Настоящая Политика конфиденциальности (далее — «Политика») описывает, как приложение INCY (llc.itdev.incy), разработанное IT Dev LLC, обрабатывает данные пользователей. Мы уважаем вашу конфиденциальность и стремимся к минимальному сбору данных.
This Privacy Policy (hereinafter referred to as "Policy") describes how the INCY application (llc.itdev.incy), developed by IT Dev LLC, processes user data. We respect your privacy and strive to minimize data collection.
Общие принципыGeneral Principles
- INCY — это VPN-клиент. Мы не предоставляем VPN-серверы и не контролируем трафик пользователей
- INCY is a VPN client. We do not provide VPN servers and do not control user traffic
- Мы не отслеживаем интернет-активность, историю посещений или содержимое трафика
- We do not track internet activity, browsing history, or traffic content
- VPN-конфигурации хранятся только на вашем устройстве
- VPN configurations are stored only on your device
- Мы не продаём данные пользователей третьим лицам
- We do not sell user data to third parties
Локальное хранение данныхLocal Data Storage
Следующие данные хранятся исключительно на вашем устройстве и не передаются на наши серверы:
The following data is stored exclusively on your device and is not transmitted to our servers:
- Конфигурации серверов — в защищённом локальном хранилище (Keychain / EncryptedSharedPreferences / системное хранилище ключей)
- Server configurations — in secure local storage (Keychain / EncryptedSharedPreferences / system keyring)
- URL подписок — для автоматического обновления списка серверов
- Subscription URLs — for automatic server list updates
- Настройки приложения — тема, язык, параметры подключения
- App settings — theme, language, connection parameters
- Локальная статистика — время подключения, объём трафика за сессию
- Local statistics — connection time, session traffic volume
- Профили маршрутизации — правила для разделения трафика
- Routing profiles — rules for traffic splitting
Все локальные данные полностью удаляются при удалении приложения.
All local data is completely deleted when you uninstall the app.
Данные, передаваемые при использовании PremiumData Transmitted When Using Premium
Если VPN-провайдер, чью подписку вы используете, подключил функционал INCY Premium, приложение может передавать следующие данные для проверки лицензии и управления устройствами:
If the VPN provider whose subscription you use has enabled INCY Premium functionality, the application may transmit the following data for license verification and device management:
- Хеш идентификатора устройства (HWID) — криптографический хеш (SHA-256), используемый для подсчёта устройств в рамках лицензии провайдера. Оригинальный идентификатор не передаётся
- Device identifier hash (HWID) — a cryptographic hash (SHA-256) used to count devices within the provider's license. The original identifier is not transmitted
- Хеш домена подписки — SHA-256 хеш домена для идентификации провайдера без раскрытия адреса
- Subscription domain hash — SHA-256 hash of the domain to identify the provider without revealing the address
- Платформа и версия приложения — для обеспечения совместимости (например, «android», «ios», номер версии)
- Platform and app version — for compatibility (e.g., "android", "ios", version number)
- Токен push-уведомлений (FCM) — если провайдер включил уведомления об истечении подписки
- Push notification token (FCM) — if the provider has enabled subscription expiry notifications
- Временная метка последней активности — для управления лимитом устройств провайдера
- Last activity timestamp — for managing the provider's device limit
Передача HWID может быть отключена пользователем в настройках приложения (раздел «Подписки»), если провайдер не требует его принудительно. При отключении функции подсчёта устройств провайдером ваш HWID не передаётся.
HWID transmission can be disabled by the user in app settings ("Subscriptions" section), unless the provider requires it. If the provider has not enabled device counting, your HWID is not transmitted.
Сетевые запросыNetwork Requests
Приложение выполняет следующие сетевые запросы:
The application makes the following network requests:
- Обновление подписок — периодические запросы к URL подписок, указанным пользователем, для получения актуального списка серверов
- Subscription updates — periodic requests to user-specified subscription URLs to fetch updated server lists
- Загрузка файлов маршрутизации — скачивание файлов geoip/geosite для правил маршрутизации
- Routing file downloads — downloading geoip/geosite files for routing rules
- VPN-трафик — направляется через выбранный пользователем сервер
- VPN traffic — routed through the user-selected server
- Проверка Premium-конфигурации — зашифрованный запрос к API для получения настроек провайдера (только при наличии Premium)
- Premium config check — encrypted request to API for provider settings (only when Premium is active)
Все запросы к Premium API зашифрованы с использованием AES-256-GCM. Домены подписок передаются в виде хешей. У INCY нет собственных VPN-серверов — мы не имеем технической возможности перехватывать или анализировать ваш трафик.
All Premium API requests are encrypted using AES-256-GCM. Subscription domains are transmitted as hashes. INCY has no VPN servers of its own — we have no technical ability to intercept or analyze your traffic.
Сторонние сервисыThird-Party Services
Приложение использует следующие сторонние сервисы:
The application uses the following third-party services:
Firebase Crashlytics — сбор анонимных отчётов о сбоях для повышения стабильности:
Firebase Crashlytics — collection of anonymous crash reports to improve stability:
- Информация о сбое (stack trace)
- Crash information (stack trace)
- Версия приложения и операционной системы
- App and OS version
- Модель устройства
- Device model
Firebase Cloud Firestore — хранение данных регистрации устройств для Premium-функционала (хеши HWID и доменов, платформа, временные метки). Данные ассоциированы с анонимным идентификатором Firebase, а не с личностью пользователя.
Firebase Cloud Firestore — storage of device registration data for Premium functionality (HWID and domain hashes, platform, timestamps). Data is associated with an anonymous Firebase identifier, not with the user's identity.
Firebase Cloud Messaging (FCM) — доставка push-уведомлений об истечении подписки (если включено провайдером).
Firebase Cloud Messaging (FCM) — delivery of push notifications about subscription expiry (if enabled by the provider).
Crashlytics не собирает персональные данные, IP-адреса или информацию о сетевой активности. Политика конфиденциальности Firebase: firebase.google.com/support/privacy
Crashlytics does not collect personal data, IP addresses, or network activity information. Firebase Privacy Policy: firebase.google.com/support/privacy
РазрешенияPermissions
- VPN Configuration / Network Extension — для создания и работы VPN-туннеля
- VPN Configuration / Network Extension — to create and operate the VPN tunnel
- Камера (опционально) — для сканирования QR-кодов при импорте конфигураций
- Camera (optional) — to scan QR codes when importing configurations
- Уведомления (опционально) — для информирования о статусе подключения и истечении подписки
- Notifications (optional) — to inform about connection status and subscription expiry
- Локальная сеть (опционально) — для обнаружения устройств при функции «Отправить на ТВ»
- Local Network (optional) — for device discovery in the "Send to TV" feature
Telegram-ботTelegram Bot
Telegram-бот INCY используется VPN-провайдерами для управления Premium-подписками и участия в аукционе рекламных слотов. При взаимодействии с ботом обрабатываются:
The INCY Telegram bot is used by VPN providers to manage Premium subscriptions and participate in the ad slot auction. When interacting with the bot, the following is processed:
- Telegram ID — для идентификации аккаунта провайдера
- Telegram ID — to identify the provider account
- Данные платежей — суммы, валюты, идентификаторы транзакций платёжных систем (СБП, криптовалюта)
- Payment data — amounts, currencies, payment system transaction IDs (SBP, cryptocurrency)
- Аукционные ставки — суммы и содержание рекламных объявлений, размещаемых провайдерами
- Auction bids — amounts and content of advertisements placed by providers
Данные платежей и аукционных ставок хранятся для целей бухгалтерского учёта. Платёжные данные банковских карт не обрабатываются нами — оплата проходит через сторонние платёжные системы.
Payment and auction bid data is stored for accounting purposes. Bank card payment data is not processed by us — payments are handled by third-party payment systems.
Ваши праваYour Rights
- Удаление локальных данных — удалите приложение, и все данные на устройстве будут удалены
- Delete local data — uninstall the app and all on-device data will be deleted
- Отключение HWID — в настройках приложения (если не требуется провайдером принудительно)
- Disable HWID — in app settings (unless required by the provider)
- Управление подписками — добавляйте, удаляйте и редактируйте URL подписок
- Manage subscriptions — add, remove, and edit subscription URLs
- Запрос на удаление данных с сервера — напишите на [email protected] для удаления данных из Firebase
- Request server data deletion — write to [email protected] to delete data from Firebase
GDPR и международное законодательствоGDPR and International Law
Для пользователей из Европейского Союза и других юрисдикций с требованиями к защите данных:
For users from the European Union and other jurisdictions with data protection requirements:
- Правовое основание обработки — законный интерес (обеспечение работоспособности приложения) и согласие пользователя (при использовании Premium)
- Legal basis for processing — legitimate interest (ensuring app functionality) and user consent (when using Premium)
- Право на информацию — данный документ
- Right to information — this document
- Право на удаление — удаление приложения + запрос на удаление серверных данных
- Right to erasure — uninstall the app + request server data deletion
- Право на переносимость — экспорт конфигураций доступен в приложении
- Right to portability — configuration export is available in the app
- Вы можете обратиться в надзорный орган по защите данных вашей страны
- You may contact your country's data protection supervisory authority
ДетиChildren
Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.
The application is not intended for persons under 16 years of age. We do not knowingly collect data from minors. If you believe a child has provided us with data, contact us for its deletion.
Оператор данныхData Controller
IT Dev LLC является оператором данных (data controller) в отношении данных, описанных в разделах 3, 5 и 7 настоящей Политики. В отношении VPN-трафика и конфигураций серверов IT Dev LLC не является оператором — эти данные обрабатываются VPN-провайдерами, выбранными пользователем.
IT Dev LLC is the data controller for the data described in sections 3, 5, and 7 of this Policy. Regarding VPN traffic and server configurations, IT Dev LLC is not the controller — this data is processed by VPN providers chosen by the user.
В соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных»: обрабатываемые INCY данные (хеши идентификаторов, анонимные метрики) не позволяют идентифицировать конкретное физическое лицо без привлечения дополнительной информации, которой IT Dev LLC не располагает.
Under Russian Federal Law No. 152-FZ "On Personal Data": the data processed by INCY (identifier hashes, anonymous metrics) does not allow identification of a specific individual without additional information that IT Dev LLC does not possess.
Сроки хранения данныхData Retention
- Регистрации устройств (Firebase) — хранятся, пока действует подписка провайдера. Неактивные записи (без активности более 180 дней) могут быть автоматически удалены
- Device registrations (Firebase) — stored while the provider's subscription is active. Inactive records (no activity for more than 180 days) may be automatically deleted
- Данные платежей — хранятся в течение 3 лет в соответствии с требованиями бухгалтерского учёта
- Payment data — stored for 3 years in accordance with accounting requirements
- Отчёты о сбоях (Crashlytics) — хранятся 90 дней в соответствии с политикой Firebase
- Crash reports (Crashlytics) — stored for 90 days in accordance with Firebase policy
- Локальные данные на устройстве — удаляются при удалении приложения
- Local on-device data — deleted when the app is uninstalled
Изменения политики и контактыPolicy Changes and Contact
Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу incy.cc/incy-privacy.html. О существенных изменениях мы уведомим через обновление приложения.
We may update this Policy. The current version is always available at incy.cc/incy-privacy.html. We will notify you of significant changes through app updates.
По вопросам обработки данных, запросам на удаление или реализации ваших прав:
For data processing inquiries, deletion requests, or exercising your rights: