Политика конфиденциальности

Мы не пишем, что вы открываете, откуда подключаетесь и сколько трафика прошло. Это не маркетинг — это техническая особенность инфраструктуры, подтверждённая внешним аудитом KPMG (июнь 2025). Полный отчёт публичен.

Только то, что физически нужно для работы сервиса: ваш email (для отправки ключа), факт оплаты и её способ (для бухгалтерии), активный ключ доступа. Всё. Никаких IP, DNS-запросов, истории посещений, метаданных подключения.

IP-адреса исходных подключений; IP-адреса серверов назначения; DNS-запросы; временные метки подключений и отключений; объём переданных данных; используемые приложения и протоколы; содержимое любого трафика. На наших серверах включён режим, при котором эти данные не пишутся даже временно.

На сайте ruvash.so используется только один служебный cookie — для языка интерфейса. Никаких трекеров, пикселей Facebook, Google Analytics или Яндекс.Метрики. Серверная аналитика — только агрегированный счётчик посещений (Plausible, self-hosted).

Платежи проходят через провайдеров: Stripe (карты ЕС/США), CloudPayments (российские карты и СБП), внутренний процессор для USDT. Эти провайдеры видят сумму и факт платежа, но не привязывают его к вашей VPN-активности — у нас разные системы.

Если к нам поступит официальный запрос от любого государства — мы можем передать только то, что у нас есть. У нас есть: email, факт оплаты, активный ключ. У нас нет: журналов соединений, истории, метаданных. Передать то, чего нет — невозможно. За три года ни одного запроса мы не выполнили — потому что нечего было выполнять.

Вы можете в любой момент запросить: полный экспорт всех данных о вас (email + статус оплаты — это всё); удаление аккаунта (мы удалим email и все связанные записи в течение 24 часов); отключение маркетинговых рассылок (одна кнопка в приложении или email на privacy@ruvash.so).

Data Protection Officer: privacy@ruvash.so. Среднее время ответа — 6 часов. По срочным вопросам безопасности — security@ruvash.so (PGP-ключ опубликован на ruvash.so/security).