Политика конфиденциальности

Черновик: до публичной эксплуатации необходимы сведения об операторе, сроки хранения, правовые основания, трансграничные передачи и контакт для обращений.

1. Учётные данные

Для регистрации и авторизации обрабатываются email, хеш пароля, статус подтверждения email и данные сессии.

2. Разрешения VPN

Хранится решение администратора о предоставлении доступа, лимит устройств, данные серверов и публичные ключи WireGuard. Приватные клиентские ключи остаются в браузере при создании конфигурации и сервером не сохраняются.

3. Обеспечение безопасности

Действия администраторов записываются в журнал аудита. Для защиты аккаунтов используются ограничение частоты запросов и сервисные уведомления по email.

4. Передача данных

Отправка почты может выполняться внешним провайдером, работа VPN — на VPS другого поставщика. Следует документировать состав и географию обрабатываемых данных.

5. Права пользователей

Порядок доступа, исправления и удаления данных будет указан оператором в утверждённой редакции политики.