Политика конфиденциальности
Действует с 29 октября 2026 года
Политика относится к сервису Turboas VPN: приложению и сайту. Здесь описано, какие данные мы обрабатываем, зачем и как долго храним.
Кто обрабатывает данные
Tamsin, Al. Bohaterów Warszawy 11b, 70-370 Szczecin, Polska.
Почта по вопросам данных: lenanovyk3@gmail.com
Чего мы не собираем
Мы не записываем содержимое трафика, который проходит через VPN, и не ведём историю DNS-запросов.
Какие данные мы обрабатываем
- Аккаунт: номер аккаунта, почта. При входе через Google — идентификатор аккаунта Google, имя и фото профиля. При входе через Telegram — идентификатор и имя пользователя Telegram.
- Устройства: модель устройства, версия Android и приложения, список подключённых устройств.
- Страна: чтобы определить вашу страну, мы смотрим IP-адрес. Сохраняем только итог: страну и дату проверки. От страны зависят региональные ограничения: доступные функции, тарифы и лимиты.
- Объём трафика: сколько гигабайт израсходовано за день или период тарифа. Без адресов и содержимого.
- Технические журналы серверов: время соединения, IP-адрес, адрес назначения (домен и порт) и номер аккаунта. Нужны для защиты от злоупотреблений (спам, торренты, атаки) и разбора жалоб.
- IP-адрес и устройство: при получении настроек VPN мы сохраняем IP-адрес, модель устройства и приложение. Это нужно для лимита устройств и защиты от передачи доступа.
- Журналы подключения: как прошло подключение к VPN (время, сервер, тип сети, оператор, ошибки). Без адресов сайтов.
- Действия в приложении: какие экраны вы открывали и какие кнопки нажимали. Нужны для поддержки и улучшения приложения.
- Обращения в поддержку: переписка, приложенные скриншоты и отчёты об ошибках, которые вы отправляете сами.
- Уведомления: токен для push-уведомлений и номер аккаунта, к которому он привязан.
Зачем и на каком основании
- Чтобы предоставить VPN и вести ваш аккаунт: исполнение договора (ст. 6(1)(b) GDPR).
- Чтобы защищать сервис от злоупотреблений, считать лимиты и чинить ошибки: законный интерес (ст. 6(1)(f)).
Рекламы нет. Данные мы не продаём и не используем для рекламы.
Сколько храним
- Данные аккаунта и устройств — пока аккаунт существует.
- Технические журналы серверов — до 14 дней, затем удаляются автоматически.
- IP-адреса при получении настроек VPN — 30 дней.
- Журналы подключения и действия в приложении — 30 дней.
- Резервные копии базы данных — до 2 месяцев.
- После удаления аккаунта остаётся отпечаток (хеш) почты или аккаунта Google и отметка о том, что пробный период и бесплатный бонус уже использованы. Это нужно, чтобы их нельзя было получать повторно.
Кому передаём
Только тем, без кого сервис не работает: хостинг- и сетевым провайдерам, через инфраструктуру которых работают наши серверы и VPN-соединения, сервису резервного копирования, Google (вход через Google и доставка уведомлений), Telegram (вход в аккаунт) и OneSignal (отправка уведомлений). Каждый получает только то, что нужно для его задачи.
Некоторые из них находятся за пределами ЕС, в том числе в США. Данные передаются туда на основании стандартных договорных условий, утверждённых Европейской комиссией.
Ваши права
Вы можете получить копию своих данных, исправить их, ограничить обработку, возразить против неё или удалить аккаунт. Напишите на почту выше. Как удалить аккаунт, описано на отдельной странице. Жалобу можно подать в польский надзорный орган по защите данных: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Дети
Сервис не предназначен для детей младше 16 лет.
Изменения
Если политика изменится, мы обновим эту страницу и дату вверху.
Privacy Policy
Effective from 29 October 2026
This policy covers the Turboas VPN service: the app and the website. It explains what data we process, why, and for how long.
Controller
Tamsin, Al. Bohaterów Warszawy 11b, 70-370 Szczecin, Poland.
Privacy contact: lenanovyk3@gmail.com
What we do not collect
We do not record the contents of traffic passing through the VPN and do not keep a history of DNS queries.
Data we process
- Account: account number and email. With Google sign-in: Google account ID, name and profile photo. With Telegram sign-in: Telegram ID and username.
- Devices: device model, Android and app version, the list of connected devices.
- Country: we use your IP address to determine your country. We keep only the result: the country and the date of the check. Regional restrictions depend on the country: available features, plans and limits.
- Traffic volume: how many gigabytes were used per day or per plan period. No addresses or contents.
- Server technical logs: connection time, IP address, destination address (domain and port) and account number. We need them to protect the service from abuse (spam, torrents, attacks) and to handle complaints.
- IP address and device: when the app fetches VPN settings we store the IP address, device model and app. This is needed for the device limit and to prevent access sharing.
- Connection logs: how VPN connections went (time, server, network type, carrier, errors). No website addresses.
- In-app actions: which screens you opened and which buttons you tapped. Used for support and to improve the app.
- Support requests: messages, attached screenshots and error reports you send yourself.
- Notifications: the push notification token and the account number it is linked to.
Purposes and legal bases
- Providing the VPN and running your account: performance of a contract (Art. 6(1)(b) GDPR).
- Protecting the service from abuse, applying limits and fixing errors: legitimate interest (Art. 6(1)(f)).
There are no ads. We do not sell your data or use it for advertising.
Retention
- Account and device data: while the account exists.
- Server technical logs: up to 14 days, then deleted automatically.
- IP addresses recorded when fetching VPN settings: 30 days.
- Connection logs and in-app actions: 30 days.
- Database backups: up to 2 months.
- After an account is deleted we keep a hashed fingerprint of the email or Google account and a mark that the trial and the free bonus were already used, so they cannot be claimed again.
Who we share data with
Only those the service cannot work without: hosting and network providers whose infrastructure runs our servers and VPN connections, a backup service, Google (Google sign-in and notification delivery), Telegram (account sign-in) and OneSignal (sending notifications). Each receives only what its task needs.
Some of them are located outside the EU, including in the USA. Data is transferred there under the standard contractual clauses approved by the European Commission.
Your rights
You can get a copy of your data, correct it, restrict or object to processing, or delete your account. Email us at the address above. Account deletion is described on a separate page. You can lodge a complaint with the Polish data protection authority: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Children
The service is not intended for children under 16.
Changes
If this policy changes, we will update this page and the date above.