На главную

T1s — политика конфиденциальности

Действует с версии 1.0.0. Коротко: приложение не собирает и никуда не отправляет сведения о вас и о том, как вы им пользуетесь. У приложения нет своего сервера, рекламы, аналитики и сервисов отчётов о сбоях.

Что хранится на устройстве

Всё — во внутренней памяти приложения, недоступной другим приложениям:

• серверы и их ключи, подписки, настройки, результаты проверки задержки (files/store/);
• журнал приложения и ядра (files/logs/, размер ограничен, старые записи удаляются) и записи о сбоях (files/crash/);
• обновлённые геобазы для правил маршрутизации (files/geo/).

Резервное копирование Android для приложения выключено: ключи серверов не попадают в облако и на другие устройства. Удаление приложения или «Очистить данные» в настройках Android стирает всё.

Куда приложение подключается

Только туда, куда нужно для работы VPN, и только по вашим действиям или настройкам:

• VPN-сервер, который вы выбрали. Пока VPN включён, через него идёт трафик устройства (или только выбранных приложений — «Раздельный туннель»). Что видит и хранит сервер, определяет его владелец.
• Адреса подписок, которые вы добавили, — при обновлении (вручную или по расписанию из настроек). В запросе — заголовок User-Agent клиента, выбранного в настройках. Сведения об устройстве (случайный идентификатор HWID, созданный приложением и не связанный с устройством, версия Android и модель) передаются, только если вы включили «Сведения об устройстве», и только по HTTPS тому же сайту. Подписку можно обновлять «через сервер» — тогда сайт подписки видит адрес VPN-сервера.
• Геобазы (geoip.dat, geosite.dat) встроены в приложение. Если они нужны правилам провайдера, они обновляются по кнопке «Геобазы» и сами раз в неделю (не в мобильной сети): с GitHub (проект Loyalsoldier/v2ray-rules-dat) или по адресам из профиля провайдера.
• DNS-сервер из настроек (Cloudflare, Google, Quad9, AdGuard или указанный в правилах провайдера) — через VPN-сервер, пока VPN включён. Для сайтов, которые правила провайдера пускают напрямую, — DNS из этих правил, напрямую.
• Проверка задержки: запрос к www.gstatic.com/generate_204 через проверяемый сервер. Перед этим адрес сервера узнаётся через DNS-over-HTTPS Cloudflare (1.1.1.1) или Google (8.8.8.8), чтобы провайдер связи не видел и не подменял имена серверов.

Ничего из перечисленного не отправляется разработчику приложения.

Разрешения

• VPN (системный запрос при первом подключении) — чтобы направить трафик через сервер.
• Камера — только для сканера QR-кодов; кадры обрабатываются на устройстве и не сохраняются.
• Уведомления — состояние VPN и напоминания о сроке и трафике подписки.
• Список приложений (QUERY_ALL_PACKAGES) — чтобы выбрать приложения для раздельного туннеля; список не покидает устройство.
• Запуск после перезагрузки — чтобы фоновая проверка подписок продолжала работать.
• Интернет, состояние сети, фоновая служба — для работы VPN.

Версия для Windows

Всё так же, как на Android: серверы, подписки, настройки и журнал хранятся только на компьютере — в папке %APPDATA%\T1s вашей учётной записи (записи о сбоях — crash.txt), и подключается программа только к тем же адресам. В самой Windows T1s меняет лишь то, что нужно для выбранного режима:

• Системный прокси (параметры Интернета текущего пользователя) — пока VPN включён в режиме прокси; после отключения, выхода и даже после сбоя возвращаются прежние настройки.
• Сетевой адаптер Wintun — только в режиме «VPN для всей системы» и только на время подключения.
• Автозапуск — запись в реестре (HKCU\…\Run) или задача планировщика, только если вы его включили.

Сканер QR-кодов читает снимок экрана или файл только по вашей кнопке; изображение не сохраняется.

Журнал и «Поделиться»

Журнал не отправляется автоматически. Кнопка «Поделиться» на экране «Логи» отдаёт файл выбранному вами приложению; адреса и ключи серверов, ссылки подписок, HWID, UUID и IP-адреса в нём скрыты. Так же — при копировании отчёта о сбое.

Связь

Вопросы о конфиденциальности: контакт будет указан позже.