Дата последнего обновления: 2026-07-15
NeedleVPN — это мобильное приложение для Android, созданное для тех, кто ценит личное пространство в сети. Мы помогаем нашим пользователям сохранять конфиденциальность и безопасность при выходе в интернет. Понимая, что главная ценность для вас — это анонимность, мы сознательно собираем строгий минимум данных, необходимый для оказания услуги, и не собираем ничего сверх этого.
Этот документ описывает, какие именно данные мы обрабатываем, для чего, где они хранятся и как долго. Текст составлен максимально прямо, без юридических уловок: мы хотим, чтобы вы понимали, на что именно вы соглашаетесь, устанавливая приложение.
Используя приложение NeedleVPN, вы подтверждаете, что прочитали настоящую Политику конфиденциальности и согласны с её условиями. Если вы не согласны хотя бы с одним пунктом — не устанавливайте приложение либо удалите его.
Мы собираем минимум информации, необходимой для работы сервиса.
Вы вводите его при регистрации и каждом входе. Email используется исключительно для:
Мы не используем ваш email для рассылок, рекламы или передачи третьим лицам в маркетинговых целях.
При первом запуске приложение вычисляет SHA-256-хэш от системного идентификатора Android (Settings.Secure.ANDROID_ID) и отправляет на сервер только этот хэш. Сам ANDROID_ID наш сервер не получает и хранить технически не может.
Этот хэш используется для:
Восстановить из SHA-256-хэша ваш реальный ANDROID_ID, IMEI, серийный номер устройства или другие идентификаторы невозможно.
Строка, состоящая из производителя и модели телефона (например, "Xiaomi Redmi Note 12"). Используется только для того, чтобы в личном кабинете вы могли отличать ваши активные сессии друг от друга. На рекламные системы или аналитику не передаётся.
Тип плана (бесплатный пробный период, месячная подписка и т. п.), дата начала и окончания, статус (активна / истекла / отменена). Не содержат банковской информации.
Платежи проходят через сторонние платёжные шлюзы. Мы получаем от них только обезличенные служебные сведения: сумму, валюту, дату и идентификатор транзакции. Полные данные банковской карты на наш сервер не передаются, нами не обрабатываются и не хранятся.
Если при регистрации вы ввели реферальный код друга, мы сохраняем связку "пригласивший — приглашённый" для последующего начисления бонусных дней подписки. Кроме этой связки и факта оплаты приглашённым подписки, дополнительной информации для реферальной программы мы не собираем.
На время непосредственного активного подключения к нашему VPN-серверу мы можем кратковременно (от нескольких минут до нескольких часов, в зависимости от типа лога) хранить технические данные, необходимые для диагностики качества обслуживания: версия операционной системы, модель устройства, IP-адрес сервера, к которому вы подключены, факт ошибки подключения. Эти логи строго обезличены и автоматически удаляются после завершения активного сеанса.
После завершения VPN-сессии вся вышеперечисленная информация становится недоступной для нас и кого-либо ещё.
Чтобы понимать, где пользователи сталкиваются с трудностями (регистрация, пробный период, первое подключение, оплата), мы собираем минимальный набор собственных (first-party) продуктовых событий. Каждое событие привязано только к внутреннему идентификатору вашего аккаунта и содержит: название события, время, версию приложения, платформу, вариант эксперимента (если есть) и небольшой набор технических полей из заранее утверждённого списка.
Примеры событий: завершение регистрации, начало пробного периода, применение реферального кода, попытка и успех первого подключения, факт активного использования в течение дня, показ экрана оплаты, переход в платёжный бот, создание и успех платежа, окончание подписки.
Эти события не содержат: вашего email, точного IP-адреса, посещаемых сайтов, доменов назначения, содержимого трафика, рекламных идентификаторов, идентификаторов оператора связи, данных банковских карт. Мы не используем их для рекламы и не передаём рекламным сетям. Сырые события хранятся 180 дней, после чего удаляются; при удалении аккаунта они удаляются вместе с ним (каскадно). Обезличенные агрегированные счётчики могут храниться дольше для продуктовой отчётности.
Аналитика реализована силами нашего сервера, без сторонних рекламных или трекинговых SDK (см. раздел 2).
Мы намеренно настроили инфраструктуру так, чтобы у нас физически не было следующих данных:
Мы не используем в приложении сторонние аналитические и трекинговые SDK: Firebase, Google Analytics, AppMetrica, Яндекс.Метрику, Facebook SDK, AppsFlyer, Adjust или аналогичные средства маркетинговой атрибуции и трекинга поведения пользователей. Собственная продуктовая аналитика, описанная в разделе 1.8, не отслеживает вашу активность в браузере и не передаётся рекламным сетям.
Бэкенд и база данных PostgreSQL размещаются на VPS у европейского хостинг-провайдера, попадающего под действие GDPR. Все подключения между приложением и сервером защищены протоколом HTTPS (TLS 1.3). JWT-токены сессий хранятся в базе только в виде криптографических хэшей и не могут быть использованы повторно после выхода из аккаунта.
JWT-токены, email, кэш состояния подписки и VPN-конфигурация хранятся локально в Android EncryptedSharedPreferences с шифрованием AES-256 через системный Android Keystore. Эти данные защищены от чтения сторонними приложениями на вашем устройстве.
Ежедневная резервная копия базы данных шифруется на нашем сервере средствами GPG (асимметричный ключ) и только после этого загружается в облачное хранилище. Стороннему облачному провайдеру доступен только зашифрованный файл, содержимое которого расшифровать невозможно без нашего приватного ключа.
Мы передаём минимальный набор данных только тем сервисам, без которых нельзя оказать услугу:
Мы не продаём, не сдаём в аренду и иным образом не передаём ваши данные коммерческим третьим лицам, рекламным сетям или посредникам в области данных.
Приложение NeedleVPN не показывает рекламу. Внутри приложения не работают сторонние рекламные SDK, рекламные идентификаторы Google Advertising ID и аналогичные системы. Собственная продуктовая аналитика (раздел 1.8) служит только для улучшения продукта и не является рекламным трекингом.
По вашему письменному запросу с email-адреса, на который зарегистрирован аккаунт, мы предоставим вам все хранящиеся у нас данные, связанные с вашим аккаунтом, в машинно-читаемом формате (JSON) в течение 14 рабочих дней.
По вашему письменному запросу с email-адреса, на который зарегистрирован аккаунт, мы безвозвратно удалим все связанные с аккаунтом данные в течение 7 рабочих дней.
Если какие-то хранящиеся у нас данные о вас неточны (например, вы хотите изменить email), напишите нам — внесём изменения.
Любые иные права, предоставленные действующим законодательством вашей юрисдикции (GDPR, CCPA и т. п.), реализуются по тому же порядку — через письменный запрос с зарегистрированного email-а.
Контакт для всех таких запросов: support.needlevpn@gmail.com
Мы рассматриваем законные запросы на раскрытие информации, если они поступают от уполномоченных органов, надлежащим образом оформлены и соответствуют применимому законодательству. Отвечаем на них исключительно в объёме тех данных, которые у нас фактически есть (см. разделы 1 и 2).
При получении такого запроса:
Запросы на основании DMCA или иных требований защиты авторских прав, поступающие от частных лиц или их представителей, мы переадресуем напрямую к авторам предполагаемого нарушения — поскольку трафик пользователей мы не логируем, ассоциировать конкретное действие в сети с конкретным аккаунтом мы не можем и не предоставляем такие сведения третьим лицам.
Тем не менее, абсолютной безопасности в Интернете не существует. Если вы обнаружили уязвимость в нашем сервисе — напишите нам, и мы оперативно её устраним.
Мы можем периодически вносить изменения в эту Политику конфиденциальности. Существенные изменения будут анонсированы:
Между моментом публикации обновлённой версии и моментом её вступления в силу мы оставляем не менее 14 календарных дней, в течение которых вы можете прекратить пользоваться сервисом, если не согласны с изменениями.
Продолжение использования приложения после вступления в силу изменений означает ваше согласие с обновлённой версией Политики.
По всем вопросам, связанным с настоящей Политикой конфиденциальности, запросам на доступ к данным, исправление, удаление, переносимость или ограничение обработки, пишите на:
support.needlevpn@gmail.com
Мы отвечаем на письма в течение 5 рабочих дней.