Политика конфиденциальности Dropo
Политика относится к Dropo (Dropo Connect Booster) для Windows и Android, включая приложение Google Play com.dropo_dzhamuha.app и отдельную Android Preview-версию in.droponevedimka.dropo.preview. Dropo предоставляет VPN-подключение и маршрутизацию по сервисам. Вход через Telegram необязателен: бесплатный источник и личные подписки доступны без аккаунта.
VPN и данные на устройстве
Для работы Android VpnService Dropo обрабатывает на устройстве сетевые пакеты, DNS-запросы, адреса и домены соединений, а также идентификаторы приложений, которым принадлежат соединения. Это нужно для подключения и применения выбранных правил маршрутизации.
Трафик, выбранный для VPN, передаётся оператору выбранного вами VPN-источника. В режиме «По сервисам» прочий трафик может идти напрямую. Локальные и рабочие сетевые исключения определяются активной конфигурацией. VPN-оператор может видеть метаданные соединений и содержимое, не защищённое самим сайтом или приложением. Dropo не обещает отсутствие журналов у стороннего оператора; его обработка и хранение данных регулируются его политикой.
Сборки для Google Play допускают только поддерживаемые конфигурации с шифрованием между устройством и VPN-сервером. Это не скрывает трафик от самого VPN-оператора и не заменяет HTTPS сайта. Отдельные APK и Windows допускают пользовательские конфигурации; их защита зависит от выбранного протокола и параметров.
Профили, ссылки подписок, VPN-ключи, настройки и диагностические журналы хранятся локально. Журналы могут содержать адреса соединений и другую частную информацию. Dropo не загружает их автоматически разработчику, серверу аккаунтов или исходному проекту. Перед добровольной отправкой диагностики удалите чувствительные данные.
В Dropo нет рекламных SDK, аналитики, телеметрии и автоматической отправки отчётов о сбоях. Трафик не перенаправляется для показа рекламы или монетизации рекламных запросов.
Необязательный рабочий профиль Android
Раздел Dropo Space локально проверяет наличие конечного списка известных приложений и состояние рабочего профиля Android, чтобы определить совместимость. Ручная проверка выполняется после нажатия соответствующей кнопки. Результаты остаются на устройстве и не отправляются серверу аккаунтов.
Создание рабочего профиля требует отдельного системного подтверждения Android. Локальный помощник профиля может проверять эти известные приложения при обслуживании профиля, который уже создан пользователем. Добавление установленного приложения в рабочий профиль выполняется системными средствами Android, без загрузки заменяющего APK и без копирования личных данных приложения. Приложения внутри рабочего профиля обрабатывают свои данные по собственным политикам.
Сетевые запросы и получатели
- Выбранные VPN, прокси и WireGuard-серверы получают направленный им трафик. Личные подписки загружаются и обновляются по введённой вами ссылке.
- Проверки работоспособности обращаются к доменам соответствующих сервисов. Проверки доступности и задержки также используют тестовые адреса Google и Cloudflare. DNS-запросы получает выбранный конфигурацией DNS-сервис, в том числе системный DNS или Google Public DNS.
- Необязательная проверка сетевого отпечатка обращается к
ipinfo.io, чтобы определить страну публичного IP-адреса. - Проверки обновлений Windows и APK обращаются к GitHub Releases проекта Dropo. Версия Google Play обновляется через Google Play и не устанавливает заменяющий APK с GitHub.
- После отдельного согласия на добавление Dropo Free сервер аккаунтов выдаёт ссылку единственного управляемого бесплатного источника без токена аккаунта. Затем поставщик подписки и VPN-оператор получают запросы, необходимые для загрузки и использования источника. Общедоступные VPN-агрегаторы не предлагаются.
Эти запросы раскрывают соответствующему получателю сетевые метаданные, например IP-адрес и время обращения. Внешние сервисы, включая Telegram, Google, Cloudflare, GitHub, IPinfo и выбранных VPN-провайдеров, обрабатывают полученные данные по собственным политикам. Сервер аккаунтов Dropo не является VPN-релеем: он не получает ваш VPN-трафик, историю сайтов, DNS-запросы или ссылки личных подписок.
Необязательный аккаунт Telegram
Нажатие кнопки входа открывает @DropoRigistration_bot. При открытии ссылки входа бот передаёт серверу dropo.fun Telegram user ID и chat ID, имя и username, если они доступны, для краткосрочной заявки входа — ещё до окончательного подтверждения. После подтверждения сервер хранит профиль, идентификатор аккаунта Dropo, названия устройств и параметры сессий, одноразовые запросы подтверждения и события безопасности аккаунта. Они используются для входа, управления сессиями, подтверждения чувствительных действий и защиты аккаунта.
Новая регистрация не запрашивает телефон, контакты, пароль Telegram или коды входа. Старые аккаунты могут содержать сохранённый ранее псевдонимизированный отпечаток телефона и последние четыре цифры; при удалении аккаунта они также удаляются. Переписка с ботом находится в Telegram, а не в локальном хранилище Dropo; удалить чат можно средствами Telegram.
Запросы к серверу аккаунтов защищены HTTPS. Windows хранит токены с защитой DPAPI текущего пользователя, Android — в приватном зашифрованном хранилище с Android Keystore. Android-резервное копирование данных приложения отключено. На сервере токены сессий и одноразовых запросов хранятся как криптографические отпечатки, а доступ к базе ограничен службой аккаунтов. Секреты бота и сервера не включены в приложение. Эти меры не исключают все возможные риски.
Покупки отключены до запуска платной инфраструктуры. Приложение не собирает платёжные реквизиты.
Сроки хранения
- Локальные настройки и подписки сохраняются до их удаления пользователем или очистки данных приложения. Диагностические журналы имеют ограниченную ротацию; их можно очистить вместе с данными приложения.
- Профиль аккаунта хранится до подтверждённого удаления аккаунта. Действующие сессии — до окончания их срока или отзыва; запись истёкшей или отозванной сессии очищается в течение 30 дней.
- Просроченные заявки входа, подтверждения действий и веб-удаления очищаются в течение 24 часов после истечения срока.
- События безопасности аккаунта хранятся до 30 дней. При удалении аккаунта связанные с ним события удаляются сразу вместе с профилем.
- Для безопасного повтора ответа об удалении до 24 часов сохраняется квитанция с криптографическими отпечатками одноразовых токенов, без Telegram ID, имени или идентификатора аккаунта.
Плановая очистка выполняется при запуске сервера и каждый час. Если сервис временно не работает, очередная очистка выполняется после его восстановления. Сроки хранения у сторонних сервисов устанавливаются этими сервисами.
Развёрнутый сервер аккаунтов не архивирует базу аккаунтов в резервные копии. Копии для отката обновления содержат программу и конфигурацию, а не записи пользователей; откат не восстанавливает удалённые аккаунты. Пути API аккаунтов и заявок удаления исключены из журналов доступа обратного прокси. Журналы программы не записывают их токены, идентификаторы аккаунтов или Telegram-идентификаторы.
Удаление аккаунта и данных
Удалить аккаунт можно в разделе аккаунта внутри Dropo или на странице удаления аккаунта Dropo, даже если приложение уже удалено с устройства. Подтвердите запрос в том же Telegram, который использовался для регистрации. Без вашего подтверждения удаление не выполняется.
Подтверждённый запрос удаляет профиль и связанные данные из активной базы сервера: Telegram-идентификаторы, имя, username, совместимые записи старой регистрации, все сессии, связанные заявки и историю действий. Все устройства теряют доступ к этому аккаунту. Это удаление, а не блокировка или временная деактивация. Повторный вход позднее создаст новый аккаунт.
Удаление аккаунта Dropo не удаляет аккаунт Telegram, стороннюю VPN-подписку или локальные VPN-настройки на ваших устройствах. На Android очистить локальные данные можно через системные настройки приложения. Простое нажатие «Выйти», очистка данных или удаление приложения не удаляют серверный аккаунт.
Если вы потеряли доступ к Telegram или получили ошибку, напишите dr.oponevedimka@gmail.com. Для защиты от удаления чужого аккаунта потребуется проверка принадлежности аккаунта. Не отправляйте пароли, коды Telegram, VPN-ключи или ссылки подписок.