VPN ONE · Firefox · версия политики от 17 октября 2026 года

Политика обработки данных расширения VPN ONE

Эта политика описывает браузерное расширение VPN ONE для Firefox и связанную
с ним браузерную службу сервиса VPN One. VPN One — название сервиса, а не заявление
о наличии зарегистрированной компании. Контакт по вопросам обработки данных и поддержки:
supp.vpnone@gmail.com (mailto:supp.vpnone@gmail.com) или
Telegram-бот VPN ONE (https://t.me/vpn_n_one_bot).

Назначение и ограничения

Расширение направляет поддерживаемые веб-запросы обычных окон Firefox через
выбранную страну VPN ONE. Для работы нужны действующая подписка и одноразовый код
из бота. Отдельная программа на компьютере не требуется. Это браузерный прокси,
а не системный VPN: другие приложения, приватные окна, WebRTC/UDP, все DNS-запросы
и служебные соединения Firefox не входят в заявленную защиту. Расширение не
предназначено для обхода правил администратора рабочего компьютера.

Вход и проверка подписки

Код входа передаётся по HTTPS в API VPN ONE. Служба связывает браузерную сессию
с учётной записью и подпиской, обрабатывает исходный IP для проверки доступа,
идентификаторы разрешённых маршрутов, сроки, время создания, отзыва и последней
проверки авторизации. Код, bearer-токен и пароль прокси сохраняются в базе в виде
хэшей. Другие поля сессии от этого не становятся обезличенными.

Код одноразовый и действует пять минут. Сессия выдаётся до 24 часов и может
обновляться; абсолютный предел — семь дней либо окончание подписки. Смена
исходного IP требует нового входа. На сервере также существуют данные основного
аккаунта VPN ONE: Telegram-идентификатор, подписки, оплаты и учёт использования
сервиса. Они не удаляются автоматически при выходе из браузерного расширения.

Доставка трафика и HTTPS

Firefox соединяется с отдельным браузерным входом VPN ONE по TLS/HTTPS; от входа
до VPN-выхода применяется VLESS/REALITY. Серверы технически обрабатывают назначения
соединений, чтобы доставить трафик. Сервер администрирования проверяет право
доступа, но не является браузерным прокси и не пересылает посещаемые страницы.

При открытии HTTPS-сайта внутреннее TLS-шифрование действует между Firefox и
сайтом: наш шлюз не подменяет сертификаты и не расшифровывает это соединение.
Домен или IP назначения не обязательно скрыт от инфраструктуры. При обычном HTTP
незашифрованные адреса, заголовки, запросы и ответы проходят через прокси; на
участке от VPN-выхода до HTTP-сайта нет защиты HTTPS. VPN ONE не превращает HTTP
в HTTPS.

Расширение не внедряет скрипты в страницы и не читает их DOM. Полная анонимность
не гарантируется: сайт может узнавать пользователя по аккаунту, cookies и
характеристикам браузера. Мы не используем браузерные назначения и содержимое
трафика для рекламы и не продаём их.

Проверка выхода и внешние службы

При подключении выполняется служебный HTTPS-запрос через выбранный выход к
www.cloudflare.com/cdn-cgi/trace, а при недоступности — к
checkip.amazonaws.com. Cloudflare или AWS видят IP выхода и обычные
сетевые метаданные запроса; код входа, bearer и история посещений им не передаются.
Запросы выполняются без cookies, кэширования и перенаправлений. Их обработка
регулируется также собственными условиями этих служб.

Для предоставления сервиса используются хостинг и серверы в разных странах;
выбор страны означает передачу сетевого трафика через соответствующую
инфраструктуру. Telegram используется отдельно для аккаунта, бота и обращений
в поддержку; его собственные правила обработки данных также применяются.

Данные в профиле Firefox

В storage.local хранятся токен и пароль активной сессии,
разрешённые маршруты и выбранное подключение. Они не записываются в
storage.sync. Доступ к профилю компьютера может дать доступ к этим данным.

Локальная диагностика содержит до 120 событий: этапы, длительности,
коды ошибок, HTTP-статусы, страну и порядковый номер сервера. Она не содержит
адреса сайтов, IP, пароли, bearer или тела ответов.

При чтении и записи журнала отбрасываются события старше 24 часов. Это не
обещание физического удаления через 24 часа, пока Firefox закрыт. Кнопка
очистки и выход удаляют локальный журнал.

Встроенной аналитики и автоматической отправки локального журнала нет.
Если пользователь вручную копирует отчёт и отправляет поддержке, это отдельная
передача через выбранный им канал.

Серверное хранение

Живые таблицы браузерной авторизации очищаются каждые пять минут: удаляются
истёкшие коды, события ограничения попыток старше пяти минут и сессии, истёкшие
или отозванные более суток назад. Это не срок хранения всего аккаунта.

Для новых технических журналов браузерной службы и журналов прикладных
контейнеров установлен срок 7 дней, с почасовой ротацией и проверкой очистки.
Удаление выполняется при очередной проверке; сбои службы могут задержать её.
Лимиты объёма могут приводить к более раннему удалению.

Новые резервные копии, создаваемые после включения этих правил, помещаются
в отдельное хранилище и удаляются после 30 дней при почасовой проверке.
Копии могут содержать сведения об аккаунтах, подписках и браузерных сессиях.

Исторические данные: старые резервные копии
пока не удаляются этими правилами. Они остаются вне новой автоматической очистки и доступны только уполномоченному
администратору. Поэтому срок 30 дней не является обещанием удаления всех
исторических копий. Их дальнейшая обработка требует отдельного решения.

Браузерный шлюз не ведёт журнал посещаемых адресов; для браузерного API отключён
nginx access log, отдельные браузерные Xray настроены без журналирования трафика.
Это не независимый аудит инфраструктуры и не обещание отсутствия любых логов.
Общесистемные журналы безопасности, службы хостинга, данные основного VPN-аккаунта
и сторонних платформ не подпадают под отдельный семидневный журнал браузерной
службы. Резервные копии не используются как рабочая база для повседневной
авторизации; они предназначены для восстановления.

Управление данными и обращения

«Отключить» прекращает направление новых поддерживаемых запросов через
расширение. «Выйти» отправляет запрос отзыва сессии и очищает её локальную запись.
При недоступности сервиса локальная запись очищается, но сетевой отзыв не
гарантируется: сессия может оставаться действующей до своего срока. Уже открытые
соединения не гарантированно закрываются мгновенно.

Выход и удаление дополнения не удаляют основной аккаунт или резервные копии.
Для запроса доступа к данным, исправления, удаления или отзыва ранее данного
разрешения напишите на supp.vpnone@gmail.com (mailto:supp.vpnone@gmail.com)
либо в бот VPN ONE (https://t.me/vpn_n_one_bot).
Может потребоваться подтверждение связи с аккаунтом; не присылайте пароли,
одноразовые коды и конфигурации. Мы сообщим, какие сведения можно удалить и какие
ограничения сохраняются, в том числе из-за резервных копий и обязательств,
предусмотренных применимым законодательством.

Актуальная версия размещается по этому адресу. Существенные изменения
обработки данных должны быть отражены в политике и необходимых уведомлениях
расширения. Согласие на техническую передачу данных запрашивается Firefox
в декларации дополнения; этот текст не заменяет такое согласие.

VPN One · Поддержка: supp.vpnone@gmail.com · Политика браузерного расширения,
не подтверждение сертификации или одобрения Mozilla.

Актуальная страница: https://sub.vpnone.vip/firefox/privacy