Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок обработки, сбора и хранения информации при использовании транзитной инфраструктуры ALEXMILE TORNADO API GATEWAY (далее — Сервис).

Термины и определения

Пользователь — любое дееспособное физическое лицо, прошедшее процедуру авторизации на сайте Сервиса и добровольно арендующее непубличные сетевые транзитные порты для личного использования.

Сервис — закрытая частная сетевая инфраструктура, предоставляющая в аренду Пользователям изолированные транзитные шлюзы.

Личный профиль — защищенный веб-раздел сайта Пользователя, предназначенный для управления арендованными шлюзами, просмотра трафика и копирования сертификатов доступа.

1. Категорический отказ от сбора логов (Политика No-Logs)

1.1. Архитектура транзитных шлюзов Сервиса спроектирована по стандартам шифрования с нулевым разглашением. Сервис полностью отказывается от сбора, записи, анализа и хранения истории сетевой активности Пользователей.

1.2. Серверная часть физически не способна логировать и не записывает следующие типы данных:

• Внешние и внутренние IP-адреса, назначенные сессиям;
• Историю посещения веб-ресурсов, DNS-запросы и метаданные сетевых пакетов;
• Содержимое, протоколы или структуру передаваемой Пользователем информации.

1.3. Весь проходящий трафик шифруется на оконечном оборудовании Пользователя с использованием алгоритмов Reality (VLESS) и не подлежит дешифрованию или инспектированию на стороне Сервиса.

2. Обрабатываемая техническая информация

Для технической авторизации Пользователя и поддержания работы арендуемых шлюзов Сервис запрашивает минимально необходимый объем данных:

• Адрес электронной почты (Email): Выступает в качестве уникального идентификатора Пользователя. Используется исключительно для генерации ключей доступа (сертификатов), отправки ссылок авторизации (Magic Links) для входа в Личный профиль и связи со службой технической поддержки.
• Агрегированная техническая статистика: Общий объем обработанных данных (в Гигабайтах) суммируется исключительно для отображения статистики в Личном профиле Пользователя и контроля лимитов активных сессий. Данные о составе и направлении трафика отсутствуют.

3. Безопасность и хранение данных

3.1. Обрабатываемые данные (Email, хэши токенов сессий) хранятся в зашифрованном виде в локальной изолированной базе данных под управлением ОС Linux.

3.2. Доступ к транзитным серверам ALEXMILE TORNADO API GATEWAY строго ограничен, защищен межсетевым экраном и доступен исключительно системному администратору по защищенным криптографическим SSH-ключам.

4. Передача данных государственным органам

Ввиду строгого соблюдения политики No-Logs (раздел 1) и архитектуры сквозного шифрования, Сервис физически не хранит и не располагает данными о сетевой активности Пользователей. Сервис не имеет технической возможности собирать или передавать информацию о действиях Пользователей в сети по запросам третьих лиц, интернет-провайдеров или правоохранительных органов.