Коротко
- Мы не продаём данные, не показываем рекламу и не используем стороннюю аналитику или трекеры.
- Содержимое вашего трафика и адреса открытых страниц не записываются.
- Чтобы сервисы работали и были защищены, мы храним учётные данные, счётчики трафика, время и адрес подключений и журнал событий безопасности. Ниже — подробно и со сроками.
- Вопросы, выгрузка и удаление данных — privacy@astralnet.io.
«astral», «мы» — оператор сервисов astral. Политика относится к сайту astralnet.io, единому входу astral ID (id.astralnet.io), защищённому подключению и почте astral.
Сайт astralnet.io
Сайт — статические страницы без аналитики, счётчиков и сторонних скриптов; шрифты и изображения загружаются с нашего сервера.
Входящий прокси-сервер, через который работают все наши адреса, ведёт технический журнал запросов: IP-адрес, время, адрес сайта и страницы, код ответа, объём, браузер (User-Agent) и страница-источник (Referer). Он нужен для защиты от атак и диагностики сбоев и хранится до 30 дней.
Формы запроса доступа и списка ожидания
Когда вы отправляете форму, мы получаем адрес почты, имя и сообщение (если вы их указали), язык страницы, время отправки и IP-адрес — последний только для защиты от спама и злоупотреблений.
Запрос доступа хранится, пока мы его рассматриваем, и ещё до 12 месяцев после ответа. Адрес в списке ожидания хранится до запуска подписки: мы напишем один раз и удалим адрес из списка, если вы не оформите подписку. Удалить адрес раньше можно, написав на privacy@astralnet.io.
astral ID
astral ID — учётная запись и единый вход во все сервисы astral. В нём хранятся:
- Профиль: адрес почты и отметка о его подтверждении, отображаемое имя, язык интерфейса, роли и членство в организациях.
- Способы входа: пароль — только в виде хэша (argon2id); секрет приложения-аутентификатора — в зашифрованном виде; коды восстановления — в виде необратимых кодов проверки; для ключей доступа (passkeys) — открытый ключ, название и время последнего использования. Закрытый ключ passkey никогда не покидает ваше устройство.
- Сеансы: время входа и последней активности, способ входа, IP-адрес и браузер (User-Agent). Это позволяет показать вам активные сеансы и завершить лишние.
- Журнал событий безопасности: входы и неудачные попытки, изменения пароля, второго фактора и других настроек, действия администраторов — с временем, IP-адресом и браузером. Счётчик неудачных попыток входа используется для временной блокировки при подборе пароля.
- Приложения: какие сервисы astral вы разрешили и выданные им токены (в виде хэшей).
Вход через Google
Если в astral ID включён вход через Google и вы им пользуетесь, мы получаем от Google адрес почты, отметку о его подтверждении, имя и идентификатор аккаунта Google. Идентификатор нужен, чтобы связать аккаунт Google с вашей учётной записью astral ID. Доступа к почте, контактам, файлам и другим данным Google у нас нет. Чтобы отвязать аккаунт Google, напишите на privacy@astralnet.io.
Защищённое подключение
Не записываются: содержимое трафика, адреса открываемых страниц, IP-адреса и порты, с которыми соединяются ваши устройства. Имена сайтов записываются только в случаях, описанных в разделе о DNS ниже.
Хранятся, чтобы подключение работало, считались лимиты и можно было разобраться в неполадках:
| Что | Зачем | Сколько |
|---|---|---|
| Профиль устройства: название, владелец, ключи подключения, внутренний адрес в сети, настройки (фильтр DNS, лимиты, расписание) | Работа подключения | Пока профиль существует |
| Счётчики трафика устройства: принято и отправлено байт за минуту; итоги за месяц | Графики нагрузки, месячные лимиты | Поминутно — 7 дней; итоги за месяц — пока существует профиль |
| История подключений: начало и конец сеанса, IP-адрес, с которого подключилось устройство, название сети провайдера (по открытым данным регистраторов), протокол, объём за сеанс | Диагностика, защита от использования чужого профиля | Последние 100 сеансов каждого устройства |
| Объём трафика, ушедшего напрямую и через сеть astral, — общим числом за месяц | Учёт нагрузки | Пока существует профиль |
| Результаты проверки скорости, если вы её запускали: скорость, задержка, провайдер | Диагностика | Последние 50 проверок устройства |
| Журнал администрирования: действия администраторов и входы в панель управления, с IP-адресом | Безопасность | Ротация по объёму: текущий и предыдущий файл, обычно несколько месяцев |
DNS
Устройства обращаются к DNS-серверу astral. Если для устройства включена фильтрация (реклама, вредоносные сайты), DNS-сервер ведёт временный журнал запросов. Каждые 30 секунд журнал обрабатывается и очищается, а сохраняется только:
- число запросов, заблокированных фильтром, по устройствам и дням — 31 день;
- самые частые имена сайтов с числом запросов — только если для устройства включена статистика DNS (по умолчанию она выключена и включается по просьбе владельца устройства) — 7 дней.
При разборе неполадок администратор может на 10 минут включить для устройства режим диагностики: в это время видны запрашиваемые имена сайтов и путь, которым идёт трафик. Эти записи держатся только в памяти сервера, не пишутся на диск и не сохраняются после перезапуска.
Служебные журналы
Программы подключения пишут в системный журнал только предупреждения и ошибки; в них могут попасть технические сведения о неудачных соединениях. Системный журнал ограничен по объёму и перезаписывается.
Ежедневная резервная копия содержит профили устройств и настройки сервера (без истории подключений и счётчиков); она зашифрована и хранится вне сервера.
Почта
Письма и папки хранятся на нашем почтовом сервере, пока вы их не удалите или пока существует ящик. Сервер ведёт журнал доставки (отправитель, получатель, время, адреса почтовых серверов, результат проверок SPF, DKIM и DMARC) — он нужен для доставки и борьбы со спамом и хранится ограниченное время. Входящие письма проверяются фильтром спама автоматически; мы не читаем письма и не используем их для рекламы.
Cookie и хранилище браузера
- astral ID использует только необходимые cookie: cookie сеанса (вы остаётесь в аккаунте) и служебные cookie защиты форм и входа. Рекламных и аналитических cookie нет.
- Сайт astralnet.io ставит cookie
lang(выбранный язык, на год) только когда вы переключаете язык. Выбранная тема хранится в localStorage вашего браузера и на сервер не передаётся.
Кому передаются данные
Мы не продаём и не передаём данные для рекламы. Доступ к ним могут иметь:
- хостинг-провайдеры, у которых арендованы наши серверы, — в объёме, нужном для их работы;
- Cloudflare — как DNS-провайдер домена astralnet.io (только DNS-запросы к нашим именам, без вашего трафика);
- Google — если вы входите через Google;
- почтовые серверы получателей — когда вы отправляете письмо;
- государственные органы — только если этого требует применимый закон, и только в объёме запроса.
Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись astral ID | Пока аккаунт существует; после запроса на удаление — удаляется вместе со способами входа и сеансами |
| Сеансы astral ID | Удаляются через 30 дней после истечения или завершения |
| Журнал событий безопасности astral ID | Не изменяется задним числом; сейчас очищается вручную, мы стремимся хранить не больше 12 месяцев |
| Резервные копии astral ID | 14 последних ежедневных копий |
| Журнал запросов входящего прокси | До 30 дней |
| Данные защищённого подключения | См. таблицу в разделе «Защищённое подключение» |
| Запросы доступа и список ожидания | См. раздел «Формы» |
Как мы защищаем данные
- Все соединения с сервисами — только по HTTPS/TLS; трафик защищённого подключения зашифрован.
- Пароли хранятся только в виде хэша, секреты второго фактора и ключи подписи — в зашифрованном виде.
- Администраторы входят через astral ID со вторым фактором; доступ к серверам — только по ключам.
- Важные действия записываются в журнал, который нельзя изменить задним числом.
Ваши права
Вы можете узнать, какие данные о вас хранятся, получить их копию, исправить неточности, удалить учётную запись и данные, отозвать согласие и возразить против обработки. Часть этого доступна в настройках аккаунта astral ID; остальное — по письму на privacy@astralnet.io. Мы отвечаем в течение 30 дней. Некоторые записи (например, журнал событий безопасности) могут храниться дольше, если это нужно для защиты сервиса или требуется законом.
Изменения
Если политика изменится, мы обновим эту страницу и дату редакции вверху. О существенных изменениях предупредим письмом владельцев учётных записей заранее.
Контакты
Вопросы о данных: privacy@astralnet.io. Общие вопросы: hello@astralnet.io.