Политика конфиденциальности

Что КвасПро делает с данными: трафик, настройки и журналы остаются на вашем роутере; разработчику уходят только те данные, которые вы отправляете сами — пожелание из «Обратной связи» или отчёт об ошибке из «Диагностики».

О чём эта политика

Политика описывает, как «КвасПро» — программа на вашем роутере и сайт проекта — обращается с данными: что остаётся у вас, что и когда уходит разработчику и как эти данные удалить.

КвасПро — это программный продукт, который может управлять защищёнными соединениями на локально работающем домашнем роутере пользователя и который может избирательно распределять трафик через эти соединения к посещаемым пользователем интернет-сервисам и сайтам. Управление осуществляется через веб-интерфейс в локальной сети, без облака и без передачи данных на серверы разработчика, кроме тех данных, которые пользователь отправляет сам для обратной связи.

Что остаётся на роутере

  • Сетевой трафик. Он обрабатывается на самом роутере: приложение направляет его через выбранные вами соединения или напрямую, применяет правила доступа и фильтры. Содержимое трафика не сохраняется и никуда не передаётся.
  • Настройки и списки. Соединения, белый список, правила фильтрации, DNS-серверы, устройства локальной сети и параметры интерфейса хранятся в локальной базе данных на роутере.
  • Журналы. Приложение ведёт журнал маршрутизации (домен и принятое по нему решение) и журнал действий администратора. Оба хранятся только на устройстве: журнал маршрутизации — 14 дней, журнал действий — не более 3 дней, и каждый ограничен объёмом (5000 записей): новые записи вытесняют самые старые.
  • Корневой сертификат HTTPS-фильтрации. Если вы включили HTTPS-фильтрацию и установили корневой сертификат КвасПро на свои устройства, приложение показывает страницу-предупреждение вместо опасного сайта. Сертификат создаётся на роутере и никуда не передаётся; проверяются только сайты из ваших списков блокировки — банки, госуслуги и остальной трафик не затрагиваются.
  • Токен входа. Одноразовый токен входа в веб-интерфейс и сессия администратора хранятся на роутере.

Что и когда уходит разработчику

Молчаливой автоматической отправки нет: данные покидают устройство только тогда, когда вы сами это сделаете.

Пожелание из «Настройки → Обратная связь»

Форма открывает вашу почтовую программу с готовым письмом. В него попадает только то, что вы ввели: ваш адрес почты, заголовок и текст пожелания. Письмо уходит с вашего адреса на адрес поддержки support@kvaspro.su; отправляет его ваша почтовая программа, копия письма в приложении не сохраняется.

Отчёт об ошибке из «Диагностика»

Кнопка «Сообщить о проблеме» собирает технический отчёт прямо на роутере и показывает его вам целиком. В отчёт входят:

  • сборка и платформа: версия приложения, дата сборки, платформа, архитектура, версия схемы локальной базы, время формирования отчёта и повод (нажатие кнопки, проблемная проверка диагностики, ошибка в браузере, сбой применения настроек);
  • счётчики состояния: сколько соединений заведено и сколько из них включено, сколько записей в белом списке, сколько DNS-серверов и устройств в сети, состояние ядра соединений и фаза применения настроек;
  • проблемные проверки диагностики — только те, что завершились не «в порядке», и проблемы центра уведомлений;
  • до 30 строк системного журнала приложения и до 20 записей об ошибках браузера;
  • ваш комментарий из поля описания (до 1000 знаков).

Перед отправкой отчёт автоматически очищается: из него вырезаются пароли, токен входа в веб-интерфейс, приватные ключи WireGuard и SSH, UUID- и Reality-ключи, а также случайные длинные строки, похожие на ключи. IP-адреса в отчёте остаются: без них причина сбоя часто не видна.

Уходит отчёт так: приложение открывает письмо с краткой сводкой, а полный отчёт копирует в буфер обмена, чтобы вы вставили его в это же письмо или отправили другим удобным способом. Копия отчёта на устройстве не сохраняется.

Обращение в Телеграм

Написать нам можно в канал t.me/kvaspro. В этом случае действуют правила самого Телеграма, а мы видим то, что вы отправили в переписке.

Добровольный перевод

Страница «Поддержите проект» переводит вас на платёжную страницу сервиса ЮMoney: сайт не запрашивает и не получает данные вашей карты. В платёжный сервис уходят сумма перевода и, если она указана в адресе страницы, метка устройства — она нужна, чтобы сопоставить перевод с устройством. Обработку платежа и связанные с ним данные определяет ЮMoney.

Обращения по сети при обновлении

Обновление приложения, защитные списки и готовые наборы доменов скачиваются по сети: приложение обращается к серверу обновлений проекта и к публичным источникам списков блокировки. Этим серверам виден IP-адрес роутера и запрашиваемый файл — как при любом скачивании из интернета.

Отчёт установщика

Скрипт установки сообщает на сайт проекта, чем закончился запуск: получилось или нет, на каком этапе остановился и по какой причине (например, «не хватило места»), а также версию выпуска и платформу роутера. Нужно это, чтобы поломка установки была видна сразу, а не выяснялась из переписки. Ни идентификатора устройства, ни его адреса, ни содержимого настроек установщик не отправляет. Отчёт можно выключить: --no-report или переменная KVASPRO_NO_REPORT=1.

Подключение к серверам

Соединения работают напрямую с выбранными вами VPN-серверами и вашими собственными серверами (VPS). Что происходит с данными на этих серверах, определяют их владельцы — в том числе когда это ваши собственные серверы.

Сайт kvaspro.su

  • Технические cookie и локальное хранилище. Сайт хранит выбранную тему оформления в localStorage вашего браузера. Отдельная техническая cookie нужна только разработчику, чтобы видеть сайт до его открытия для посетителей. Рекламных и трекинговых cookie, а также счётчиков третьих сторон на сайте нет.
  • Журнал обращений. Хостинг ведёт технический журнал обращений к сайту: IP-адрес, время, запрошенный адрес и тип браузера. Он нужен для защиты сайта — по нему блокируются сканеры и злоумышленники. Для рекламы эти данные не используются и третьим лицам для рекламы не передаются.
  • Формы. Сайт не собирает данные через формы: единственная форма — переход на платёжную страницу ЮMoney (см. выше).

Сколько данные хранятся

  • На роутере: настройки — пока вы не удалите их или приложение; журналы — по срокам выше (14 дней для маршрутизации, до 3 дней для действий, с ограничением объёма).
  • У разработчика: только то, что вы прислали письмом, отчётом или в Телеграме — столько, сколько нужно для ответа и разбора проблемы.

Ваши права

Настройки и журналы приложения удаляются вместе с приложением и его базой данных. Если вы отправляли нам письмо или отчёт и хотите, чтобы мы удалили его, напишите на support@kvaspro.su — сообщение удалим.

Изменения политики

Политика может обновляться: актуальная редакция всегда доступна на этой странице. Продолжая пользоваться КвасПро и сайтом, вы принимаете текущую редакцию.

Контакты

Вопросы о данных и приватности — на support@kvaspro.su или в Телеграм-канале t.me/kvaspro (ссылка в подвале сайта).