Политика конфиденциальности SKYFOM VPN
Обновлено: 4 октября 2026 года. Разработчик и оператор сервиса: ООО «КОДЗИМА».
1. Кто мы и к чему относится документ
Этот документ описывает, какие данные собирает и как обрабатывает приложение SkyfomVPN (далее — «приложение») при использовании VPN-сервиса SkyfomVPN (далее — «сервис»), которым управляет ООО «КОДЗИМА». По вопросам обработки данных можно обратиться в чат поддержки: https://t.me/TheSCYFOMGuild.
2. Без учётных записей — приложение не знает, кто вы
Для работы приложения не нужны имя, телефон или почта. Устройство опознаётся по системному идентификатору: ANDROID_ID на Android, MachineGuid на Windows, IOPlatformUUID на macOS. Он передаётся серверу для выдачи настроек VPN, тарифа и лимитов и может сохраняться после переустановки. На платформах без системного идентификатора используется случайный код. По желанию пользователь может привязать устройство к профилю Telegram с помощью кода; тогда сервер связывает идентификатор устройства с Telegram-профилем и его подпиской. Идентификатор устройства для доступа к VPN не передаётся рекламному SDK.
3. Что сервер видит и хранит
Сервер обрабатывает идентификатор устройства, тариф, срок доступа, лимиты и объём использованного трафика, а при добровольной привязке — идентификатор и сведения Telegram-профиля. Для оплаты сохраняются сумма, идентификатор заказа, статус платежа и сведения о зачислении. Сервер VPN принимает IP-адрес подключения и пересылает сетевой трафик для предоставления услуги. Приложение не отправляет список установленных программ: он используется локально для раздельного туннелирования. История посещённых сайтов и содержимое трафика не используются приложением для рекламы.
4. Журнал подключения — только на самом устройстве
В приложении есть журнал последней попытки подключения («Журнал подключения» в настройках) — он нужен, чтобы разобраться, если что-то не подключилось. Этот журнал хранится локально на устройстве, никуда не отправляется автоматически и стирается при следующем подключении. Он попадает за пределы устройства, только если человек сам скопирует его и отправит в поддержку, описывая проблему.
5. Запасной канал через DNS — особый случай
Если основной сервер списка серверов недоступен (например, заблокирован), приложение может запросить актуальный список через обычные DNS-запросы — это стандартный приём для обхода блокировок, устроенный так же, как его используют другие VPN-сервисы. Сами данные внутри такого запроса зашифрованы, но сетевые посредники (например, интернет-провайдер) в общем случае видят сам факт DNS-запроса. Идентификатор устройства в адрес запроса НЕ попадает — вместо него уходит производный от него код, который нельзя обратить обратно в идентификатор: это одностороннее криптографическое преобразование, и его хватает лишь на то, чтобы сервер узнал знакомое устройство. Этот канал используется только как резервный, когда основной способ не сработал.
6. Реклама и рекламный идентификатор
В приложение встроен рекламный SDK «Яндекс Мобильная реклама» (Yandex Mobile Ads) — он показывает рекламные баннеры. Баннер находится вверху главного экрана и подписан словом «Реклама»; он не перекрывает управление подключением. Полноэкранная реклама и видеоролики при подключении или отключении VPN не показываются. Реклама показывается только на Android. Для подбора объявления, ограничения частоты показов и оценки эффективности SDK обрабатывает: рекламный идентификатор устройства (идентификатор Google Play для рекламирования — приложение запрашивает системное разрешение AD_ID), модель устройства, версию операционной системы и приложения, размер экрана, язык, IP-адрес, а также факт показа и нажатия на рекламу. Приложение эти данные само не анализирует, профили пользователей не строит и рекламодателям ничего не продаёт: объявление выбирает рекламная сеть, а не приложение. Свой выбор рекламной сети описан в правилах участия в Рекламной сети Яндекса (https://yandex.ru/legal/partner/?lang=ru) и в политике обработки данных Яндекса (https://yandex.ru/legal/privacy_policy/). Рекламный идентификатор можно сбросить и отключить персонализацию в системных настройках Google Play: реклама продолжит показываться, но станет менее релевантной, а доход от неё снизится — это нормально, а не поломка. Вопросы по обработке данных и отзыв согласия можно прислать в чат поддержки: https://t.me/TheSCYFOMGuild.
Отдельно и важно для приложения, которое само является VPN: запросы рекламного SDK идут напрямую, мимо туннеля, поэтому рекламная сеть видит настоящий IP-адрес устройства, а не адрес VPN-сервера. Так сделано намеренно — иначе объявления подбирались бы по стране сервера, а не по вашей, и реклама была бы почти всегда нерелевантной. Другие запросы самого приложения также могут идти напрямую для работы сервиса; это не перенаправляет трафик чужих приложений ради рекламы. Встроенная в приложение блокировка рекламы на них не распространяется: она блокирует чужие рекламные домены, а не собственные рекламные блоки приложения.
7. Сторонние источники, на которые опирается сервис
Список серверов подключения выдаёт сервер SkyfomVPN. Отдельно приложение использует открытую базу геоданных IP-адресов проекта v2fly (GitHub) — чтобы показать пользователю, к серверу в какой стране он подключается; сама база не содержит и не получает никаких данных о конкретном человеке. Для показа страны подключения, уже когда туннель поднят, приложение обращается к публичному сервису Cloudflare (1.1.1.1) — он видит только IP-адрес, которым в этот момент пользуется устройство, и не получает ни идентификатора, ни данных тарифа; страна нигде не сохраняется. Рекламные объявления показывает Рекламная сеть Яндекса (ООО «Яндекс»), а через неё — рекламные сети третьих лиц. Такие сети получают только сведения о самом рекламном показе и нажатии (см. раздел 6), но не содержимое посещённых вами сайтов и не историю подключений.
8. Оплата тарифов
Для пользователей Google Play в России доступна оплата через WATA. Приложение получает ссылку на платёжную страницу от сервера и открывает её в браузере. Данные карты вводятся на стороне платёжного провайдера; приложение не получает номер карты, срок действия или код безопасности. Сервер обрабатывает сумму, идентификатор и статус заказа для зачисления оплаты. Для определения доступности этой оплаты приложение запрашивает страну аккаунта Google Play; она не сохраняется, не передаётся на наш сервер и не используется для рекламы. Если Google Play не подтвердил Россию, покупка в Android-приложении скрыта.
9. Как удалить свои данные
Удаление приложения очищает его локальные данные, но не удаляет запись устройства на сервере и не меняет системный идентификатор Android. Чтобы удалить серверные данные устройства или связанного профиля, отправьте запрос на https://delete.skyfom.ru/ или в поддержку: https://t.me/TheSCYFOMGuild. Идентификатор устройства можно скопировать в профиле. На странице удаления указаны порядок подтверждения, сроки обработки и сведения, которые сохраняются по требованиям закона. Данные платежей могут сохраняться в пределах обязательных сроков учёта.
10. Изменения документа
Этот документ может обновляться по мере развития приложения — например, при подключении реальной оплаты. Дата последней редакции указана в начале страницы. Существенные изменения, затрагивающие объём собираемых данных, будут анонсированы в приложении.
11. Обращения в поддержку через сайт
Форма на vpn.skyfom.ru передаёт ваше имя, email, тему и текст обращения для ответа службы поддержки. Заявки направляются на support@skyfom.ru. Отправленные заявки хранятся на сервере сайта до 30 дней; письмо может сохраняться в почтовом ящике поддержки для работы с обращением. При временном сбое доставки заявка остаётся в очереди до отправки. Для защиты от спама используются одноразовая проверка браузера и ограничения частоты. Вместо IP-адреса в базе ограничений сохраняется его код, полученный с секретным ключом; записи ограничений удаляются через сутки. Не указывайте пароли и данные банковских карт. Согласие на обработку данных обращения запрашивается перед отправкой. По вопросам удаления данных обращений напишите на support@skyfom.ru.