Коротко о главном: бесплатный DNS-сервис «Перевал» не требует регистрации, не расшифровывает HTTPS/TLS-соединения и не имеет технического доступа к содержимому ваших запросов, переписок с ИИ, исходному коду, паролям или токенам авторизации. Для подписки Pro мы храним только email, добавленные вами IP-адреса и служебные данные о платежах; данные банковских карт обрабатывает платёжный сервис lava.top, и мы их не видим.
1. Общие положения и добровольность предоставления данных
1.1. Настоящая Политика конфиденциальности (далее — «Политика») является неотъемлемой частью Пользовательского соглашения и применяется к веб-сайту https://pereval.top, личному кабинету, DNS-серверам (153.80.200.170, free.pereval.top, pro.pereval.top) и узлам маршрутизации трафика «Перевал» (далее — «Сервис»).
1.2. Использование бесплатной версии Сервиса не требует регистрации и создания учётной записи. Персональные данные обрабатываются только в трёх случаях, когда Пользователь предоставляет их сам: при оформлении платной подписки Перевал Pro (email для доступа в кабинет), при заполнении формы заявки на Перевал Dedicated (email, сценарий использования, желаемые сервисы и, опционально, имя или ник в Telegram) и при обращении в поддержку. Заявки используются исключительно для отправки подтверждения и связи по существу заявки.
1.3. Администрация не сопоставляет и не предпринимает попыток сопоставить сетевые реквизиты DNS/SNI-трафика с личностью конкретных Пользователей, за исключением технически необходимой проверки принадлежности IP-адреса к подписке Pro (раздел 4).
2. Сквозное шифрование и отсутствие доступа к содержимому трафика
2.1. Маршрутизация HTTPS-соединений (порт 443) через Сервис осуществляется на транспортном уровне с использованием модуля ngx_stream_ssl_preread_module исключительно по открытому полю SNI (Server Name Indication), передаваемому браузером или приложением в начальном пакете TLS ClientHello.
2.2. Сервис не терминирует и не расшифровывает пользовательский TLS-трафик:
- Сервис не выпускает подменных сертификатов и не требует установки корневых сертификатов (CA) на устройство Пользователя (отсутствует вмешательство типа
MITM); - проверка подлинности TLS-сертификата конечного ресурса (OpenAI, Anthropic, Google, JetBrains, Spotify и др.) осуществляется напрямую устройством Пользователя;
- Владельцы Сервиса технически не видят и не могут видеть URL-пути внутри HTTPS-запросов, HTTP-заголовки, файлы
cookie, токены авторизации, API-ключи, тексты промптов и ответов нейросетей, передаваемый код или файлы.
2.3. Для незашифрованных соединений по протоколу HTTP (порт 80) к доменам из белого списка сервер обрабатывает заголовок Host для перенаправления запроса (как правило, для штатного редиректа на защищённый протокол HTTPS). При проксировании HTTP-запросов заголовки X-Forwarded-For и X-Real-IP принудительно очищаются. Пользователь обязан самостоятельно воздерживаться от передачи любых конфиденциальных данных по незашифрованному протоколу HTTP.
3. Технические метаданные, обрабатываемые при работе Сервиса
3.1. Для функционирования сетевого стека, фильтрации запросов по белому списку (allowlist), защиты инфраструктуры от сетевых атак (DDoS, флуда, сканирования) и устранения технических сбоев серверное программное обеспечение в автоматическом режиме обрабатывает минимальный объём технических данных:
- На уровне DNS-резолвера (порт 53, DNS-over-TLS порт 853 и DNS-over-HTTPS
https://free.pereval.top/dns-query): DNS-запросы обрабатываются в оперативной памяти для возврата IP-адреса прокси-узла по доменам из белого списка либо пересылки запроса вышестоящим публичным DNS-резолверам (1.1.1.1,8.8.8.8). Поимённое логирование пользовательских DNS-запросов в штатной конфигурации отключено; - На уровне SNI/HTTP-маршрутизатора (порты 443 и 80): в краткосрочных системных журналах веб-сервера (
nginx) могут фиксироваться IP-адрес клиента, временная метка, запрашиваемое доменное имя из поляSNI/Host, адрес целевого апстрима, код статуса, длительность сессии и объём переданных байт.
3.2. Указанные технические журналы используются исключительно для обеспечения информационной безопасности, диагностики перегрузок и предотвращения злоупотреблений, хранятся на сервере в течение ограниченного срока до автоматической ротации (перезаписи) и удаляются в автоматическом режиме.
3.3. Публичная статистика нагрузки (https://pereval.top/stats) строится по агрегированным счётчикам: IP-адреса хешируются в оперативной памяти с суточной криптографической солью и никогда не сохраняются в файлах статистики.
4. Данные пользователей подписки «Перевал Pro»
4.1. Для предоставления платной подписки и работы личного кабинета Администрация обрабатывает следующие данные:
- Адрес электронной почты — идентификатор учётной записи, адрес для ссылок входа, чеков и уведомлений о подписке;
- Привязанные IP-адреса и DDNS-имена, которые Пользователь сам добавляет в кабинете, чтобы устройства со стандартным DNS (роутер, ПК, приставка) распознавались как принадлежащие подписке;
- Динамические IP-адреса, автоматически попадающие в список доступа (ACL) при использовании персональных адресов DoH / DoT, — хранятся не более 2 часов с момента последнего запроса;
- Суточные хэши IP-адресов активности (необратимые, с ежедневно меняющейся солью) — для учёта активных устройств и защиты от передачи доступа третьим лицам; хранятся 35 дней;
- Содержимое платёжных уведомлений (webhook) от lava.top — идентификаторы платежа и подписки, сумма, валюта, статус; хранится 90 дней для сверки платежей и разбора обращений. Номера банковских карт и иные платёжные реквизиты в этих уведомлениях отсутствуют;
- Данные входа через Google (если Пользователь выбрал этот способ) — только email, имя и ссылка на аватар, полученные от Google по стандартному протоколу OAuth; доступ к иным данным учётной записи Google не запрашивается.
4.2. Платежи. Оператором платежей выступает платёжный сервис lava.top. Ввод и обработка данных банковских карт происходят на стороне lava.top в соответствии с его политикой конфиденциальности; Администрация данные карт не получает и не хранит.
4.3. Где хранятся данные. Данные кабинета хранятся в базе данных PostgreSQL на сервере Администрации в нейтральной по отношению к ЕС и РФ юрисдикции, доступ к которому ограничен Администрацией. Данные не передаются третьим лицам и не используются в рекламных целях; исключение — передача email платёжному сервису для оформления платежа и почтовому провайдеру для доставки писем.
4.4. Удаление. Пользователь может удалить привязанные IP-адреса в любой момент в кабинете. По запросу на support@pereval.top учётная запись и связанные данные удаляются после завершения оплаченного периода, за исключением сведений о платежах, хранение которых обязательно по законодательству.
6. Взаимодействие с третьими лицами и трансграничная маршрутизация
6.1. Администрация не продаёт, не передаёт и не раскрывает технические метаданные и данные Пользователей третьим лицам в коммерческих или маркетинговых целях.
6.2. Используя Сервис, Пользователь осознаёт и соглашается с тем, что сетевые пакеты для доменов из белого списка маршрутизируются через серверное оборудование, расположенное в дата-центрах на территории Республики Казахстан и стран Европейского союза, и далее направляются напрямую серверам соответствующих зарубежных сервисов (OpenAI, Anthropic, Google, JetBrains, Spotify и др.).
6.3. С момента установления соединения с конечным сторонним ресурсом вся дальнейшая обработка данных, передаваемых Пользователем внутри сессии, осуществляется непосредственно этим сторонним ресурсом в соответствии с его собственной политикой конфиденциальности и условиями использования. Администрация Сервиса «Перевал» не контролирует сторонние платформы и не несёт за них никакой ответственности.
6.4. Предоставление каких-либо имеющихся технических сведений уполномоченным государственным органам возможно исключительно в случаях и в порядке, прямо предусмотренных императивными нормами применимого законодательства, на основании законного и надлежащим образом оформленного официального требования (при этом Сервис физически не располагает историей содержимого трафика).
7. Безопасность и ограничение ответственности
7.1. Администрация применяет стандартные отраслевые меры защиты серверной инфраструктуры (межсетевые экраны, отказ от расшифровки TLS, строгую фильтрацию по белому списку доменов, шифрование соединений с базой данных и ограничение доступа к ней), однако не гарантирует абсолютную защищённость сетей связи общего пользования от сбоев или неправомерных действий третьих лиц.
7.2. Пользователь самостоятельно отвечает за сохранность своих учётных данных, персональных адресов и токенов доступа Pro, ключей API и безопасность собственных устройств. Все ограничения ответственности, закреплённые в разделе 4 Пользовательского соглашения, в полной мере распространяются на вопросы конфиденциальности и безопасности данных.
8. Изменение Политики и контактная информация
8.1. Администрация вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления. Актуальная редакция всегда публикуется по адресу https://pereval.top/privacy.
8.2. Вопросы и уведомления, связанные с работой Сервиса и настоящей Политикой, принимаются по электронной почте и через публичный репозиторий проекта на GitHub:
- Поддержка (Support): support@pereval.top
- Уведомления о нарушениях (Abuse): abuse@portbuddy.dev
- Сообщество в Telegram: t.me/pereval_dns
- Репозиторий на GitHub: github.com/amak-tech/pereval/issues