Приватность

Ниже — полный перечень. Не общие слова о том, что мы «ценим вашу приватность», а список того, что действительно лежит в базе, и того, чего в ней нет.

Обновлено 29 августа 2026 года · сервис и Troywell VPN для iOS/Android

Что мы храним

Email, подтверждение email и пароль: Email нужен для регистрации, входа, восстановления доступа и важных сообщений. Пароль хранится только как необратимый проверочный хеш, а не как открытый текст.
Идентификатор входа через Apple или Google: Если выбран такой вход, мы связываем с аккаунтом непрозрачный идентификатор провайдера и подтверждённый им email. Токен входа проверяется, но не сохраняется как пароль.
Подписка и история покупок: Тариф, состояние, срок Premium, магазин, идентификатор продукта и отпечаток транзакции нужны для проверки, восстановления и защиты покупки. Номер карты и банковские реквизиты нам не передаются.
Активные сеансы и устройства: Внутренние идентификаторы сеанса и установки, платформа, название устройства и отпечаток доступа нужны для входа, удалённого отзыва и ограничения в пять активных устройств.
Суммарный трафик и период квоты: Мы считаем общий объём переданных байтов по аккаунту, чтобы применять бесплатный лимит 3 ГБ в месяц и десятисекундный срок перед отключением. История сайтов и содержимое пакетов для этого не нужны.
Ваш Telegram: числовой идентификатор и имя пользователя: Может храниться у существующих аккаунтов сайта, которые использовали Telegram. Мобильное приложение Troywell предлагает Apple на iOS и Google на Android.
Письма: сброс пароля и уведомления о подписке: Адрес получателя и содержимое письма лежат в очереди зашифрованными, пока письмо не отправлено (или не признано неотправимым), и ещё 30 дней после этого — затем удаляются автоматически, независимо от того, дошло письмо или нет.
Журнал действий: что вы делали со своей подпиской и когда: Операции входа, безопасности, подписки и устройств. В журнале используется внутренний идентификатор аккаунта, а не email или имя пользователя.

Чего мы не храним

Ничего из перечисленного не пишется ни в базу, ни в логи, ни в метрики, ни в резервные копии.

Какие сайты вы открываете
IP-адреса и домены, к которым вы подключаетесь
DNS-запросы
Содержимое трафика
История подключений и их длительность
Адрес, с которого вы подключаетесь к узлу
Номер банковской карты и другие платёжные реквизиты

Ключи

Приватный ключ Reality и локальный токен Hysteria не покидают узел — они не попадают ни в центральную базу, ни в резервные копии. Данные доступа к устройствам хранятся зашифрованными.

// Мобильный клиент

Troywell VPN на iOS и Android

Вход обязателен с первого запуска: без подтверждённого аккаунта VPN недоступен. Регистрация по email выполняется внутри приложения; на iOS также предлагается Apple, на Android — Google, когда эти возможности включены сервером. Бесплатный аккаунт получает 3 ГБ в месяц и до пяти устройств; Premium снимает лимит и отключает рекламу. Рекламный SDK в текущей сборке ещё не активирован — перед его включением политика и магазинные декларации будут обновлены по фактическому поставщику.

Что остаётся на устройстве

Токены сеанса, идентификатор установки и управляемая VPN-конфигурация: Нужны, чтобы не вводить пароль при каждом запуске, учитывать устройство и получать доступные этому аккаунту серверы. Секреты хранятся в защищённом системном хранилище.
Выбранный сервер и протокол, избранное, результаты пинга и тестов скорости: Хранятся только на устройстве, чтобы восстановить ваш выбор и показать историю измерений. Аналитическому серверу приложения эти данные не отправляются — такого сервера и SDK аналитики в клиенте нет.

Куда приложение подключается

Это полный список собственных и сторонних назначений, которые клиент использует помимо сайтов, открываемых вами через VPN.

API Troywell VPN: Когда
При регистрации, входе, подтверждении email, обновлении сеанса, получении VPN-профилей, проверке квоты, покупке и удалении аккаунта.
Что он видит
API получает перечисленные выше данные аккаунта и обычные данные HTTPS-соединения, включая исходный IP. Пароли и магазинные токены не попадают в сообщения об ошибках.
Apple и Google: Когда
При выбранном входе через Apple на iOS или Google на Android и при покупке либо восстановлении Premium в магазине.
Что он видит
Провайдер обрабатывает вход и магазинную транзакцию по своим правилам. Troywell VPN получает подтверждённую идентичность и доказательство покупки, но не данные банковской карты.
Выбранный VPN-узел: Когда
Только во время подключения и работы VPN.
Что он видит
Узел неизбежно видит исходный IP и адреса, к которым пересылает трафик, но Troywell VPN не записывает их в базу, журналы, метрики или резервные копии. Содержимое HTTPS остаётся зашифрованным между вами и сайтом.
Cloudflare: Когда
Проверка внешнего IP, явный тест скорости и DNS-over-TLS 1.1.1.1 внутри туннеля.
Что он видит
При прямой проверке — публичный IP устройства; при подключённом VPN и DNS — адрес узла. Тест скорости отправляет только случайно созданные байты, не файлы и не содержимое устройства.
Google gstatic.com: Когда
Только когда вы запускаете проверку пинга серверов.
Что он видит
Запрос приходит через проверяемый узел, поэтому Google видит адрес узла, а не сохранённый профиль или ссылку подписки.

Разрешения

VPN: системное разрешение создаёт туннель после вашего нажатия; без него подключение невозможно.
Уведомления: запрашиваются в контексте предупреждения о квоте. Приложение сообщает, что бесплатный лимит исчерпан и соединение будет отключено через 10 секунд; фоновая доставка через APNs/FCM пока не используется.

Удаление данных приложения

Выход стирает локальные токены сеанса и закрывает доступ к VPN до следующего входа. Удаление аккаунта из приложения останавливает VPN, удаляет локальное состояние и отправляет серверу запрос на полное удаление. Удаление самого приложения также удаляет локальные данные.

Удаление

Аккаунт можно удалить внутри Troywell VPN или на публичной странице удаления. Перед необратимой операцией требуется повторное подтверждение личности. Удаляются аккаунт, идентичности входа, активные сеансы, устройства, VPN-доступ и связанная подписка. Подписку App Store или Google Play следует отдельно отменить в магазине, чтобы прекратить будущие списания.

Журнал действий остаётся: он защищён от изменения задним числом цепочкой хешей, и удалять из него записи — значит ломать эту защиту. В нём нет ни вашего Telegram, ни имени пользователя, только внутренний идентификатор, который после удаления аккаунта ни на что не указывает.