Политика приватности

Stealtify — клиент, работающий на вашем устройстве. Он спроектирован так, чтобы ваши данные оставались на устройстве и под вашим контролем.

Последнее обновление:

Действует в отношении Android-приложения Stealtify (com.stealtify.app).

1. Коротко

  • Ни аналитики, ни отслеживания, ни рекламы, ни сторонних SDK телеметрии.
  • Мы не эксплуатируем прокси-серверы, к которым вы подключаетесь, и не получаем ваш трафик.
  • Всё, что вы настраиваете — прокси, правила, учётные данные, — остаётся на устройстве.

2. Что остаётся на устройстве

  • Конфигурации прокси-серверов, группы, правила по приложениям и доменам, настройки приложения — в локальной базе данных на устройстве.
  • Секреты — пароли, UUID, приватные ключи — в Android Keystore, а не в открытом виде.
  • Журналы соединений, если вы включили логирование, — только в оперативной памяти; очищаются при перезапуске приложения.
  • Статистика трафика — считается и показывается локально, никуда не выгружается.

3. Что покидает устройство

  • Ваш проксируемый трафик — идёт на прокси-серверы, которые настроили вы. Этими серверами управляете вы или ваш поставщик — обработка трафика на них регулируется их политикой, а не этой.
  • Обновление подписки — если вы добавили ссылку-подписку, приложение скачивает по ней список серверов. Запрос может содержать идентификатор устройства (заголовок X-Hwid) и User-Agent; оба значения настраиваются и могут быть обезличены. Сервер подписки выбираете вы.
  • Проверка обновлений приложения — приложение периодически обращается к update.stealtify.app, чтобы узнать о новой версии. Это обычный HTTPS-запрос: он раскрывает этому серверу ваш IP-адрес и User-Agent приложения — как любой веб-запрос. Учётная запись и персональные данные не передаются.
  • Перенос конфигурации на другое устройство — приложение умеет переносить всю конфигурацию — прокси, группы и правила доменов, включая пароли и приватные ключи — со смартфона на ТВ-приставку по локальной сети. Правила для приложений телефона не переносятся. Отдельно от этого одним сервером можно поделиться: приложение показывает QR-код и ссылку прокси, и в них лежат учётные данные этого сервера.

Ключ шифрования передаётся оптически — внутри QR-кода на экране телевизора, а не по сети; по сети идёт только шифротекст AES-GCM. Сервер на приставке одноразовый: принимает одно соединение и гаснет при уходе с экрана, ключ действует не дольше пяти минут, запрос без верного ключа отбрасывается. Перенос идёт вне HTTP и потому не использует пиннинг сертификатов network_security_config. Обращайтесь с QR-кодами прокси как с секретом: в них ваши учётные данные.

4. Что не собирается

  • Ни имён, ни адресов электронной почты — кроме случая, когда вы сами пишете в поддержку, — ни телефонов, ни учётных записей.
  • Ни истории посещений, ни содержимого DNS-запросов, ни полезной нагрузки трафика.
  • Ни рекламных идентификаторов, ни отслеживания между приложениями.

5. Данные, которые выгружаете вы

Функция резервной копии записывает вашу конфигурацию, включая секреты, в зашифрованный файл .stbackup, место которого выбираете вы. Относитесь к этому файлу как к секрету и храните его безопасно — приложение никогда не выгружает его само.

6. Разрешения

Каждое разрешение — VPN, камера для QR-кодов, уведомления, доступ к файлам, состояние сети — используется только для заявленной функции. Полный разбор приведён в руководстве пользователя, поставляемом вместе с приложением.

7. Дети

Stealtify — сетевой инструмент общего назначения; он не адресован детям.

8. Изменения

Существенные изменения в обработке данных отмечаются в примечаниях к выпуску.

9. Контакты

Вопросы о приватности: support@stealtify.app

Страница воспроизводит документ, поставляемый вместе с приложением. При расхождении преимущественную силу имеет файл в составе дистрибутива.