Политика конфиденциальности

Редакция от 2 ноября 2026 г. Относится к сайту oxyn.site, приложениям Oxyn VPN для Windows, Linux и Android, подключению через клиент Happ на устройствах Apple (macOS, iOS, Apple TV) и VPN-серверам Oxyn (вместе — «Сервис»). Оператор данных — Исполнитель, реквизиты на странице oxyn.site/contacts.

1. Главное

Мы не ведём журналы вашей активности в VPN: не записываем, какие сайты и адреса вы посещаете, содержимое трафика, DNS-запросы и IP-адрес, с которого вы подключаетесь к VPN-серверу. Мы не продаём и не передаём ваши данные третьим лицам для рекламы или любых других целей, кроме перечисленных в разделе 4.

2. Какие данные мы храним

• Аккаунт: адрес электронной почты, хэш пароля (сам пароль мы не храним), язык интерфейса; если вы привязали Telegram — ID и имя пользователя Telegram.
• Подписка и оплата: тариф, срок действия, баланс, суммы и статусы платежей, идентификаторы платежей платёжных сервисов. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжный агент.
• Устройства: название и тип устройства, публичный криптографический ключ устройства, время последнего подключения, а также системный идентификатор устройства (ANDROID_ID на Android, идентификатор машины на Windows/Linux/macOS). Идентификатор нужен, чтобы ограничивать число устройств по тарифу и не допускать обхода этого ограничения через переустановку приложения.
• Объём трафика: суммарное количество переданных байт по аккаунту (без адресов и содержимого) — для тарифов с лимитом и статистики в личном кабинете.
• Входы в аккаунт: тип браузера/приложения при входе в аккаунт на сайте или в приложении — чтобы вы видели «недавние входы» и могли завершить чужую сессию. IP-адрес при входе мы не сохраняем (до 30 октября 2026 г. временно сохраняли, геолокацию по нему никогда не определяли, нигде не показывали — с 30 октября 2026 г. не записываем вовсе).
• Обращения в поддержку: текст ваших сообщений в тикетах.

2.1. Чего мы не собираем

• Ни одного трекера или SDK аналитики в приложениях — ни рекламного, ни статистического, ни даже Google Play Services.
• IP-адрес, с которого вы подключаетесь к VPN-серверу — ни на сервере, ни в веб-сервере перед ним (nginx). IP-адрес при входе в аккаунт на сайте — тоже (см. пункт 2).
• Какие сайты вы посещаете, DNS-запросы, содержимое трафика — протокол не ведёт журнал назначений.
• Геолокацию, контакты, телефон — приложению для Android они не нужны и не запрашиваются; разрешения — только интернет, уведомления и автозапуск.
• Модель и производителя устройства в имени устройства — имя генерируется случайно, не раскрывает, какой у вас телефон или ПК.

3. Зачем мы используем данные

Только для работы Сервиса: вход в аккаунт, предоставление доступа по оплаченному тарифу, ограничение числа устройств, приём платежей, защита аккаунта, ответы в поддержке и отправка служебных писем (коды подтверждения, восстановление пароля).

4. Кому передаются данные

• Платёжные сервисы (ЮKassa — оплата картой и СБП; NOWPayments — криптовалюта) — в объёме, необходимом для проведения платежа.
• Сервис отправки почты (Resend) — адрес почты и текст служебного письма.
• Хостинг-провайдеры, на серверах которых работают сайт и VPN-серверы, и Cloudflare (защита и доставка сайта).
• Государственным органам — только если этого прямо требует применимый закон, и только те данные, которые у нас реально есть (см. раздел 2).

5. Хранение и защита

Данные аккаунта хранятся, пока существует аккаунт. Соединение между приложением и VPN-сервером шифруется собственным протоколом Oxyn на основе Noise поверх TLS (в приложениях Oxyn; при подключении через Happ — стандартным протоколом клиента). На устройстве сессия и ключи хранятся в защищённом хранилище приложения.

6. Удаление аккаунта и данных

Чтобы удалить аккаунт и связанные с ним данные, напишите в поддержку — в Telegram @oxyn_support или через раздел «Поддержка» в приложении — и укажите email, на который зарегистрирован аккаунт. Мы удалим аккаунт в течение 30 дней. Данные о платежах могут храниться дольше, если этого требует налоговое законодательство.

7. Возраст

Сервис предназначен для лиц старше 18 лет (см. публичную оферту). Мы сознательно не собираем данные детей.

8. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху.

Privacy Policy

Effective November 2, 2026. Applies to the oxyn.site website, the Oxyn VPN apps for Windows, Linux and Android, connecting through the Happ client on Apple devices (macOS, iOS, Apple TV), and Oxyn VPN servers (together, the "Service"). The data controller is the service operator; contact details are at oxyn.site/contacts.

1. Summary

We do not log your VPN activity: we do not record the websites or addresses you visit, your traffic content, your DNS queries, or the IP address you connect to a VPN server from. We do not sell or share your data with third parties for advertising or any other purpose except those listed in section 4.

2. Data we store

• Account: email address, password hash (we never store the password itself), interface language; if you linked Telegram — your Telegram ID and username.
• Subscription and payments: plan, expiry date, balance, payment amounts and statuses, payment provider transaction IDs. We never receive or store card details — they are handled by the payment provider.
• Devices: device name and type, the device's public cryptographic key, last connection time, and the system device identifier (ANDROID_ID on Android, machine ID on Windows/Linux/macOS). The identifier is used to enforce your plan's device limit and to prevent bypassing it by reinstalling the app.
• Traffic volume: the total number of bytes transferred per account (no addresses or content) — for plans with a data limit and for your account statistics.
• Sign-ins: the browser/app type used to sign in to your account on the website or in the app, so you can see recent sign-ins and end a session you don't recognize. We do not store the IP address of a sign-in (we briefly did until October 30, 2026 — never geolocated it, never displayed it anywhere — as of October 30, 2026 we don't record it at all).
• Support requests: the text of your support tickets.

2.1. What we don't collect

• No trackers or analytics SDKs in our apps — no ads, no analytics, not even Google Play Services.
• The IP address you connect to our VPN server from — not on the server, not in the web server in front of it (nginx). Nor the IP address used to sign in to your account (see section 2).
• Which sites you visit, your DNS queries, your traffic content — the protocol keeps no destination log.
• Location, contacts, phone state — the Android app doesn't need or request them; permissions are limited to internet, notifications and autostart.
• Your device's model or manufacturer in its device name — the name is generated randomly and never reveals what phone or PC you use.

3. How we use data

Only to operate the Service: signing you in, providing access according to your plan, enforcing device limits, processing payments, protecting your account, answering support requests, and sending service emails (verification codes, password resets).

4. Who we share data with

• Payment providers (YooKassa — cards and SBP; NOWPayments — cryptocurrency), only as needed to process a payment.
• Email delivery service (Resend) — your email address and the service email text.
• Hosting providers that run our website and VPN servers, and Cloudflare (website protection and delivery).
• Government authorities — only where applicable law explicitly requires it, and only data we actually hold (see section 2).

5. Retention and security

Account data is kept for as long as the account exists. Traffic between the app and the VPN server is encrypted with Oxyn's own Noise-based protocol over TLS (in the Oxyn apps; when connecting through Happ, with the client's standard protocol). On your device, the session and keys are kept in the app's protected storage.

6. Deleting your account and data

To delete your account and associated data, contact support — on Telegram at @oxyn_support or via the Support section in the app — and include the email address your account is registered with. We will delete the account within 30 days. Payment records may be kept longer where tax law requires it.

7. Age

The Service is intended for users over 18 (see the Terms of Service). We do not knowingly collect data from children.

8. Changes

We may update this policy. The current version is always available on this page, with the effective date at the top.