Эта политика описывает браузерное расширение VPN ONE для Firefox и связанную с ним браузерную службу сервиса VPN One. VPN One — название сервиса, а не заявление о наличии зарегистрированной компании. Контакт по вопросам обработки данных и поддержки: supp.vpnone@gmail.com или Telegram-бот VPN ONE.
Расширение направляет поддерживаемые веб-запросы обычных окон Firefox через выбранную страну VPN ONE. Для работы нужны действующая подписка и одноразовый код из бота. Отдельная программа на компьютере не требуется. Это браузерный прокси, а не системный VPN: другие приложения, приватные окна, WebRTC/UDP, все DNS-запросы и служебные соединения Firefox не входят в заявленную защиту. Расширение не предназначено для обхода правил администратора рабочего компьютера.
Код входа передаётся по HTTPS в API VPN ONE. Служба связывает браузерную сессию с учётной записью и подпиской, обрабатывает исходный IP для проверки доступа, идентификаторы разрешённых маршрутов, сроки, время создания, отзыва и последней проверки авторизации. Код, bearer-токен и пароль прокси сохраняются в базе в виде хэшей. Другие поля сессии от этого не становятся обезличенными.
Код одноразовый и действует пять минут. Начиная с версии 0.5.2 вход сохраняется до окончания действующей подписки. Для фонового восстановления используется отдельный случайный ключ устройства; на сервере хранится только его хэш. Ключ не заменяет проверку подписки и не используется как пароль прокси. Служебный доступ по-прежнему выдаётся не более чем на 24 часа, обновляется автоматически и проверяется при использовании. После перерыва с закрытым браузером или смены сети действующий вход может восстановить доступ без нового кода; смена сети перевыпускает отдельные учётные данные прокси. Явный выход или отзыв устройства прекращает возможность такого восстановления. Старые версии без этого режима сохраняют предел семь дней и требуют нового входа при смене IP. На сервере также существуют данные основного аккаунта VPN ONE: Telegram-идентификатор, подписки, оплаты и учёт использования сервиса. Они не удаляются автоматически при выходе из браузерного расширения.
Firefox соединяется с отдельным браузерным входом VPN ONE по TLS/HTTPS; от входа до VPN-выхода применяется VLESS/REALITY. Серверы технически обрабатывают назначения соединений, чтобы доставить трафик. Сервер администрирования проверяет право доступа, но не является браузерным прокси и не пересылает посещаемые страницы.
При открытии HTTPS-сайта внутреннее TLS-шифрование действует между Firefox и сайтом: наш шлюз не подменяет сертификаты и не расшифровывает это соединение. Домен или IP назначения не обязательно скрыт от инфраструктуры. При обычном HTTP незашифрованные адреса, заголовки, запросы и ответы проходят через прокси; на участке от VPN-выхода до HTTP-сайта нет защиты HTTPS. VPN ONE не превращает HTTP в HTTPS.
Расширение не внедряет скрипты в страницы и не читает их DOM. Полная анонимность не гарантируется: сайт может узнавать пользователя по аккаунту, cookies и характеристикам браузера. Мы не используем браузерные назначения и содержимое трафика для рекламы и не продаём их.
При подключении выполняется служебный HTTPS-запрос через выбранный выход к
www.cloudflare.com/cdn-cgi/trace, а при недоступности — к
checkip.amazonaws.com. Cloudflare или AWS видят IP выхода и обычные
сетевые метаданные запроса; код входа, bearer и история посещений им не передаются.
Запросы выполняются без cookies, кэширования и перенаправлений. Их обработка
регулируется также собственными условиями этих служб.
Для предоставления сервиса используются хостинг и серверы в разных странах; выбор страны означает передачу сетевого трафика через соответствующую инфраструктуру. Telegram используется отдельно для аккаунта, бота и обращений в поддержку; его собственные правила обработки данных также применяются.
storage.local хранятся токен и пароль активной сессии,
а в новом режиме — также ключ восстановления входа до окончания подписки,
разрешённые маршруты и выбранное подключение. Они не записываются в
storage.sync. Доступ к профилю компьютера может дать доступ к этим данным.Встроенной аналитики и автоматической отправки локального журнала нет. Если пользователь вручную копирует отчёт и отправляет поддержке, это отдельная передача через выбранный им канал.
Исторические данные: старые резервные копии пока не удаляются этими правилами. Они остаются вне новой автоматической очистки и доступны только уполномоченному администратору. Поэтому срок 30 дней не является обещанием удаления всех исторических копий. Их дальнейшая обработка требует отдельного решения.
Браузерный шлюз не ведёт журнал посещаемых адресов; для браузерного API отключён nginx access log, отдельные браузерные Xray настроены без журналирования трафика. Это не независимый аудит инфраструктуры и не обещание отсутствия любых логов. Общесистемные журналы безопасности, службы хостинга, данные основного VPN-аккаунта и сторонних платформ не подпадают под отдельный семидневный журнал браузерной службы. Резервные копии не используются как рабочая база для повседневной авторизации; они предназначены для восстановления.
«Отключить» прекращает направление новых поддерживаемых запросов через расширение. «Выйти» отправляет запрос отзыва сессии и очищает её локальную запись. При недоступности сервиса локальная запись очищается, но сетевой отзыв не гарантируется: сессия может оставаться действующей до своего срока. Уже открытые соединения не гарантированно закрываются мгновенно.
Выход и удаление дополнения не удаляют основной аккаунт или резервные копии. Для запроса доступа к данным, исправления, удаления или отзыва ранее данного разрешения напишите на supp.vpnone@gmail.com либо в бот VPN ONE. Может потребоваться подтверждение связи с аккаунтом; не присылайте пароли, одноразовые коды и конфигурации. Мы сообщим, какие сведения можно удалить и какие ограничения сохраняются, в том числе из-за резервных копий и обязательств, предусмотренных применимым законодательством.
Актуальная версия размещается по этому адресу. Существенные изменения обработки данных должны быть отражены в политике и необходимых уведомлениях расширения. Согласие на техническую передачу данных запрашивается Firefox в декларации дополнения; этот текст не заменяет такое согласие.