1. Общие положения
1.1. Настоящая Политика описывает, какие данные возникают при работе бесплатного сервиса Geodema DNS (далее - Сервис) и сайта dns.geodema.love, для чего они используются, где и сколько хранятся и как защищаются. Термины используются в значении Пользовательского соглашения.
1.2. Политика действует в соответствии с применимым законодательством и распространяется на все данные, указанные в ней.
1.3. Администрация использует данные только для работы и защиты Сервиса, диагностики сбоев и ответов на обращения и не использует их для других целей.
1.4. Политика касается только бесплатного Smart DNS и сайта dns.geodema.love. Geodema VPN Premium - отдельный платный сервис со своими условиями; настоящая Политика на него не распространяется.
2. Как работает Сервис
2.1. Сервис состоит из DNS-резолвера и шлюза - узла Сервиса, через который проходят соединения с сервисами из перечня. Резолвер и шлюз работают на одном сервере во Франкфурте-на-Майне (Германия) с IPv4-адресом 37.114.53.52; IPv6-адреса у Сервиса нет. Резолвер принимает запросы по протоколам DNS (Do53, порт 53, UDP и TCP), DNS-over-TLS (DoT, порт 853, имя dns.geodema.love) и DNS-over-HTTPS (DoH, https://dns.geodema.love/dns-query).
2.2. Для доменов из перечня (п. 2.2 Пользовательского соглашения) резолвер возвращает адрес шлюза, и соединения с этими сервисами проходят через шлюз. Для остальных доменов резолвер возвращает их настоящие адреса, и трафик к ним идёт напрямую, мимо Сервиса. Соединения через шлюз с доменами вне перечня, кроме сайта Сервиса, отклоняются.
2.3. TLS-соединения с сервисами из перечня (порт 443) шлюз не расшифровывает: он читает только имя сервиса (SNI) из начала TLS-рукопожатия и пересылает поток на настоящий сервер этого сервиса. Шифрованное соединение идёт от устройства Пользователя до целевого сервиса, поэтому содержание переписки, запросов и передаваемых данных Администрации недоступно и не хранится.
2.4. Незашифрованные HTTP-запросы (порт 80) к доменам из перечня шлюз пересылает на настоящий сервер сервиса как есть. Содержимое запросов и ответов не сохраняется; в журнал попадают только сведения, указанные в п. 3.3.
3. Какие данные используются и для чего
3.1. DNS-запросы, поступающие по протоколам Do53, DoT и DoH, в журналы не записываются, в том числе в журнал сайта; сведения о DoH-запросе могут попасть только в журнал ошибок веб-сервера, если при его обработке произошла ошибка (п. 3.4). Ответы резолвера временно хранятся в кэше только в оперативной памяти - не дольше срока жизни записи (TTL) и не более 1 часа. Особый порядок для проверки подключения описан в п. 3.6.
3.2. Журнал шлюза. Для каждого соединения на порт 443 записываются: IP-адрес, время, домен, указанный в TLS-рукопожатии (SNI), маршрут соединения (сайт Сервиса, пропущено к сервису из перечня или отклонено), объём переданных данных и длительность соединения. В этот журнал попадают и соединения с сайтом Сервиса, в том числе по протоколу DoH (маршрут «сайт»): для них фиксируется только факт соединения с перечисленными параметрами, без содержимого DNS-запросов.
3.3. Журнал HTTP-запросов на порт 80: IP-адрес, время, строка запроса (метод, путь и параметры запроса), код ответа, объём переданных данных, заголовки Referer и User-Agent.
3.4. Журнал сайта: IP-адрес, время, строка запроса (метод, путь и параметры запроса), код ответа, объём переданных данных, заголовки Referer и User-Agent. Кроме того, веб-сервер, через который работают сайт и шлюз, ведёт общий журнал ошибок: в него могут попасть IP-адрес и сведения о запросе или соединении, при обработке которых произошла ошибка, в том числе о DoH-запросе.
3.5. Журналы, указанные в пп. 3.2-3.4, ведутся для работы Сервиса, диагностики сбоев и защиты от злоупотреблений.
3.6. Проверка подключения. При проверке на странице /test/ браузер Пользователя запрашивает имя вида <случайная строка>.t.dns.geodema.love. Резолвер запоминает это имя, IP-адрес DNS-сервера, приславшего запрос (если устройство обращается к Сервису напрямую, - IP-адрес Пользователя), и протокол запроса (Do53, DoT или DoH), чтобы показать результат проверки. Эти сведения хранятся только в оперативной памяти, на диск не записываются и удаляются через 3 минуты. Если адрес для этого имени получен от Сервиса, браузер затем обращается по нему к шлюзу; такое соединение шлюз отклоняет, а запись о нём, как и о любом соединении на порт 443, сохраняется в журнале шлюза (п. 3.2). Страница также показывает Пользователю его IP-адрес.
3.7. Сведения о злоупотреблениях (флуде и атаках на Сервис, массовых автоматизированных запросах, нарушениях п. 2.5 Пользовательского соглашения), включая адреса и сети, с которых они исходят. Цель - пресечение злоупотребления и предотвращение повторения: такие адреса и сети могут ограничиваться или блокироваться.
3.8. Обращения в поддержку через Telegram (@Geodema_support) или по электронной почте (support@geodema.net): данные отправителя, которые видны получателю (имя и имя пользователя в Telegram, адрес электронной почты), и текст сообщения. Цель - ответ на обращение.
3.9. Основание использования данных - исполнение Пользовательского соглашения, стороной которого является Пользователь, и защита Сервиса и его пользователей от злоупотреблений.
3.10. Данные не используются для составления профилей пользователей, рекламы и рассылок.
3.11. Регистрация не требуется. Имя, телефон, платёжные и иные данные, не указанные в этом разделе, не запрашиваются.
4. Где и сколько хранятся данные
4.1. Журналы, указанные в пп. 3.2-3.4, хранятся на сервере Сервиса в Германии (Франкфурт-на-Майне).
4.2. Журналы ежедневно переносятся в архив; хранятся 14 последних архивов, более старые удаляются автоматически. Таким образом, каждая запись хранится не более 15 дней.
4.3. Кэш резолвера (п. 3.1) и данные проверки подключения (п. 3.6) хранятся только в оперативной памяти и на диск не записываются: записи кэша - не более 1 часа, данные проверки - 3 минуты.
4.4. Сведения о злоупотреблениях, в том числе ограничения адресов и сетей, хранятся, пока это необходимо для пресечения злоупотребления и предотвращения его повторения.
4.5. Обращения в поддержку хранятся в переписке в Telegram и в почтовом ящике поддержки и используются только для ответа на обращение.
5. Защита данных
5.1. Доступ к журналам на сервере Сервиса имеет только Администрация.
5.2. Содержимое TLS-соединений с сервисами из перечня шлюз не расшифровывает, и Администрации оно недоступно (п. 2.3). Протоколы DoT и DoH защищают DNS-запросы от просмотра и подмены на пути между устройством Пользователя и Сервисом.
5.3. Удаление данных по истечении сроков из раздела 4 выполняется автоматически.
6. Передача данных
6.1. Администрация не продаёт данные и не передаёт их рекламным сетям, брокерам данных и иным третьим лицам, за исключением случаев, указанных в пп. 6.2 и 6.3.
6.2. Чтобы получить ответ на DNS-запрос, резолвер при необходимости пересылает его публичным DNS-резолверам: Google Public DNS (основной) и Cloudflare (резервный). Вместе с запросом передаётся подсеть IP-адреса Пользователя, усечённая до /24 (EDNS Client Subnet), чтобы сети доставки контента (CDN) выдавали ближайшие к Пользователю узлы. Полный IP-адрес Пользователя не передаётся. Эти резолверы обрабатывают запросы по собственным политикам конфиденциальности.
6.3. Данные предоставляются государственным органам по основаниям и в порядке, установленным применимым законодательством, в объёме, которым Администрация располагает согласно настоящей Политике.
6.4. Сервис не принимает платежей и пожертвований, поэтому платёжные данные не обрабатываются. Geodema VPN Premium подключается через Telegram-бота @Geodema_bot на собственных условиях; настоящая Политика на него не распространяется.
7. Сайт
7.1. Сайт не использует cookie, счётчики посещаемости и сторонние сервисы аналитики. Страницы, шрифты и другие ресурсы сайта загружаются с сервера Сервиса. Ссылки на Telegram - обычные ссылки: пока Пользователь по ним не перешёл, Telegram никаких данных не получает.
7.2. Журналы веб-сервера сайта ведутся и хранятся по правилам разделов 3-5.
8. Обращения и изменения Политики
8.1. Вопросы по этой Политике, в том числе запросы о данных, связанных с обращениями в поддержку, и об их удалении, принимаются по электронной почте support@geodema.net и в Telegram @Geodema_support (с 10 до 21 по МСК).
8.2. Актуальная редакция Политики размещена на этой странице, новая редакция действует со дня публикации.