Политика конфиденциальности

Что собирает HopFox VPN, зачем, куда передаются данные, сколько мы их храним и как добиться их удаления.

Последнее обновление: 27 октября 2026 г.

1. На кого распространяется эта политика

Эта политика распространяется на приложения HopFox VPN для Android, Windows, macOS и Linux, сайт hopfoxvpn.com, страницу поддержки и VPN-серверы, через которые проходит ваш трафик (вместе «сервис»). «Мы» и «нас» означают оператора HopFox VPN; «вы» означает любого, кто пользуется сервисом.

В ней объясняется, какие персональные данные мы обрабатываем и на каком основании. Если что-то здесь непонятно, спросите через страницу поддержки, прежде чем пользоваться сервисом.

2. Ваш аккаунт

При первом запуске приложение создаёт для вас номер аккаунта, например 1234 5678 9012 3456. Мы не запрашиваем адрес электронной почты, имя, номер телефона или пароль. Сам номер является ключом к аккаунту: любой, у кого он есть, может войти, поэтому храните его в тайне.

Мы не можем узнать, кто стоит за номером аккаунта. Мы также не можем восстановить доступ, если вы потеряете номер, потому что его не с чем сверить.

3. Что мы собираем

Сервис хранит только то, что ему нужно для работы, предотвращения злоупотреблений и устранения проблем.

Аккаунт

• Номер аккаунта и дата его создания.
• Сетевой адрес, с которого был создан аккаунт, и страна, которую мы определяем по нему. Чтобы определить страну, адрес ищется в нашей собственной базе адресов, а если там ответа нет, то на ip-api.com.
• Тариф (бесплатный, пробный или Premium), дата его окончания и лимит устройств.

Устройства

• Тип системы, модель устройства в том виде, в каком её сообщает система, версия системы, версия приложения, язык и часовой пояс.
• Когда устройство было добавлено и когда оно последний раз связывалось с нами.
• Сетевой адрес, с которого устройство было зарегистрировано, и последний адрес, с которого оно обращалось к нашим серверам напрямую, вне VPN-туннеля.
• Общий объём данных, отправленных и полученных устройством через VPN, в виде нарастающего счётчика байтов.
• Ключи, которые позволяют устройству подключаться.

Бесплатный пробный Premium

Бесплатные дни Premium даются один раз на устройство, даже если приложение переустановлено. Для этого, создавая аккаунт, приложение отправляет односторонний отпечаток (хэш SHA-256) системного идентификатора устройства: на компьютере это идентификатор машины, на Android — идентификатор, который система выдаёт этому приложению. Сам идентификатор не покидает устройство, отпечаток нельзя превратить обратно в него, и он хранится отдельно, только с датой, без привязки к какому-либо аккаунту.

События подключения

Когда устройство подключается, отключается или не может подключиться, приложение сообщает нам время, локацию, протокол, а при сбое краткую причину. Мы используем эти события, чтобы учитывать нагрузку, видеть, какие локации работают, и отвечать на обращения в поддержку.

Статус онлайн

Пока вы подключены, каждый сервер сообщает, какие аккаунты сейчас на нём онлайн. Этот статус хранится в памяти около двух минут и никуда не записывается.

Отчёты об ошибках

Когда подключение не удаётся, туннель поднят, но трафик не проходит, проверка через туннель завершается неудачей или приложение аварийно завершается, приложение отправляет нам технический отчёт. Отчёт содержит модель устройства, версию системы и приложения, тип сети (Wi-Fi, мобильная или проводная), а в мобильных сетях также название оператора и страну в том виде, в каком их сообщает телефон, ваш сетевой адрес, каким его видят наши серверы, используемые локацию и протокол, счётчики трафика, замеры времени и текст ошибки. Отчёты никогда не содержат открываемые вами сайты или содержимое вашего трафика.

Платежи

Premium оплачивается картой на платёжной странице, которой управляет Stripe. Данные вашей карты собирает и обрабатывает Stripe; полный номер карты мы никогда не видим. От Stripe мы получаем адрес электронной почты, который вы указали на платёжной странице, идентификаторы клиента и подписки в Stripe, сумму, валюту, даты и статус каждого платежа. Мы также записываем сетевой адрес, с которого был начат платёж.

Обращения в поддержку

Когда вы открываете обращение на странице поддержки, мы храним то, что вы пишете, номер аккаунта, если вы его указали, версию вашего приложения и сетевой адрес, с которого пришёл запрос.

Сайт

Сайт не использует рекламные и аналитические трекеры и не устанавливает отслеживающие cookie. Он может сохранять в вашем браузере выбранный язык и подобные настройки. Запросы к сайту проходят через Cloudflare, который видит ваш сетевой адрес в ходе доставки страницы.

4. Что мы не собираем

• Сайты и приложения, которыми вы пользуетесь через VPN, ваши DNS-запросы, адреса, к которым вы подключаетесь, и содержимое вашего трафика.
• Ваше имя, адрес электронной почты (кроме того, который вы указываете Stripe при оплате), номер телефона, контакты, фотографии, файлы и точное местоположение.
• Рекламные идентификаторы. Мы не продаём и не сдаём в аренду персональные данные и не используем их для рекламы.

Наши VPN-серверы не ведут журналов вашей активности в разрезе пользователей. Когда мы расследуем сетевую проблему, мы можем в течение ограниченного времени и на отдельных серверах записывать заголовки пакетов трафика, проходящего через эти серверы: адреса, порты, размеры и время, но никогда не содержимое. Такие записи используются только для диагностики проблемы и удаляются в течение 7 дней.

5. Для чего мы используем данные

• Чтобы предоставлять сервис, который вы запросили: создать аккаунт, подключить ваши устройства, применить ваш тариф и лимит устройств. Правовое основание: исполнение нашего соглашения с вами.
• Чтобы принимать платежи, выдавать чеки и вести бухгалтерский учёт. Правовое основание: исполнение соглашения и наши юридические обязанности.
• Чтобы поддерживать работоспособность и безопасность сервиса: находить сбои, распределять нагрузку между серверами, пресекать мошенничество, спам, атаки и другие злоупотребления, а также обеспечивать соблюдение Условий использования. Правовое основание: наш законный интерес в надёжном и безопасном сервисе.
• Чтобы отвечать на ваши обращения в поддержку. Правовое основание: исполнение соглашения и наш законный интерес.
• Чтобы выполнять юридические обязанности, в том числе законные запросы органов власти, описанные ниже.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические или аналогично значимые последствия.

6. Сколько мы их храним

• Данные аккаунта и устройств: пока существует аккаунт. Удаление аккаунта стирает их, как описано в разделе 12.
• События подключения: 90 дней.
• Отчёты об ошибках: 30 дней.
• Статус онлайн: около двух минут, только в памяти.
• Отпечатки для пробного периода (раздел 3): пока мы предлагаем пробный период, чтобы не выдавать его одному устройству дважды. Они не связаны ни с каким аккаунтом.
• Обращения в поддержку: 24 месяца после последнего сообщения в обращении.
• Записи о платежах: 6 лет после платежа, поскольку этого требует налоговое и бухгалтерское законодательство. Это действует и после удаления аккаунта.
• Временные записи заголовков пакетов на серверах (раздел 4): не дольше 7 дней.

По окончании срока хранения данные удаляются автоматически.

7. Сторонние сервисы, на которые мы опираемся

Мы передаём данные другим компаниям только в том объёме, который нужен каждой из них для выполнения своей части работы:

• Stripe: платежи картой, подписки и счета.
• Cloudflare: доставка и защита сайта и программного интерфейса сервиса; при передаче запросов он видит сетевые адреса и сведения о запросах.
• Дата-центры и хостинг-провайдеры: они обслуживают серверы, которые использует сервис, в странах, перечисленных на странице Локации.
• ip-api.com: определяет страну по сетевому адресу при создании аккаунта, если в нашей собственной базе нет ответа.
• ipify (api.ipify.org): приложение запрашивает у него ваш публичный адрес, чтобы показать его вам и проверить, что туннель работает; он видит адрес, с которого приходит запрос.

Каждая из этих компаний обрабатывает данные по своим условиям и своей политике конфиденциальности. Мы не передаём персональные данные никому другому, кроме случаев, описанных в разделе 9.

8. Где хранятся данные

База данных аккаунтов работает на сервере в Германии. VPN-серверы находятся в странах, перечисленных на странице «Локации», часть из них за пределами Европейской экономической зоны и Великобритании. Stripe и Cloudflare работают по всему миру. Когда данные покидают Европейскую экономическую зону или Великобританию, мы опираемся на гарантии, которые предлагают эти провайдеры, например стандартные договорные условия.

9. Запросы органов власти

Мы соблюдаем законы мест, где ведём деятельность. Если мы получим действительное законное предписание, мы можем быть обязаны предоставить данные, которые храним об аккаунте, и только данные, описанные в этой политике. Мы не можем предоставить то, чего у нас нет: у нас нет истории ваших посещений и содержимого вашего трафика. Мы проверяем каждый запрос, отклоняем недействительные запросы и раскрываем не больше, чем требует предписание.

10. Безопасность

Трафик между приложением и нашими серверами шифруется. Доступ к нашим серверам и к базе данных аккаунтов есть только у людей, которые обслуживают сервис, и защищён ключами. Токены устройств хранятся только в хешированном виде. Ни одна система не защищена идеально, поэтому мы не можем гарантировать абсолютную безопасность, но если нам станет известно об утечке, затрагивающей ваши данные, мы примем меры и уведомим вас, если этого требует закон.

11. Ваши права

В зависимости от того, где вы живёте, у вас может быть право запросить доступ к своим данным, их копию, исправление или удаление, ограничить их использование или возразить против него, а также перенести их к другому провайдеру. Вы также можете подать жалобу в орган по защите данных, например в Information Commissioner's Office (Управление комиссара по информации) в Великобритании или в соответствующий орган вашей страны в Европейском союзе.

Поскольку аккаунты анонимны, мы можем выполнить запрос, только если можем связать его с аккаунтом: отправьте его со страницы поддержки вместе с номером аккаунта. Мы отвечаем в течение одного месяца.

12. Удаление данных

В приложении откройте Account и выберите Delete account and all data («Удалить аккаунт и все данные»). Сразу происходит следующее:

• все устройства аккаунта выходят из него и теряют доступ;
• любая активная подписка отменяется, поэтому дальнейших списаний не будет;
• события подключения, отчёты об ошибках, а также сетевые адреса, названия устройств и сведения о системах аккаунта стираются;
• номер аккаунта закрывается и больше никогда никому не выдаётся.

Записи о платежах хранятся в течение срока, установленного законом (раздел 6). Оставшееся оплаченное время не возвращается; см. Политику возврата средств.

13. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, сообщите нам через страницу поддержки, и мы его удалим.

14. Изменения этой политики

Мы можем обновлять эту политику при изменении сервиса или законодательства. Дата вверху страницы показывает последнюю версию. Если изменение существенно влияет на то, как мы используем ваши данные, мы объявим о нём в новостях до того, как оно вступит в силу.

15. Контакты

Вопросы и запросы о конфиденциальности направляйте через страницу поддержки. Адрес электронной почты не нужен.