Политика конфиденциальности Privacy Policy

Следующие данные хранятся исключительно на вашем устройстве и не передаются на наши серверы:

The following data is stored exclusively on your device and is not transmitted to our servers:

• Конфигурации серверов — в защищённом локальном хранилище (Keychain / EncryptedSharedPreferences / системное хранилище ключей)
• Server configurations — in secure local storage (Keychain / EncryptedSharedPreferences / system keyring)
• URL подписок — для автоматического обновления списка серверов
• Subscription URLs — for automatic server list updates
• Настройки приложения — тема, язык, параметры подключения
• App settings — theme, language, connection parameters
• Локальная статистика — время подключения, объём трафика за сессию
• Local statistics — connection time, session traffic volume
• Профили маршрутизации — правила для разделения трафика
• Routing profiles — rules for traffic splitting

Если VPN-провайдер, чью подписку вы используете, подключил функционал INCY Premium, приложение может передавать следующие данные для проверки лицензии и управления устройствами:

If the VPN provider whose subscription you use has enabled INCY Premium functionality, the application may transmit the following data for license verification and device management:

• Хеш идентификатора устройства (HWID) — криптографический хеш (SHA-256), используемый для подсчёта устройств в рамках лицензии провайдера. Оригинальный идентификатор не передаётся
• Device identifier hash (HWID) — a cryptographic hash (SHA-256) used to count devices within the provider's license. The original identifier is not transmitted
• Хеш домена подписки — SHA-256 хеш домена для идентификации провайдера без раскрытия адреса
• Subscription domain hash — SHA-256 hash of the domain to identify the provider without revealing the address
• Платформа и версия приложения — для обеспечения совместимости (например, «android», «ios», номер версии)
• Platform and app version — for compatibility (e.g., "android", "ios", version number)
• Токен push-уведомлений (FCM) — если провайдер включил уведомления об истечении подписки
• Push notification token (FCM) — if the provider has enabled subscription expiry notifications
• Временная метка последней активности — для управления лимитом устройств провайдера
• Last activity timestamp — for managing the provider's device limit

Приложение выполняет следующие сетевые запросы:

The application makes the following network requests:

• Обновление подписок — периодические запросы к URL подписок, указанным пользователем, для получения актуального списка серверов
• Subscription updates — periodic requests to user-specified subscription URLs to fetch updated server lists
• Загрузка файлов маршрутизации — скачивание файлов geoip/geosite для правил маршрутизации
• Routing file downloads — downloading geoip/geosite files for routing rules
• VPN-трафик — направляется через выбранный пользователем сервер
• VPN traffic — routed through the user-selected server
• Проверка Premium-конфигурации — зашифрованный запрос к API для получения настроек провайдера (только при наличии Premium)
• Premium config check — encrypted request to API for provider settings (only when Premium is active)

Приложение использует следующие сторонние сервисы:

The application uses the following third-party services:

Firebase Crashlytics — сбор технических отчётов о сбоях для повышения стабильности:

Firebase Crashlytics — collection of technical crash reports to improve stability:

• Информация о сбое (stack trace)
• Crash information (stack trace)
• Версия приложения и операционной системы
• App and OS version
• Модель устройства
• Device model

Firebase Cloud Firestore — хранение данных регистрации устройств для Premium-функционала (хеши HWID и доменов, платформа, временные метки). Данные ассоциированы с анонимным идентификатором Firebase, а не с личностью пользователя.

Firebase Cloud Firestore — storage of device registration data for Premium functionality (HWID and domain hashes, platform, timestamps). Data is associated with an anonymous Firebase identifier, not with the user's identity.

Firebase Cloud Messaging (FCM) — доставка push-уведомлений об истечении подписки (если включено провайдером).

Firebase Cloud Messaging (FCM) — delivery of push notifications about subscription expiry (if enabled by the provider).

Appwrite (self-hosted) — серверная инфраструктура INCY LLC для веб-панели и Telegram-бота: хранение учётных записей VPN-провайдеров, привязок Telegram-аккаунтов к провайдерам, метаданных Premium-подписок. Размещается на серверах, арендованных INCY LLC.

Appwrite (self-hosted) — INCY LLC's server infrastructure for the web panel and Telegram bot: storage of VPN provider accounts, Telegram-to-provider account links, and Premium subscription metadata. Hosted on servers rented by INCY LLC.

CryptoBot / CryptoPay (@CryptoBot) — приём платежей в криптовалюте через Telegram. CryptoPay не передаёт INCY данные кошельков или реквизиты плательщика — только статус и идентификатор счёта.

CryptoBot / CryptoPay (@CryptoBot) — cryptocurrency payment processing via Telegram. CryptoPay does not share wallet data or payer details with INCY — only invoice status and identifier.

Tribute — приём платежей через интегрированный платёжный сервис Telegram. Tribute обрабатывает платёжные реквизиты самостоятельно; INCY получает только идентификатор и статус платежа.

Tribute — payment processing via an integrated Telegram payment service. Tribute handles payment credentials independently; INCY receives only the payment identifier and status.

СБП (Система быстрых платежей) — приём платежей по российским реквизитам через банки-партнёры. Данные банковских счетов не передаются INCY.

SBP (Faster Payments System) — accepting payments via Russian bank details through partner banks. Bank account details are not transmitted to INCY.

• VPN Configuration / Network Extension — для создания и работы VPN-туннеля
• VPN Configuration / Network Extension — to create and operate the VPN tunnel
• Камера (опционально) — для сканирования QR-кодов при импорте конфигураций
• Camera (optional) — to scan QR codes when importing configurations
• Уведомления (опционально) — для информирования о статусе подключения и истечении подписки
• Notifications (optional) — to inform about connection status and subscription expiry
• Локальная сеть (опционально) — для обнаружения устройств при функции «Отправить на ТВ»
• Local Network (optional) — for device discovery in the "Send to TV" feature

Telegram-бот INCY используется VPN-провайдерами для управления Premium-подписками, участия в аукционе рекламных слотов и партнёрской программе. При взаимодействии с ботом обрабатываются:

The INCY Telegram bot is used by VPN providers to manage Premium subscriptions, participate in the ad slot auction, and the referral program. When interacting with the bot, the following is processed:

• Telegram ID и username — для идентификации аккаунта пользователя и связи с веб-панелью
• Telegram ID and username — to identify the user account and link with the web panel
• Данные платежей — суммы, валюты, идентификаторы транзакций платёжных систем (СБП, CryptoPay, Tribute)
• Payment data — amounts, currencies, payment system transaction IDs (SBP, CryptoPay, Tribute)
• Аукционные данные — ставки, состояние автобида, выбранная удерживаемая позиция, содержание рекламных объявлений, баланс аукционного счёта
• Auction data — bids, autobid state, target position, ad content, auction account balance
• Реферальные данные — собственный slug реферальной ссылки, привязки реферал↔партнёр (Telegram ID), история начисленных и выплаченных комиссий, индивидуальная ставка (если задана администратором), реферальный баланс
• Referral data — your own referral link slug, referrer↔referee bindings (Telegram IDs), history of accrued and paid commissions, individual rate (if set by admin), referral balance
• Адрес кошелька USDT TRC20 — указывается партнёром при подаче заявки на вывод реферальных средств; хранится в истории заявок для целей бухгалтерского учёта
• USDT TRC20 wallet address — provided by the partner when submitting a referral withdrawal request; stored in request history for accounting purposes
• Техническая отметка о первом контакте — факт первого открытия бота пользователем (без сохранения IP-адреса), используется для определения возможности привязки к партнёрской программе
• First-contact technical marker — the fact that the user has opened the bot for the first time (without storing IP address), used to determine referral attribution eligibility

Данные платежей, аукционных операций и реферальной программы хранятся в собственной базе данных INCY LLC (PostgreSQL на арендуемых серверах) для целей бухгалтерского учёта, расчёта вознаграждений и предотвращения злоупотреблений. Платёжные данные банковских карт не обрабатываются нами — оплата проходит через сторонние платёжные системы.

Payment, auction, and referral program data is stored in INCY LLC's own database (PostgreSQL on rented servers) for accounting, remuneration calculation, and abuse prevention. Bank card payment data is not processed by us — payments are handled by third-party payment systems.

При обращении мы обрабатываем предоставленные контактные данные, Telegram ID, идентификаторы и сведения о платеже, содержание обращения, относящиеся к нему записи заказа, ставок, предоставления услуги и переписки. Цели — проверка операции, исполнение договора, рассмотрение требования, предотвращение повторного возмещения и защита прав. Не присылайте пароли, полные данные карты, коды подтверждения и seed-фразы.

When you contact us, we process the contact details you provide, Telegram ID, payment identifiers and details, request content, and relevant order, bid, service-delivery and correspondence records. Purposes include verifying the transaction, performing the contract, handling the request, preventing duplicate reimbursement and protecting legal rights. Do not send passwords, full card details, verification codes or seed phrases.

Для рассмотрения спора относящиеся к операции сведения могут передаваться платёжному посреднику, профессиональному консультанту или компетентному органу при наличии применимого правового основания. Передаётся необходимый объём сведений; VPN-трафик и конфигурации не запрашиваются для обычной проверки возврата. Жалоба не означает согласия на публикацию переписки или включение человека в публичный чёрный список.

Relevant transaction information may be shared with a payment intermediary, professional adviser or competent authority to handle a dispute where a valid legal basis exists. Sharing is limited to what is needed; VPN traffic and configurations are not requested for an ordinary refund review. A complaint is not consent to publish correspondence or add a person to a public blacklist.

Подтверждение договора не заменяет отдельное согласие на необязательную обработку данных. Мы не рассматриваем сам факт подачи обращения как согласие на рекламу или использование данных для несвязанных целей.

Contract acceptance does not replace separate consent for optional data processing. Submitting a support request is not treated as consent to marketing or use of data for unrelated purposes.

• Удаление локальных данных — удалите приложение, и все данные на устройстве будут удалены
• Delete local data — uninstall the app and all on-device data will be deleted
• Отключение HWID — в настройках приложения (если не требуется провайдером принудительно)
• Disable HWID — in app settings (unless required by the provider)
• Управление подписками — добавляйте, удаляйте и редактируйте URL подписок
• Manage subscriptions — add, remove, and edit subscription URLs
• Запрос на удаление данных с сервера — напишите на premium@incy.cc для удаления данных из Firebase, Appwrite и базы данных Telegram-бота
• Request server data deletion — write to premium@incy.cc to delete data from Firebase, Appwrite, and the Telegram bot database
• Отказ от партнёрской программы — обратитесь в поддержку для удаления вашего реферального slug, привязок, истории комиссий и адреса кошелька USDT. Данные платежей и выплат могут сохраняться до окончания установленного законом срока хранения бухгалтерских документов
• Opt out of the referral program — contact support to remove your referral slug, attributions, commission history, and USDT wallet address. Payment and payout data may be retained until the end of the statutory accounting record retention period

Когда применимое законодательство требует правового основания, необходимые для предоставления заказанной услуги и рассмотрения обращения данные обрабатываются для исполнения договора, выполнения юридической обязанности или на ином допустимом основании. Законный интерес используется только там, где это допускается законом и соблюдается баланс прав. Необязательная обработка, требующая согласия, не становится обязательной только из-за использования Premium.

Where applicable law requires a legal basis, data necessary to deliver an ordered service and handle a request is processed for contract performance, compliance with a legal obligation or another permitted basis. Legitimate interests are relied on only where allowed by law and balanced against individual rights. Optional processing requiring consent does not become compulsory merely because Premium is used.

В зависимости от применимого законодательства вы можете запросить доступ к данным, исправление, удаление, ограничение обработки или переносимость, заявить возражение, отозвать согласие на основанную на нём обработку и обратиться в компетентный надзорный орган. Для обращения: premium@incy.cc. Ограничения и исключения применяются только в допускаемых законом случаях.

Depending on applicable law, you may request access, correction, erasure, restriction or portability, object to processing, withdraw consent for consent-based processing and contact a competent supervisory authority. Contact premium@incy.cc to submit a request. Limitations and exceptions apply only where permitted by law.

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

The application is not intended for persons under 16 years of age. We do not knowingly collect data from minors. If you believe a child has provided us with data, contact us for its deletion.

INCY LLC (Delaware, США) определяет цели и способы обработки данных своих учётных записей, услуг, платежных статусов, поддержки и споров. Контакт: premium@incy.cc.

INCY LLC (Delaware, USA) determines the purposes and means of processing for its accounts, services, payment status records, support and disputes. Contact: premium@incy.cc.

Платёжные реквизиты вводятся на стороне используемого платёжного посредника. В зависимости от способа оплаты INCY передаёт идентификатор заказа, сумму, валюту и технический идентификатор клиента и получает сведения о статусе операции. До передачи реквизитов ознакомьтесь с юридическими данными получателя и его политикой конфиденциальности на платёжной странице. Если эти сведения отсутствуют, не вводите реквизиты и обратитесь на premium@incy.cc. Использование внешней платёжной страницы не освобождает INCY от обязанностей в отношении данных, которые обрабатывает сама INCY.

Payment credentials are entered with the payment intermediary used for the transaction. Depending on the method, INCY sends an order identifier, amount, currency and technical customer identifier and receives transaction status information. Before submitting credentials, review the recipient’s legal details and privacy notice on the payment page. If these details are missing, do not submit credentials and contact premium@incy.cc. Using an external payment page does not release INCY from obligations concerning data that INCY itself processes.

Telegram ID, идентификаторы устройств, хеши и адреса кошельков могут относиться к персональным данным, если позволяют выделить пользователя или связать записи с ним. Хеширование само по себе не гарантирует анонимность. Данные обрабатываются с учётом фактической возможности такой связи.

Telegram IDs, device identifiers, hashes and wallet addresses may constitute personal data where they single out a user or allow records to be linked to them. Hashing alone does not guarantee anonymity. Processing takes account of the actual possibility of such linkage.

Срок хранения определяется целью обработки и применимыми обязанностями. Данные активной учётной записи используются в течение обслуживания; платёжные и бухгалтерские записи — в течение срока, необходимого для расчётов и исполнения применимых требований; записи ставок и размещений — для исполнения заказа и рассмотрения связанных требований; переписка поддержки — для разрешения обращения и связанных споров. Само по себе существование платформы не является основанием бессрочного хранения всех персональных данных.

Retention is determined by the processing purpose and applicable obligations. Active account data is used during the service relationship; payment and accounting records for settlement and applicable record-keeping requirements; bid and placement records to fulfil orders and handle related claims; and support correspondence to resolve requests and associated disputes. The platform’s continued existence does not by itself justify indefinite retention of all personal data.

При открытом споре необходимые для него сведения могут сохраняться до его разрешения и окончания применимого срока защиты требований; доступ ограничивается этой целью. Запрос удаления рассматривается отдельно от запроса возврата. Если часть данных должна сохраняться по закону, клиенту сообщается основание и применимый срок или критерий его определения.

Records needed for an open dispute may be retained until its resolution and the end of the applicable period for protecting legal claims, with access limited to that purpose. An erasure request is considered separately from a refund request. Where records must be retained by law, the customer is informed of the basis and applicable period or the criteria used to determine it.

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу incydcs.cc/privacy. О существенных изменениях мы уведомим через обновление приложения.

We may update this Policy. The current version is always available at incydcs.cc/privacy. We will notify you of significant changes through app updates.

По вопросам обработки данных, запросам на удаление или реализации ваших прав:

For data processing inquiries, deletion requests, or exercising your rights: