TernVPN — Политика конфиденциальности
1. Кто мы
TernVPN — приложение для Android, которое создаёт зашифрованное VPN-соединение. Приложение распространяется через Google Play.
Оператор данных: TernVPN. Мы не указываем персональные данные оператора в этой политике, но полностью отвечаем за обработку данных, описанную ниже.
Связаться по вопросам конфиденциальности: [email protected]
2. Кратко
Мы не ведём журналов трафика. Мы не записываем, какие сайты вы посещаете, какие приложения используете, какие DNS-запросы отправляете, и не храним содержимое вашего соединения.
Мы храним минимальный набор технических записей, без которых VPN не может работать и не может защищаться от злоупотреблений.
3. Какие данные мы обрабатываем
3.1 Данные, которые нужны для работы сервиса
| Данные | Зачем |
|---|---|
| Идентификатор установки — случайный UUID, создаётся на устройстве | Чтобы выдавать конфигурацию и права на подключение именно этому устройству. Не связан с вашим именем, телефоном, почтой или аккаунтом |
| Публичный ключ устройства | Криптографическая привязка устройства. Приватная часть ключа создаётся в аппаратном хранилище Android и никогда не покидает устройство |
| Публичный ключ VPN-соединения | Идентификатор вашего узла в туннеле на стороне сервера |
| Сведения о подключениях: дата и время, выбранный сервер, длительность сессии | Диагностика работоспособности, распределение нагрузки, поддержка пользователей |
| IP-адрес соединения — в усечённом виде | Последний байт отбрасывается при сохранении: 203.0.113.x вместо 203.0.113.47. Нужно для защиты от злоупотреблений и для приблизительной статистики по странам |
| Версия приложения, версия Android, модель ОС | Совместимость и поддержка |
| Тариф (ограничение скорости) | Применение выбранного вами тарифа |
3.2 Данные, которые мы НЕ собираем
- Историю посещений сайтов и содержимое трафика
- DNS-запросы
- Содержимое сообщений, файлов, звонков
- Геолокацию по GPS, данные сотовой сети, точное местоположение
- Контакты, календарь, фотографии, список установленных приложений
- Рекламный идентификатор (Advertising ID)
- Адрес электронной почты, номер телефона, имя — мы не просим регистрацию
- Данные банковских карт
4. Разрешения приложения и зачем они
| Разрешение | Назначение |
|---|---|
| VPN (системный запрос) | Основная функция — создание туннеля. Выдаётся один раз при первом подключении |
| Доступ к сети | Подключение к серверам |
| Состояние сети | Переподключение при смене Wi-Fi на мобильную сеть |
5. Правовые основания
Мы обрабатываем данные, чтобы исполнять договор с вами — предоставлять VPN-сервис (GDPR ст. 6(1)(b)). Записи, нужные для защиты сервиса от злоупотреблений, обрабатываются на основании законного интереса (GDPR ст. 6(1)(f)).
6. Сколько мы храним данные
| Что | Срок |
|---|---|
| Запись об установке (идентификатор, ключи, тариф) | Удаляется автоматически, если устройство не подключалось 30 дней |
| История подключений (время, сервер, длительность, усечённый IP) | Не более 30 дней, затем удаляется автоматически |
| Технические журналы серверов | Не более 14 дней |
После удаления записи об установке отозванный VPN-узел освобождает свой адрес. При следующем подключении приложение зарегистрируется заново и получит новый идентификатор.
7. Кому мы передаём данные
Мы не продаём данные и не передаём их рекламным сетям, аналитическим платформам или брокерам данных.
Данные обрабатываются только на наших собственных серверах, размещённых у хостинг-провайдеров в Германии, Испании и России. Провайдеры предоставляют вычислительные ресурсы и не имеют доступа к содержимому трафика.
Мы можем раскрыть данные, если этого требует закон и запрос оформлен надлежащим образом. Раскрыть можно только те метаданные, которые у нас есть, — содержимое трафика мы не храним и передать не можем.
8. Безопасность
- Туннель использует современное шифрование (AmneziaWG, ChaCha20-Poly1305).
- Ключи соединения генерируются на устройстве; приватная часть не покидает устройство.
- Токены и приватные ключи на устройстве шифруются ключом из аппаратного хранилища Android (AndroidKeyStore).
- Связь приложения с серверами защищена TLS с проверкой закреплённого сертификата.
- Данные резервного копирования приложения исключены из облачных бэкапов Android.
9. Ваши права
Вы можете запросить:
- информацию о том, какие данные о вас есть;
- удаление данных;
- исправление неточных данных;
- ограничение обработки.
Напишите на [email protected]. Мы отвечаем в течение 30 дней.
Как удалить данные самостоятельно: удалите приложение и не подключайтесь 30 дней — запись об установке и связанные с ней данные удалятся автоматически.
10. Дети
Приложение не предназначено для детей младше 13 лет. Мы сознательно не собираем данные таких пользователей. Если вы считаете, что ребёнок пользуется приложением, напишите нам — мы удалим данные.
11. Изменения политики
Мы можем обновлять эту политику. Существенные изменения будут отражены в новой версии приложения и на этой странице с новой датой вступления в силу.
12. Контакт
По любым вопросам о данных и конфиденциальности: [email protected]
TernVPN — Privacy Policy
1. Who we are
TernVPN is an Android application that establishes an encrypted VPN connection. The app is distributed through Google Play.
Data controller: TernVPN. We do not publish the operator's personal details in this policy, but we are fully responsible for the data processing described below.
Privacy contact: [email protected]
2. In short
We keep no traffic logs. We do not record which websites you visit, which apps you use, which DNS queries you send, and we do not store the content of your connection.
We keep a minimal set of technical records without which a VPN cannot operate or defend itself against abuse.
3. Data we process
| Data | Purpose |
|---|---|
| Install identifier — a random UUID generated on the device | To issue configuration and access rights to this device. Not linked to your name, phone number, email or any account |
| Device public key | Cryptographic device binding. The private half is created in Android hardware storage and never leaves the device |
| VPN connection public key | Identifies your tunnel peer on the server side |
| Connection records: date and time, selected server, session duration | Health diagnostics, load distribution, user support |
| Connection IP address — truncated | The last octet is dropped before storage: 203.0.113.x instead of 203.0.113.47. Used for abuse prevention and coarse country statistics |
| App version, Android version, OS model | Compatibility and support |
| Rate tier | Applying the tier you selected |
3.2 What we do NOT collect
- Browsing history or traffic content
- DNS queries
- Contents of messages, files, calls
- GPS location, cell data, precise location
- Contacts, calendar, photos, list of installed apps
- Advertising ID
- Email address, phone number, name — no registration is required
- Payment card data
4. App permissions and why
| Permission | Purpose |
|---|---|
| VPN (system consent) | Core function — establishing the tunnel. Granted once on first connect |
| Network access | Connecting to servers |
| Network state | Reconnect when switching between Wi-Fi and mobile data |
5. Legal bases
We process data to perform our contract with you — providing the VPN service (GDPR Art. 6(1)(b)). Records needed to protect the service from abuse are processed on the basis of legitimate interest (GDPR Art. 6(1)(f)).
6. Retention
| What | Period |
|---|---|
| Install record (identifier, keys, tier) | Deleted automatically if the device has not connected for 30 days |
| Connection history (time, server, duration, truncated IP) | At most 30 days, then deleted automatically |
| Server technical logs | At most 14 days |
Once the install record is deleted, the revoked VPN peer releases its address. On the next connection the app registers again and receives a new identifier.
7. Sharing
We do not sell data and do not share it with advertising networks, analytics platforms or data brokers.
Data is processed only on our own servers hosted with providers in Germany, Spain and Russia. These providers supply computing resources and have no access to traffic content.
We may disclose data where required by law and where the request is properly issued. Only the metadata we hold can be disclosed — we do not store traffic content and cannot hand it over.
8. Security
- The tunnel uses modern encryption (AmneziaWG, ChaCha20-Poly1305).
- Connection keys are generated on the device; the private half never leaves it.
- Tokens and private keys on the device are encrypted with a key from Android hardware storage (AndroidKeyStore).
- App-to-server traffic is protected by TLS with pinned certificate verification.
- App data is excluded from Android cloud backups.
9. Your rights
You may request access to the data we hold, its deletion, correction of inaccurate data, or restriction of processing. Write to [email protected]. We respond within 30 days.
To delete your data yourself: uninstall the app and do not connect for 30 days — the install record and related data are removed automatically.
10. Children
The app is not intended for children under 13. We do not knowingly collect data from them. If you believe a child uses the app, contact us and we will delete the data.
11. Changes
We may update this policy. Material changes will be reflected in a new app version and on this page with a new effective date.
12. Contact
For any data protection question: [email protected]