Конфиденциальность

Эта страница — полный список того, что LAMPA знает о вас, чего не знает и почему не может узнать. Она короткая, потому что сервис устроен так, чтобы знать как можно меньше.

Чего мы не записываем — никогда

Какие сайты вы открываетеНе записывается ни на сервере, ни у нас. Сервер не ведёт журнал соединений, а в базе нет колонки, куда это можно было бы записать. Оба факта закреплены автоматической проверкой в коде.
Имена сайтов, которые запрашивает ваше устройство (DNS)Та же механика: не пишутся ни на сервере, ни в базе.
Адрес, с которого вы подключились к серверуУ сервера нет журнала подключений — ни адресов, ни времени. Это проверено на работающем сервере под настоящей нагрузкой, а не по описанию.
Когда и как долго вы были подключеныОтметок времени нет. Самое точное, что вообще может быть записано, — день, когда устройство последний раз было в сети, чтобы показать вам список устройств. День, а не час.
Кто выНи имени, ни телефона: регистрации в приложении нет. Устройство мы узнаём по его ключу, а не по вам.
Номер картыМы его не храним: карту принимает платёжный провайдер, а у нас остаётся только номер события об оплате и его результат.
Сторонняя аналитикаВ приложении нет чужих SDK — ни аналитики, ни трекеров, ни рекламных. Как и на этом сайте.

Что уходит с устройства, и зачем

Первый запрос к нам — ещё до включения VPNПриложение, которое ни разу не подключалось, спрашивает у нас адреса серверов — из обычной сети, потому что иначе ему неоткуда их узнать. В этот момент наш сервер видит адрес, с которого пришёл запрос, — так же, как его видит любой сайт. Мы сверяем его только в памяти и не записываем: для него нет колонки.
Ключ устройстваПри установке телефон создаёт пару ключей и отдаёт нам открытую половину. Ею устройство подписывает свои запросы — так мы узнаём устройство, не зная, чьё оно.
Тип устройстваiPhone это или Android — чтобы в списке устройств было видно, что есть что. К этому может добавиться день последней активности. День, не время.
Сколько данных прошло за периодСуммарный объём за период — для учёта нагрузки на серверы. Без разбивки по сайтам и без времени; прошлый период схлопывается в одно число.
Событие об оплатеОт платёжного провайдера к нам приходит номер события и результат: оплачено или нет. Этого достаточно, чтобы включить подписку.
Адрес почты — если он нужен для чекаТолько для чека об оплате и ни для чего больше. Если адрес спрашивает страница банка, к нам он не попадает вовсе.

Почему это устройство базы, а не обещание

Мы сами строим и храним базу, и в ней просто нет полей для того, что перечислено в первом списке. Поле, которого нет, нельзя заполнить — ни случайно, ни намеренно.

Это закреплено в коде: автоматические проверки следят, чтобы такие поля не появились ни в базе, ни в настройках серверов, и чтобы серверы не вели журнал соединений.

Сколько это хранится

Объём данных за периодТекущий период и один предыдущий. Дальше — одно число без разбивки.
Отметка об оплатеПока банк может оспорить платёж, потом — только номер события.
УстройстваПока устройство подключено к подписке. На отключённом устройстве доступ погаснет.

Этот сайт

Сайт не ставит cookies и ничего не запоминает о вашем визите.

Ни один запрос не уходит на чужие серверы: шрифты, картинки и скрипты лежат здесь же. Нет аналитики, счётчиков и рекламных пикселей.

Единственная внешняя ссылка — наш канал в Telegram, и она открывается только если вы по ней нажмёте.

Вопросы

Если что-то в этом списке непонятно, спросите в нашем Telegram — ответим по-русски и по делу.