Политика конфиденциальности Dropo
Политика относится к Dropo (Dropo Connect Booster) для Windows и Android, включая приложение Google Play com.dropo.myapp и отдельную Android Preview-версию in.droponevedimka.dropo.preview. Dropo предоставляет VPN-подключение и маршрутизацию по сервисам. В поддерживаемых версиях при первом успешном обращении к серверу автоматически создаётся бесплатный гостевой профиль. Вход через Telegram необязателен. Недоступность сервера аккаунтов не блокирует уже настроенное VPN-подключение; старые версии без гостевых профилей продолжают работать по прежней схеме.
VPN и данные на устройстве
Для работы Android VpnService Dropo обрабатывает на устройстве сетевые пакеты, DNS-запросы, адреса и домены соединений, а также идентификаторы приложений, которым принадлежат соединения. Это нужно для подключения и применения выбранных правил маршрутизации.
Трафик, выбранный для VPN, передаётся оператору выбранного вами VPN-источника. В режиме «По сервисам» прочий трафик может идти напрямую. Локальные и рабочие сетевые исключения определяются активной конфигурацией. VPN-оператор может видеть метаданные соединений и содержимое, не защищённое самим сайтом или приложением. Dropo не обещает отсутствие журналов у стороннего оператора; его обработка и хранение данных регулируются его политикой.
Сборки для Google Play допускают только поддерживаемые конфигурации с шифрованием между устройством и VPN-сервером. Это не скрывает трафик от самого VPN-оператора и не заменяет HTTPS сайта. Отдельные APK и Windows допускают пользовательские конфигурации; их защита зависит от выбранного протокола и параметров.
Локальные VPN-профили, ссылки подписок, VPN-ключи, настройки и полные диагностические журналы хранятся на устройстве. Журналы могут содержать адреса соединений и другую частную информацию. Dropo не загружает полные журналы автоматически разработчику, серверу аккаунтов или исходному проекту. Перед добровольной отправкой полного журнала удалите чувствительные данные.
В Dropo нет рекламных SDK. Трафик не перенаправляется для показа рекламы или монетизации рекламных запросов. Ограниченная отправка технических событий описана ниже и включается только после отдельного согласия.
Бесплатный профиль и идентификатор установки
Приложение создаёт случайный секрет установки и хранит его вместе с токенами в защищённом хранилище Android или Windows. Сервер получает этот секрет по HTTPS для создания и восстановления гостевого профиля и хранит только его криптографический отпечаток. Также сервер хранит случайные идентификаторы профиля и установки, платформу (Android или Windows), версию приложения, время создания и последнего обращения, состояние установки и сессий. Эти сведения нужны для работы профиля, подсчёта активных установок и защиты API от злоупотреблений. MAC-адрес, IMEI, аппаратные серийные номера и рекламный идентификатор для этого не собираются.
Обновление или повторный запуск сохраняет профиль при сохранности защищённого хранилища. Очистка данных или переустановка с потерей секрета может создать новый гостевой профиль. Установка приложения не равнозначна отдельному человеку. Добровольная привязка к Telegram требует подтверждённого входа; совпадение IP-адреса или названия устройства не используется для объединения аккаунтов. Секрет бывшего гостя после привязки не позволяет войти в Telegram-аккаунт.
Сетевой адрес запроса обрабатывается для ограничений частоты запросов. Счётчики по префиксу сети хранятся в оперативной памяти сервера между запросами, без записи в базу аккаунтов. Мы не заявляем, что они существуют только во время одного запроса или удаляются через фиксированный срок. Сам по себе общий IP-адрес не доказывает злоупотребление и не используется для определения человека. Персональный профиль Dropo сейчас не означает персональные VPN-ключи или индивидуальные ограничения VPN-трафика: управляемый бесплатный источник остаётся общим до подключения отдельного управления VPN-сервером.
Для удаления гостя через сайт можно отдельно создать и сохранить случайный код удаления. Приложение хранит его в защищённом хранилище и передаёт по HTTPS; сервер сохраняет только криптографический отпечаток специального назначения. Код позволяет только удалить соответствующий гостевой профиль, но не войти, прочитать данные или удалить зарегистрированный аккаунт. Любой, у кого есть код, сможет запросить удаление. Копирование выполняется только по вашему нажатию; код не включается в адрес сайта. Привязка гостя к обычному аккаунту отменяет действие кода.
Добровольные технические события
Настройка «Помогать улучшать подключение» по умолчанию выключена. После отдельного согласия Dropo отправляет на dropo.fun ограниченные события: случайный идентификатор события, время, версию приложения, платформу, режим подключения, код проверяемого сервиса из встроенного каталога, категорию сбоя, диапазон длительности, результат проверки и признак проверки маршрута. События связаны с профилем и установкой и не являются анонимными. Они нужны для поиска ошибок и оценки работоспособности; результат отдельной проверки не доказывает глобальную недоступность сервиса или факт использования пользователем этого сервиса.
В эти события не включаются переписка, содержимое пакетов, посещённые страницы и их адреса, DNS-запросы, IP-адреса назначений, список установленных приложений, ссылки подписок, VPN-ключи, токены, названия личных серверов или полные журналы. Передача выполняется небольшими пакетами по HTTPS. Очередь хранится в защищённом хранилище устройства, ограничена 16 событиями и 8 КиБ данных событий; события старше 7 дней удаляются. При отключении настройки отложенные отправки отменяются и очередь удаляется. Уже принятые сервером события хранятся не более 30 дней либо удаляются вместе с профилем.
Технические события и статистика доступны только уполномоченным администраторам через защищённую панель. Они не используются для рекламы. События могут быть неполными из-за отсутствия согласия, сети или ограничений очереди; статистика панели относится к полученным отчётам.
Необязательный рабочий профиль Android
Раздел Dropo Space локально проверяет наличие конечного списка известных приложений и состояние рабочего профиля Android, чтобы определить совместимость. Ручная проверка выполняется после нажатия соответствующей кнопки. Результаты остаются на устройстве и не отправляются серверу аккаунтов.
Создание рабочего профиля требует отдельного системного подтверждения Android. Локальный помощник профиля может проверять эти известные приложения при обслуживании профиля, который уже создан пользователем. Добавление установленного приложения в рабочий профиль выполняется системными средствами Android, без загрузки заменяющего APK и без копирования личных данных приложения. Приложения внутри рабочего профиля обрабатывают свои данные по собственным политикам.
Сетевые запросы и получатели
- Выбранные VPN, прокси и WireGuard-серверы получают направленный им трафик. Личные подписки загружаются и обновляются по введённой вами ссылке.
- Проверки работоспособности обращаются к доменам соответствующих сервисов. Проверки доступности и задержки также используют тестовые адреса Google и Cloudflare. DNS-запросы получает выбранный конфигурацией DNS-сервис, в том числе системный DNS или Google Public DNS.
- Необязательная проверка сетевого отпечатка в Windows обращается к
ipinfo.io, чтобы определить страну публичного IP-адреса. На Android эта проверка не выполняется. - Проверки обновлений Windows и APK обращаются к GitHub Releases проекта Dropo. Версия Google Play обновляется через Google Play и не устанавливает заменяющий APK с GitHub.
- После отдельного согласия на добавление Dropo Free сервер аккаунтов выдаёт ссылку единственного управляемого бесплатного источника без токена аккаунта. Затем поставщик подписки и VPN-оператор получают запросы, необходимые для загрузки и использования источника. Общедоступные VPN-агрегаторы не предлагаются.
Эти запросы раскрывают соответствующему получателю сетевые метаданные, например IP-адрес и время обращения. Внешние сервисы, включая Telegram, Google, Cloudflare, GitHub, IPinfo и выбранных VPN-провайдеров, обрабатывают полученные данные по собственным политикам. Сервер аккаунтов Dropo не является VPN-релеем: он не получает ваш VPN-трафик, историю сайтов, DNS-запросы или ссылки личных подписок.
На Android для настроенных DNS-маршрутов используется Google Public DNS по HTTPS. Политика Google Public DNS описывает временные журналы IP-адресов и DNS-запросов, а также статистические записи с географией, определённой по сетевому адресу. Это обработка на стороне DNS-провайдера, а не история посещений в базе аккаунтов Dropo. GPS-координаты приложение не собирает.
Добровольный вход через Telegram и демонстрационные аккаунты
Нажатие кнопки входа открывает @DropoRigistration_bot. При открытии ссылки входа бот передаёт серверу dropo.fun Telegram user ID и chat ID, имя и username, если они доступны, для краткосрочной заявки входа — ещё до окончательного подтверждения. После подтверждения сервер хранит профиль, идентификатор аккаунта Dropo, названия устройств и параметры сессий, одноразовые запросы подтверждения и события безопасности аккаунта. Они используются для входа, управления сессиями, подтверждения чувствительных действий и защиты аккаунта.
Новая регистрация не запрашивает телефон, контакты, пароль Telegram или коды входа. Старые аккаунты могут содержать сохранённый ранее псевдонимизированный отпечаток телефона и последние четыре цифры; при удалении аккаунта они также удаляются. Переписка с ботом находится в Telegram, а не в локальном хранилище Dropo; удалить чат можно средствами Telegram.
Для заранее подготовленных демонстрационных аккаунтов доступен вход по логину и паролю без Telegram. Сервер обрабатывает логин и пароль для проверки входа и подтверждения чувствительных действий; пароль передаётся только по HTTPS и хранится на сервере как стойкий криптографический отпечаток с индивидуальной солью, а не в открытом виде. Приложение не сохраняет пароль. Эти аккаунты используют настоящие серверные профили, сессии и удаление, а VPN работает через обычные источники. В демонстрационные аккаунты не следует добавлять личные данные.
Запросы к серверу аккаунтов защищены HTTPS. Windows хранит токены с защитой DPAPI текущего пользователя, Android — в приватном зашифрованном хранилище с Android Keystore. Android-резервное копирование данных приложения отключено. На сервере токены сессий и одноразовых запросов хранятся как криптографические отпечатки, а доступ к базе ограничен службой аккаунтов. Секреты бота и сервера не включены в приложение. Эти меры не исключают все возможные риски.
Покупки отключены до запуска платной инфраструктуры. Приложение не собирает платёжные реквизиты.
Сроки хранения
- Гостевой профиль и привязка установки хранятся до удаления. Гостевая сессия действует один час и обновляется с помощью защищённого секрета той же установки. После удаления до 30 дней сохраняется отпечаток отозванного секрета без идентификатора профиля, чтобы отложенный запрос не восстановил удалённую запись. Отпечаток кода веб-удаления хранится, пока код включён для гостя. Удаление убирает его связь с аккаунтом; для безопасного повтора может остаться квитанция с одним отпечатком на срок до 24 часов.
- Добровольные технические события хранятся до 30 дней и удаляются вместе с профилем. Ограниченная локальная очередь хранится до 7 дней, очищается при отключении отправки, удалении профиля или смене аккаунта.
- Локальные настройки и подписки сохраняются до их удаления пользователем или очистки данных приложения. Диагностические журналы имеют ограниченную ротацию; их можно очистить вместе с данными приложения.
- Профиль аккаунта хранится до подтверждённого удаления аккаунта. Действующие сессии — до окончания их срока или отзыва; запись истёкшей или отозванной сессии очищается в течение 30 дней.
- Для повторяемой проверки приложения заранее созданный демонстрационный логин и защищённый отпечаток его пароля сохраняются до отключения тестового доступа разработчиком. После удаления профиля этот логин больше не связан с удалёнными сессиями или историей. Только следующий явный вход создаёт новый пустой профиль с новым идентификатором; удалённые данные не восстанавливаются.
- Просроченные заявки входа, подтверждения действий и веб-удаления очищаются в течение 24 часов после истечения срока.
- События безопасности аккаунта хранятся до 30 дней. При удалении аккаунта связанные с ним события удаляются сразу вместе с профилем.
- Для безопасного повтора ответа об удалении до 24 часов сохраняется квитанция с криптографическими отпечатками одноразовых токенов или гостевого кода удаления, без Telegram ID, имени или идентификатора аккаунта.
Плановая очистка выполняется при запуске сервера и каждый час. Если сервис временно не работает, очередная очистка выполняется после его восстановления. Сроки хранения у сторонних сервисов устанавливаются этими сервисами.
Развёрнутый сервер аккаунтов не архивирует базу аккаунтов в резервные копии. Копии для отката обновления содержат программу и конфигурацию, а не записи пользователей; откат не восстанавливает удалённые аккаунты. Пути API аккаунтов и заявок удаления исключены из журналов доступа обратного прокси. Журналы программы не записывают их токены, идентификаторы аккаунтов или Telegram-идентификаторы.
Удаление аккаунта и данных
Гостевой профиль можно удалить в разделе аккаунта внутри Dropo или на странице удаления аккаунта Dropo. До удаления приложения откройте «Аккаунт → Удаление на сайте», создайте код удаления и сохраните его в безопасном месте. На сайте введите сохранённый код в форму для гостя и явно подтвердите удаление. Устанавливать Dropo заново или входить в Telegram не требуется. Код не передаётся в адресе страницы и не сохраняется в хранилище браузера.
Если код не был сохранён, а защищённые данные приложения потеряны, обратитесь в поддержку с запросом удаления. Автоматического восстановления гостя в этом случае нет: одного IP-адреса или модели телефона недостаточно для подтверждения принадлежности профиля. Telegram-аккаунт удаляется на той же странице с подтверждением через Telegram, а демонстрационный аккаунт — по логину и паролю. Без явного подтверждения удаление не выполняется.
Подтверждённый запрос удаляет профиль и связанные данные из активной базы сервера: Telegram-идентификаторы, имя, username, совместимые записи старой регистрации, все сессии, связанные заявки и историю действий. Все устройства теряют доступ к этому аккаунту. Это удаление, а не блокировка или временная деактивация. Повторный вход позднее создаст новый аккаунт.
Удаление аккаунта Dropo не удаляет аккаунт Telegram, стороннюю VPN-подписку или локальные VPN-настройки на ваших устройствах. На Android очистить локальные данные можно через системные настройки приложения. Простое нажатие «Выйти», очистка данных или удаление приложения не удаляют серверный аккаунт.
Если вы потеряли доступ к Telegram или получили ошибку, напишите dr.oponevedimka@gmail.com. Для защиты от удаления чужого аккаунта потребуется проверка принадлежности аккаунта. Не отправляйте пароли, коды Telegram, VPN-ключи или ссылки подписок.