Публичная альфа

Iceslab v0.1.8 - open-source панель оператора под AGPL-3.0. Первый релиз 2026-05-19, актуальная v0.1.8 от 2026-06-20.

Открыть Iceslab

icecompany.tech/privacy

/ Документы|Документ 01 · privacy|v1 · 14 мая 2026

Приватность.

Собираем минимум, необходимый для работы security- и networking-студии - и публикуем список. Эта страница и есть список, а не юридический disclaimer. Формальная политика - внизу; всё выше - это её перевод на простой язык.

Если что-то здесь расходится с формальной политикой, юридически побеждает формальная - но скажите нам, мы хотим, чтобы простой язык совпадал с контрактом.

TL;DR

Три предложения,
потом детали.

Обновлено 14 мая 2026
Предыдущая версия: нет - первая

Раз

Не продаём ваши данные. Никому.

Нет рекламного бизнеса, нет аналитического брокера, нет data-партнёра - нет коммерческой причины для утечки.

Два

Не логируем VPN-трафик.

Ноды Icepath не записывают destination, DNS-запрос или source IP. Нельзя отдать то, чего у нас нет.

Три

Публикуем то, что собираем.

Разбивка по продуктам - ниже. Список расширяется - страница обновляется до того, как уедет сборка.

По продуктам

Разные продукты -
разная форма данных.

Каждый продукт касается разных частей вашей машины. Перечисляем, что читает каждый - и что не читает никогда.

Icepath

Telegram Mini App + VPN-ноды

Потребительский VPN. Подписка через Telegram, трафик через наши ноды.

Не логируем

  • Куда идёт ваш трафик (URL, IP, которые вы посещаете)
  • DNS-запросы - резолвятся на сервере, не сохраняются
  • Source IP до туннеля
  • Email, имя, телефон из Telegram (Telegram нам их не передаёт)

Что храним (честно)

  • Telegram user ID (чтобы знать, чья подписка)
  • Байты в сутки на пользователя - для fair-use, без посессионного учёта
  • Последний выбранный регион - чтобы предложить нужный сервер первым
  • Агрегированные метрики нод - CPU, сеть, ошибки

Iceslab

Self-hosted операторская панель

Работает на инфраструктуре оператора. У нас нет доступа к его данным по умолчанию.

Мы не получаем

  • Ничего из вашей Iceslab-установки - она не "звонит домой"
  • Ваших конечных пользователей, их ключи, их трафик
  • Ваши API-токены оператора или admin-credentials
  • Ничего с машин, которые мы не держим

Что запрашивается

  • Пинг проверки лицензии при старте - license ID + версия, и всё
  • Опциональные анонимизированные crash-репорты - opt-in, с отключением на инсталляцию
  • Проверка update-канала - версия пакета, OS arch, ничего больше
  • Взаимодействия с migration-сервисом - если вы соглашаетесь на ассистированную миграцию

Icecore

R&D - ранняя стадия

Ниже - позиция на данный момент. Icecore - proxy core движок в разработке. Никакого трафика данных пока нет; список будет зафиксирован до любого публичного релиза.

Не будем собирать

  • Содержимое трафика за пределами прокси-туннелей
  • Пользовательские файлы, историю браузера, персональные данные
  • Что-либо, когда рантайм не запущен
  • Данные, которые переживают удаление рантайма

Что может читать рантайм (только пока процесс активен)

  • Метрики протокольного соединения - байты, задержка, ошибки
  • Состояние рантайма для дебага - версия, конфиг-хеш
  • Агрегированные метрики ноды для операторов Iceslab
  • Crash-репорты, если opt-in включён оператором

Этот сайт

Сам icecompany.tech

Статичные страницы. Без логина. Без рассылки. Аналитика - только на сервере, IP усечён.

Не запускаем

  • Google Analytics, Facebook Pixel и любые сторонние трекеры
  • Cookies - ни сессионных, ни tracking, вообще никаких
  • Live-chat виджет, грузящий чужой JS
  • Fingerprinting-скрипты любого рода

Что логирует сервер

  • Путь запроса и status code - для дебага
  • Усечённый IP (/24) и страна - для формы трафика, не для идентификации
  • Referer (если есть) - чтобы знать, какие дороги ведут сюда
  • User-agent - корзинами на desktop/mobile и семейство браузеров
Хранение

Как долго
всё хранится.

Если в списке нет - значит не храним. Если удаляем - удаляем везде; бэкапы ротируются по тому же расписанию.

Логи серверного доступа14 дней, потом удаляютсяСкользящее окно
Icepath fair-use счётчики30 дней, потом агрегируютсяНа юзера → месячный итог
Iceslab crash-репорты90 днейТолько opt-in
Icecore метрики соединенияПо соглашению с операторомТолько для партнёров раннего доступа
Email-перепискаПока тред активенЗакрытые архивируются 1 год
Субпроцессоры

Полный список тех,
кто тоже касается данных.

Короткий список. Расширяется - страница обновляется до их добавления.

Облачный хостингИнфраструктура

Хостинг для нод Icepath и нашей control plane.

Европа
Хостинг сайтаСтатичный хостинг

Хостит icecompany.tech (этот сайт). Self-hosted на одном VPS, только серверные логи - без analytics SDK.

Европа
TelegramMini App платформа

Доставка бота Icepath. К оболочке приложения применяются собственные приватность-условия Telegram.

Global
Почтовый провайдерEmail

Обрабатывает входящие письма на @icecompany.tech. Шифрование at-rest, без стороннего сканирования.

Европа
Ваши права

Попросите -
мы выполним.

Никаких форм. Никаких порталов. Пишите на privacy@icecompany.tech с любого адреса - мы подтвердим владение аккаунтом или продуктом перед действиями.

  1. 01

    Экспортировать всё, что у нас есть на вас

    Подписанный JSON со всеми строками, привязанными к вашему идентификатору. Обычно в течение 72 часов.

  2. 02

    Удалить всё, что у нас есть на вас

    Hard delete в основном хранилище; бэкапы ротируются в течение 30 дней. Сообщаем, когда сделано.

  3. 03

    Исправить ошибочную запись

    Скажите, что не так. Меняем, логируем изменение, подтверждаем.

  4. 04

    Возразить против конкретной обработки

    Если что-то из того, что мы делаем, кажется вам неправильным - напишите. Отвечаем обоснованием или прекращаем.

Вопросы по этой странице

Прочитайте, скажите, где
она ошибается.

Живой человек читает каждое сообщение. Если формулировка здесь неясна, неоднозначна или не совпадает с тем, что продукт реально делает - это наш баг, не ваш. Переписываем страницу.

Приватность / запросы данных

privacy@icecompany.tech

Security disclosure

security@icecompany.tech