Палітыка прыватнасці

Што КвасПра робіць з данымі: трафік, налады і журналы застаюцца на вашым роўтары; распрацоўшчыку сыходзяць толькі тыя даныя, якія вы адпраўляеце самі — пажаданне з «Зваротнай сувязі» або справаздача пра памылку з «Дыягностыкі».

Пра што гэтая палітыка

Палітыка апісвае, як «КвасПра» — праграма на вашым роўтары і сайт праекта — абыходзіцца з данымі: што застаецца ў вас, што і калі сыходзіць распрацоўшчыку і як гэтыя даныя выдаліць.

КвасПра — гэта праграмны прадукт, які можа кіраваць абароненымі злучэннямі на лакальна працуючым хатнім роўтары карыстальніка і які можа выбарна размеркаваць трафік праз гэтыя злучэнні да сэрвісаў і сайтаў, якія наведвае карыстальнік. Кіраванне ажыццяўляецца праз вэб-інтэрфейс у лакальнай сетцы, без хмары і без перадачы даных на серверы распрацоўшчыка, акрамя тых даных, якія карыстальнік адпраўляе сам для зваротнай сувязі.

Што застаецца на роўтары

  • Сеткавы трафік. Ён апрацоўваецца на самім роўтары: праграма накіроўвае яго праз выбраныя вамі злучэнні або наўпрост, прымяняе правілы доступу і фільтры. Змесціва трафіку не захоўваецца і нікуды не перадаецца.
  • Налады і спісы. Злучэнні, белы спіс, правілы фільтрацыі, DNS-серверы, прылады лакальнай сеткі і параметры інтэрфейсу захоўваюцца ў лакальнай базе даных на роўтары.
  • Журналы. Праграма вядзе журнал маршрутызацыі (дамен і прынятае па ім рашэнне) і журнал дзеянняў адміністратара. Абодва захоўваюцца толькі на прыладзе: журнал маршрутызацыі — 14 дзён, журнал дзеянняў — не больш за 3 дні, і кожны абмежаваны аб’ёмам (5000 запісаў): новыя запісы выціскаюць самыя старыя.
  • Каранёвы сертыфікат HTTPS-фільтрацыі. Калі вы ўключылі HTTPS-фільтрацыю і ўсталявалі каранёвы сертыфікат КвасПра на свае прылады, праграма паказвае старонку-папярэджанне замест небяспечнага сайта. Сертыфікат ствараецца на роўтары і нікуды не перадаецца; правяраюцца толькі сайты з вашых спісаў блакавання — банкі, дзяржпаслугі і астатні трафік не закранаюцца.
  • Токен уваходу. Аднаразовы токен уваходу ў вэб-інтэрфейс і сесія адміністратара захоўваюцца на роўтары.

Што і калі сыходзіць распрацоўшчыку

Маўклівай аўтаматычнай адпраўкі няма: даныя пакідаюць прыладу толькі тады, калі вы самі гэта зробіце.

Пажаданне з «Налады → Зваротная сувязь»

Форма адкрывае вашу паштовую праграму з гатовым лістом. У яго трапляе толькі тое, што вы ўвялі: ваш адрас пошты, загаловак і тэкст пажадання. Ліст сыходзіць з вашага адраса на адрас падтрымкі support@kvaspro.su; адпраўляе яго ваша паштовая праграма, копія ліста ў праграме не захоўваецца.

Справаздача пра памылку з «Дыягностыка»

Кнопка «Паведаміць пра праблему» збірае тэхнічную справаздачу прама на роўтары і паказвае яе вам цалкам. У справаздачу ўваходзяць:

  • зборка і платформа: версія праграмы, дата зборкі, платформа, архітэктура, версія схемы лакальнай базы, час фарміравання справаздачы і нагода (націск кнопкі, праблемная праверка дыягностыкі, памылка ў браўзеры, збой прымянення налад);
  • лічыльнікі стану: колькі злучэнняў заведзена і колькі з іх уключана, колькі запісаў у белым спісе, колькі DNS-сервераў і прылад у сетцы, стан ядра злучэнняў і фаза прымянення налад;
  • праблемныя праверкі дыягностыкі — толькі тыя, што завяршыліся не «ў парадку», і праблемы цэнтра апавяшчэнняў;
  • да 30 радкоў сістэмнага журнала праграмы і да 20 запісаў пра памылкі браўзера;
  • ваш каментар з поля апісання (да 1000 знакаў).

Перад адпраўкай справаздача аўтаматычна ачышчаецца: з яе выразаюцца паролі, токен уваходу ў вэб-інтэрфейс, прыватныя ключы WireGuard і SSH, UUID- і Reality-ключы, а таксама выпадковыя доўгія радкі, падобныя на ключы. IP-адрасы ў справаздачы застаюцца: без іх прычына збою часта не бачная.

Сыходзіць справаздача так: праграма адкрывае ліст з кароткай зводкай, а поўную справаздачу капіруе ў буфер абмену, каб вы ўставілі яе ў той жа ліст або адправілі іншым зручным спосабам. Копія справаздачы на прыладзе не захоўваецца.

Зварот у Тэлеграм

Напісаць нам можна ў канал t.me/kvaspro. У гэтым выпадку дзейнічаюць правілы самога Тэлеграма, а мы бачым тое, што вы адправілі ў перапісцы.

Добраахвотны пераказ

Старонка «Падтрымайце праект» пераносіць вас на плацежную старонку сэрвісу ЮMoney: сайт не запытвае і не атрымлівае даныя вашай карткі. У плацежны сэрвіс сыходзяць сума пераказу і, калі яна ўказаная ў адрасе старонкі, метка прылады — яна патрэбная, каб суаднесці пераказ з прыладай. Апрацоўку плацяжу і звязаныя з ім даныя вызначае ЮMoney.

Звароты па сеткі пры абнаўленні

Абнаўленне праграмы, абаронныя спісы і гатовыя наборы даменаў спампоўваюцца па сеткі: праграма звяртаецца да сервера абнаўленняў праекта і да публічных крыніц спісаў блакавання. Гэтым серверам бачны IP-адрас роўтара і запытаны файл — як пры любым спампоўванні з інтэрнэту.

Справаздача ўсталёўшчыка

Скрыпт усталявання паведамляе на сайт праекта, чым скончыўся запуск: атрымалася ці не, на якім этапе спыніўся і з якой прычыны (напрыклад, «не хапіла месца»), а таксама версію выпуску і платформу роўтара. Патрэбна гэта, каб паломка ўсталявання была бачная адразу, а не высвятлялася з перапіскі. Ні ідэнтыфікатара прылады, ні яго адраса, ні змесціва налад усталёўшчык не адпраўляе. Справаздачу можна выключыць: --no-report або зменная KVASPRO_NO_REPORT=1.

Падключэнне да сервераў

Злучэнні працуюць напрамую з выбранымі вамі VPN-серверамі і вашымі ўласнымі серверамі (VPS). Што адбываецца з данымі на гэтых серверах, вызначаюць іх уладальнікі — у тым ліку калі гэта вашы ўласныя серверы.

Сайт kvaspro.su

  • Тэхнічныя cookie і лакальнае сховішча. Сайт захоўвае выбраную тэму афармлення ў localStorage вашага браўзера. Асобная тэхнічная cookie патрэбная толькі распрацоўшчыку, каб бачыць сайт да яго адкрыцця для наведвальнікаў. Рэкламных і трэкінгавых cookie, а таксама лічыльнікаў трэціх бакоў на сайце няма.
  • Журнал зваротаў. Хостынг вядзе тэхнічны журнал зваротаў да сайта: IP-адрас, час, запытаны адрас і тып браўзера. Ён патрэбны для абароны сайта — па ім блакуюцца сканеры і зламыснікі. Для рэкламы гэтыя даныя не выкарыстоўваюцца і трэцім асобам для рэкламы не перадаюцца.
  • Формы. Сайт не збірае даныя праз формы: адзіная форма — пераход на плацежную старонку ЮMoney (гл. вышэй).

Колькі даныя захоўваюцца

  • На роўтары: налады — пакуль вы не выдаліце іх або праграму; журналы — па тэрмінах вышэй (14 дзён для маршрутызацыі, да 3 дзён для дзеянняў, з абмежаваннем аб’ёму).
  • У распрацоўшчыка: толькі тое, што вы даслалі лістом, справаздачай або ў Тэлеграме — столькі, колькі патрэбна для адказу і разбору праблемы.

Вашы правы

Налады і журналы праграмы выдаляюцца разам з праграмай і яе базай даных. Калі вы адпраўлялі нам ліст або справаздачу і хочаце, каб мы выдалілі яго, напішыце на support@kvaspro.su — паведамленне выдалім.

Змены палітыкі

Палітыка можа абнаўляцца: актуальная рэдакцыя заўсёды даступная на гэтай старонцы. Працягваючы карыстацца КвасПра і сайтам, вы прымаеце бягучую рэдакцыю.

Кантакты

Пытанні пра даныя і прыватнасць — на support@kvaspro.su або ў Тэлеграм-канале t.me/kvaspro (спасылка ў падвале сайта).