MizanVPN

Политика конфиденциальности

Последнее обновление: 2026-10-04

Кто управляет сервисом

Сервисом MizanVPN управляет MizanVPN. Контакт: maqsudkovser@mizan.casa.

Какие данные мы храним

  • Адрес e-mail: для создания аккаунта, отправки ссылок для установки пароля и писем с подтверждением.
  • Хеш пароля: пароль вы задаёте сами, сам пароль не хранится и никогда не отправляется по почте.
  • Данные подписки: тип тарифа, статус и дата окончания.
  • Записи о приглашениях: e-mail приглашённого и дата использования приглашения.
  • Журнал входов и регистраций: IP-адрес, страна и провайдер, определённые по этому IP, принадлежит ли IP сети VPN или дата-центра, данные браузера или приложения (user-agent), время и результат (успешно или нет). Нужен для защиты вашего аккаунта, против фиктивных регистраций и подбора паролей, хранится 90 дней. Страна и провайдер определяются по локальной базе на нашем сервере — ваш IP-адрес для этого никому не передаётся.
  • Защита от злоупотребления пробным периодом: односторонний хеш адреса e-mail и идентификатора устройства (не они сами). Сохраняется и после удаления аккаунта, чтобы пробный период нельзя было получать повторно.
  • Зашифрованный хеш IP-адреса регистрации (не сам IP): против массовых регистраций из одного места.
  • Журналы сайта: IP-адрес, время и открытая страница. Нужны для безопасности и поиска ошибок, хранятся около 14 дней.
  • Платёжные данные: этот раздел будет обновлён, когда заработает система оплаты.

При использовании VPN

  • Посещаемые вами сайты, DNS-запросы и содержимое трафика на нашем сервере не записываются и не хранятся.
  • Журнал подключений: при подключении и отключении в системный журнал записываются ваш аккаунт, выданный вам временный внутренний адрес и время. Ваш реальный IP-адрес в эту запись не попадает. Записи хранятся 30 дней.
  • Защита от злоупотреблений: вредоносные соединения — спам, атаки, сканирование — автоматически блокируются. Для таких заблокированных попыток хранятся тип, количество, время, адрес и порт назначения с привязкой к аккаунту — 90 дней. Обычный трафик в эти записи не попадает.
  • Для проверки того, активны ли ваш вход и подписка, используется токен аккаунта.
  • При подключении через приложение MizanVPN ваш трафик доходит до сервера под двойным шифрованием: TLS 1.3 и внутри него квантово-устойчивый слой с отдельным ключом (ключ согласуется через ML-KEM-1024 + X25519, данные шифруются AES-256-GCM). Ключи этого слоя создаются заново при каждом подключении и не хранятся на сервере. Сайты и сервисы видят вас с IP-адреса VPN-сервера.
  • При подключении через приложение WireGuard трафик шифруется протоколом WireGuard (согласование ключей Curve25519, ChaCha20-Poly1305), дополнительно для каждого устройства используется отдельный ключ (PSK). Ваш секретный ключ создаётся в вашем браузере и на сервер не отправляется. На сервере хранятся только открытый ключ, дополнительный ключ (PSK), выданный вам внутренний адрес, время последнего подключения и объём трафика. Ключ можно удалить на странице «Подключиться» в любой момент; при удалении аккаунта ключ тоже удаляется; ключ, который не использовался ни разу в течение 20 минут, удаляется автоматически.

С кем мы делимся данными

Мы не продаём данные и не используем их для рекламы. Доступ к данным могут получить только стороны, необходимые для работы сервиса: хостинг-провайдер и сервис отправки e-mail. Когда будет подключена система оплаты, в этот список добавится платёжный провайдер.

По законному требованию мы можем предоставить только данные, указанные на этой странице и ещё хранящиеся у нас. Данные, которые мы не храним (например, посещаемые вами сайты), предоставить невозможно.

Срок хранения и удаление

Данные хранятся, пока существует ваш аккаунт, а записи с отдельно указанным сроком автоматически удаляются по его истечении. Вы можете в любой момент удалить аккаунт на странице Удалить аккаунт: удаляются аккаунт, подписка, приглашения, журнал входов и записи о злоупотреблениях. Односторонние хеши для пробного периода не удаляются. В резервных копиях данные могут оставаться до 7 дней. По вопросам удаления можно написать на e-mail выше.

Безопасность

Соединения шифруются, пароли хранятся только в виде хеша, доступ к серверам ограничен. Ни одна система не может дать полной гарантии безопасности.

Дети

Сервис не предназначен для детей.

Изменения

Если политика изменится, новая версия будет опубликована на этой странице, а дата выше обновлена.