Политика конфиденциальности

Litora — это VPN-сервис. Эта страница говорит, что мы собираем, зачем, и чего не собираем никогда. Текст написан теми, кто построил сервис, и ожидает проверки юристами; проверенная версия заменит этот текст, и дата вступления в силу изменится.

Чего мы не собираем никогда

Какие сайты вы посещаете и какие имена запрашивает ваше устройство. На шлюзах работают собственные DNS-резолверы с выключенным журналированием, а адреса назначения трафика не записываются.
Ваш приватный ключ. Он создаётся в вашем браузере и нам не отправляется; мы не смогли бы его выдать, потому что его у нас никогда не было.
Ваш адрес почты. Его никто не спрашивает.
Номера карт, ключи кошельков и любые платёжные реквизиты. Оплату обрабатывают Telegram, страница оплаты картой и страница крипто-счёта в собственных системах.
Идентификационные (паспортные) номера. Один платёжный провайдер их требовал — мы отказались от провайдера и оставили принцип.
Ваш IP-адрес — ни на этом сайте, ни в портале. Наш сервис аналитики его не получает: запросы идут через наш собственный сервер, который удаляет адрес перед отправкой, а сами события несут флаг, отключающий определение местоположения.

Что мы собираем и зачем

Идентификатор входа. Ваш ID пользователя Telegram или субъект, подтверждаемый Google или Apple при входе. Это то, что делает ваш доступ вашим. Пароля не существует.
Записи об устройствах. Публичный ключ каждой созданной конфигурации и моменты её создания и отзыва. Из публичного ключа нельзя получить приватный.
Записи о сессиях. На каком шлюзе размещено устройство и когда сессия истекает. Сессии истекают через 30 дней.
Итоги трафика. Сколько данных прошло по аккаунту — иначе лимиты ничего не значили бы. Итоги, а не содержимое.
Записи о покупках. Что куплено, каким способом, что было выставлено и что поступило. Нужны, чтобы выдать оплаченное и разбирать споры.
Продуктовая аналитика. Какие страницы открывали, какие шаги настройки дошли до конца и какие из них привели к покупке — чтобы отличать сломанное от просто невостребованного. Обрабатывает для нас PostHog, в США.

На сайте и в портале это небольшой скрипт, написанный нами, а не сторонняя библиотека. Он не ставит cookie, держит случайный идентификатор длиной в один визит, не связанный с вашим аккаунтом, и не отправляет ничего вообще, если браузер просит не отслеживать (Do Not Track или Global Privacy Control). Он передаёт путь страницы и параметры кампании вроде utm_source; остальную часть адреса — никогда, а именно там находятся коды входа и ссылки настройки.

Из бота в Telegram мы записываем саму продажу: тариф, способ оплаты, цену и превратился ли пробный период в покупку. Вы обозначены там значением, выведенным из вашего ID в Telegram с помощью секретного ключа, который никогда не покидает наши системы: PostHog может отличить одного клиента от другого и не может узнать, кто они. Ни ваш ID в Telegram, ни имя пользователя, ни что-либо набранное вами туда не попадает.

Где что работает

Шлюзы выхода — в Европейском союзе (Польша, Литва и Германия) и в США (Чикаго). Управляющие системы работают в Турции. Оплата происходит в системах Telegram или криптопроцессора, не в наших. Продуктовую аналитику обрабатывает PostHog в США. Это четыре разных правовых режима, и мы называем их, а не скрываем.

В пути участвует только выбранная вами точка выхода, и выбор за вами: трафик через Чикаго обрабатывается по законодательству США, а через европейскую точку — нет.

Сроки хранения

Записи о сессиях удаляются по мере их истечения. Записи о покупках хранятся, пока возможны споры о них. Записи об устройствах живут, пока вы не отзовёте устройство или аккаунт не будет удалён. Проверенная версия политики укажет точные сроки по каждому классу.

Ваши возможности

Вы можете в любой момент отозвать любое устройство в портале, перевыпустить или аннулировать ссылку подписки и перестать пользоваться сервисом, никому не сообщая. Включённый в браузере Do Not Track или Global Privacy Control полностью останавливает отправку аналитики с сайта и из портала, и на работу сервиса это никак не влияет. Вопросы о ваших данных — боту.