Чёткая и честная граница данных.

Как работает EasyDPI

• Исходящие TCP- и UDP-соединения оцениваются локально только для различения трафика HTTPS и QUIC и распознавания известных адресов страниц блокировки. HTTPS-трафик передаётся напрямую на запрошенный вами сервер, а не на сервер EasyDPI.
• Первое TLS ClientHello проверяется в памяти и переформатируется в корректные TLS-записи. Содержимое трафика, домены и конечные точки не сохраняются как диагностика по потокам.
• Устаревшие диагностические ключи последней конечной точки, записанные более ранними тестовыми сборками, удаляются при запуске приложения или расширения.
• QUIC/UDP 443 локально отклоняется при включённой защите, чтобы клиенты могли использовать TCP/TLS.
• Настройки языка, темы и строки меню, а также сведения о том, завершена ли первоначальная настройка и была ли включена защита при последнем выходе из приложения, остаются в контейнере приложения. Последнее значение используется, только пока включён параметр «Открывать при входе», чтобы снова включить защиту при открытии приложения. Конфигурация защиты, статус расширения, время и ограниченные сообщения об ошибках хранятся локально в группе приложений.
• В Unified Logging macOS передаются только события жизненного цикла, такие как запуск, остановка и ошибки; удалённые конечные точки и имена хостов — нет.
• Автоматических отчётов о сбоях, телеметрии или запросов к FormSubmit нет.
• Если ваш DNS отвечает на запрос заблокированного сайта известным адресом страницы блокировки, EasyDPI повторно запрашивает имя этого сайта через зашифрованный DNS (DNS-over-HTTPS) у резолвера Cloudflare 1.1.1.1 (запасной — 1.0.0.1) и подключается к настоящему адресу. Отправляется только имя заблокированного сайта и только в этом случае; все остальные DNS-запросы остаются в вашей сети. Ответы хранятся в памяти не более пяти минут и никогда не записываются на диск. К этим запросам применяется политика конфиденциальности Cloudflare 1.1.1.1.
• Когда защита включена, приложение подсчитывает, сколько соединений оно переоформило и сколько из них пришлось на каждое запрашивающее приложение, и показывает эту разбивку в своей панели. Хранятся только идентификатор бандла приложения и счётчик, но никогда узел или адрес назначения. Счётчики остаются в App Group, сбрасываются при каждом включении и выключении защиты и никогда не передаются.
• Сама macOS также хранит настройку Network Extension для этого приложения в Системных настройках, а если вы включите «Открывать при входе», — и его запись в «Объектах входа».

Поддержка по инициативе пользователя

Кнопка обратной связи открывает редактируемый черновик в вашем почтовом приложении. Он показывает версию приложения/сборки и macOS. Ничего не отправляется в EasyDPI, пока вы не нажмёте «Отправить».

Письмо в поддержку, отправленное вами добровольно, может храниться у почтовых провайдеров и разработчика только столько времени, сколько необходимо для ответа и решения вопроса. Вы можете запросить его удаление по тому же адресу.

Общие условия

• Нет учётной записи пользователя или запроса идентификации.
• Нет рекламы, поведенческой аналитики, маркетингового профиля или отслеживания между приложениями и сайтами.
• Локальные настройки могут сохраняться до удаления приложения или связанных файлов. Отчёты о поддержке и сбоях, отправленные разработчику, могут храниться только столько времени, сколько необходимо для поддержки и устранения неполадок.
• Запросы по конфиденциальности, поддержке и удалению можно направлять на [email protected].