隐私政策 / Privacy Policy / Политика конфиденциальности
首次打开 LemiVPN 应用时，我们可能基于设备指纹自动创建或恢复访客账号，用于提供试用与基础服务。访客账号可后续绑定电子邮箱转为正式账号。此过程会采集设备指纹（见第二节），不涉及您主动填写的个人信息。
您可使用电子邮箱创建正式账号并设置密码，或通过登录已有账号使用服务。登录、注册及访客认证时，我们会采集设备指纹用于设备绑定（见第二节）。
我们的 VPN 隧道采用零日志设计，具体指：
VPN 功能通过 iOS Network Extension 在本地建立加密隧道，路由规则在设备本地配置；隧道流量经加密传输至我们的节点服务器，我们不检查、不记录隧道内的具体访问内容。
为提供套餐服务，我们在账号层面记录：订阅类型、有效期、已用/剩余流量（上传与下载字节数）、订单号及支付状态。这些数据用于套餐展示、限速与续费管理，不包含您通过 VPN 访问的具体网站或内容。
为确保软件和服务的安全运行，我们可能收集：唯一设备标识符、连接账号服务时的公网 IP 地址、软件版本号、操作系统类型、系统状态及网络质量数据。这些数据仅用于账号安全、防欺诈、故障排查与服务改进，不会被出售、出租、用于广告或用户画像，也不会用于与提供服务无关的目的。
在 iOS 设备上，您可通过 Apple App Store 购买订阅。付款由 Apple 处理；我们不会收集或存储您的银行卡或 Apple Pay 详细信息。为开通订阅，应用会将 App Store 收据数据及交易 ID 发送至 LemiVPN 服务器进行验证，并与您的账号关联。订阅管理可在 iOS「设置 → Apple ID → 订阅」中完成。Apple 的数据处理受 Apple 隐私政策 约束。
应用内的网络诊断、当前公网 IP 查询和测速入口仅在您主动点击时运行。诊断结果显示在您的设备上，LemiVPN 不会自动上传或保存这些结果。公网 IP 查询和测速会直接连接第 4.2 节所列的第三方检测网站；这些网站会按其自身隐私政策处理完成请求所必需的 IP 地址及标准网络请求信息。
如需收集或使用与原目的无关的信息，我们将重新通知您并在收集前获取您的同意。
| 平台 | 采集的标识符 | 用途 |
|---|---|---|
| iOS | Keychain 持久化安装标识符（主标识符） 首次启动时在本地创建或读取，存入系统 Keychain（ first_unlock_this_device 级别），并在 UserDefaults 中保存兼容副本。若 Keychain 中尚无记录：在 IDFV 可用时可能以其作为初始值写入，否则生成随机标识符。该标识符通常在 App 卸载后仍保留于设备 Keychain，用于跨安装的设备一致性识别。identifierForVendor（供应商标识符，IDFV） 由 Apple 系统提供，同一开发者旗下 App 在同一设备上共享此 ID，卸载所有 App 后会重置。IDFV 仅用于首次创建设备标识时的种子来源，日常设备绑定以 Keychain 安装标识符为准。 应用会将安装标识符及其 HMAC-SHA256 签名设备指纹发送至账号服务，用于设备绑定、设备数量限制、防滥用和试用连续性。 |
设备绑定验证，防止多设备超出授权数量。 |
| Android | Android Build.ID（系统构建标识） Android Build.FINGERPRINT 或设备型号（降级时使用） |
设备绑定验证。 |
| macOS | systemGUID（系统全局唯一标识符） 设备型号 |
设备绑定验证。 |
| Windows | Windows 设备 ID（deviceId） Windows 产品 ID（productId） |
设备绑定验证。 |
上述设备标识符经本地标准化处理后，通过 HMAC-SHA256 算法生成带签名的设备指纹。安装标识符和设备指纹会传输并保存在账号服务中，仅用于验证登录设备合法性、实现设备数量限制、防止重复领取试用，以及在设备更换时提示解绑旧设备。
我们在官方网站使用 Cookie 和类似技术，用于安全登录验证、防欺诈以及简化您的操作流程。您可在浏览器设置中清除 Cookie，但这可能影响部分功能的使用。LemiVPN 移动应用使用平台提供的安全存储与偏好存储（iOS 上为 Keychain 和 UserDefaults；其他平台采用相应系统存储）保存登录凭证、安装标识符与偏好设置，用途与本政策所述一致。
我们不会出售或出租您的个人信息，也不会向第三方提供 VPN 隧道流量数据。以下第三方服务仅在提供对应功能时处理最低必要数据：
LemiVPN 集成 SingChat（singchat.org）提供应用内实时客服、帮助文档与 AI 辅助回复。当您使用在线客服时，我们可能向 SingChat 传输：
上述数据仅用于用户支持与问题处理。SingChat 的数据处理受其自身隐私政策约束，我们建议您查阅其官网说明。
当您主动使用「当前公网 IP」时，应用可能请求 api.ipify.org、api.myip.com、ipinfo.io 或 Cloudflare；当您主动选择测速时，会打开 speedtest.net 或 fast.com。这些服务会看到完成请求所必需的公网 IP 地址和标准请求元数据。检测结果不会由应用自动上传至 LemiVPN。请查阅各服务提供方的隐私政策。
见第 1.6 节。iOS 内购付款与收据验证涉及 Apple 的服务，受 Apple 隐私政策约束。
我们的网站或应用可能包含指向第三方网站的链接。我们不对第三方网站的内容或隐私实践负责。
我们在全球范围内提供服务，您的数据可能通过我们分布于全球的服务器传输。您理解并同意：上述信息传输是我们提供服务的必要步骤。所有传输均通过 TLS/SSL 加密。
我们采取数据加密传输（TLS/SSL）、访问控制和安全审计等措施保护您的个人数据。
您可在应用内查看账号信息（邮箱、设备编号、订阅状态等），并通过修改密码等方式管理账号安全。
已注册邮箱的正式账号可在应用内「用户 / 帐户信息」页面点击「删除账号」发起删除，需输入密码确认。访客账号不提供应用内删除入口，退出登录即可停止使用。删除后账号将无法恢复，我们将删除或匿名化您的个人信息（依法须保留的记录除外）。若您通过 Apple 内购订阅，删除账号不会自动取消 App Store 订阅，请在 iOS「设置 → Apple ID → 订阅」中管理。
如认为您的个人信息权利受到侵犯，可通过应用内客服或上述邮箱联系我们，我们将在 30 天内回复。
如果我们停止运营，我们将立即停止收集您的个人信息，并通知您服务终止，删除或匿名化您的个人信息。
本服务面向 18 周岁及以上用户。未成年人须在父母或法定监护人陪同下阅读并同意本政策后方可使用。
我们可能不时修订本隐私政策。未经您的明确同意，我们不会削减您在当前隐私政策下享有的权利。重大变更时，我们将通过应用内通知、官网公告或其他适当方式提醒您，并更新本页「最后更新」日期。
Contents
When you first open the LemiVPN app, we may automatically create or restore a guest account based on your device fingerprint to provide trial and basic services. Guest accounts can later be bound to an email address to become a formal account. This process collects a device fingerprint (see Section 2) and does not require personal information you actively provide.
You may create a formal account with your email address and password, or log in to an existing account. Login, registration, and guest authentication collect a device fingerprint for device binding (see Section 2).
Our VPN tunnel is designed as a no-log network, meaning:
VPN functionality is implemented via the iOS Network Extension, establishing an encrypted tunnel locally on your device. Routing rules are configured locally; tunnel traffic is encrypted to our node servers. We do not inspect or log specific content accessed through the tunnel.
To provide subscription services, we record at the account level: subscription type, expiry date, used/remaining traffic (upload and download bytes), order numbers, and payment status. This data is used for plan display, rate limiting, and renewal management. It does not include specific websites or content you access through the VPN.
To ensure secure operation, we may collect: unique device identifiers, public IP addresses when connecting to account services, software version numbers, operating system type, system status, and network quality data. This data is used solely for account security, fraud prevention, troubleshooting, and service improvement. It is not sold, rented, used for advertising or profiling, or used for purposes unrelated to providing the service.
On iOS devices, you may purchase subscriptions through the Apple App Store. Payment is processed by Apple; we do not collect or store your credit card or Apple Pay details. To activate subscriptions, the app sends App Store receipt data and transaction IDs to LemiVPN servers for verification and links them to your account. You can manage subscriptions in iOS Settings → Apple ID → Subscriptions. Apple's data processing is governed by the Apple Privacy Policy.
The in-app connection diagnosis, current public IP lookup, and speed-test links run only when you choose to use them. Results are displayed on your device and are not automatically uploaded to or stored by LemiVPN. Public IP lookups and speed tests connect directly to the third-party services listed in Section 4.2; those providers process the IP address and standard network request information needed to complete your request under their own privacy policies.
If we need to collect information unrelated to the original purpose, we will notify you and obtain your consent before collection.
| Platform | Identifiers Collected | Purpose |
|---|---|---|
| iOS | Keychain-persisted install identifier (primary identifier) Created or read locally on first launch, stored in the system Keychain ( first_unlock_this_device accessibility), and mirrored to UserDefaults for compatibility. If none exists in Keychain yet, IDFV may be used as the initial value when available; otherwise a random identifier is generated. This identifier typically persists in the device Keychain after the app is uninstalled, providing cross-installation device consistency.identifierForVendor (Vendor Identifier, IDFV) Provided by Apple. Shared across apps from the same developer on the same device. Resets when all apps from the developer are uninstalled. IDFV is used only as a seed when first creating the install identifier; ongoing device binding relies on the Keychain install identifier. The app sends the install identifier and its HMAC-SHA256-signed device fingerprint to the account service for device binding, device-count limits, abuse prevention, and trial continuity. |
Device binding verification to prevent exceeding authorized device count. |
| Android | Android Build.ID Android Build.FINGERPRINT or device model (fallback) |
Device binding verification. |
| macOS | systemGUID (System Global Unique Identifier) Device model |
Device binding verification. |
| Windows | Windows Device ID (deviceId) Windows Product ID (productId) |
Device binding verification. |
The identifier is normalized locally and used to generate an HMAC-SHA256-signed device fingerprint. The install identifier and signed fingerprint are transmitted to and stored by the account service solely to verify device legitimacy, enforce device limits, prevent repeated trial claims, and prompt users to unbind old devices when devices change.
We use Cookies and similar technologies on our official website for secure login verification, fraud prevention, and to simplify your experience. You may clear Cookies in your browser settings, but this may affect certain features. The LemiVPN mobile app uses platform security and preference storage (Keychain and UserDefaults on iOS, and the corresponding system storage on other platforms) to save login credentials, the install identifier, and preferences for the purposes described in this policy.
We do not sell or rent your personal information, and we do not provide VPN tunnel traffic data to third parties. The following third-party services process only the minimum data required for their respective functions:
LemiVPN integrates SingChat (singchat.org) for in-app live support, help articles, and AI-assisted replies. When you use customer support, we may transmit to SingChat:
This data is used solely for user support. SingChat's data processing is governed by its own privacy policy.
When you choose Current Public IP, the app may request api.ipify.org, api.myip.com, ipinfo.io, or Cloudflare. When you choose a speed test, it opens speedtest.net or fast.com. These services can see the public IP address and standard request metadata necessary to complete the request. The app does not automatically upload test results to LemiVPN. Please review each provider's privacy policy.
See Section 1.6. iOS in-app purchases involve Apple services governed by Apple's Privacy Policy.
Our website or app may contain links to third-party websites. We are not responsible for their content or privacy practices.
We provide services globally. Your data may be transmitted through our global servers. You acknowledge that such transmission is necessary for providing our services. All transmissions use TLS/SSL encryption.
We protect your data using TLS/SSL encryption, access controls, and security audits.
You can view account information (email, device ID, subscription status, etc.) in the app and manage account security by changing your password.
Registered email (formal) accounts can be deleted in the app under User / Account Info → Delete account, with password confirmation. Guest accounts do not have an in-app delete option—sign out to stop using the guest session. Once deleted, the account cannot be restored; we will delete or anonymize your personal information (except records required by law). If you subscribed via Apple In-App Purchase, deleting your account does not automatically cancel your App Store subscription—manage it in iOS Settings → Apple ID → Subscriptions.
If you believe your personal information rights have been infringed, contact us via in-app support or the email above. We will respond within 30 days.
If we cease operations, we will immediately stop collecting your information, notify you of service termination, and delete or anonymize your personal information.
This service is intended for users aged 18 and above. Minors must read and agree to this policy together with a parent or legal guardian before use.
We may revise this Privacy Policy from time to time. Without your explicit consent, we will not reduce your rights under the current policy. For material changes, we will notify you via in-app notice, website announcement, or other appropriate means, and update the "Last updated" date on this page.
Содержание
При первом открытии приложения LemiVPN мы можем автоматически создать или восстановить гостевой аккаунт на основе цифрового отпечатка устройства для предоставления пробного и базового сервиса. Гостевой аккаунт может быть позже привязан к электронной почте. При этом собирается цифровой отпечаток устройства (см. раздел 2).
Вы можете создать аккаунт с адресом электронной почты и паролем или войти в существующий аккаунт. При входе, регистрации и гостевой аутентификации собирается цифровой отпечаток устройства (см. раздел 2).
Наш VPN-туннель спроектирован как сеть без ведения журналов, что означает:
VPN реализован через iOS Network Extension с локальной настройкой маршрутизации. Мы не проверяем и не регистрируем конкретное содержимое, доступное через туннель.
Для предоставления подписок мы записываем на уровне аккаунта: тип подписки, срок действия, использованный/оставшийся трафик (байты загрузки и скачивания), номера заказов и статус оплаты. Эти данные не включают конкретные сайты или контент, доступные через VPN.
Для обеспечения безопасности мы можем собирать: уникальные идентификаторы устройств, публичные IP-адреса при подключении к сервисам аккаунта, номера версий ПО, тип ОС, состояние системы и данные о качестве сети. Эти данные используются исключительно для безопасности аккаунта, предотвращения мошенничества, устранения неполадок и улучшения сервиса. Они не продаются, не сдаются в аренду, не используются для рекламы или профилирования и не применяются в целях, не связанных с предоставлением сервиса.
На устройствах iOS вы можете приобретать подписки через Apple App Store. Оплата обрабатывается Apple; мы не собираем данные банковских карт. Для активации подписки приложение отправляет данные квитанции App Store и ID транзакции на серверы LemiVPN для верификации. Управление подписками: Настройки iOS → Apple ID → Подписки. Обработка данных Apple регулируется политикой конфиденциальности Apple.
Диагностика подключения, проверка текущего публичного IP-адреса и ссылки на тест скорости запускаются только по вашему выбору. Результаты отображаются на устройстве и не отправляются автоматически в LemiVPN и не сохраняются нами. Проверка IP и скорости напрямую обращается к сторонним сервисам из раздела 4.2; эти сервисы обрабатывают IP-адрес и стандартные данные сетевого запроса, необходимые для выполнения проверки, согласно собственным политикам конфиденциальности.
Если нам потребуется собирать данные в целях, не связанных с первоначальными, мы уведомим вас и получим ваше согласие до начала сбора.
| Платформа | Собираемые идентификаторы | Назначение |
|---|---|---|
| iOS | Идентификатор установки в Keychain (основной идентификатор) Создаётся или считывается локально при первом запуске, сохраняется в Keychain ( first_unlock_this_device) и дублируется в UserDefaults для совместимости. Если записи ещё нет, при наличии IDFV он может использоваться как начальное значение, иначе генерируется случайный идентификатор. Обычно сохраняется после удаления приложения для идентификации устройства между установками.identifierForVendor (IDFV) Предоставляется Apple. Сбрасывается при удалении всех приложений разработчика. IDFV используется только как начальное значение при первом создании идентификатора; для привязки устройства используется идентификатор установки в Keychain. Приложение отправляет идентификатор установки и подписанный HMAC-SHA256 цифровой отпечаток в сервис аккаунта для привязки устройства, ограничения числа устройств, предотвращения злоупотреблений и сохранения непрерывности пробного периода. |
Верификация привязки устройства, ограничение числа авторизованных устройств. |
| Android | Android Build.ID Android Build.FINGERPRINT или модель устройства (резервный вариант) |
Верификация привязки устройства. |
| macOS | systemGUID Модель устройства |
Верификация привязки устройства. |
| Windows | Windows Device ID (deviceId) Windows Product ID (productId) |
Верификация привязки устройства. |
Идентификатор нормализуется локально и используется для создания цифрового отпечатка с подписью HMAC-SHA256. Идентификатор установки и подписанный отпечаток передаются и сохраняются сервисом аккаунта исключительно для проверки легитимности устройства, ограничения числа устройств, предотвращения повторного получения пробного периода и уведомления об отвязке старого устройства.
Мы используем Cookie на официальном сайте для безопасной авторизации и защиты от мошенничества. Мобильное приложение использует защищённое хранилище и хранилище настроек платформы (Keychain и UserDefaults на iOS, а на других платформах — соответствующие системные хранилища) для сохранения учётных данных, идентификатора установки и настроек.
Мы не продаём и не сдаём в аренду ваши персональные данные и не передаём третьим лицам данные трафика VPN-туннеля. Следующие сервисы обрабатывают только минимум данных, необходимый для соответствующих функций:
LemiVPN интегрирует SingChat (singchat.org) для поддержки в приложении. Мы можем передавать: email, имя/номер устройства, externalId, платформу, язык, сообщения чата, вложения и статус онлайн. Данные используются только для поддержки пользователей.
При выборе проверки текущего публичного IP приложение может обратиться к api.ipify.org, api.myip.com, ipinfo.io или Cloudflare. При выборе теста скорости открывается speedtest.net или fast.com. Эти сервисы видят публичный IP-адрес и стандартные метаданные запроса, необходимые для выполнения проверки. Приложение не отправляет результаты автоматически в LemiVPN. Ознакомьтесь с политикой конфиденциальности каждого поставщика.
См. раздел 1.6. Покупки в приложении регулируются политикой конфиденциальности Apple.
Мы не несём ответственности за сторонние сайты и их практику конфиденциальности.
Мы предоставляем услуги по всему миру. Ваши данные могут передаваться через наши глобальные серверы с использованием шифрования TLS/SSL. Вы признаёте, что такая передача необходима для оказания наших услуг.
Мы используем шифрование TLS/SSL, контроль доступа и аудиты безопасности.
Вы можете просматривать информацию об аккаунте в приложении и управлять безопасностью, изменяя пароль.
Удалить можно только формальный аккаунт с зарегистрированным email: Пользователь / Информация об аккаунте → Удалить аккаунт (требуется пароль). Для гостевого аккаунта удаление в приложении недоступно — достаточно выйти из аккаунта. После удаления аккаунт не может быть восстановлен. Если вы оформили подписку через Apple In-App Purchase, удаление аккаунта не отменяет подписку App Store — управляйте ею в Настройки iOS → Apple ID → Подписки.
Если вы считаете, что ваши права нарушены, свяжитесь с нами через поддержку в приложении или по email. Мы ответим в течение 30 дней.
В случае прекращения деятельности мы прекратим сбор данных, уведомим вас и удалим или обезличим вашу персональную информацию.
Сервис предназначен для пользователей в возрасте 18 лет и старше. Несовершеннолетние должны ознакомиться с настоящей политикой вместе с родителем или законным опекуном.
Мы можем периодически вносить изменения. Без вашего явного согласия мы не будем ущемлять ваши права. О существенных изменениях мы уведомим вас надлежащим образом и обновим дату на этой странице.