Политика конфиденциальности — SKYFOM VPN
6 октября 2026 · ООО «КОДЗИМА»
1. Кто мы и к чему относится документ
Этот документ описывает, какие данные собирает и как обрабатывает приложение SkyfomVPN (далее — «приложение») при использовании VPN-сервиса SkyfomVPN (далее — «сервис»), которым управляет ООО «КОДЗИМА». По вопросам обработки данных можно обратиться в чат поддержки: https://t.me/TheSCYFOMGuild.
2. Идентификатор устройства, поддержка и уведомления
Для работы приложения не нужны имя, телефон или почта. Устройство опознаётся по системному идентификатору: ANDROID_ID на Android, MachineGuid на Windows, IOPlatformUUID на macOS. Он передаётся серверу для выдачи настроек VPN, тарифа и лимитов и может сохраняться после переустановки. На платформах без системного идентификатора используется случайный код. По желанию пользователь может привязать устройство к профилю Telegram с помощью кода; тогда сервер связывает идентификатор устройства с Telegram-профилем и его подпиской. Идентификатор устройства для доступа к VPN не передаётся рекламному SDK. Встроенный чат поддержки сохраняет на нашем сервере сообщения, отправленные вами скриншоты и диагностические журналы, а также сведения о платформе, версии приложения, языке и тарифе. Доступ к переписке защищён отдельным ключом, который хранится в защищённом хранилище устройства. Переписка удаляется из рабочей базы после 180 дней без новых сообщений; для удаления раньше обратитесь в поддержку. Диагностика отправляется только после вашего подтверждения. На Android для уведомлений об ответах поддержки используется Firebase Cloud Messaging (Google). Наш сервер сохраняет токен доставки устройства; Google получает этот токен и технический идентификатор ответа, но не текст переписки, вложения или HWID. Системные уведомления можно отключить в настройках Android. Для доставки уведомлений SDK Google также использует идентификатор установки Firebase, версию приложения и технические сведения об устройстве и SDK. Эти данные нужны для работы доставки уведомлений. Переписка не публикуется в новостях и не используется нами для рекламного профилирования.
3. Что сервер видит и хранит
Сервер обрабатывает идентификатор устройства, тариф, срок доступа, лимиты и объём использованного трафика, а при добровольной привязке — идентификатор и сведения Telegram-профиля. Для оплаты сохраняются сумма, идентификатор заказа, статус платежа и сведения о зачислении. Сервер VPN принимает IP-адрес подключения и пересылает сетевой трафик для предоставления услуги. Приложение не отправляет список установленных программ: он используется локально для раздельного туннелирования. История посещённых сайтов и содержимое трафика не используются приложением для рекламы.
4. Журнал подключения — только на самом устройстве
В приложении есть журнал последней попытки подключения («Журнал подключения» в настройках) — он нужен, чтобы разобраться, если что-то не подключилось. Этот журнал хранится локально на устройстве, никуда не отправляется автоматически и стирается при следующем подключении. Он передаётся поддержке только по действию пользователя: после предварительного просмотра и подтверждения отправки в чате либо при самостоятельном копировании и отправке. Перед отправкой проверьте содержимое журнала.
5. Запасной канал через DNS — особый случай
Если основной сервер списка серверов недоступен (например, заблокирован), приложение может запросить актуальный список через обычные DNS-запросы — это стандартный приём для обхода блокировок, устроенный так же, как его используют другие VPN-сервисы. Сами данные внутри такого запроса зашифрованы, но сетевые посредники (например, интернет-провайдер) в общем случае видят сам факт DNS-запроса. Идентификатор устройства в адрес запроса НЕ попадает — вместо него уходит производный от него код, который нельзя обратить обратно в идентификатор: это одностороннее криптографическое преобразование, и его хватает лишь на то, чтобы сервер узнал знакомое устройство. Этот канал используется только как резервный, когда основной способ не сработал.
6. Реклама и рекламный идентификатор
В приложение встроен рекламный SDK «Яндекс Мобильная реклама» (Yandex Mobile Ads) — он показывает рекламные баннеры. В вертикальном режиме баннер находится над блоком подключения, в горизонтальном — под списком серверов; он обозначен как реклама и не перекрывает управление подключением. При активном Premium баннер скрывается. Полноэкранная реклама и видеоролики при подключении или отключении VPN не показываются. Реклама показывается только на Android. Для подбора объявления, ограничения частоты показов и оценки эффективности SDK обрабатывает: рекламный идентификатор устройства (идентификатор Google Play для рекламирования — приложение запрашивает системное разрешение AD_ID), модель устройства, версию операционной системы и приложения, размер экрана, язык, IP-адрес, а также факт показа и нажатия на рекламу. Приложение эти данные само не анализирует, профили пользователей не строит и рекламодателям ничего не продаёт: объявление выбирает рекламная сеть, а не приложение. Свой выбор рекламной сети описан в правилах участия в Рекламной сети Яндекса (https://yandex.ru/legal/partner/?lang=ru) и в политике обработки данных Яндекса (https://yandex.ru/legal/privacy_policy/). Рекламный идентификатор можно сбросить и отключить персонализацию в системных настройках Google Play: реклама продолжит показываться, но станет менее релевантной, а доход от неё снизится — это нормально, а не поломка. Вопросы по обработке данных и отзыв согласия можно прислать в чат поддержки: https://t.me/TheSCYFOMGuild. Отдельно и важно для приложения, которое само является VPN: запросы рекламного SDK идут напрямую, мимо туннеля, поэтому рекламная сеть видит настоящий IP-адрес устройства, а не адрес VPN-сервера. Так сделано намеренно — иначе объявления подбирались бы по стране сервера, а не по вашей, и реклама была бы почти всегда нерелевантной. Другие запросы самого приложения также могут идти напрямую для работы сервиса; это не перенаправляет трафик чужих приложений ради рекламы. Встроенная в приложение блокировка рекламы на них не распространяется: она блокирует чужие рекламные домены, а не собственные рекламные блоки приложения.
7. Сторонние источники, на которые опирается сервис
Список серверов подключения выдаёт сервер SkyfomVPN. Отдельно приложение использует открытую базу геоданных IP-адресов проекта v2fly (GitHub) — чтобы показать пользователю, к серверу в какой стране он подключается; сама база не содержит и не получает никаких данных о конкретном человеке. Для показа страны подключения, уже когда туннель поднят, приложение обращается к публичному сервису Cloudflare (1.1.1.1) — он видит только IP-адрес, которым в этот момент пользуется устройство, и не получает ни идентификатора, ни данных тарифа; страна нигде не сохраняется. Рекламные объявления показывает Рекламная сеть Яндекса (ООО «Яндекс»), а через неё — рекламные сети третьих лиц. Такие сети получают только сведения о самом рекламном показе и нажатии (см. раздел 6), но не содержимое посещённых вами сайтов и не историю подключений.
8. Оплата тарифов
Для пользователей Google Play в России доступна оплата через WATA. Приложение получает ссылку на платёжную страницу от сервера и открывает её в браузере. Данные карты вводятся на стороне платёжного провайдера; приложение не получает номер карты, срок действия или код безопасности. Сервер обрабатывает сумму, идентификатор и статус заказа для зачисления оплаты. Для определения доступности этой оплаты приложение запрашивает страну аккаунта Google Play; она не сохраняется, не передаётся на наш сервер и не используется для рекламы. Если Google Play не подтвердил Россию, покупка в Android-приложении скрыта.
9. Как удалить свои данные
Удаление приложения очищает его локальные данные, но не удаляет запись устройства на сервере и не меняет системный идентификатор Android. Чтобы удалить серверные данные устройства или связанного профиля, отправьте запрос на https://delete.skyfom.ru/ или в поддержку: https://t.me/TheSCYFOMGuild. Идентификатор устройства можно скопировать в профиле. На странице удаления указаны порядок подтверждения, сроки обработки и сведения, которые сохраняются по требованиям закона. Данные платежей могут сохраняться в пределах обязательных сроков учёта. Запрос может включать удаление переписки поддержки, отправленных вложений и регистрации уведомлений. Отключение системных уведомлений само по себе не удаляет уже сохранённые данные на сервере.
10. Изменения документа
Этот документ может обновляться по мере развития приложения — например, при подключении реальной оплаты. Дата последней редакции указана в начале страницы. Существенные изменения, затрагивающие объём собираемых данных, будут анонсированы в приложении.
11. Обращения в поддержку через сайт
Форма на vpn.skyfom.ru передаёт ваше имя, email, тему и текст обращения для ответа службы поддержки. Заявки направляются на support@skyfom.ru. Отправленные заявки хранятся на сервере сайта до 30 дней; письмо может сохраняться в почтовом ящике поддержки для работы с обращением. При временном сбое доставки заявка остаётся в очереди до отправки. Для защиты от спама используются одноразовая проверка браузера и ограничения частоты. Вместо IP-адреса в базе ограничений сохраняется его код, полученный с секретным ключом; записи ограничений удаляются через сутки. Не указывайте пароли и данные банковских карт. Согласие на обработку данных обращения запрашивается перед отправкой. По вопросам удаления данных обращений напишите на support@skyfom.ru.