INCY

Privacy

INCY Privacy Policy

What this app collects, why it collects it, and what you can ask us to delete.

Who we are

INCY for Android (package com.incy.free.vpn.proxy.app) is published on Google Play by Apps Limited. In this policy, "we" and "us" mean Apps Limited. We are the data controller for the processing described in this policy. To contact us, use the Support page.

In short

  • INCY has no account and no sign-in. We do not run our own server that receives data from the app.
  • The VPN uses Android's built-in IKEv2/IPsec VPN with 20 server locations in 17 countries. The server list and the

VPN login details, which are the same for every user, are included in the app.

  • The app uses Google Play (purchases and ratings) and Google Firebase (Analytics, Crashlytics, Remote Config and

Cloud Messaging).

  • A speed test you start contacts Cloudflare.
  • Payment service providers and banks process payment information; we do not receive card or bank details.

VPN connections

INCY uses Android's built-in IKEv2/IPsec VPN (Android 13 or later). The server list and the VPN login details, which are shared by all users, are part of the app. The VPN connection uses no installation ID: the app does not register your device with the VPN servers and sends them no account or purchase information. Firebase identifiers are described below.

Before your first connection, the app explains how the VPN uses data and asks you to agree. Android then shows its own VPN permission request. If you cancel either one, the VPN stays off.

When you connect, Android's VPN client sends the selected server your device's public IP address, the encryption parameters needed to set up the connection, the shared VPN username for that server, an authentication response based on the shared password, and a request for a tunnel IP address and DNS servers. The app checks the server against a certificate included in the app.

While the VPN is on, Android sends your device's network traffic through the selected server. The server processes destination addresses, DNS lookups and connection data in order to route your traffic, and the sites you visit see the server's IP address. Traffic is encrypted between your device and the VPN server; after the server, encryption depends on the site or service (for example HTTPS). The 20 locations are in Canada, Costa Rica, Estonia, France, India, Ireland, Israel, Norway, Poland, Romania, Russia, Sweden, Taiwan, Turkey, the United Arab Emirates, the United Kingdom and the United States, and your traffic goes to the country of the location you choose.

The app cannot control or report what the VPN server infrastructure records, and this policy does not promise that the VPN servers keep no logs. If you have questions about server-side processing, contact us through the Support page.

To show the correct status after a restart, the app stores on your device the selected server, Android's VPN session ID and the time the connection started. Android does not report data volumes for this kind of VPN, and the app does not measure them.

Payment information and purchases

Google Play. Google Play processes purchases made through it, their payment details and your purchase history. From Google Play the app receives prices for your country and, for purchases made with your Google account, the product ID, purchase state, a purchase token and Google's signature. The app verifies the signature on your device and confirms (acknowledges) the purchase with Google Play. We do not operate a purchase server, and the app does not save purchase information on the device; it checks with Google Play again when it starts and while it runs.

Payment service providers. Payment service providers process the plan you choose, the price, the payment method, the transaction status and the e-mail address needed for the purchase or to restore it, and keep a record of the payment. Card and bank details are processed only by the provider or your bank; the app does not read them.

Payment pages shown in the app receive your IP address and browser details, together with your app language and app version. They can see whether the VPN is connected and which server is selected, and can ask the app to connect to one of its own servers or to disconnect; your first connection still needs your agreement and Android's VPN permission. The pages keep cookies and similar site data in the app, such as session, analytics and payment identifiers, which the provider uses to recognise your browser, restore access, prevent fraud, measure use and link payments with support requests. Cookies last up to 12 months; site data stays until you clear the app's storage or uninstall the app. Android System WebView's Safe Browsing protection, which checks visited addresses with Google, is on. To open your bank's app for a payment, the app checks on your device whether that app is installed; it does not send a list of your apps.

The pages offer an optional support chat for payments. If you use it, your messages and a payment identifier go to the provider's support, which may answer with an automated agent, through a chat service. That chat service can receive your IP address and browser details when the pages load, even if you do not open the chat.

We do not receive the payment, card, bank or contact details you enter on these pages. Payment service providers and banks process them under their own terms and privacy policies.

Speed test

When you start a speed test, the app connects directly to Cloudflare's speed-test service (speed.cloudflare.com): three short latency requests, a 2 MB download and a 0.5 MB upload of generated data. Cloudflare receives the IP address the requests come from (the VPN server's address while the VPN is on) and ordinary request information. No identifiers, account data or files are sent. The result is kept only in the app's memory. See Cloudflare's privacy policy.

Google Firebase services

When the app starts, it initializes Google Firebase services in our Firebase project. This happens whether or not you use the VPN, and the app has no setting to turn it off.

  • Analytics: an app-instance ID; automatically collected events such as first open and session start; device and

app information (model, Android version, app version, language); approximate location that Google derives from your IP address; and these app events: app open, screen views from a fixed list of screens, connect and disconnect requests, server selection, speed-test start, plan selection and purchase request (with the subscription product ID), plan-screen and payment-screen views and restore requests. The events contain no server, traffic, VPN account or purchase-token data. Advertising ID collection is off; advertising storage, advertising user data and ad personalization are denied. We do not set a user ID or user properties.

  • Crashlytics (release builds): crash reports with the stack trace, device model, Android version, app version

and a Crashlytics installation ID.

  • Remote Config: the Firebase installation ID and app information, used to fetch display settings, for example

whether free locations are shown.

  • Cloud Messaging: a Firebase installation ID and registration token are created automatically at startup for

notification delivery. Registration occurs before Android notification permission is granted.

Firebase services and Google Analytics process the data described above under their respective terms. See Firebase privacy information and how Google uses information from apps that use its services.

Notifications

The app can show notifications that we send through Firebase Cloud Messaging; tapping one opens the app. Android shows them only if you allow notifications. The app asks for this permission only when you turn notifications on in its Settings, and you can change it in Android settings. A notification cannot start the VPN or a payment. While the VPN is on, the key icon and VPN controls are shown by Android itself.

Ratings

Once per installation, during the introduction, the app asks Google Play to show its in-app rating card. A one-time invitation may also offer the same. Google Play decides whether the card appears; the app does not receive your rating.

Support requests

If you contact us through the form on the Support page, we receive your name, e-mail address, subject and message, and anything else you include. Our website stores the message and delivers it to our support team by e-mail. We use it only to answer you, and we keep it as long as needed to handle your request and any follow-up, unless the law requires us to keep it longer.

This website

These pages are part of INCY's website, incy-b6b391.cloud, which is delivered through Cloudflare. Cloudflare processes your IP address and browser details to serve and protect the pages. The pages set no cookies of their own and run no analytics.

Data kept on your device

The app keeps in its private storage: language, appearance, whether the introduction is finished, the selected server, whether you accepted the VPN disclosure, the VPN session details described above, whether the rating request and the notification permission request were made, and cookies and site data from payment pages. The app's data is excluded from Android backup and device-to-device transfer. Clearing the app's storage or uninstalling the app deletes it.

What the app does not collect

The app does not ask for your name, phone number, contacts, photos, files or precise location. In the app, an e-mail address is asked for only on payment pages, as described above; the contact form on the Support page asks for your name and e-mail address so that we can answer you. The app does not use the advertising ID, show ads, or check your device, its installer or its other apps beyond the bank-app check above. We do not sell personal data.

Why we use data

Where data protection law, such as the GDPR, requires a legal basis, we rely on:

  • Providing the VPN connection, purchases, restore and speed test you ask for: performance of our contract with you

(the Terms of Use).

  • VPN data use: also your consent in the in-app disclosure. You can withdraw it by disconnecting and not connecting

again.

  • Analytics, crash reports and remote settings: our legitimate interests in running, measuring and fixing the app.
  • Showing notifications: your Android permission.
  • Answering support requests: our legitimate interest in helping you, or steps you ask us to take under our contract.

Who receives data

Google (Google Play and Firebase); the infrastructure of the VPN location you select; Cloudflare, when you start a speed test or visit these pages; when you use a payment page, the payment service provider, its support chat and hosting providers, and the bank you choose; and the services that run our website and deliver its e-mail, when you contact us through the Support page. We may disclose information when the law requires it.

International transfers

Google and Cloudflare may process data outside your country, including in the United States, under their own safeguards. Payment service providers and their hosting and support providers may process payment data in other countries, including the United Arab Emirates. Your VPN traffic goes to the country of the server you select.

Retention and deletion

Data on your device stays until you clear the app's storage or uninstall the app. Google Play keeps purchase records under its own terms. Firebase data is kept by Google according to the Firebase services and our project settings. Retention by the VPN server infrastructure is outside the app and is not stated in this policy. Payment service providers and banks keep payment records under their own retention rules. Support messages are kept as described above.

INCY has no account, so we usually cannot link Firebase records to a person. For access, deletion or any other privacy request, send us a message through the form on the Support page and describe what you need. For payment data, you can also use the payment support chat or contact your bank or the payment service provider. Uninstalling the app or clearing its data does not cancel a subscription.

Security

We limit what the app collects and keep its data in the app's private storage, excluded from Android backup and device transfer. The app's own network requests use HTTPS only (unencrypted HTTP is disabled), and VPN servers are checked against a certificate included in the app. Web pages shown in the app cannot access your files or your location. The VPN login details are shared by all users and do not identify you. No method of transmission or storage is completely secure, and we cannot guarantee the security of services run by others, such as the VPN server infrastructure, payment pages or your network.

Your rights

Depending on where you live, you can ask for access to, correction or deletion of your personal data, restriction of or objection to its use, and a portable copy, and you can withdraw consent at any time. To make a request, use the form on the Support page. You can also complain to the data protection authority where you live; in the EU, EEA or UK, this is your local data protection authority.

Children

INCY is not designed for children and is not directed at them. It is intended for people aged 13 and over. We do not knowingly collect personal data from children under 13. Firebase services start automatically for everyone who uses the app and process app installation identifiers, device information, usage and diagnostic data, configuration requests and a notification registration token.

If you believe a child under 13 has used the app or sent us personal data, a parent or guardian can contact us through the Support page to ask about that data or request access or deletion. Please do not send passwords, card details or purchase tokens. The Support requests and Retention and deletion sections explain the available contact and deletion routes.

Changes

When the app's data practices change, we update this page.

Contact

INCY is published on Google Play by Apps Limited. For questions or privacy requests, including access and deletion, use the form on the Support page. See also the Terms of Use.

Русский — Политика конфиденциальности INCY

Кто мы

Приложение INCY для Android (пакет com.incy.free.vpn.proxy.app) публикуется в Google Play разработчиком Apps Limited. В этой политике «мы» означает Apps Limited. Мы являемся контролёром данных для обработки, описанной в этой политике. Связаться с нами можно через страницу поддержки.

Коротко

  • В INCY нет аккаунта и входа. У нас нет собственного сервера, который получает данные из приложения.
  • VPN работает через встроенный в Android IKEv2/IPsec VPN: 20 серверных локаций в 17 странах. Список серверов и

данные для входа в VPN, одинаковые для всех пользователей, входят в состав приложения.

  • Приложение использует Google Play (покупки и оценки) и Google Firebase (Analytics, Crashlytics, Remote Config и

Cloud Messaging).

  • Запущенный вами тест скорости обращается к Cloudflare.
  • Поставщики платёжных услуг и банки обрабатывают платёжную информацию; данные карты и банковского счёта мы не получаем.

VPN-подключения

INCY использует встроенный IKEv2/IPsec VPN Android (Android 13 или новее). Список серверов и общие для всех пользователей данные для входа в VPN входят в состав приложения. VPN-подключение не использует идентификатор установки: приложение не регистрирует устройство на VPN-серверах и не передаёт им данные аккаунта или покупок. Идентификаторы Firebase описаны ниже.

Перед первым подключением приложение объясняет, как VPN использует данные, и просит вашего согласия. Затем Android показывает собственный запрос разрешения на VPN. Если вы откажетесь на любом шаге, VPN не включится.

При подключении VPN-клиент Android передаёт выбранному серверу публичный IP-адрес устройства, параметры шифрования для установки соединения, общее имя пользователя VPN для этого сервера, ответ аутентификации на основе общего пароля, а также запрос IP-адреса туннеля и DNS-серверов. Приложение проверяет сервер по сертификату, входящему в состав приложения.

Пока VPN включён, Android направляет сетевой трафик устройства через выбранный сервер. Сервер обрабатывает адреса назначения, DNS-запросы и данные соединений, чтобы передавать ваш трафик, а посещаемые сайты видят IP-адрес сервера. Трафик шифруется между устройством и VPN-сервером; после сервера шифрование зависит от сайта или сервиса (например, HTTPS). 20 локаций находятся в Великобритании, Израиле, Индии, Ирландии, Канаде, Коста-Рике, Норвегии, ОАЭ, Польше, России, Румынии, США, Тайване, Турции, Франции, Швеции и Эстонии; ваш трафик направляется в страну выбранной локации.

Приложение не может контролировать или сообщать, что записывает инфраструктура VPN-серверов, и эта политика не обещает отсутствия журналов на VPN-серверах. С вопросами об обработке на стороне серверов обращайтесь к нам через страницу поддержки.

Чтобы после перезапуска показывать правильное состояние, приложение хранит на устройстве выбранный сервер, идентификатор VPN-сеанса Android и время начала подключения. Android не сообщает объём трафика для такого типа VPN, и приложение его не измеряет.

Платёжная информация и покупки

Google Play. Покупки через Google Play, платёжные данные для них и историю покупок обрабатывает Google Play. От Google Play приложение получает цены для вашей страны, а для покупок вашего аккаунта Google — идентификатор продукта, состояние покупки, токен покупки и подпись Google. Приложение проверяет подпись на устройстве и подтверждает покупку в Google Play. У нас нет сервера покупок, а приложение не сохраняет данные покупок на устройстве: оно заново проверяет их в Google Play при запуске и во время работы.

Поставщики платёжных услуг. Поставщики платёжных услуг обрабатывают выбранный тариф, цену, способ оплаты, статус операции и адрес электронной почты, нужный для покупки или её восстановления, и хранят запись о платеже. Данные карты и банковского счёта обрабатывают только поставщик или ваш банк; приложение их не читает.

Страницы оплаты, открытые в приложении, получают ваш IP-адрес и сведения о браузере, а также язык и версию приложения. Они могут видеть, подключён ли VPN и какой сервер выбран, и могут попросить приложение подключиться к одному из его серверов или отключиться; для первого подключения по-прежнему нужны ваше согласие и разрешение Android на VPN. Страницы хранят в приложении файлы cookie и похожие данные сайта, например идентификаторы сеанса, аналитики и платежей. Поставщик использует их, чтобы узнавать ваш браузер, восстанавливать доступ, предотвращать мошенничество, измерять использование и связывать платежи с обращениями в поддержку. Файлы cookie действуют до 12 месяцев; данные сайта хранятся, пока вы не очистите хранилище приложения или не удалите его. Включена защита Safe Browsing в Android System WebView: она проверяет посещаемые адреса через Google. Чтобы открыть приложение вашего банка для оплаты, приложение проверяет на устройстве, установлено ли оно; список ваших приложений не передаётся.

На страницах есть необязательный чат поддержки по платежам. Если вы им пользуетесь, ваши сообщения и идентификатор платежа через сервис чата попадают в поддержку поставщика; отвечать может автоматический агент. Сервис чата может получать ваш IP-адрес и сведения о браузере при загрузке страниц, даже если вы не открываете чат.

Мы не получаем платёжные и контактные данные, данные карты или банковского счёта, которые вы вводите на этих страницах. Поставщики платёжных услуг и банки обрабатывают их на своих условиях и по своим политикам конфиденциальности.

Тест скорости

Когда вы запускаете тест скорости, приложение напрямую обращается к сервису измерения скорости Cloudflare (speed.cloudflare.com): три коротких запроса задержки, загрузка 2 МБ и отправка 0,5 МБ сгенерированных данных. Cloudflare получает IP-адрес, с которого приходят запросы (при включённом VPN — адрес VPN-сервера), и обычные сведения о запросах. Идентификаторы, данные аккаунта и файлы не передаются. Результат хранится только в памяти приложения. См. политику конфиденциальности Cloudflare.

Сервисы Google Firebase

При запуске приложение инициализирует сервисы Google Firebase в нашем проекте Firebase. Это происходит независимо от того, пользуетесь ли вы VPN, и в приложении нет настройки, чтобы это отключить.

  • Analytics: идентификатор экземпляра приложения; автоматически собираемые события, например первое открытие и

начало сеанса; сведения об устройстве и приложении (модель, версия Android, версия приложения, язык); приблизительное местоположение, которое Google определяет по IP-адресу; а также события приложения: открытие приложения, просмотры экранов из фиксированного списка, запросы подключения и отключения, выбор сервера, запуск теста скорости, выбор тарифа и запрос покупки (с идентификатором продукта подписки), просмотры экранов тарифов и оплаты и запросы восстановления покупок. События не содержат данных о сервере, трафике, учётной записи VPN или токенах покупок. Сбор рекламного идентификатора выключен; хранение рекламных данных, передача пользовательских данных для рекламы и персонализация рекламы запрещены. Мы не задаём идентификатор пользователя и свойства пользователя.

  • Crashlytics (релизные сборки): отчёты о сбоях со стеком вызовов, моделью устройства, версией Android, версией

приложения и идентификатором установки Crashlytics.

  • Remote Config: идентификатор установки Firebase и сведения о приложении для получения настроек отображения,

например показывать ли бесплатные локации.

  • Cloud Messaging: при запуске автоматически создаются идентификатор установки Firebase и регистрационный токен

для доставки уведомлений. Регистрация происходит до предоставления разрешения Android на уведомления.

Сервисы Firebase и Google Analytics обрабатывают описанные выше данные в соответствии со своими условиями. См. информацию о конфиденциальности Firebase и о том, как Google использует информацию из приложений, использующих его сервисы.

Уведомления

Приложение может показывать уведомления, которые мы отправляем через Firebase Cloud Messaging; нажатие открывает приложение. Android показывает их, только если вы разрешили уведомления. Приложение запрашивает это разрешение, только когда вы включаете уведомления в его Настройках; изменить его можно в настройках Android. Уведомление не может включить VPN или начать оплату. Пока VPN включён, значок ключа и управление VPN показывает сам Android.

Оценки

Один раз на установку, во время знакомства с приложением, приложение просит Google Play показать встроенную карточку оценки. То же может предложить и однократное приглашение. Google Play сам решает, показывать ли карточку; приложение не получает вашу оценку.

Обращения в поддержку

Если вы пишете нам через форму на странице поддержки, мы получаем ваше имя, адрес электронной почты, тему и текст сообщения, а также всё, что вы в нём укажете. Наш сайт сохраняет сообщение и пересылает его нашей службе поддержки по электронной почте. Мы используем его только для ответа и храним, пока это нужно для решения вашего вопроса и возможных последующих обращений, если закон не требует хранить его дольше.

Этот сайт

Эти страницы входят в сайт INCY — incy-b6b391.cloud, который доставляется через Cloudflare. Cloudflare обрабатывает ваш IP-адрес и сведения о браузере, чтобы показывать и защищать страницы. Сами страницы не устанавливают собственных файлов cookie и не используют аналитику.

Данные на вашем устройстве

В закрытом хранилище приложения хранятся: язык, оформление, завершено ли знакомство с приложением, выбранный сервер, приняли ли вы уведомление о VPN, описанные выше сведения о VPN-сеансе, были ли запрошены оценка и разрешение на уведомления, а также файлы cookie и данные сайта со страниц оплаты. Данные приложения исключены из резервного копирования Android и переноса на другое устройство. Очистка хранилища или удаление приложения удаляет их.

Что приложение не собирает

Приложение не запрашивает ваше имя, номер телефона, контакты, фото, файлы или точное местоположение. В приложении адрес электронной почты запрашивается только на страницах оплаты, как описано выше; форма на странице поддержки запрашивает имя и адрес электронной почты, чтобы мы могли ответить. Приложение не использует рекламный идентификатор, не показывает рекламу и не проверяет устройство, источник установки или другие приложения, кроме описанной выше проверки банковского приложения. Мы не продаём персональные данные.

Зачем мы используем данные

Если закон о защите данных, например GDPR, требует правового основания, мы опираемся на следующие основания:

  • Предоставление запрошенных вами VPN-подключения, покупок, восстановления покупок и теста скорости: исполнение

договора с вами (Условия использования).

  • Использование данных для VPN: также ваше согласие в уведомлении в приложении. Вы можете отозвать его, отключив VPN

и не подключаясь снова.

  • Аналитика, отчёты о сбоях и удалённые настройки: наш законный интерес в работе, измерении и исправлении приложения.
  • Показ уведомлений: ваше разрешение в Android.
  • Ответы на обращения в поддержку: наш законный интерес в том, чтобы помочь вам, или действия, о которых вы просите в

рамках договора.

Кто получает данные

Google (Google Play и Firebase); инфраструктура выбранной VPN-локации; Cloudflare — когда вы запускаете тест скорости или открываете эти страницы; при использовании страницы оплаты — поставщик платёжных услуг, его сервисы чата поддержки и хостинга и выбранный вами банк; а также сервисы, которые обеспечивают работу нашего сайта и отправку его писем, когда вы пишете нам через страницу поддержки. Мы можем раскрыть информацию, если этого требует закон.

Трансграничная передача данных

Google и Cloudflare могут обрабатывать данные за пределами вашей страны, в том числе в США, с собственными мерами защиты. Поставщики платёжных услуг и их поставщики хостинга и поддержки могут обрабатывать платёжные данные в других странах, в том числе в Объединённых Арабских Эмиратах. Ваш VPN-трафик направляется в страну выбранного сервера.

Хранение и удаление

Данные на устройстве хранятся, пока вы не очистите хранилище приложения или не удалите его. Google Play хранит записи о покупках по своим условиям. Данные Firebase хранит Google в соответствии с сервисами Firebase и настройками нашего проекта. Сроки хранения данных инфраструктурой VPN-серверов находятся вне приложения и в этой политике не указаны. Поставщики платёжных услуг и банки хранят записи о платежах по своим правилам хранения. Обращения в поддержку хранятся, как описано выше.

В INCY нет аккаунта, поэтому обычно мы не можем связать записи Firebase с конкретным человеком. Чтобы запросить доступ к данным, их удаление или задать другой вопрос о конфиденциальности, напишите нам через форму на странице поддержки и опишите, что вам нужно. По платёжным данным можно также обратиться в чат поддержки по платежам, в свой банк или к поставщику платёжных услуг. Удаление приложения или очистка его данных не отменяет подписку.

Безопасность

Мы ограничиваем объём данных, которые собирает приложение, и храним его данные в закрытом хранилище приложения, исключённом из резервного копирования Android и переноса на другое устройство. Собственные сетевые запросы приложения идут только по HTTPS (незашифрованный HTTP отключён), а VPN-серверы проверяются по сертификату, входящему в состав приложения. Веб-страницы внутри приложения не имеют доступа к вашим файлам и местоположению. Данные для входа в VPN общие для всех пользователей и не позволяют вас идентифицировать. Ни один способ передачи или хранения данных не защищён полностью, и мы не можем гарантировать безопасность сервисов, которыми управляют другие: инфраструктуры VPN-серверов, страниц оплаты или вашей сети.

Ваши права

В зависимости от места проживания вы можете запросить доступ к своим персональным данным, их исправление или удаление, ограничение их использования или возразить против него, получить переносимую копию, а также в любой момент отозвать согласие. Отправить запрос можно через форму на странице поддержки. Вы также можете подать жалобу в орган по защите данных по месту жительства; в ЕС, ЕЭЗ и Великобритании — в местный надзорный орган по защите данных.

Дети

INCY не предназначено для детей и не ориентировано на них. Приложение рассчитано на пользователей от 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Сервисы Firebase запускаются автоматически для всех пользователей приложения и обрабатывают идентификаторы установки приложения, сведения об устройстве, данные об использовании и диагностике, запросы настроек и регистрационный токен уведомлений.

Если вы считаете, что приложением пользовался или прислал нам персональные данные ребёнок младше 13 лет, родитель или законный представитель может связаться с нами через страницу поддержки, чтобы задать вопросы об этих данных или запросить доступ к ним либо их удаление. Не присылайте пароли, реквизиты карты или токены покупок. Доступные способы связи и удаления данных описаны в разделах «Обращения в поддержку» и «Хранение и удаление».

Изменения

Если практика обработки данных в приложении меняется, мы обновляем эту страницу.

Контакты

INCY публикуется в Google Play разработчиком Apps Limited. С вопросами и запросами о конфиденциальности, в том числе о доступе к данным и их удалении, обращайтесь через форму на странице поддержки. См. также Условия использования.