Политика конфиденциальности расширения «SafeNetVPS — VPN»

Дата редакции: [ДАТА]

Кто мы

Расширение «SafeNetVPS — VPN» (далее — расширение) принадлежит сервису SafeNetVPS (далее — мы). Расширение направляет трафик браузера через прокси-серверы SafeNetVPS для пользователей с подпиской SafeNetVPS. Вопросы о данных: [КОНТАКТ].

Какие данные обрабатывает расширение

До нажатия «Принять» на первом экране расширение не отправляет ничего по сети.

Данные, которые вы вводите или получаете при входе:

• email — для входа в аккаунт SafeNetVPS; хранится в расширении на вашем устройстве;
• пароль — вводится только для входа и отправляется на сервер личного кабинета SafeNetVPS (cabinet.safenetvps.com); расширение его не сохраняет;
• токены сессии (access и refresh) — хранятся в расширении, чтобы вы оставались в аккаунте; при выходе удаляются;
• идентификатор устройства — случайный UUID, который расширение создаёт при установке; он отправляется на sub.safenetvps.com при регистрации браузера в вашей подписке и используется как пароль для входа на прокси-сервер. Он остаётся в браузере после выхода из аккаунта и удаляется вместе с расширением;
• IP-адрес — виден серверам SafeNetVPS, как и любому серверу, к которому вы подключаетесь.

Служебные данные, которые расширение хранит локально в вашем браузере: статус и срок подписки, персональная ссылка подписки, список локаций, полученный от шлюза (названия и адреса узлов), результаты проверки доступности узлов, выбранная локация, настройки (язык, «Российские сайты напрямую», WebRTC), время принятия условий, технические счётчики.

Журнал событий для диагностики хранится только в памяти браузера (до закрытия браузера), не больше 500 записей. В нём нет email, паролей, токенов, идентификатора устройства и ссылки подписки; записи содержат только технические коды и состояния.

Что и куда отправляется

• Кабинет SafeNetVPS (cabinet.safenetvps.com): email, пароль при входе, язык интерфейса, метка источника регистрации, токены сессии для проверки подписки и списка устройств.
• Страница подписки (sub.safenetvps.com): идентификатор устройства и описание браузера (название «Chrome» и основная версия Chrome), а также имя клиента SafeNetVPS и версия расширения — чтобы браузер появился в списке ваших устройств.
• Список российских сайтов: расширение скачивает небольшой файл со списком доменов (chrome/ru-bypass.json) с того же домена; в запросе персональных данных нет.
• Описание приложения: при открытии экрана «О приложении» расширение скачивает небольшой текстовый файл (chrome/info.json) с того же домена; в запросе персональных данных нет.
• Файл конфигурации: раз в 5 минут расширение скачивает небольшой файл (px-conf.json) с адресами кабинета и прокси-сервера SafeNetVPS с домена, указанного в настройках (по умолчанию safenetvps.com). В запросе персональных данных нет. Принимаются только адреса на домене safenetvps.com и его поддоменах: файл на другом домене не может перенаправить ваш вход или трафик.
• Пинг локаций: пока VPN включён, раз в 3 минуты расширение отправляет короткий запрос (GET http://safenetvps.com/ с параметром px-probe) через узел каждой локации и измеряет время ответа; в запросе персональных данных нет, ответ не сохраняется.
• Вход в личный кабинет: по нажатию на значок кабинета расширение запрашивает у кабинета одноразовый код входа (с токеном сессии) и открывает кабинет в новой вкладке с этим кодом.
• Список локаций: расширение запрашивает его у шлюза служебным запросом GET http://px.api/v1/locations через прокси-сервер SafeNetVPS (px.api — служебный адрес внутри шлюза, а не внешний сайт). В запросе — только логин и идентификатор устройства для входа на прокси; в ответе — названия локаций и адреса узлов, персональных данных нет.
• Прокси-серверы SafeNetVPS: при включённом VPN — ваш трафик, а для входа на сервер — короткий идентификатор подписки (с кодом выбранной локации) и идентификатор устройства. Расширение также проверяет доступность серверов запросами к ним.

Расширение не отправляет данные на другие адреса.

Трафик браузера

Когда VPN включён, трафик браузера проходит через серверы SafeNetVPS. Расширение не читает и не изменяет содержимое страниц, не внедряет скрипты и не сохраняет адреса посещаемых сайтов и историю. Российские сайты по умолчанию открываются напрямую, минуя прокси; эту опцию можно отключить в настройках.

Журнал сервера-шлюза: [ЖДЁТ ШЛЮЗА] Шлюз будет записывать только хеш идентификатора входа, время, объём передачи, длительность и результат подключения. Адреса посещаемых сайтов шлюз сохранять не будет. До запуска шлюза эти данные не собираются.

Передача данных

Мы не передаём и не продаём ваши данные третьим лицам. В расширении нет аналитики, рекламы и сторонних сервисов слежения.

Сроки хранения и удаление

Локальные данные хранятся в браузере, пока вы не выйдете из аккаунта (сессия, подписка и устройство очищаются) или не удалите расширение (удаляется всё, включая идентификатор устройства). Данные на стороне SafeNetVPS (аккаунт, подписка, список устройств) хранятся [СРОК]. Журнал шлюза: [ЖДЁТ ШЛЮЗА] [СРОК].

Удалить браузер из списка устройств можно в личном кабинете. Чтобы удалить аккаунт и связанные данные, напишите на [КОНТАКТ].

Дополнительные разрешения

Разрешение «privacy» запрашивается только если вы включите защиту WebRTC в настройках; оно меняет только настройку браузера и данных не собирает. Назначение остальных разрешений описано на странице расширения в Chrome Web Store.

Изменения

При изменении политики новая редакция публикуется по тому же адресу с новой датой.

---

Privacy policy of the "SafeNetVPS — VPN" extension

Revision date: [ДАТА]

Who we are

The "SafeNetVPS — VPN" extension (the extension) belongs to the SafeNetVPS service (we). It routes browser traffic through SafeNetVPS proxy servers for users with a SafeNetVPS subscription. Questions about data: [КОНТАКТ].

Data the extension handles

Before you press "Accept" on the first screen, the extension sends nothing over the network.

Data you enter or receive when signing in:

• email — to sign in to your SafeNetVPS account; stored in the extension on your device;
• password — entered only to sign in and sent to the SafeNetVPS account server (cabinet.safenetvps.com); the extension does not store it;
• session tokens (access and refresh) — stored in the extension so you stay signed in; deleted when you sign out;
• device identifier — a random UUID the extension creates at installation; it is sent to sub.safenetvps.com when your browser is registered in your subscription and is used as the password for the proxy server. It stays in the browser after you sign out and is deleted together with the extension;
• IP address — visible to SafeNetVPS servers, as to any server you connect to.

Service data the extension stores locally in your browser: subscription status and expiry, your personal subscription link, the list of countries received from the gateway (names and node addresses), node reachability results, the selected country, settings (language, "Russian sites directly", WebRTC), the time you accepted the terms, technical counters.

The event journal for diagnostics lives only in browser memory (until the browser is closed) and holds at most 500 entries. It contains no email, password, tokens, device identifier or subscription link; entries hold only technical codes and states.

What is sent and where

• SafeNetVPS account area (cabinet.safenetvps.com): email, password at sign-in, interface language, a registration source label, session tokens to check your subscription and device list.
• Subscription page (sub.safenetvps.com): the device identifier and a browser description (the name "Chrome" and the major Chrome version), plus the SafeNetVPS client name and extension version, so that your browser appears in your device list.
• Russian sites list: the extension downloads a small file with a list of domains (chrome/ru-bypass.json) from the same domain; the request carries no personal data.
• Description text: when you open the “About” screen, the extension downloads a small text file (chrome/info.json) from the same domain; the request carries no personal data.
• Configuration file: every 5 minutes the extension downloads a small file (px-conf.json) with the addresses of the SafeNetVPS cabinet and proxy server from a domain shown in the settings (safenetvps.com by default). The request carries no personal data. Only addresses on safenetvps.com and its subdomains are accepted: a file on another domain cannot redirect your sign-in or traffic.
• Location ping: while the VPN is on, every 3 minutes the extension sends a short request (GET http://safenetvps.com/ with a px-probe parameter) through the node of each location and measures the response time; the request carries no personal data and the response is not stored.
• Account sign-in: when you click the account icon, the extension asks the cabinet for a one-time sign-in code (using the session token) and opens the cabinet in a new tab with that code.
• Location list: the extension requests it from the gateway with a service request GET http://px.api/v1/locations sent through the SafeNetVPS proxy server (px.api is a service address inside the gateway, not an external site). The request carries only the proxy sign-in (short subscription identifier and device identifier); the response holds location names and node addresses and no personal data.
• SafeNetVPS proxy servers: while the VPN is on, your traffic; to sign in to a server, a short subscription identifier (with the code of the selected country) and the device identifier. The extension also checks server availability by sending requests to them.

The extension does not send data to any other address.

Browser traffic

While the VPN is on, browser traffic passes through SafeNetVPS servers. The extension does not read or modify page content, does not inject scripts, and does not store the addresses of the sites you visit or your browsing records. Russian sites open directly, bypassing the proxy, by default; you can turn this off in settings.

Gateway journal: [ЖДЁТ ШЛЮЗА] The gateway will record only a hash of the sign-in identifier, time, transfer volume, duration and connection result. The gateway will not store the addresses of visited sites. These data are not collected until the gateway runs.

Sharing of data

We do not share or sell your data to third parties. The extension has no analytics, no ads and no third-party tracking services.

Retention and deletion

Local data stays in the browser until you sign out (session, subscription and device data are cleared) or remove the extension (everything is deleted, including the device identifier). Data on the SafeNetVPS side (account, subscription, device list) is kept for [СРОК]. Gateway journal: [ЖДЁТ ШЛЮЗА] [СРОК].

You can remove a browser from your device list in your account area. To delete your account and related data, write to [КОНТАКТ].

Optional permission

The "privacy" permission is requested only if you turn on WebRTC protection in settings; it only changes a browser setting and collects no data. The purpose of the other permissions is described on the extension page in the Chrome Web Store.

Changes

If the policy changes, the new revision is published at the same address with a new date.