Релиз

Iceslab v1.0 - мульти-core VPN инфраструктура для операторов.

Открыть Iceslab

icecompany.tech/privacy

/ Документы|Документ 01 · privacy|v1 · 14 мая 2026

Приватность.

Собираем минимум, необходимый для работы security- и networking-студии — и публикуем список. Эта страница и есть список, а не юридический disclaimer. Формальная политика — внизу; всё выше — это её перевод на простой язык.

Если что-то здесь расходится с формальной политикой, юридически побеждает формальная — но скажите нам, мы хотим, чтобы простой язык совпадал с контрактом.

TL;DR

Три предложения,
потом детали.

Обновлено 14 мая 2026
Предыдущая версия: нет — первая

Раз

Не продаём ваши данные. Никому.

Нет рекламного бизнеса, нет аналитического брокера, нет data-партнёра — нет коммерческой причины для утечки.

Два

Не логируем VPN-трафик.

Ноды Icepath не записывают destination, DNS-запрос или source IP. Нельзя отдать то, чего у нас нет.

Три

Публикуем то, что собираем.

Разбивка по продуктам — ниже. Список расширяется — страница обновляется до того, как уедет сборка.

По продуктам

Разные продукты —
разная форма данных.

Каждый продукт касается разных частей вашей машины. Перечисляем, что читает каждый — и что не читает никогда.

Icepath

Telegram Mini App + VPN-ноды

Потребительский VPN. Подписка через Telegram, трафик через наши ноды.

Не логируем

  • Куда идёт ваш трафик (URL, IP, которые вы посещаете)
  • DNS-запросы — резолвятся на сервере, не сохраняются
  • Source IP до туннеля
  • Email, имя, телефон из Telegram (Telegram нам их не передаёт)

Что храним (честно)

  • Telegram user ID (чтобы знать, чья подписка)
  • Байты в сутки на пользователя — для fair-use, без посессионного учёта
  • Последний выбранный регион — чтобы предложить нужный сервер первым
  • Агрегированные метрики нод — CPU, сеть, ошибки

Iceslab

Self-hosted операторская панель

Работает на инфраструктуре оператора. У нас нет доступа к его данным по умолчанию.

Мы не получаем

  • Ничего из вашей Iceslab-установки — она не "звонит домой"
  • Ваших конечных пользователей, их ключи, их трафик
  • Ваши API-токены оператора или admin-credentials
  • Ничего с машин, которые мы не держим

Что запрашивается

  • Пинг проверки лицензии при старте — license ID + версия, и всё
  • Опциональные анонимизированные crash-репорты — opt-in, с отключением на инсталляцию
  • Проверка update-канала — версия пакета, OS arch, ничего больше
  • Взаимодействия с migration-сервисом — если вы соглашаетесь на ассистированную миграцию

Icecore

В разработке — альфа Q4 2026

Ниже — позиция, а не выпущенная реальность. Когда выйдет альфа, список зафиксируется до того, как может прилететь бан.

Не будем собирать

  • Нажатия клавиш за пределами окна игры
  • Содержимое файлов, история браузера, микрофон, камеру
  • Что-либо, когда игра не запущена
  • Hardware fingerprint, переживающий переустановку

Что будем читать (только пока игра запущена)

  • Загруженные модули в процессе игры
  • Игровые syscall-паттерны и целостность памяти
  • Статистика ритма ввода — не сами нажатия
  • Хеш HWID на сессию — ротируется, не переживает удаление

Этот сайт

Сам icecompany.tech

Статичные страницы. Без логина. Без рассылки. Аналитика — только на сервере, IP усечён.

Не запускаем

  • Google Analytics, Facebook Pixel и любые сторонние трекеры
  • Cookies — ни сессионных, ни tracking, вообще никаких
  • Live-chat виджет, грузящий чужой JS
  • Fingerprinting-скрипты любого рода

Что логирует сервер

  • Путь запроса и status code — для дебага
  • Усечённый IP (/24) и страна — для формы трафика, не для идентификации
  • Referer (если есть) — чтобы знать, какие дороги ведут сюда
  • User-agent — корзинами на desktop/mobile и семейство браузеров
Хранение

Как долго
всё хранится.

Если в списке нет — значит не храним. Если удаляем — удаляем везде; бэкапы ротируются по тому же расписанию.

Логи серверного доступа14 дней, потом удаляютсяСкользящее окно
Icepath fair-use счётчики30 дней, потом агрегируютсяНа юзера → месячный итог
Iceslab crash-репорты90 днейТолько opt-in
Icecompany матчевая телеметрияПо контракту со студиейХранит студия, не мы
Email-перепискаПока тред активенЗакрытые архивируются 1 год
Субпроцессоры

Полный список тех,
кто тоже касается данных.

Короткий список. Расширяется — страница обновляется до их добавления.

HetznerИнфраструктура

Bare-metal и cloud-хостинг для нод Icepath и нашей control plane.

DE · FI
AezaСтатичный хостинг

Хостит icecompany.tech (этот сайт). Self-hosted на одном VPS, только серверные логи — без analytics SDK.

DE
TelegramMini App платформа

Доставка бота Icepath. К оболочке приложения применяются собственные приватность-условия Telegram.

Global
MigaduEmail

Обрабатывает входящие письма на @icecompany.tech. Шифрование at-rest, без стороннего сканирования.

CH
Ваши права

Попросите —
мы выполним.

Никаких форм. Никаких порталов. Пишите на privacy@icecompany.tech с любого адреса — мы подтвердим владение аккаунтом или продуктом перед действиями.

  1. 01

    Экспортировать всё, что у нас есть на вас

    Подписанный JSON со всеми строками, привязанными к вашему идентификатору. Обычно в течение 72 часов.

  2. 02

    Удалить всё, что у нас есть на вас

    Hard delete в основном хранилище; бэкапы ротируются в течение 30 дней. Сообщаем, когда сделано.

  3. 03

    Исправить ошибочную запись

    Скажите, что не так. Меняем, логируем изменение, подтверждаем.

  4. 04

    Возразить против конкретной обработки

    Если что-то из того, что мы делаем, кажется вам неправильным — напишите. Отвечаем обоснованием или прекращаем.

Вопросы по этой странице

Прочитайте, скажите, где
она ошибается.

Живой человек читает каждое сообщение. Если формулировка здесь неясна, неоднозначна или не совпадает с тем, что продукт реально делает — это наш баг, не ваш. Переписываем страницу.

Приватность / запросы данных

privacy@icecompany.tech

Security disclosure

security@icecompany.tech