Политика конфиденциальности
Коротко
Жук Security — приложение, а не служба. В нём нет учётных записей, аналитики, рекламы и сборщиков ошибок. Трафик VPN идёт на сервер вашей конфигурации; всё, что о нём известно, известно владельцу этого сервера, а не нам. Сетевые инструменты отправляют проверки напрямую тем хостам, которые вы указали, и хранят результаты только на устройстве.
Что хранится на устройстве
Ключ доступа и загруженный по нему список серверов, ваши настройки, журнал проверок сетевых инструментов и записи журнала работы ядра. Всё это лежит только на устройстве, никуда не копируется и удаляется вместе с приложением. Состояние туннеля для виджетов и Live Activity хранится в общем контейнере приложения на том же устройстве.
Сетевые инструменты
Пинг, HTTP-запрос, проверка TLS-сертификата, DNS-запрос, проверка порта и проверка протоколов обращаются напрямую к хосту, который вы ввели, или к публичным службам, которые нужны самой проверке:
- 1.1.1.1 и cloudflare-dns.com — DNS-запросы и сверка через DoH;
- cloudflare.com/cdn-cgi/trace — определение внешнего адреса и узла выхода;
- ipinfo.io — провайдер, город и страна для инструмента «IP-информация»;
- gstatic.com/generate_204 — проверка доступа в интернет;
- хосты из стандартного набора проверки протоколов: cloudflare.com, example.com, one.one.one.one, time.apple.com, github.com, imap.gmail.com, smtp.gmail.com.
В этих запросах нет ваших идентификаторов. Результаты попадают в журнал на вкладке «Сеть», который вы можете очистить в любой момент; никуда, кроме устройства, они не передаются.
Что уходит провайдеру конфигурации
При загрузке и обновлении конфигурации приложение обращается по вашему ключу и передаёт идентификатор устройства, версию iOS и модель. Это нужно провайдерам, которые ограничивают число устройств на один ключ. Идентификатор — случайная строка, созданная приложением при первом запуске; он не связан с Apple ID, рекламным идентификатором, номером телефона или серийным номером. Его можно увидеть и скопировать в разделе «Ещё → О приложении».
Уведомления
Разрешение на уведомления запрашивается один раз, и вы можете отказать. Уведомления содержат служебные сообщения провайдера о конфигурации и доставляются через службу push-уведомлений Apple. Отозвать разрешение можно в настройках iOS.
Трафик
Приложение не ведёт историю посещений, не расшифровывает соединения и не сохраняет, куда вы ходили. Счётчики трафика — это объём в байтах, который считает ядро на устройстве; они не содержат адресов и никуда не передаются. Во время сеанса VPN выбранный вами сервер обрабатывает ваш IP-адрес и сетевые пакеты в реальном времени, чтобы маршрутизировать соединение, — это свойство любого VPN, и делает это сервер вашего провайдера, а не приложение.
Маршрутизация по сервисам
Если в вашей версии доступны правила для отдельных сервисов, они работают на устройстве. Чтобы понять, куда направить соединение, ядро читает имя сайта из начала соединения — локально, в момент подключения, и нигде его не сохраняет.
Замер скорости
Тест скорости скачивает и отправляет обратно заранее заданный объём случайных данных на публичные измерительные узлы Cloudflare, Hetzner, Linode, OVH, Leaseweb и Яндекса. Передаётся только этот объём: ни ваших файлов, ни адресов, ни идентификаторов в запросах нет. Замер запускается вручную, и результат живёт только на экране.
Камера
Доступ к камере запрашивается только для сканирования QR-кода с конфигурацией. Изображение обрабатывается на устройстве, не сохраняется и никуда не отправляется.
Сторонние службы
В приложении нет рекламы, трекеров и сторонних наборов для аналитики. Ссылки на сайт, бота и поддержку открываются во внешних приложениях — дальше действуют их собственные правила.
Как удалить данные
Удалите конфигурацию в разделе «Ещё → Профили» — вместе с ней исчезнут серверы и связанные настройки. Удаление приложения стирает всё остальное, включая идентификатор устройства и журналы. Чтобы отвязать устройство на стороне провайдера, обратитесь в его поддержку и назовите идентификатор.
Изменения и контакты
При изменении политики мы обновляем дату вверху страницы. Вопросы — на странице поддержки.
Privacy Policy (English)
In short
Zhuk Security is an app, not a service. It has no user accounts, analytics, advertising or crash reporters. VPN traffic goes to the server of the configuration you added; whatever is known about it is known to that server's owner, not to us. The network tools send their probes directly to the hosts you specify and keep the results on the device only.
What is stored on the device
Your access key and the server list loaded from it, your settings, the journal of network checks and the core's local logs. All of this stays on the device, is never copied anywhere and is deleted together with the app. The tunnel state for widgets and the Live Activity is kept in the app's shared container on the same device.
Network tools
Ping, HTTP request, TLS certificate check, DNS lookup, port check and the protocol check connect directly to the host you entered or to the public services a check requires: 1.1.1.1 and cloudflare-dns.com (DNS and DoH cross-check), cloudflare.com/cdn-cgi/trace (public address and exit node), ipinfo.io (IP info), gstatic.com/generate_204 (connectivity check) and the hosts of the standard protocol set (cloudflare.com, example.com, one.one.one.one, time.apple.com, github.com, imap.gmail.com, smtp.gmail.com). These requests carry no identifiers of yours. Results go to the journal on the Network tab, which you can clear at any time; they are never transmitted anywhere.
What is sent to the configuration provider
When a configuration is loaded or refreshed, the app contacts the address in your key and sends a device identifier, the iOS version and the device model, so that providers can enforce a per-key device limit. The identifier is a random string generated by the app on first launch; it is not an Apple ID, advertising identifier, phone number or hardware serial. You can see and copy it under More → About.
Notifications
Notification permission is requested once and can be declined. Notifications carry the provider's service messages about the configuration and are delivered through Apple's push notification service. You can revoke the permission in iOS Settings.
Traffic
The app keeps no browsing history, does not decrypt connections and does not record where you went. Traffic counters are byte totals computed by the core on the device; they contain no addresses and are never transmitted. While a VPN session is active, the server you chose processes your IP address and packets in real time to route the connection — this is inherent to any VPN and is done by your provider's server, not by the app.
Speed test
The speed test downloads and uploads a fixed amount of random data to public measurement endpoints of Cloudflare, Hetzner, Linode, OVH, Leaseweb and Yandex. Only that data is transferred: none of your files, addresses or identifiers. The test runs only on demand and its result lives only on the screen.
Camera
Camera access is requested only to scan a QR code with a configuration. The image is processed on the device and is never stored or uploaded.
Third parties
There is no advertising, tracking or third-party analytics in the app. Links to the website, the bot and support open in external apps, where their own policies apply.
Deleting your data
Delete a configuration under More → Profiles to remove its servers and related settings. Deleting the app erases everything else, including the device identifier and the journals. To unlink a device on the provider's side, contact the provider's support and quote the identifier.
Changes and contact
When this policy changes, we update the date at the top of the page. Questions: see the support page.