Қандай деректерді сақтаймыз

Трафигіңіздің мазмұны және сіз жүгінетін мекенжайлар жазылмайды. Қызмет толықтай «журналсыз» да жұмыс істемейді: желіні ұстап тұру, сізге шығынды көрсету және теріс пайдалануды анықтау үшін қызметтік жазбалардың бір бөлігін сақтаймыз. Төменде — нақты тізім, жалпылама тұжырымдарсыз.

Не жазылады

Әр туннель бойынша желі бір жұп жазба жазады — сессияның ашылуы мен жабылуы. Оларда:

• Аккаунт идентификаторы және сессия идентификаторы.
• Қосылым өткен түйін.
• Сіз қосылған IP-мекенжай.
• Сессияның басталу және аяқталу уақыты.
• Жоғары және төмен берілген деректер көлемі.
• Сессияның аяқталу себебі.
• Сессиялардан бөлек — аутентификация оқиғалары (сәтті немесе сәтсіз және дереккөз IP-і) және сайттың веб-сервер журналдары, оларда да IP-мекенжай бар.

Не үшін

Үш нәрсе, одан артық емес. Статистика — сізге өз шығыныңызды және локациялардың жүктемесін көрсету, желінің қай жерде қуаты жетпейтінін түсіну. Диагностика — қосылым үзілгенде сессия уақыты мен түйінсіз талдайтын ештеңе жоқ. Алаяқтыққа қарсы әрекет — бір аккаунттың жүз құрылғыға қайта сатылуын немесе бөтен кілттерді сұрыптауды қалыпты пайдаланудан ажырату; IP-мекенжайсыз мұны ажырату мүмкін емес.

Қанша уақыт

90 күн. Жазбалар қойма деңгейінде автоматты түрде жойылады — жоспар бойынша іске қосуды ұмытып кетуге болатын скриптпен емес, дерекқордың TTL ережесімен. Төлем жазбалары ұзағырақ сақталады, себебі мұны салық құқығы талап етеді; әр деректер санаты бойынша толық мерзімдер құпиялылық саясатында.

Кімнің қолжетімділігі бар

Қызметті пайдалану инженерлері — қызметтік қажеттілік бойынша. Деректер сатылмайды және үшінші тұлғаларға берілмейді. Мемлекеттік органдарға тек заңды міндеттеуші сұрау бойынша және тек бізде бар деректер көлемінде жауап береміз: біз жинамайтын деректер сұрау бойынша пайда болмайды. Ағымдағы warrant canary — құпиялылық саясаты бетінде.

Не жазылмайды

Мұнда тұжырымдар үшін сөзбе-сөз жауап береміз:

• Трафик мазмұны: туннель шифрланған және оны өз жағымызда шифрдан шығара алмаймыз.
• Тағайындалған домендер мен мекенжайлар: мұндай жазудың механизмі кодта бар, ол әдепкі бойынша өшірулі және жалпыға ортақ желіде қосылмаған. Егер ол қажет болып қалса, бұл бет ол қосылғанға дейін өзгереді.
• DNS сұраулары, браузер тарихы, хабарламалар мен файлдардың мазмұны.
• Банк карталарының деректері.

Корпоративтік клиенттердің түйіндері

Корпоративтік клиенттер желіге өз түйіндерін қоса алады — сонда қызметкерлерінің трафигі олардың инфрақұрылымынан шықпайды. Мұндай түйін өз иесінің журналдау саясаты бойынша жұмыс істейді, ал ол біздікінен өзгеше болуы мүмкін: түйін иесі өз жағында тағайындалған мекенжайларды жазуды қосуға құқылы. Біз мұны оның орнына шешпейміз және оның жазбаларына қолжетімділігіміз жоқ. Клиенттік қолданба қосылым ұйым түйіні арқылы жүріп жатқанын көрсетеді — қосылғаннан кейін емес, қосылғанға дейін.

Бұл қалай құрылған

Edge-түйін күй сақтамайды: жергілікті access-журнал жүргізбейді және ортақ статистика қоймасына тек жоғарыда тізілген қызметтік оқиғаларды жібереді. Кілттер ротацияланады. Түйіндердегі операциялық жүйе журналдары пайдаланушы қосылымдарын емес, инфрақұрылым оқиғаларын жазады.

Қалай тексеруге болады

Өз шығыныңыз бен белсенді сессиялар тізімі жеке кабинетте көрінеді — бұл дәл сол жазбалар. Аккаунтқа байланысты барлық нәрсенің толық көшірмесін support@logrus.space арқылы сұрауға болады.