How we keep no logs
“No logs” is easy to write. Here is what it means on our servers, setting by setting, so you can judge for yourself.
What our servers do not record
- The sites you visit and your DNS queries. The VPN software (AmneziaWG and Xray) runs with access logging off (
"access": "none","dnsLog": false). Each of our servers in the Netherlands, Sweden, Finland, Israel and the USA answers name lookups itself with its own resolver (Unbound), which asks the domains' own servers directly instead of Google, Cloudflare or another public DNS service. Its query log is off (log-queries: no); answers stay in its memory cache for a short time, without who asked. From version 1.7 of the app, “Block ads” uses a second resolver of ours on the same server; earlier versions, and the Galaxy Store version for now, use AdGuard DNS, which sees the lookups coming from our server, not from you. Sites on your Allowed list go around the VPN, as the privacy policy explains. - Your IP address. The account service has no request log, and the website's web server discards its log.
- Connection times and traffic per person. Nothing keeps a history of when you were connected or how much you used.
What the system journal holds
Every server keeps its system journal in memory only: at most 32 MB and three days, emptied on every restart, never written to disk. Disk logging (rsyslog) and firewall logging are switched off. The journal holds errors of our own programs, not your traffic.
What we do keep
Only what the service cannot work without: your email, or for an account without email only a one-way fingerprint of its number; sign-in sessions, purchase records, your VPN keys and the devices on your account (model and when they last asked for a key). The app also tells us which step of getting started was reached, as a number per day, without your email or IP address. The full list is in the privacy policy.
Who runs this
SOBE OÜ, a company registered in Estonia (EU, registry code 16119708). The servers run in the Netherlands, Sweden, Finland, Israel and the USA (a server in Moscow is open only to some accounts added by hand). Questions: world@sobeinvest.com. A person answers within 24 hours.
Как у нас нет логов
Написать «без логов» легко. Вот что это значит на наших серверах — по каждой настройке, чтобы вы могли судить сами.
Что наши серверы не записывают
- Какие сайты вы посещаете и ваши DNS-запросы. Программы VPN (AmneziaWG и Xray) работают с выключенным журналом доступа (
"access": "none","dnsLog": false). Имена сайтов каждый наш сервер в Нидерландах, Швеции, Финляндии, Израиле и США узнаёт сам, своим DNS-сервером (Unbound): он спрашивает серверы самих доменов напрямую, а не Google, Cloudflare или другой публичный DNS. Журнал запросов у него выключен (log-queries: no); ответы ненадолго остаются в его кэше в памяти — без того, кто спрашивал. С версии 1.7 приложения «Блокировка рекламы» работает через второй наш DNS-сервер на том же сервере; более ранние версии, а пока и версия из Galaxy Store, используют AdGuard DNS — он видит запросы от нашего сервера, а не от вас. Сайты из «Разрешённых» идут мимо VPN, как описано в политике конфиденциальности. - Ваш IP-адрес. У сервиса аккаунтов нет журнала запросов, веб-сервер сайта свой журнал выбрасывает.
- Время подключений и трафик по людям. Нигде не хранится история того, когда вы были подключены и сколько потратили.
Что лежит в системном журнале
Каждый сервер держит системный журнал только в оперативной памяти: не больше 32 МБ и трёх дней, очищается при каждой перезагрузке, на диск не пишется. Запись журналов на диск (rsyslog) и журнал файрвола выключены. В журнале — ошибки наших программ, а не ваш трафик.
Что мы всё-таки храним
Только то, без чего сервис не работает: вашу почту, а для аккаунта без почты — только односторонний отпечаток его номера; сессии входа, записи о покупках, ваши ключи VPN и устройства аккаунта (модель и когда оно последний раз просило ключ). Ещё приложение сообщает, до какого шага знакомства дошёл человек, — числом за день, без почты и IP-адреса. Полный список — в политике конфиденциальности.
Кто за этим стоит
SOBE OÜ, компания, зарегистрированная в Эстонии (ЕС, регистрационный код 16119708). Серверы — в Нидерландах, Швеции, Финляндии, Израиле и США (сервер в Москве открыт только некоторым аккаунтам, добавленным вручную). Вопросы: world@sobeinvest.com. Живой человек ответит в течение 24 часов.
Cómo no guardamos registros
Escribir «sin registros» es fácil. Esto es lo que significa en nuestros servidores, ajuste por ajuste, para que lo juzgues tú.
Lo que nuestros servidores no registran
- Los sitios que visitas y tus consultas DNS. El software de VPN (AmneziaWG y Xray) funciona con el registro de acceso desactivado (
"access": "none","dnsLog": false). Cada uno de nuestros servidores en Países Bajos, Suecia, Finlandia, Israel y EE. UU. resuelve los nombres él mismo con su propio resolutor (Unbound), que pregunta directamente a los servidores de cada dominio en lugar de a Google, Cloudflare u otro DNS público. Su registro de consultas está desactivado (log-queries: no); las respuestas quedan poco tiempo en su caché en memoria, sin quién las pidió. Desde la versión 1.7 de la app, «Bloquear anuncios» usa un segundo resolutor nuestro en el mismo servidor; las versiones anteriores, y por ahora la versión de Galaxy Store, usan AdGuard DNS, que ve las consultas llegar desde nuestro servidor, no desde ti. Los sitios de tu lista de permitidos van por fuera de la VPN, como explica la política de privacidad. - Tu dirección IP. El servicio de cuentas no tiene registro de peticiones y el servidor web del sitio descarta el suyo.
- Horas de conexión y tráfico por persona. No se guarda ningún historial de cuándo estuviste conectado ni cuánto usaste.
Qué hay en el registro del sistema
Cada servidor guarda su registro del sistema solo en memoria: como máximo 32 MB y tres días, se vacía en cada reinicio y nunca se escribe en disco. El registro en disco (rsyslog) y el del cortafuegos están desactivados. Contiene errores de nuestros programas, no tu tráfico.
Lo que sí guardamos
Solo lo que el servicio necesita para funcionar: tu email o, en una cuenta sin email, solo una huella unidireccional de su número; las sesiones, los registros de compra, tus claves VPN y los dispositivos de tu cuenta (modelo y cuándo pidieron una clave por última vez). La app también nos indica qué paso del inicio se alcanzó, como un número por día, sin tu email ni tu IP. La lista completa está en la política de privacidad.
Quién está detrás
SOBE OÜ, empresa registrada en Estonia (UE, código de registro 16119708). Los servidores están en Países Bajos, Suecia, Finlandia, Israel y EE. UU. (un servidor en Moscú solo está abierto a algunas cuentas añadidas a mano). Preguntas: world@sobeinvest.com. Te responde una persona en menos de 24 horas.