1. Что защищает GetRemma
GetRemma объединяет аккаунт, почтовые сервисы и мобильный VPN. Защита состоит из логина, зарегистрированных установок, короткоживущих учётных данных, шифрования при передаче, управления VPN-конфигурацией и доступа провайдеров. Ни одна отдельная мера не устраняет все риски.
2. VPN-протоколы и граница шифрования
Мобильный VPN поддерживает WireGuard и VLESS с REALITY. WireGuard использует современное аутентифицированное шифрование. В выбранной конфигурации VLESS REALITY защищает транспорт до VPN-точки. Доступность зависит от режима и локации.
VPN защищает трафик между устройством и выбранной VPN-точкой GetRemma. После неё защита зависит от протокола назначения, например HTTPS. VPN не скрывает данные, которые вы передаёте сайту, не исключает fingerprinting самим сайтом и не гарантирует анонимность.
3. VPN-трафик и журналы
VPN-узлы должны временно получать и пересылать пакеты во время соединения. GetRemma не использует трафик туннеля для рекламы и не создаёт продукт для истории посещений или хранения содержимого туннеля. На проверенных VLESS-узлах не был включён destination access log, а WireGuard обычно не создаёт журналы назначений или содержимого.
Инфраструктура и защита всё равно могут записывать состояние соединения, предупреждения или ошибки. Не все узлы прошли одинаковую независимую проверку. Поэтому мы не обещаем абсолютного отсутствия журналов.
4. Сервисные записи и счётчики трафика
Связанные с аккаунтом записи управления могут включать локацию, публичный ключ устройства, VPN assignment, ревизию конфигурации, попытку подключения и отзыв. Backend хранит Xray byte counters и сервисные агрегаты для доступа и мощности. Backend accounting WireGuard сейчас отключён. Home в приложении показывает локальные итоги текущего подключения; это не speed test и не история сайтов.
5. Защита аккаунта и устройства
Пароли хранятся как односторонние хеши, а не plaintext. Мобильные сессии используют короткоживущий доступ и ротируемые или отзываемые данные сессии. Installation identity и device proof связывают защищённые обмены с зарегистрированной установкой. Чувствительный материал хранится в системном secure storage, где он поддерживается. Это снижает риск replay и кражи учётных данных, но не защищает взломанное или разблокированное устройство от всех угроз.
6. Сайт, API и передача почты
Сайты и API используют TLS при передаче. Шифрование почты зависит от обоих почтовых серверов и может переходить к совместимому режиму интернета; сквозное шифрование писем по умолчанию не предоставляется. Содержимое ящика хранится для работы сервиса и доступно системам доставки, спам-фильтрации, поддержки и безопасности в рамках контролируемого доступа.
7. Диагностика поддержки
Обращение можно отправить без необязательной диагностики. При добровольном вложении принятая mobile-схема ограничена версиями приложения, сборки, платформы и движка, capability flags, ограниченными этапами подключения, failure codes, проверенным кодом локации и интервалами времени. Она исключает IP, DNS-запросы и адреса посещения. Размер и сроки локальных и серверных пакетов ограничены и описаны в Политике конфиденциальности.
8. Измерение сайта и настройки
Необходимое хранилище поддерживает безопасность, сессию, язык и выбор приватности. Детальная self-hosted аналитика Umami должна работать только после согласия на analytics. Отдельный агрегатный кандидат считает только разрешённые страницы, общий источник, внутренний переход, час UTC и страну без IP, visitor или session ID. Он отключён до утверждения LIA, настройки возражения, обработки GPC/DNT и сроков хранения.
9. Хранение, удаление и резервные копии
У разных данных разные операционные и юридические сроки. Каноническая таблица находится в Политике конфиденциальности и отмечает строки и журналы без фиксированного срока удаления. Удаление аккаунта отзывает доступ и удаляет аккаунт, почту, устройства и связанные сервисы через многоэтапный процесс. Оно не отменяет внешнюю подписку. Ограниченные платёжные, защитные, юридические и зашифрованные сверочные записи могут остаться, а удалённые данные — временно находиться в защищённых backups до ротации.
10. Инфраструктура и провайдеры
GetRemma использует контролируемую инфраструктуру и внешних провайдеров для хостинга, VPN-мощности, транзакционных писем, магазинов, оплаты и необязательных интеграций. Self-hosted Mailcow, Roundcube и Umami — программы внутри контролируемого GetRemma хостинга, а не отдельные получатели. За сведениями о провайдерах конкретной услуги или передачи обратитесь к нам.
11. Ограничения заявлений о безопасности
Мы не утверждаем, что GetRemma даёт полную анонимность, блокирует любую утечку, работает только в RAM, прошёл независимый no-logs audit или шифрует все данные одним универсальным способом. Мы публикуем узкие заявления, подтверждаемые инженерными данными, и обновляем их при изменении защиты или доказательств.
12. Сообщение о проблеме безопасности
Сообщайте об уязвимостях приватно на support@getremma.com. Укажите краткое влияние, URL или версию и безопасные шаги воспроизведения. Не получайте доступ к данным клиентов, не нарушайте работу, не публикуйте учётные данные и не предполагайте bug bounty или срок ответа, которые не были объявлены.