Политика конфиденциальности

1. Область действия и оператор

Эта политика описывает обработку данных Android-приложением Velora, пакет com.app.VeloraNet, Android 8.0 и новее. Техническое описание относится к версии 2.2.1 (код версии 8) по сведениям разработчика от 4 ноября 2026 года. Название, указанное при создании приложения в Google Play: Velora: Network Diagnostics.

Оператор приложения: Coalescence OÜ. Организационно-правовая форма и регистрационные сведения: эстонская компания OÜ; регистрационный номер: [COMPANY_REGISTRATION_NUMBER]. Страна и адрес для обращений: Эстония; Coalescence OÜ, Tornimäe tn 5, Tallinn 10145, Estonia (EE). Дата вступления в силу, указанная владельцем: 4 ноября 2026 года; версия: 1.0. До заполнения этих сведений текст является проектом для согласования.

Клиент бесплатный: в текущей версии нет рекламы, встроенных покупок, платных функций, регистрации и аккаунта самого приложения. Выбранный VPN-провайдер, сервер, оператор связи, сайт и Telegram-сервис могут предоставлять отдельные, в том числе платные, услуги. Их наличие не означает, что они охватываются этой политикой. Связь приложения с серверным сервисом Velora: Coalescence OÜ также является владельцем сайта Velora и предоставляет собственный VPN-сервис. Бесплатное Android-приложение позволяет импортировать как конфигурации Velora, так и конфигурации сторонних провайдеров; договор на серверный доступ и его обработка данных регулируются отдельно.

2. Профили, ссылки подписок и локальная защита

Вы сами добавляете конфигурации по HTTPS-ссылке подписки, URI, JSON, из выбранного файла, QR-кода камеры или изображения. Данные могут включать названия, адреса и порты серверов, UUID, пароли, токены, TLS/Reality-параметры, WireGuard-ключи, DNS и правила маршрутизации. Они нужны для импорта, обновления и соединения с выбранным сервером.

Сохранённые профили, исходные ссылки подписок, их имена, сведения о лимите и сроке и результаты TCP-проверок находятся в приватном хранилище приложения, защищённом AES-GCM с ключом Android Keystore. Во время соединения необходимые параметры доступны VPN-ядру в памяти. Аппаратное хранение ключа зависит от устройства; эта защита не исключает рисков root-доступа, скомпрометированной ОС или устройства.

Параметры аутентификации используются по правилам выбранного протокола у endpoint провайдера. Локальное хранение не означает, что серверу никогда не передаются необходимые для аутентификации сведения. При этом использование протокола само по себе не означает передачу всех приватных ключей разработчику приложения.

3. Загрузка и обновление подписок

По вашему действию и после подтверждения приложение обращается по предоставленной HTTPS-ссылке. Возможны HTTPS-перенаправления к другим хостам. Получатели видят запрошенный адрес, включая токен в пути или параметрах, IP соответствующего маршрута, User-Agent и обычные технические метаданные. При перенаправлениях получателей может быть несколько. Автоматического регулярного фонового обновления подписок в этой версии нет.

Провайдер может вернуть конфигурации и необязательные поля Subscription-Userinfo: upload, download, total, expire. Клиент сохраняет их локально и показывает расход, лимит и срок. Отсутствие этих сведений отображается как отсутствие данных; значения не являются собственным измерением клиента или подтверждением права на услугу. Ручное обновление может заменить сохранённые конфигурации.

4. VPN-соединение и трафик

После вашего действия, объяснения использования VPN и системного подтверждения Android приложение использует VpnService, foreground service и ядро sing-box/libbox. Ядро обрабатывает маршрутизируемый трафик приложений для передачи к выбранному endpoint. Подключение можно остановить в приложении или уведомлении. Ограниченное восстановление при смене сети не гарантирует непрерывность.

Видимые провайдеру данные зависят от конфигурации и могут включать IP, время и объём соединений, назначения и DNS-контекст. Незашифрованный прикладной трафик может быть виден на соответствующем участке маршрута. Клиент не выполняет TLS-перехват и не расшифровывает HTTPS. Сайты обычно видят IP выхода используемого маршрута.

Исключённые приложения и правила direct могут направлять трафик через обычную сеть. Пользовательский JSON может содержать собственные маршруты и DNS. Для создаваемых клиентом профилей обычно используется Cloudflare DoH через прокси и системный DNS для адреса сервера; у WireGuard используется первый заданный DNS. Поэтому нельзя считать любой импорт гарантией шифрования всех пакетов, отсутствия утечек или анонимности. Собственного kill switch у приложения нет; системные always-on и блокировка без VPN являются отдельными средствами Android.

Во время сеанса в памяти формируются счётчики входящего/исходящего трафика и доступные домены, IP и назначения. Они могут быть неполными из-за ECH, шифрованного DNS, общих IP и протоколов. Сведения очищаются при отключении службы и не отправляются разработчику отдельной аналитической передачей. Нативное журналирование отключено в генерируемых и импортируемых конфигурациях; это не обещание отсутствия журналов у ОС, провайдеров или получателей диагностики.

5. Диагностика и сетевые получатели

По вашей инициативе выполняются разрешение доменов, TCP/TLS-проверки адресов и портов, HTTPS HEAD-запросы, проверка HTTP-статуса, сертификата, редиректов и IPv6. Проверяемый сервер видит соответствующий запрос, путь и query string, исходящий IP и обычные сетевые метаданные. Тело ответа не сохраняется как содержимое диагностического отчёта.

При соответствующей диагностике используется Google connectivity endpoint connectivitycheck.gstatic.com/generate_204. Сравнение DNS направляет введённый домен системному резолверу, Cloudflare (cloudflare-dns.com/dns-query), Google (dns.google/resolve) и Quad9 (dns.quad9.net:5053/dns-query). Эти получатели также видят сетевые метаданные; видимый IP зависит от маршрута. Проверка профилей открывает TCP-соединения с их серверами. Сортировка ранее сохранённых результатов не создаёт новых запросов. IPv4/CIDR-калькулятор работает на устройстве.

6. История, эталоны и экспорт

В приватных SharedPreferences сохраняется до 100 последних диагностических результатов: адрес/полный URL, время, DNS/TCP/TLS/HTTP/IPv6, IP, сведения сертификата и редиректы, если доступны. Самые старые записи вытесняются при превышении лимита. Календарный срок автоматического удаления не задан. Историю можно удалять по записи или целиком; эталоны сравнения сохраняются и удаляются отдельно.

История и эталоны не используют дополнительный AES-GCM-контейнер профилей: их защищают Android sandbox и средства устройства. Очистка истории не удаляет эталоны, ранее созданные экспорты или копии у получателей.

Текстовый экспорт передаётся выбранному вами приложению через Android Sharesheet. PDF создаётся в cache/exports и передаётся через временный доступ content URI. Собственный гарантированный срок удаления PDF-кэша не установлен. Приложение не добавляет VPN-пароли и ключи отдельными полями отчёта, cookies, заголовки авторизации или содержимое ответов. Но полный введённый URL и редиректы могут сами содержать токены и персональные сведения. Перед отправкой проверьте отчёт: автоматического полного обезличивания нет. Поддержка не получает экспорт автоматически.

7. Установленные приложения, статистика и настройки

Для выбора маршрутизации используются доступные launcher-приложения, их названия и package names, а также доступные ранее выбранные пакеты. QUERY_ALL_PACKAGES не запрашивается. Выбор include/exclude сохраняется локально.

Если вы отдельно разрешаете Usage Access в системных настройках, клиент читает счётчики полученных/отправленных байтов Wi-Fi и мобильной сети по UID за последние 7 дней и доступное сопоставление с приложением. Общий UID может объединять приложения; данные могут запаздывать. Это не история каждой страницы и не биллинг провайдера. В текущем коде список приложений и счётчики не передаются аналитическому серверу. Удаление данных Velora не удаляет системную статистику Android.

Тема, восстановление, выбор пакетов и прогресс инструкции хранятся локально. Черновик маршрутизации может пережить пересоздание экрана на устройстве; облачной синхронизацией это не является.

8. Разрешения и ваш выбор

INTERNET и ACCESS_NETWORK_STATE используются для сетевых функций и состояния сети. VpnService/BIND_VPN_SERVICE — системный механизм VPN с отдельным подтверждением Android. Foreground service/systemExempted и POST_NOTIFICATIONS связаны с работой активного соединения и его уведомлениями; отображение зависит от ОС и настроек.

Камера, включённая через ZXing, нужна для сканирования QR по вашему запросу. Постоянное архивирование кадров и их отправка разработчику не реализованы. Выбор QR-изображения или конфигурационного файла через ACTION_OPEN_DOCUMENT даёт доступ к выбранному объекту, а не всей медиатеке. MANAGE_EXTERNAL_STORAGE не требуется.

Usage Access необязателен. При отказе от камеры можно использовать ссылку, файл или выбранное изображение; без Usage Access недоступна соответствующая статистика. Отзыв VPN-разрешения прекращает службу. Текущие функции не запрашивают геолокацию, контакты, микрофон, SMS, списки звонков или рекламный ID.

9. Поддержка, внешние сервисы и телеметрия

В текущем коде клиента нет рекламного SDK, Firebase Analytics, Crashlytics, собственной телеметрии или автоматической отправки истории, статистики и отчётов разработчику. Это не утверждение о любых действиях Android, Google Play, каждого нативного компонента или выбранного провайдера.

Сайт, документы и Telegram открываются во внешнем браузере/приложении с собственными правилами обработки. При обращении в @velorvpn_support вы передаёте Telegram-профиль, текст и выбранные вложения. По сведениям оператора, переписка поддержки хранится только в Telegram: оператор не создаёт отдельного архива, не выгружает и не передаёт её другим получателям. Доступ Telegram и обработка на его инфраструктуре регулируются правилами Telegram; это не означает, что Telegram не обрабатывает сообщения. Для запроса об удалении переписки или реализации прав можно обратиться в поддержку. Порядок работы с обращениями: доступ имеет сотрудник поддержки, переписка хранится один год. После окончания срока оператор удаляет доступную ему переписку средствами Telegram; запрос на более раннее удаление можно направить в @velorvpn_support. Удаление со стороны оператора не гарантирует стирание копий у пользователя или на инфраструктуре Telegram. Юридический/privacy-контакт оператора: Telegram: https://t.me/velorvpn_support; подтверждённый канал поддержки — https://t.me/velorvpn_support.

Получатели сетевых запросов, провайдер, Google Play и Telegram не объявляются автоматически договорными обработчиками оператора. Для собственного серверного сервиса действуют отдельные документы: Coalescence OÜ также является владельцем сайта Velora и предоставляет собственный VPN-сервис. Бесплатное Android-приложение позволяет импортировать как конфигурации Velora, так и конфигурации сторонних провайдеров; договор на серверный доступ и его обработка данных регулируются отдельно.

10. Сроки, резервное копирование и удаление

Профили и ссылки хранятся до удаления профиля/группы, изменения при обновлении или очистки данных приложения. История ограничена 100 записями и ручным удалением, эталоны — отдельным удалением. Сеансовые данные находятся в памяти до отключения. Настройки — до изменения или очистки данных. PDF — до удаления кэша/данных ОС или пользователем, без гарантированного TTL.

Автоматическое резервное копирование приложения отключено, SharedPreferences исключены из Android cloud backup/device transfer. Это не исключает всех ручных, OEM, root-копий или копий экспортов. Физически необратимое стирание flash-памяти не гарантируется.

Можно отключить VPN, удалить профили, историю и эталоны, отозвать разрешения, очистить кэш/данные или удалить приложение средствами Android. Аккаунта приложения нет, поэтому отдельной функции «Удалить аккаунт» в нём нет. Эти действия не удаляют записи провайдера, системную статистику, переписку или уже переданные файлы и не отменяют серверную подписку.

11. Основания обработки, права и аудитория

Функциональная обработка выполняется для выбранных вами действий; системное разрешение не подменяет применимое правовое основание. Для данных, полученных самим оператором, при определении применимых оснований, международных передач и порядка реализации прав учитываются территории распространения: все страны, доступные для распространения в Google Play, включая Великобританию и Россию, с учётом местных ограничений и фактической доступности магазина. При этом учитываются роль оператора и его фактические практики. Эта редакция не назначает согласие универсальным основанием и не утверждает наличие DPO, представителей, SCC или иной неподтверждённой процедуры.

Если применимое право предоставляет вам права на доступ, исправление, удаление, ограничение, возражение, переносимость или отзыв согласия, вы можете обратиться к оператору по подтверждённому контакту; объём прав и исключения зависят от закона и характера данных. Не отправляйте пароли, одноразовые коды и секретную ссылку подписки. Для проверки обращения используйте минимальные сведения, согласованные с поддержкой. Сроки ответа определяются применимыми требованиями, а не выдуманным SLA.

Целевая аудитория, минимальный возраст и необходимые меры для несовершеннолетних: лица от 13 лет. Если применимое право требует более высокого возраста, согласия законного представителя или иных условий, применяются такие требования. Приложение не предназначено для детей младше 13 лет.

12. Изменения и контакты

При изменении функций и обработки данных политика должна быть обновлена до применения новых практик с требуемым законом информированием и согласием, где оно необходимо. Версия 1.0; дата вступления в силу, указанная владельцем, — 4 ноября 2026 года. Новые редакции размещаются на этой странице с датой и номером версии; пользователь может проверять её самостоятельно. Если требуется отдельное уведомление или согласие, одной публикации на сайте недостаточно. Русский и английский проекты описывают одинаковые процессы; при расхождении требуется исправление перевода без ограничения обязательных прав.

Поддержка: https://t.me/velorvpn_support. Канал: https://t.me/VpnVelor. Условия клиента: /android/terms/. Политика и условия сайта, Mini App и серверных услуг — отдельные документы.

Ориентиры проверены 4 ноября 2026: Google Play User Data · VpnService · Data safety · GNU GPLv3.