Ведёт ли Pangea логи того, что я делаю?

Нет. Ни истории посещений, ни DNS-запросов, ни времени подключения и отключения, ни объёмов трафика, ни отметки о том, каким сервером вы пользовались. Полный список того, что мы храним, приведён на этой странице: адрес почты для почтовых аккаунтов, даты платежей, по записи на устройство и сообщения из формы обратной связи.

Вы записываете мой IP-адрес?

Нет. Пока вы подключены, сервер обязан знать, куда отправлять пакеты обратно, — ровно как любая сеть, — но это живёт в оперативной памяти и исчезает, когда туннель закрывается. На наших веб-серверах журнал доступа отключён, а IP запроса используется только для ограничения частоты и затем отбрасывается.

Что вы выдадите, если запросит полиция?

Только то, что у нас есть: адрес почты аккаунта, если он есть, даты подписки и открытые ключи зарегистрированных устройств. Логов трафика выдать нечего — они не пишутся. Если закон не запретит нам об этом сообщить, мы сообщим.

Можно пользоваться Pangea, не давая вам почту?

Да. Создайте номер счёта, пополните его в Monero и входите по номеру. К такому аккаунту ни на каком этапе не привязаны ни почта, ни карта, ни имя.

Проходила ли политика отсутствия логов аудит?

Независимого аудита не было: мы маленькие, живём на свои и за него не платили — и лучше скажем это прямо, чем будем намекать на обратное. Что можем предложить взамен: десктопный клиент открыт, вашу личность серверам не передают вовсе, а подписанную канарейку мы публикуем каждый месяц.

Британская юрисдикция не перечёркивает всё это?

Справедливый вопрос. Общей нормы, обязывающей британский VPN хранить логи трафика, нет, но по Investigatory Powers Act нас могут обязать выдать то, что у нас есть, и запретить об этом говорить. Именно поэтому мы храним так мало, полностью убираем личность с серверов и публикуем канарейку.

«Никаких логов» обещают все VPN. Вот наш список — по пунктам.

Pangea не хранит никаких записей о том, что вы делаете в интернете: ни истории посещений, ни DNS-запросов, ни времени подключений, ни объёма трафика, ни IP-адресов. То, что мы всё-таки храним, умещается на одну страницу, и она перед вами. Адрес почты, если вы регистрировались по почте, даты платежей и по одному открытому ключу на устройство. Если пополнить счёт через Monero, первых двух не появится вовсе.

Попробуйте 5 дней бесплатно Смотреть полный список

Последняя проверка: 14 августа 2026 года

Что мы храним, а что нет

Не записывается никогда

Что вы делаете в интернете: Сайты, которые вы открываете, DNS-запросы, которые вас туда привели, и всё, что идёт внутри туннеля. Ничего из этого не проверяется, не подсчитывается и не записывается.
Ваши сессии: Когда вы подключились, какой сервер выбрали, сколько пробыли на связи, сколько данных передали. Ничего из этого не записывается, и в базе нет таблицы сессий, откуда это можно было бы прочитать.
Адрес, с которого вы подключаетесь: Пока туннель поднят, сервер обязан знать, куда отправлять пакеты обратно, — как и любая сеть. Это живёт в оперативной памяти, не попадает на диск и исчезает при отключении.
Логи запросов веб-серверов: Журнал доступа на наших веб-серверах отключён, а API не записывает ничего, кроме пути и кода ответа. Ваш IP используется, чтобы ограничить частоту этого запроса, и сразу отбрасывается.
След активности в вашем аккаунте: Никаких записей о том, когда вы вошли, откуда и что нажимали в личном кабинете. В базе для этого попросту нет колонки.

Что храним и зачем

Ваш адрес электронной почты: Только если вы регистрировались по почте или через Google: так вы входите снова и так мы пишем вам об аккаунте. У аккаунта, оплаченного через Monero, почты нет вообще.Хранится: До 30 дней после закрытия аккаунта
Записи о платежах: Картой: идентификатор клиента Stripe и даты вашего тарифа. Номера карт до наших серверов не доходят — они у Stripe. Криптовалютой: сумма, валюта и дата счёта. Ваш адрес кошелька здесь не хранится.Хранится: 7 лет — требование налоговой Великобритании
По одной записи на устройство: Открытый ключ, адрес в туннеле, куда мы маршрутизируем, имя, которое вы задали, и день добавления. Открытый ключ — это то, благодаря чему туннель работает; имя нужно, чтобы вы отличали ноутбук от телефона.Хранится: Пока вы не удалите устройство
Всё, что вы нам присылаете: Имя, почта и текст сообщения из формы обратной связи — чтобы было на что ответить.Хранится: 24 месяца
Анонимные счётчики страниц: Только на публичных страницах и только через аналитику на наших собственных серверах. Без cookie, без сохранения IP, без привязки к аккаунту — и она не работает в личном кабинете, при оплате и на странице входа.Хранится: Только сводные цифры

Это версия человеческим языком. Юридически обязывающая — Политика конфиденциальности; там те же данные перечислены языком права. Читать Политику конфиденциальности

Почему это не просто обещание

Политика — это фраза, а фразы переписывают. Для отмены этих трёх решений понадобился бы новый код, новая версия и ваше согласие её установить.

Ключи создаются на вашем устройстве

Приложение генерирует ключи шифрования локально и отправляет нам только открытую половину. Закрытый ключ никогда не был на нашей стороне провода, так что на нашей стороне нет ничего, что могло бы прочитать ваш трафик, как бы на этом ни настаивали.

Серверы не знают, кто вы

VPN-сервер получает открытый ключ и адрес в туннеле. Ни почты, ни аккаунта, ни имени — мы их не передаём, поэтому изъятая машина не выдаст ничего, кроме списка ключей.

Этому негде храниться

Нет ни журнала аудита, ни журнала выдачи доступов, ни единой отметки времени о том, когда устройство подключалось в последний раз или когда настраивали аккаунт. Чтобы записывать хоть что-то из этого, пришлось бы завести колонки, написать код, который их заполняет, и выпустить новую версию.

Почему политика логирования стоит меньше, чем исходный код клиента

Что всё-таки может вас достать

Решение суда может истребовать то, что у нас есть: Мы находимся в Великобритании. Законное требование может обязать нас выдать список выше: адрес почты, даты оплаты, открытые ключи устройств. Но оно не создаст историю посещений, которая никогда не записывалась.
Нам могут запретить об этом говорить: В Великобритании нет общей обязанности хранить логи для VPN, но по Investigatory Powers Act провайдеру можно вручить предписание, обсуждать которое запрещено. Исключить это мы не можем. Зато можем хранить так мало, что предписанию почти нечего достать, и публиковать канарейку, за которой вы вправе следить.
У Stripe и Auth0 свои записи: Платите картой — карта есть у Stripe; регистрируетесь по почте — адрес есть у Auth0. По их собственным политикам, что бы мы ни делали. Покупка за Monero по номеру счёта — это способ обойти и то и другое, поэтому мы его и предлагаем.
Независимого аудита пока не было: Мы маленькие и живём на свои, а настоящий аудит стоит больше, чем мы сейчас зарабатываем. Лучше сказать это прямо, чем намекать на обратное. Пока это не изменится, у нас есть исходный код клиента, канарейка и эта страница.

Проверяйте, а не доверяйте

Прочитайте, что отправляет приложение

Десктопный клиент открыт под лицензией GPLv3. Каждый пакет, который он отправляет в сеть, есть в этом репозитории.

Открыть исходный код

Следите за канарейкой

Подписанное заявление о том, что тайных предписаний не поступало, обновляется ежемесячно. Проверьте подпись нашим ключом — и обратите внимание, если оно перестанет появляться.

Смотреть warrant canary

Купите, не рассказав о себе ничего

Создайте номер счёта, пополните его в Monero и входите по номеру. Ни почты, ни карты, ни имени, так что потом и выдавать нечего.

Оплатить через Monero

Запросите свои данные — или уничтожьте их

Напишите нам, и мы пришлём копию всего, что о вас храним. Удаление аккаунта стирает запись, клиента Stripe и учётную запись для входа разом.

[email protected]

Вопросы, которые задают на самом деле

Ведёт ли Pangea логи того, что я делаю?: Нет. Ни истории посещений, ни DNS-запросов, ни времени подключения и отключения, ни объёмов трафика, ни отметки о том, каким сервером вы пользовались. Полный список того, что мы храним, приведён на этой странице: адрес почты для почтовых аккаунтов, даты платежей, по записи на устройство и сообщения из формы обратной связи.
Вы записываете мой IP-адрес?: Нет. Пока вы подключены, сервер обязан знать, куда отправлять пакеты обратно, — ровно как любая сеть, — но это живёт в оперативной памяти и исчезает, когда туннель закрывается. На наших веб-серверах журнал доступа отключён, а IP запроса используется только для ограничения частоты и затем отбрасывается.
Что вы выдадите, если запросит полиция?: Только то, что у нас есть: адрес почты аккаунта, если он есть, даты подписки и открытые ключи зарегистрированных устройств. Логов трафика выдать нечего — они не пишутся. Если закон не запретит нам об этом сообщить, мы сообщим.
Можно пользоваться Pangea, не давая вам почту?: Да. Создайте номер счёта, пополните его в Monero и входите по номеру. К такому аккаунту ни на каком этапе не привязаны ни почта, ни карта, ни имя.
Проходила ли политика отсутствия логов аудит?: Независимого аудита не было: мы маленькие, живём на свои и за него не платили — и лучше скажем это прямо, чем будем намекать на обратное. Что можем предложить взамен: десктопный клиент открыт, вашу личность серверам не передают вовсе, а подписанную канарейку мы публикуем каждый месяц.
Британская юрисдикция не перечёркивает всё это?: Справедливый вопрос. Общей нормы, обязывающей британский VPN хранить логи трафика, нет, но по Investigatory Powers Act нас могут обязать выдать то, что у нас есть, и запретить об этом говорить. Именно поэтому мы храним так мало, полностью убираем личность с серверов и публикуем канарейку.

Мы не можем выдать то, что никогда не собирали.

Вокруг этой фразы всё и построено. Всё, что выше, — то, что делает её правдой.

Попробуйте 5 дней бесплатно Читать Политику конфиденциальности

потом от 2,33 £/мес · отмена в любой момент

Смотреть warrant canary