Политика конфиденциальности Privacy Policy

Следующие данные хранятся исключительно на вашем устройстве и не передаются на наши серверы:

The following data is stored exclusively on your device and is not transmitted to our servers:

• Конфигурации серверов — в защищённом локальном хранилище (Keychain / EncryptedSharedPreferences / системное хранилище ключей)
• Server configurations — in secure local storage (Keychain / EncryptedSharedPreferences / system keyring)
• URL подписок — для автоматического обновления списка серверов
• Subscription URLs — for automatic server list updates
• Настройки приложения — тема, язык, параметры подключения
• App settings — theme, language, connection parameters
• Локальная статистика — время подключения, объём трафика за сессию
• Local statistics — connection time, session traffic volume
• Профили маршрутизации — правила для разделения трафика
• Routing profiles — rules for traffic splitting

Если VPN-провайдер, чью подписку вы используете, подключил функционал INCY Premium, приложение может передавать следующие данные для проверки лицензии и управления устройствами:

If the VPN provider whose subscription you use has enabled INCY Premium functionality, the application may transmit the following data for license verification and device management:

• Хеш идентификатора устройства (HWID) — криптографический хеш (SHA-256), используемый для подсчёта устройств в рамках лицензии провайдера. Оригинальный идентификатор не передаётся
• Device identifier hash (HWID) — a cryptographic hash (SHA-256) used to count devices within the provider's license. The original identifier is not transmitted
• Хеш домена подписки — SHA-256 хеш домена для идентификации провайдера без раскрытия адреса
• Subscription domain hash — SHA-256 hash of the domain to identify the provider without revealing the address
• Платформа и версия приложения — для обеспечения совместимости (например, «android», «ios», номер версии)
• Platform and app version — for compatibility (e.g., "android", "ios", version number)
• Токен push-уведомлений (FCM) — если провайдер включил уведомления об истечении подписки
• Push notification token (FCM) — if the provider has enabled subscription expiry notifications
• Временная метка последней активности — для управления лимитом устройств провайдера
• Last activity timestamp — for managing the provider's device limit

Приложение выполняет следующие сетевые запросы:

The application makes the following network requests:

• Обновление подписок — периодические запросы к URL подписок, указанным пользователем, для получения актуального списка серверов
• Subscription updates — periodic requests to user-specified subscription URLs to fetch updated server lists
• Загрузка файлов маршрутизации — скачивание файлов geoip/geosite для правил маршрутизации
• Routing file downloads — downloading geoip/geosite files for routing rules
• VPN-трафик — направляется через выбранный пользователем сервер
• VPN traffic — routed through the user-selected server
• Проверка Premium-конфигурации — зашифрованный запрос к API для получения настроек провайдера (только при наличии Premium)
• Premium config check — encrypted request to API for provider settings (only when Premium is active)

Приложение использует следующие сторонние сервисы:

The application uses the following third-party services:

Firebase Crashlytics — сбор анонимных отчётов о сбоях для повышения стабильности:

Firebase Crashlytics — collection of anonymous crash reports to improve stability:

• Информация о сбое (stack trace)
• Crash information (stack trace)
• Версия приложения и операционной системы
• App and OS version
• Модель устройства
• Device model

Firebase Cloud Firestore — хранение данных регистрации устройств для Premium-функционала (хеши HWID и доменов, платформа, временные метки). Данные ассоциированы с анонимным идентификатором Firebase, а не с личностью пользователя.

Firebase Cloud Firestore — storage of device registration data for Premium functionality (HWID and domain hashes, platform, timestamps). Data is associated with an anonymous Firebase identifier, not with the user's identity.

Firebase Cloud Messaging (FCM) — доставка push-уведомлений об истечении подписки (если включено провайдером).

Firebase Cloud Messaging (FCM) — delivery of push notifications about subscription expiry (if enabled by the provider).

Appwrite (self-hosted) — серверная инфраструктура INCY LLC для веб-панели и Telegram-бота: хранение учётных записей VPN-провайдеров, привязок Telegram-аккаунтов к провайдерам, метаданных Premium-подписок. Размещается на серверах, арендованных INCY LLC.

Appwrite (self-hosted) — INCY LLC's server infrastructure for the web panel and Telegram bot: storage of VPN provider accounts, Telegram-to-provider account links, and Premium subscription metadata. Hosted on servers rented by INCY LLC.

CryptoBot / CryptoPay (@CryptoBot) — приём платежей в криптовалюте через Telegram. CryptoPay не передаёт INCY данные кошельков или реквизиты плательщика — только статус и идентификатор счёта.

CryptoBot / CryptoPay (@CryptoBot) — cryptocurrency payment processing via Telegram. CryptoPay does not share wallet data or payer details with INCY — only invoice status and identifier.

Tribute — приём платежей через интегрированный платёжный сервис Telegram. Tribute обрабатывает платёжные реквизиты самостоятельно; INCY получает только идентификатор и статус платежа.

Tribute — payment processing via an integrated Telegram payment service. Tribute handles payment credentials independently; INCY receives only the payment identifier and status.

СБП (Система быстрых платежей) — приём платежей по российским реквизитам через банки-партнёры. Данные банковских счетов не передаются INCY.

SBP (Faster Payments System) — accepting payments via Russian bank details through partner banks. Bank account details are not transmitted to INCY.

• VPN Configuration / Network Extension — для создания и работы VPN-туннеля
• VPN Configuration / Network Extension — to create and operate the VPN tunnel
• Камера (опционально) — для сканирования QR-кодов при импорте конфигураций
• Camera (optional) — to scan QR codes when importing configurations
• Уведомления (опционально) — для информирования о статусе подключения и истечении подписки
• Notifications (optional) — to inform about connection status and subscription expiry
• Локальная сеть (опционально) — для обнаружения устройств при функции «Отправить на ТВ»
• Local Network (optional) — for device discovery in the "Send to TV" feature

Telegram-бот INCY используется VPN-провайдерами для управления Premium-подписками, участия в аукционе рекламных слотов и партнёрской программе. При взаимодействии с ботом обрабатываются:

The INCY Telegram bot is used by VPN providers to manage Premium subscriptions, participate in the ad slot auction, and the referral program. When interacting with the bot, the following is processed:

• Telegram ID и username — для идентификации аккаунта пользователя и связи с веб-панелью
• Telegram ID and username — to identify the user account and link with the web panel
• Данные платежей — суммы, валюты, идентификаторы транзакций платёжных систем (СБП, CryptoPay, Tribute)
• Payment data — amounts, currencies, payment system transaction IDs (SBP, CryptoPay, Tribute)
• Аукционные данные — ставки, состояние автобида, выбранная удерживаемая позиция, содержание рекламных объявлений, баланс аукционного счёта
• Auction data — bids, autobid state, target position, ad content, auction account balance
• Реферальные данные — собственный slug реферальной ссылки, привязки реферал↔партнёр (Telegram ID), история начисленных и выплаченных комиссий, индивидуальная ставка (если задана администратором), реферальный баланс
• Referral data — your own referral link slug, referrer↔referee bindings (Telegram IDs), history of accrued and paid commissions, individual rate (if set by admin), referral balance
• Адрес кошелька USDT TRC20 — указывается партнёром при подаче заявки на вывод реферальных средств; хранится в истории заявок для целей бухгалтерского учёта
• USDT TRC20 wallet address — provided by the partner when submitting a referral withdrawal request; stored in request history for accounting purposes
• Техническая отметка о первом контакте — факт первого открытия бота пользователем (без сохранения IP-адреса), используется для определения возможности привязки к партнёрской программе
• First-contact technical marker — the fact that the user has opened the bot for the first time (without storing IP address), used to determine referral attribution eligibility

Данные платежей, аукционных операций и реферальной программы хранятся в собственной базе данных INCY LLC (PostgreSQL на арендуемых серверах) для целей бухгалтерского учёта, расчёта вознаграждений и предотвращения злоупотреблений. Платёжные данные банковских карт не обрабатываются нами — оплата проходит через сторонние платёжные системы.

Payment, auction, and referral program data is stored in INCY LLC's own database (PostgreSQL on rented servers) for accounting, remuneration calculation, and abuse prevention. Bank card payment data is not processed by us — payments are handled by third-party payment systems.

• Удаление локальных данных — удалите приложение, и все данные на устройстве будут удалены
• Delete local data — uninstall the app and all on-device data will be deleted
• Отключение HWID — в настройках приложения (если не требуется провайдером принудительно)
• Disable HWID — in app settings (unless required by the provider)
• Управление подписками — добавляйте, удаляйте и редактируйте URL подписок
• Manage subscriptions — add, remove, and edit subscription URLs
• Запрос на удаление данных с сервера — напишите на main@incy.cc для удаления данных из Firebase, Appwrite и базы данных Telegram-бота
• Request server data deletion — write to main@incy.cc to delete data from Firebase, Appwrite, and the Telegram bot database
• Отказ от партнёрской программы — обратитесь в поддержку для удаления вашего реферального slug, привязок, истории комиссий и адреса кошелька USDT. Данные платежей и выплат могут сохраняться до окончания установленного законом срока хранения бухгалтерских документов
• Opt out of the referral program — contact support to remove your referral slug, attributions, commission history, and USDT wallet address. Payment and payout data may be retained until the end of the statutory accounting record retention period

Для пользователей из Европейского Союза и других юрисдикций с требованиями к защите данных:

For users from the European Union and other jurisdictions with data protection requirements:

• Правовое основание обработки — законный интерес (обеспечение работоспособности приложения) и согласие пользователя (при использовании Premium)
• Legal basis for processing — legitimate interest (ensuring app functionality) and user consent (when using Premium)
• Право на информацию — данный документ
• Right to information — this document
• Право на удаление — удаление приложения + запрос на удаление серверных данных
• Right to erasure — uninstall the app + request server data deletion
• Право на переносимость — экспорт конфигураций доступен в приложении
• Right to portability — configuration export is available in the app
• Вы можете обратиться в надзорный орган по защите данных вашей страны
• You may contact your country's data protection supervisory authority

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

The application is not intended for persons under 16 years of age. We do not knowingly collect data from minors. If you believe a child has provided us with data, contact us for its deletion.

INCY LLC является оператором данных (data controller) в отношении данных, описанных в разделах 3, 4, 5 и 7 настоящей Политики, включая регистрации устройств, реферальные привязки, аукционные операции, кошельки USDT TRC20 и истории платежей через Telegram-бот. В отношении VPN-трафика и конфигураций серверов INCY LLC не является оператором — эти данные обрабатываются VPN-провайдерами, выбранными пользователем.

INCY LLC is the data controller for the data described in sections 3, 4, 5, and 7 of this Policy, including device registrations, referral attributions, auction operations, USDT TRC20 wallets, and payment histories via the Telegram bot. Regarding VPN traffic and server configurations, INCY LLC is not the controller — this data is processed by VPN providers chosen by the user.

В соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных»: обрабатываемые INCY данные в клиентском приложении (хеши идентификаторов, анонимные метрики) не позволяют идентифицировать конкретное физическое лицо без привлечения дополнительной информации, которой INCY LLC не располагает. Данные Telegram-бота (Telegram ID, история платежей, кошельки) связаны с публичным идентификатором Telegram-аккаунта и обрабатываются на правовом основании исполнения договора (предоставление платных услуг и партнёрского вознаграждения).

Under Russian Federal Law No. 152-FZ "On Personal Data": the data processed by INCY in the client application (identifier hashes, anonymous metrics) does not allow identification of a specific individual without additional information that INCY LLC does not possess. Telegram bot data (Telegram ID, payment history, wallets) is linked to the public Telegram account identifier and is processed on the legal basis of contract performance (provision of paid services and partner remuneration).

• Регистрации устройств (Firebase) — хранятся, пока действует подписка провайдера. Неактивные записи (без активности более 180 дней) могут быть автоматически удалены
• Device registrations (Firebase) — stored while the provider's subscription is active. Inactive records (no activity for more than 180 days) may be automatically deleted
• Данные платежей — хранятся в течение 3 лет в соответствии с требованиями бухгалтерского учёта
• Payment data — stored for 3 years in accordance with accounting requirements
• Реферальные привязки и история комиссий — хранятся всё время существования партнёрской программы; могут быть удалены по запросу партнёра при условии отсутствия открытых выплат
• Referral attributions and commission history — stored for the lifetime of the referral program; may be deleted at the partner's request provided no open payouts exist
• Адреса кошельков USDT TRC20 — хранятся в составе истории заявок на вывод 3 года (бухгалтерский учёт); из активного профиля удаляются по запросу
• USDT TRC20 wallet addresses — stored as part of withdrawal request history for 3 years (accounting); removed from the active profile upon request
• Аукционные данные — ставки, рекламные объявления и история победителей хранятся бессрочно как часть истории платформы
• Auction data — bids, advertisements, and winner history are retained indefinitely as part of the platform's record
• Отчёты о сбоях (Crashlytics) — хранятся 90 дней в соответствии с политикой Firebase
• Crash reports (Crashlytics) — stored for 90 days in accordance with Firebase policy
• Локальные данные на устройстве — удаляются при удалении приложения
• Local on-device data — deleted when the app is uninstalled

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу incy.cc/incy-privacy.html. О существенных изменениях мы уведомим через обновление приложения.

We may update this Policy. The current version is always available at incy.cc/incy-privacy.html. We will notify you of significant changes through app updates.

По вопросам обработки данных, запросам на удаление или реализации ваших прав:

For data processing inquiries, deletion requests, or exercising your rights: