Политика конфиденциальности Kupol Connect

1. Кто оператор

Оператор персональных данных — UMINERS TECHNOLOGY CO., LIMITED (далее — «мы», «оператор»). Мы предоставляем сервис защищённого соединения Kupol Connect: приложения для iOS, Android и Windows, сайт https://kupolconnect.com и серверную инфраструктуру (далее — «Сервис»).

Связаться с нами можно через чат поддержки в приложении или по почте support@kupolconnect.com.

2. Коротко

Сервис устроен так, чтобы знать о вас как можно меньше. Учётная запись анонимна: у неё нет имени, почты и телефона — только случайный код. Мы не ведём журналов того, куда и что вы передаёте через соединение. Мы не продаём, не используем и не передаём третьим лицам данные пользователей ни для каких целей.

Ниже — полный перечень того, что мы всё-таки обрабатываем, и почему без этого Сервис не работает.

3. Какие данные мы обрабатываем и зачем

Никакие из этих данных не обязаны быть «про вас»: код учётной записи и идентификатор устройства случайны и ни с именем, ни с почтой, ни с номером телефона не связаны, пока вы сами не напишете что-либо о себе в поддержку.

Что уходит вместе с обращением в поддержку

Технический блок. К каждому вашему сообщению приложение прикладывает короткую справку: версию приложения и системы, состояние доступа (нет, бесплатный или оплаченный), остаток суточной нормы, название оплаченного тарифа, число доступных серверов, состояние соединения и последнюю ошибку, а если приложение недавно закрылось само — дату и тип сбоя по данным операционной системы. Это то, ради чего в других приложениях просят «приложите журнал». Ничего, чего вы не видите у себя на экране, в нём нет: ни адресов, ни ключей, ни идентификатора устройства.

Файл диагностики. К первому сообщению нового обращения добавляется текстовый файл: тот же технический блок и хвост журнала движка соединения. Перед отправкой из него вырезаются адреса — ваш адрес в сети это ваше местоположение, и поддержке знать его незачем. Файл собирается в момент отправки и на устройстве не остаётся.

Изображения. К сообщению можно приложить картинку — снимок экрана или фотографию. Это единственный случай, когда изображение с вашего устройства уходит к нам, и происходит он только по вашему действию: вы нажимаете скрепку и выбираете файл. Доступа к галерее приложение при этом не получает — выбор показывает и делает сама система, а приложению отдаёт только выбранное вами. Изображение сжимается перед отправкой; принимаются JPEG и PNG, до трёх вложений на сообщение (у первого сообщения одно место занимает файл диагностики).

Всё это хранится вместе с перепиской в базе данных панели управления, доступно только операторам поддержки и удаляется вместе с учётной записью — отдельного срока хранения у вложений нет.

Что мы видим, но не сохраняем

IP-адрес. Как любой сервер в интернете, наши серверы видят адрес, с которого пришёл запрос или соединение. Мы используем его только в момент запроса — для защиты от перебора кодов и от массового заведения учётных записей (счётчик попыток с адреса живёт в оперативной памяти не дольше нескольких минут). В базу данных IP-адрес не записывается и с учётной записью не связывается. История подключений в вашей учётной записи содержит устройство, сервер и объём данных — но не адрес.

Журнал обращений к сайту — тот, куда веб-сервер обычно записывает адрес каждого запроса, — ведётся в формате, где поля адреса нет вовсе: в строке остаются время, метод, путь, код ответа, размер ответа и время обработки. Нет в ней ни того, что стоит в запросе после «?», ни описания браузера.

Отдельно от него сервер ведёт журнал сбоев. Туда строка попадает, только если что-то сломалось, и в такой строке адрес может быть назван — без него аварию не разобрать. Это не запись о вашем посещении: с учётной записью она не связана, и журнал ограничен по размеру.

Свой адрес вы можете увидеть на главном экране приложения: он показан специально, чтобы при подключении было видно, что снаружи вас теперь видят иначе. Приложение спрашивает его у сайта в момент показа и никуда не сохраняет.

Фильтр рекламы YouTube

В приложении для Windows по умолчанию включён фильтр рекламы YouTube. Чтобы убрать рекламу, приложение устанавливает на компьютер свой сертификат, и наш сервер расшифровывает ваши запросы к сайту www.youtube.com — включая те, с которыми передаётся вход в аккаунт Google. Сервер меняет в них только то, что относится к рекламе, и сразу передаёт дальше; запросы и ответы не сохраняются и не попадают в журналы. Само видео и обращения к другим сайтам не расшифровываются: сертификат действует только для адресов YouTube (youtube.com, youtubei.googleapis.com, googlevideo.com). Фильтр отключается в настройках приложения; при отключении и при удалении приложения сертификат удаляется с компьютера.

Об оплате

Оплата платного доступа проходит вне приложений, на стороне платёжных сервисов. Мы получаем и храним подтверждение операции: её номер у платёжного сервиса, сумму и дату. Данные банковских карт и кошельков к нам не попадают и нам не видны.

4. Чего мы не делаем

• Не записываем содержимое и историю трафика. Мы не сохраняем, какие сайты вы открываете, какие запросы DNS отправляете, что передаёте и получаете. Серверы считают только объём данных.
• Не связываем действия в сети с учётной записью. Даже объём считается по учётной записи и устройству, а не по адресам назначения.
• Не продаём, не используем и не передаём третьим лицам данные о трафике, подключениях и любые другие данные пользователей ни для каких целей — ни для рекламы, ни для аналитики, ни для «улучшения продуктов партнёров». В приложениях нет рекламных и аналитических SDK, нет отслеживания между приложениями и сайтами.
• Не собираем имена, почту, телефон, контакты, геопозицию, календарь, списки установленных программ, галерею и любые другие данные с устройства, не перечисленные в разделе 3. Изображение уходит к нам только одним способом — если вы сами приложили его к сообщению в поддержку.
• Не запрашиваем разрешений впрок и не просим того, чем не пользуемся. Всего их четыре, обязательное — одно; полный перечень с назначением каждого сразу ниже.

Разрешения системы

Приложение для iOS просит у системы четыре разрешения. Каждое спрашивается в тот момент, когда оно понадобилось, — не при первом запуске «на всякий случай», — и отказ ни от одного из трёх необязательных не мешает пользоваться Сервисом.

Разрешения на доступ к галерее приложение не просит: когда вы прикладываете изображение к сообщению в поддержку, выбор показывает системное окно, и приложению достаётся только выбранный вами файл.

5. Кто ещё обрабатывает данные

Обработчики по нашему поручению. Серверы Сервиса размещены у хостинг-провайдеров, арендующих нам вычислительные мощности. Провайдер не имеет доступа к данным Сервиса, кроме как к физическому оборудованию, и не получает от нас данных пользователей.

Самостоятельные операторы, к которым мы вас не передаём, но с которыми вы взаимодействуете сами:

• Apple, Google, Microsoft — магазины приложений и операционные системы. Что они знают о загрузке и работе приложения, определяется их политиками, а не нашей.
• Telegram — если вы привязали учётную запись к Telegram или общаетесь с нашим ботом. Telegram обрабатывает ваши данные по своей политике.
• Платёжные сервисы — при оплате вне приложения.

Государственным органам данные раскрываются только по законному требованию, которое мы обязаны исполнить, и в объёме, которого требует закон. Поскольку мы не ведём журналов трафика, раскрыть содержимое или историю соединений мы не можем физически.

6. Где и сколько хранятся данные

На устройстве приложение хранит:

• в защищённом системном хранилище (на iOS — Keychain, на Windows — DPAPI): код учётной записи, коды других учётных записей, если вы их сюда добавляли, и идентификатор устройства;
• рядом с настройками соединения: кеш ключа подключения;
• сводки о собственных сбоях, которые операционная система присылает приложению раз в сутки, — чтобы приложить дату и тип сбоя к обращению в поддержку. Число и объём этих файлов ограничены, старые вытесняются;
• уменьшенные копии изображений, которые вы сами отправили в поддержку, — чтобы показывать их в ленте переписки, не скачивая заново.

Больше ничего. Всё перечисленное удаляется вместе с приложением, кроме записей защищённого хранилища: код учётной записи переживает переустановку намеренно — иначе вы потеряли бы доступ, удалив приложение.

Страны, в которых расположены серверы соединения, видны в приложении в списке локаций. Панель управления размещена на серверах, арендуемых оператором; при переносе в другую юрисдикцию мы обновим эту политику.

7. Как удалить учётную запись

Удаление необратимо и удаляет всё, что перечислено в разделе 6, кроме подтверждений оплаты, которые мы обязаны хранить по закону — они остаются без связи с кодом учётной записи.

В приложении: Аккаунт → «Удалить учётную запись». Приложение попросит подтверждение и удалит учётную запись на сервере и код с устройства. Оплаченный доступ при этом теряется — приложение предупредит об этом.

Через поддержку: напишите в чат поддержки в приложении или на почту support@kupolconnect.com и укажите код учётной записи. Мы удалим её в течение 30 дней и подтвердим удаление в том же канале. Другого способа подтвердить, что учётная запись ваша, у нас нет, — поэтому храните код.

Удаление приложения с устройства не удаляет учётную запись на сервере: код, если вы его сохранили, продолжает работать.

8. Ваши права

Вы вправе узнать, какие данные связаны с вашей учётной записью, получить их копию, исправить переписку или удалить учётную запись целиком. Для этого напишите в поддержку, указав код учётной записи. Мы отвечаем в течение 30 дней.

Поскольку учётная запись анонимна, запросы принимаются только от того, кто знает её код: иначе мы не можем убедиться, что данные запрашивает их владелец.

9. Дети

Сервис не предназначен для лиц младше 13 лет, и мы не собираем о них данных намеренно. Если вы считаете, что ребёнок завёл учётную запись, напишите в поддержку — мы её удалим.

10. Безопасность

Связь между приложениями, сайтом и серверами идёт по TLS с закреплением сертификата. Панель управления, где хранятся данные учётных записей, не доступна из интернета. Внутренние каналы между компонентами Сервиса защищены взаимным TLS. Доступ сотрудников к панели — по учётным записям с двухфакторной аутентификацией, все действия журналируются.

Код учётной записи — единственный ключ к ней. Мы не сможем восстановить доступ тому, кто его потерял и не привязал Telegram: у нас нет ни почты, ни телефона, чтобы проверить владельца. Приложение напоминает об этом и предлагает сохранить код.

11. Изменения политики

Мы можем обновлять эту политику. Действующая редакция всегда доступна по адресу https://kupolconnect.com/privacy, дата редакции указана в начале. О существенных изменениях — новых видах данных или новых получателях — мы сообщим в приложении до того, как они вступят в силу.

12. Контакты

UMINERS TECHNOLOGY CO., LIMITED
Почта: support@kupolconnect.com
Чат поддержки: в приложении Kupol Connect, кнопка «Поддержка»
Сайт: https://kupolconnect.com

Privacy Policy (summary in English)

Effective 5 October 2026. Operator: UMINERS TECHNOLOGY CO., LIMITED. The Russian text above is the binding version; this summary is provided for convenience.

What we collect and why. Kupol Connect accounts are anonymous. We process only: (1) the account code — a random 12-character string that is the account itself; (2) a random device identifier generated by the app, used for the daily free-tier allowance and the device limit; (3) the amount of data transferred per device per day, used for the same allowance and for capacity planning; (4) OS and app version, for compatibility and support; (5) support chat messages you send us, together with what you attach to them; (6) your Telegram ID, only if you choose to link your account to Telegram. Payments happen outside the apps; we keep the payment reference, amount and date, never card details.

YouTube ad filter. The Windows app enables a YouTube ad filter by default. To remove ads, the app installs its own certificate on the computer, and our server decrypts your requests to www.youtube.com, including those that carry your Google account sign-in. The server changes only what relates to ads and passes the rest on; requests and responses are not stored or logged. Video streams and other websites are not decrypted: the certificate is limited to YouTube addresses (youtube.com, youtubei.googleapis.com, googlevideo.com). You can turn the filter off in the app settings; turning it off or uninstalling the app removes the certificate.

Support messages. Every message you send carries a short technical block — app and OS version, access status, remaining free-tier allowance, plan name, number of available servers, tunnel status, last error and, if the app recently crashed, the date and type of the crash as reported by the operating system. The first message of a new case also carries a diagnostics file: the same block plus the tail of the connection engine's log, with network addresses stripped before sending. You may also attach an image — a screenshot or a photo. That is the only way an image from your device reaches us, and it only happens when you pick one yourself: the app is never granted access to your photo library, because the system picker hands it nothing but the file you chose. Attachments live with the conversation and are deleted with the account.

System permissions. The iOS app asks for four, each at the moment it is needed. Only the first is required. (1) VPN configuration — without it the tunnel cannot be established at all. (2) Camera — optional, used only to move an account here from another device by scanning its QR code; frames are neither stored nor transmitted, and any unrelated QR code is rejected. (3) Notifications — optional, asked once when you first write to support, used only to tell you that support has replied; notifications are local, raised by your own phone, and we use no push service and hold no push token. (4) Face ID (or Touch ID, or the device passcode) — optional, used only to confirm the device owner before the account code is shown on screen, since that code is both the login and the password; the check is performed entirely by the system, which tells the app only yes or no.

What we do not do. We do not log traffic content, browsing history, DNS queries or destination addresses. We do not store IP addresses: they are used transiently for rate limiting only, and the site's web server access log is written in a format that has no client address field at all — only time, method, path, status, response size and processing time. (The separate error log, written only when something breaks, may name an address; it is size-capped and tied to no account.) We do not sell, use, or disclose to third parties any data for any purpose. The apps contain no advertising or analytics SDKs and do not track users across apps or websites.

Retention. Account data, device records, connection history (device, server, bytes), support messages and their attachments are kept while the account exists. Daily counters are kept for the current and previous day. Web server logs are size-capped and overwritten by newer entries. Payment records are kept as required by law.

Deletion. In the app: Account → Delete account. Or contact support with your account code; we delete within 30 days. Uninstalling the app does not delete the server-side account.

Your rights. Access, copy, correction and deletion — via support, quoting your account code, which is the only way we can verify ownership.

Contact.support@kupolconnect.com, in-app support chat, https://kupolconnect.com.