Исполняемая конфигурация передаётся проверочному узлу. Партнёрское устройство может быть вне нашего прямого контроля; исключить копирование профиля технически невозможно.
1. Минимум идентифицирующих данных
Из контактных идентификаторов RouteLens использует email, а при наличии подключённой функции связывания аккаунтов — Telegram ID. Telegram ID не является обязательным условием использования сервиса. Мы не запрашиваем паспорт, адрес проживания, номер телефона, дату рождения или настоящее имя.
Название команды и отображаемое имя — технические подписи для удобства работы. Не указывайте в них лишние персональные данные. Пароль хранится как криптографический хеш с индивидуальной солью; исходный пароль не сохраняется.
Утверждение о минимуме контактных идентификаторов не означает, что конфигурации и технические данные не обрабатываются: загруженный профиль может содержать секреты, адрес сервера, идентификатор пользователя и другие чувствительные сведения. Не помещайте в профили сведения, не нужные для проверки.
2. Какие технические данные обрабатываются
Для выполнения функций сервиса обрабатываются конфигурации и источники подписок, зашифрованные credentials, версии и параметры профиля, расписания, состав команды и её права, задания и результаты проверок, этапы соединения, ошибки, время выполнения, RTT, потери и маршрут, сведения о проверочном узле и его сети.
Для авторизации и защиты нужны идентификаторы аккаунтов, хеши сессионных токенов, записи принятия документов с версиями и временем, одноразовые хеши ссылок приглашения и восстановления, а также ограниченный журнал значимых действий. Мы не включаем IP-адрес пользователя в запись принятия документов. Веб-сервер и сетевые провайдеры при установлении соединения технически получают сетевой адрес; настройки журналов развёртывания могут отличаться.
Для оплаты хранятся ID счёта и транзакции, тариф, сумма, валюта, статус и оплаченный срок. RouteLens не принимает и не хранит номер карты, CVC или банковский пароль. Эти данные, если они требуются для выбранного способа оплаты, обрабатывает платёжный провайдер.
3. Цели обработки и границы мониторинга
Данные используются для регистрации и входа, связывания аккаунтов при наличии такой функции, диагностики предоставленных вами подключений, истории результатов, совместной работы команды, контроля лимитов, доставки служебных писем, оплаты и предотвращения злоупотреблений.
RouteLens не предназначен для сбора истории сайтов, переписки или содержимого обычного пользовательского трафика через ваш VPN. Проверочные узлы выполняют диагностические соединения и контрольные запросы. Загружать личную переписку, файлы клиентов и иные посторонние данные не требуется.
Текущая версия приложения не подключает рекламные трекеры. Для сеанса входа используется служебный cookie. Настоящее согласие не распространяется на маркетинговые рассылки или продажу персональных данных.
4. Кому передаются данные
Назначенный проверочный узел получает исполняемую конфигурацию и параметры задания. Узел может принадлежать партнёру; прямой контроль RouteLens над его системой не гарантируется. Владелец устройства, администратор или вредоносное ПО могут получить профиль и сделать копию. Сервис не может технически гарантировать отсутствие сохранённых сторонним устройством копий.
Участники вашей команды получают доступ в пределах выданных прав. Пользователь с правом раскрытия секретов может увидеть исходную конфигурацию. Оператор сервиса и уполномоченные администраторы могут иметь технический доступ для поддержки, эксплуатации и расследования инцидентов.
Настроенный SMTP-провайдер получает адрес получателя и содержание служебного письма. Platega в обычном режиме получает сведения о создаваемом платеже и технический идентификатор плательщика; её обработка регулируется её документами. Хостинг и сетевые провайдеры участвуют в доставке и хранении данных. В TESTMODE платёжные запросы не отправляются. Сервис не продаёт ваши конфигурации и контактные идентификаторы.
5. Меры защиты и их ограничения
Конфигурации, credentials и содержимое исходящих писем шифруются при хранении ключом развёртывания. Сессионные и одноразовые токены хранятся в виде хешей. Права команд проверяются API. Выдача заданий и принятие результатов привязаны к назначенному узлу и токену задания. Доступ к административным операциям отделён от пользовательского.
Чувствительные значения маскируются в обычных отчётах; раскрытие исходника требует соответствующего права. На production-развёртывании должны использоваться HTTPS, защищённые cookies и SMTP с TLS. Безопасность также зависит от настроек и сохранности ключей у оператора, обновлений системы и защищённости партнёрских устройств.
Шифрование при хранении не защищает от всех действий оператора с ключом и не скрывает конфигурацию от исполняющего её узла. Мы не обещаем абсолютную защиту и не можем подтвердить удаление копий на неконтролируемых устройствах.
6. Сроки хранения и удаление
Конфигурации и данные команды нужны, пока вы их используете; удалить конфигурации и остановить расписания можно в кабинете. Срок хранения подробной истории определяется тарифом и настройками оператора; стандартные значения: 7 дней для Trial, 30 дней для Team и 90 дней для Business. Очистка выполняется механизмами хранения и обслуживания развёртывания, поэтому удаление не следует понимать как мгновенное стирание резервных копий.
Сессия входа действует до 7 дней, приглашение — до 72 часов, ссылка восстановления пароля — до 30 минут. Доставленное письмо удаляется из содержимого очереди; у почтового провайдера и получателя могут оставаться свои копии. Записи согласий, безопасности и платежей могут сохраняться дольше для подтверждения действий, разрешения споров и выполнения применимых обязанностей.
Для удаления аккаунта, уточнения состава данных или исправления сведений напишите с зарегистрированного email на namilsk@namilsk.tech. Для защиты аккаунта может потребоваться проверка полномочий. Мы не требуем присылать пароль, исходный профиль или реквизиты карты. Удаление на стороне RouteLens не отзывает VPN-credentials: сделайте это на своём сервере.
7. Как безопасно подключать профиль
Создавайте отдельный конфиг-профиль специально для RouteLens. Ограничивайте его права, трафик и срок действия; не открывайте ему внутреннюю сеть или панель администратора. Предусмотрите быстрый отзыв и периодическую ротацию ключей.
Проверяйте адрес страницы перед входом, используйте уникальный пароль, выдавайте коллегам только необходимые права и проверяйте содержание экспортов перед публикацией. При подозрении на утечку сначала отзовите профиль на VPN-сервере, затем отключите проверки в RouteLens и обратитесь в поддержку.
8. Сообщения об уязвимостях и инцидентах
Сообщайте о возможной уязвимости на namilsk@namilsk.tech с темой «RouteLens security» или в Telegram @namilsk. Укажите затронутый компонент, время, воспроизводимые шаги и предполагаемое влияние. Маскируйте credentials, данные других пользователей и платёжные сведения.
Проверяйте только собственные аккаунты и инфраструктуру либо ресурсы, на тестирование которых получили отдельное разрешение. Эта политика не разрешает доступ к чужим данным, массовое сканирование, отказ в обслуживании, социальную инженерию или атаки на партнёрские устройства. Если случайно увидели чужие данные, прекратите проверку и сообщите минимум, необходимый для расследования.
Мы рассматриваем сообщения и при подтверждении проблемы принимаем меры в пределах своего контроля. Сроки ответа и вознаграждение заранее не гарантируются. Существенные изменения этой политики публикуются с новой версией и требуют повторного принятия.