая, устанавливая или используя Vylos, вы соглашаетесь как с Основной политикой, так и с настоящим Дополнением.
1. Обзор
Vylos не собирает, не передаёт и не хранит персональные данные на каком-либо сервере. Все данные, созданные или импортированные в Приложении, остаются на вашем устройстве. Приложение не ведёт учётных записей пользователей, не связывается с серверами CBN Ventures и не включает никакой аналитики, телеметрии или отчётов об ошибках.
Vylos не эксплуатирует VPN-серверы. Приложение настраивает встроенные VPN-возможности вашего устройства с использованием протокола WireGuard. CBN Ventures не имеет доступа к вашему VPN-трафику, истории посещений или сетевым подключениям.
2. Данные, хранящиеся на вашем устройстве
Следующие данные хранятся локально на вашем устройстве и никогда не передаются CBN Ventures или каким-либо третьим лицам:
| Категория | Что хранится | Где | Назначение |
|---|---|---|---|
| VPN-конфигурации | Закрытые ключи, адреса серверов, настройки пиров | Связка ключей iOS | Установление VPN-соединений |
| Настройки Vylos | Правила раздельной DNS, правила активации по запросу | Связка ключей iOS | Расширенная конфигурация туннеля |
| Предпочтения приложения | Язык, внешний вид, тема значка, метод защиты | Настройки приложения на устройстве | Персонализация Приложения |
| Статистика пропускной способности | Количество принятых и переданных байтов для каждого туннеля с метками времени | Общее хранилище приложения на устройстве | Отображение диаграмм использования в Приложении |
| Журналы приложения | Журналы операционных событий с метками времени | Общее хранилище приложения на устройстве | Диагностика на устройстве |
| Секрет TOTP | Ключ аутентификации в кодировке Base32 | Связка ключей iOS (только это устройство) | Защита приложения через приложение-аутентификатор |
| Настройки уведомлений | Флаги включения/выключения по типу событий | Общие настройки приложения на устройстве | Управление доставкой локальных уведомлений |
3. Данные, которые не собираются
Vylos не собирает ничего из следующего:
- Историю посещений веб-сайтов
- DNS-запросы или их разрешения
- Содержимое или метаданные VPN-трафика
- IP-адреса (ваши или вашего VPN-сервера)
- Идентификаторы устройства, рекламные идентификаторы или отпечатки оборудования
- Данные о местоположении (помимо кратковременного имени сети WiFi, используемого при настройке правил подключения по запросу, которое не сохраняется и не передаётся)
- Персональные данные, такие как имена, адреса электронной почты или номера телефонов
- Аналитику использования, данные сессий или поведенческие паттерны
4. Разрешения устройства
Приложение может запросить следующие разрешения устройства. Каждое используется для единственной конкретной цели:
Камера — запрашивается только при импорте конфигурации туннеля через QR-код. Поток камеры используется для чтения содержимого QR-кода. Изображения и видео не записываются, не сохраняются и не передаются.
Местоположение — запрашивается только при настройке правила активации по запросу, ссылающегося на конкретную сеть WiFi. Приложение считывает текущее имя сети WiFi (SSID) для помощи в настройке. Имя сети не сохраняется за пределами создаваемого вами правила подключения по запросу и никогда не передаётся.
Face ID / Touch ID — при включении защиты приложения через системную аутентификацию Приложение использует платформу LocalAuthentication от Apple для подтверждения вашей личности. Приложение получает только результат: успех или неудача. Никакие биометрические данные, включая отпечатки пальцев, геометрию лица или снимки радужной оболочки, не собираются, не обрабатываются и не хранятся Приложением. Вся биометрическая обработка происходит внутри Secure Enclave устройства и управляется исключительно операционной системой Apple.
Уведомления — Приложение использует только локальные уведомления для информирования вас об изменениях состояния VPN (таких как сбои подключения или изменения сети). Сервисы удалённых push-уведомлений не используются. Содержимое уведомлений генерируется на вашем устройстве и никуда не передаётся.
5. Сторонние сервисы и SDK
Vylos использует только системные платформы, предоставляемые Apple, и библиотеку с открытым исходным кодом WireGuardKit (лицензия MIT).
Приложение не интегрирует никаких сторонних аналитических, рекламных, отслеживающих или собирающих данные SDK. Приложение не продаёт, не передаёт, не предоставляет в аренду и не раскрывает никаких данных третьим лицам в каких-либо целях.
6. Импорт и экспорт данных
Вы можете импортировать VPN-конфигурации в Приложение с помощью файлов .conf (стандарт WireGuard), файлов .vylos (формат Vylos с расширенными настройками), ZIP-архивов, содержащих любую комбинацию этих форматов, или QR-кодов.
Вы можете экспортировать конфигурации туннелей в виде ZIP-архивов и журналы приложения в виде текстовых файлов. Все операции импорта и экспорта выполняются локально на вашем устройстве. При использовании системного листа «Поделиться» для отправки экспортированных данных место назначения определяется вашим выбором — CBN Ventures не получает и не перехватывает экспортированные данные.
7. MDM и управляемая конфигурация
Организации, развёртывающие Vylos через систему управления мобильными устройствами (MDM), могут применять ключи ограничений для управления доступностью функций внутри Приложения. Эти ключи определяют, могут ли пользователи создавать ручные туннели, получать доступ к настройкам или использовать Приложение на устройствах с джейлбрейком.
Ключи ограничений MDM являются входными данными только для чтения. Никакие данные не отправляются из Приложения на MDM-сервер или в развёртывающую организацию. Приложение не сообщает о статусе устройства, паттернах использования или деталях конфигурации какой-либо MDM-системе.
8. Хранение и удаление данных
| Данные | Срок хранения | Способ удаления |
|---|---|---|
| Конфигурации туннелей | До удаления вами | Удаление отдельных туннелей внутри Приложения |
| Статистика пропускной способности | 30 дней | Автоматическая ротация; также удаляется при удалении связанного туннеля |
| Журналы приложения | Ротируемые (текущий файл и один предыдущий) | Автоматическая ротация; экспортируемые из настроек |
| Секрет TOTP | До сброса вами | Сброс защиты приложения в настройках |
| Предпочтения приложения | Бессрочно | Удаление Приложения |
Удаление Vylos удаляет все данные, хранимые Приложением, включая записи в связке ключей, настройки на устройстве, файлы общего хранилища приложения и кешированные данные. Поскольку никакие данные не хранятся на каком-либо сервере, удаление приводит к полному удалению данных.
9. Конфиденциальность детей
Vylos сознательно не собирает персональные данные детей младше 13 лет, как определено Законом о защите конфиденциальности детей в интернете (COPPA), или пользователей младше 18 лет, как определено Законом штата Нью-Йорк о защите данных детей.
Поскольку Приложение не собирает персональные данные от каких-либо пользователей независимо от возраста, механизмы верификации возраста или родительского согласия не требуются. Если вы считаете, что ребёнок предоставил персональные данные через Приложение, свяжитесь с CBN Ventures, используя контактную информацию в Основной политике. После проверки такая информация будет незамедлительно удалена.
10. Международные пользователи
Vylos доступен по всему миру через Apple App Store. Независимо от вашего местоположения все данные, созданные или импортированные в Приложении, остаются на вашем устройстве. Никакие данные не передаются CBN Ventures или каким-либо третьим лицам, и трансграничная передача данных не осуществляется.
Поскольку Приложение не собирает, не обрабатывает и не хранит персональные данные на каком-либо сервере, обязательства, обычно возникающие в рамках международных нормативных актов о конфиденциальности — таких как Общий регламент по защите данных Европейского Союза (GDPR), Общий регламент по защите данных Соединённого Королевства (UK GDPR), Закон Канады о защите персональных данных и электронных документах (PIPEDA), Общий закон Бразилии о защите данных (LGPD) или другие применимые законы о защите данных — обеспечиваются архитектурой Приложения, работающей исключительно локально.
Пользователи во всех юрисдикциях сохраняют права, предоставленные им местными законами о конфиденциальности, включая право на доступ, удаление и экспорт своих данных. Эти права реализуются непосредственно на вашем устройстве через встроенные функции Приложения, как описано в разделе 13 («Ваши права»). Обращение к CBN Ventures не требуется, поскольку никакие данные не хранятся вне устройства.
Если ваша юрисдикция предъявляет особые требования к использованию VPN-программного обеспечения или технологий шифрования, вы несёте ответственность за обеспечение соответствия вашего использования Приложения этим требованиям. CBN Ventures не гарантирует законность использования Приложения во всех странах и регионах.
11. Безопасность
Vylos реализует следующие меры безопасности для защиты ваших данных:
- Шифрование связки ключей — VPN-конфигурации и секреты аутентификации хранятся в связке ключей iOS, которая обеспечивает аппаратное шифрование с использованием Secure Enclave устройства.
- Уровень защиты TOTP — секрет аутентификации TOTP хранится с максимальным применимым классом защиты связки ключей, доступным только при разблокированном устройстве и ограниченным исходным устройством.
- Шифрование WireGuard — весь VPN-трафик шифруется с использованием протокола WireGuard, который использует современные криптографические примитивы, включая ChaCha20, Poly1305, Curve25519 и BLAKE2s.
- Отсутствие внешней передачи — никакие конфиденциальные данные не передаются CBN Ventures или каким-либо третьим лицам. Вся обработка данных происходит на вашем устройстве.
Эти меры соответствуют требованиям по защите безопасности Закона SHIELD штата Нью-Йорк (General Business Law Section 899-bb), соразмерным характеру и масштабу Приложения как исключительно локального приложения без серверной обработки данных.
12. Уведомление об утечке данных
В маловероятном случае инцидента безопасности, компрометирующего конфиденциальную информацию резидентов Нью-Йорка, CBN Ventures предоставит уведомление в соответствии с разделом 899-aa Закона о бизнесе штата Нью-Йорк. Это включает уведомление пострадавших лиц и Генерального прокурора штата Нью-Йорк, подразделения полиции штата Нью-Йорк и Отдела защиты потребителей Департамента штата в течение 30 дней с момента обнаружения.
13. Ваши права
Вы имеете право:
- Удалить свои данные — удалить любые или все конфигурации туннелей, статистику пропускной способности, журналы приложения и секреты аутентификации внутри Приложения в любое время.
- Экспортировать свои данные — экспортировать конфигурации туннелей и журналы приложения с помощью встроенных функций экспорта Приложения.
- Удалить Приложение — удалить Vylos для полного удаления всех данных, хранимых Приложением, с вашего устройства.
Поскольку Vylos не хранит данные на каком-либо сервере, отсутствуют серверные данные, к которым можно было бы запросить доступ или удаление. Всё управление данными осуществляется непосредственно на вашем устройстве через Приложение.
14. Изменения в настоящем Дополнении
CBN Ventures оставляет за собой право обновлять или изменять настоящее Дополнение в любое время. Изменения вступают в силу с момента публикации. Продолжение использования вами Приложения после внесения любых изменений означает принятие пересмотренного Дополнения. Существенные изменения отражаются в обновлённой дате вступления в силу в начале настоящего документа.