Перейти к содержимому

Что CoxVPN хранит и что никогда не записывает

Вот полный список данных аккаунта, которые мы храним, с причиной рядом с каждым пунктом. Ниже вы увидите активность, которую мы никогда не записываем. Затем шифры туннеля, как мы обрабатываем запросы по закону и несколько простых способов защитить данные для входа.

Данные, хранимые в вашем аккаунте

  • Данные для входаЕсли вы регистрировались по email, мы храним этот адрес и односторонний хеш пароля. Если по токену, мы храним его хеш и последние 4 символа, чтобы два аккаунта с токеном никогда не путались. При входе сравниваются хеши, а пароль в открытом виде никогда не сохраняется. У аккаунтов с токеном также есть одна зашифрованная копия токена, которая используется только для привязки пополнений к аккаунту.
  • IP регистрации в виде хешаС каждого IP можно создать до 3 аккаунтов. Для проверки этого достаточно хеша адреса регистрации.
  • Движение денегКаждое пополнение, заказ и возврат получает свою строку с датой и суммой. Так баланс остаётся верным, а застрявший платёж можно отследить.
  • Ваши тарифы и даты окончанияКакой у вас тариф (Basic, Plus или Pro) и когда он заканчивается. Тариф, купленный при действующем другом, начинается в день окончания текущего.
  • Отметки активных устройствТак мы считаем слоты: один на устройство в сети, до 6, 10 или 12 в зависимости от тарифа. Отметка не содержит IP и удаляется при отключении устройства.
  • Данные доступа к проксиОни появляются при первом открытии «Моих тарифов» после заказа прокси: логин, начинающийся с cx, пароль и добавленные разрешённые IP. Наш шлюз прокси сверяет их при каждом подключении.
  • Переписка с намиТо, что вы отправляете через «Мои данные» > «Связаться с нами», и наши ответы, чтобы в следующий раз не объяснять всё заново.

Никогда не попадает ни в один журнал

  • Ваш реальный IP от провайдера
  • Какие сайты загружаются и какие приложения работают
  • DNS-запросы
  • Что на самом деле содержат ваши данные
  • Момент выхода в сеть или отключения
  • Длительность сеанса
Политика конфиденциальности

Какое шифрование использует туннель?

Как только вы включаете подключение, устройство отправляет всё через зашифрованный туннель на сервер CoxVPN. Провайдер или владелец Wi-Fi видит, что используется VPN, и это всё. Basic, Plus и Pro используют одинаковые шифры: ChaCha20 в WireGuard, AES-256-GCM в OpenVPN и в IKEv2.

Смена протокола влияет на скорость и устойчивость туннеля. То, что записывается, не меняется. Начните с WireGuard, используйте OpenVPN TCP в сетях, блокирующих UDP, и выбирайте IKEv2 для телефона, который часто переходит между Wi-Fi и LTE.

Остаются ли DNS-запросы приватными?

Каждое посещение сайта начинается с запроса о том, где находится сайт. Если такие запросы идут вне туннеля, провайдер может собрать список мест, куда вы заходите, шифрование это или нет.

Пока вы подключены, запросы идут через туннель на наши собственные DNS-серверы, которые не ведут журнал запросов. Запросы, направленные на любой другой DNS-сервер, отбрасываются. Настраивать ничего не нужно.

Что будет, если подключение оборвётся?

Туннели обрываются по обычным причинам: слабый сигнал, выход ноутбука из сна, переход телефона с Wi-Fi на LTE. В эти секунды незащищённое устройство просто продолжает работать без туннеля, вместе с реальным IP.

С включённым Kill Switch устройство остаётся без сети, пока CoxVPN не переподключится. Тем, кто постоянно сидит в общественном Wi-Fi, стоит включить его в первый же день и больше не трогать.

  • Компьютеры и устройства Apple: откройте Настройки, затем «Подключение», и включите Kill Switch
  • Android: наш переключатель в приложении, подкреплённый системными опциями «Постоянный VPN» и «Блокировать соединения без VPN»

Что вы видите, когда я плачу криптовалютой?

Оплата проходит в два шага. Вы отправляете криптовалюту через страницу оплаты PayGate, и она превращается в долларовый баланс. Затем вы оплачиваете корзину с этого баланса. Поскольку криптовалюта единственный способ оплаты, номера карт и банковские счета к нам не попадают.

Мы записываем сумму, монету, дату и то, что вы купили. Важно знать: в большинстве блокчейнов переводы публичны, поэтому человек, знающий адрес вашего кошелька, может посмотреть его историю.

Могут ли полиция или суд получить мои данные?

Мы соблюдаем закон там, где он к нам применим. Но даже решение суда не может создать данные из ничего. Оно может затронуть только то, что перечислено вверху этой страницы: данные аккаунта и платежей.

Поскольку мы никогда не записывали ваш просмотр сайтов, DNS-запросы, реальный IP или время сеансов, никакой запрос не заставит нас их предоставить.

Как обезопасить данные для входа?

Мы никогда не отправляем писем. Значит, нет сброса забытого пароля и замены потерянного токена. Любой, у кого есть ваши данные для входа, может и тратить ваш баланс.

Вот что мы рекомендуем:

  • Сразу при регистрации сохраните пароль или токен в менеджере паролей или скачайте токен как .txt
  • Храните резервную копию не на основном устройстве
  • Выходите из «Моих данных» на компьютерах, которыми пользуются другие
  • Никому не передавайте токен или пароль, ни в чате, ни на скриншоте, ни даже в сообщении в поддержку

Частые вопросы

Видит ли CoxVPN мои посещения?

Трафик проходит через наши серверы, но ничего из него не записывается. Мы не записываем сайты, содержимое, DNS-запросы и время подключений.

Использует ли сайт отслеживание или аналитику?

Нет. У нас нет рекламных cookie, пикселей и сторонней аналитики посетителей. Мы не продаём данные и не передаём их рекламодателям, а данные аккаунта выдаём только тогда, когда этого требует закон.

Что если я потеряю токен или пароль?

Он потерян навсегда. У нас нет email для сброса и другого способа подтвердить владение, поэтому понадобится новый аккаунт.

Куда отправить сообщение об уязвимости?

Войдите и напишите нам в «Мои данные» > «Связаться с нами». Тариф для этого не нужен. Опишите, что вы увидели, и шаги для воспроизведения, и наш ответ придёт в той же переписке.

Когда будете готовы

Начните, будто щёлкаете выключателем

Чтобы заполнить корзину, аккаунт не нужен. Регистрация происходит в момент оплаты.