Legal

Privacy Policy

Last updated: July 10, 2026

Nimbus is a privacy and security tool. This Policy explains what data we collect to run the Service, what we deliberately do not collect, how long we keep it, and how you stay in control. It forms part of and should be read together with our Public Offer; the limitations of liability set out there apply to this Policy.

We operate a strict no-log policy. We do not monitor, record, or analyze your internet traffic, the websites you visit, your DNS queries, or your browsing history.

1. Who we are

The operator of Nimbus — the self-employed person identified in the Seller details of the Public Offer — is the controller responsible for your personal data. You can reach us at support@nimbus-get.xyz.

2. What we do NOT collect

The whole point of a VPN is that we cannot see what you do with it. We do not collect, store, or have access to:

The content of your traffic
Your browsing or connection history
DNS queries or the domains and sites you visit
Destination IP addresses of your connections
Bandwidth or activity logs tied to your identity

3. What we collect

We collect only the minimum data required to provide the Service:

Account email — your login identifier and the only way we contact you (e.g. password resets, service notices).
Password — stored only as a salted cryptographic hash. We never see or store it in plain text.
Payment data — transaction identifiers issued by our payment processors. We do not receive or store your card or wallet details. For payments in rubles, a fiscal receipt is generated in line with our self-employed tax status; that receipt includes the email address you provide at checkout.
Device identifier (UUID) — a random identifier generated on your device, used to enforce the device limit of your subscription plan. It is not an advertising ID and is not linked to your hardware.

4. Crash and error reporting

To keep the app stable we use Sentry for crash diagnostics. A crash report may include the stack trace, app version, device tier, and the active transport type, tagged with your account identifier so we can correlate a fix to a report. Crash reports never contain your traffic, the content you transmit, or the sites you visit.

5. How we use your data

To create and authenticate your account
To process subscriptions and confirm payments
To enforce the per-account device limit
To diagnose crashes and improve reliability
To send essential service communications

We process this data to perform our agreement with you, to comply with our legal and tax obligations, and for our legitimate interest in keeping the Service secure and reliable. We never use your data for advertising or profiling.

6. Service providers

We do not sell your data. We share it only with the service providers strictly required to run Nimbus, each receiving only what it needs:

Payment processors — process your payments and, for ruble payments, issue the fiscal receipt.
Email delivery provider — sends verification and service emails; receives your email address.
Sentry — receives crash reports as described in Section 4.
Infrastructure and hosting providers — operate the servers that route your connection. Under our no-log policy, no activity logs tied to your identity are retained.

Our website itself uses no third-party advertising or analytics trackers.

7. Legal disclosure

We may disclose data only where required by a valid legal obligation binding on us. Because of our no-log policy, we simply do not hold traffic, browsing, or activity data to disclose.

8. International transfers

Our servers and service providers may be located in various countries. Where your data is transferred across borders, we take reasonable measures to protect it, and by using the Service you consent to such transfers.

9. Data retention

Refresh tokens / sessions — up to 30 days, then expire.
Payment and tax records — retained for the period required by financial and tax reporting obligations.
Crash reports (Sentry) — retained for 30 days, then deleted.
Account data — kept while your account is active; removed on deletion (see Section 10).

10. Your rights

You can request access to, correction of, or deletion of your account data at any time. To delete your account, open the app and go to Settings → Account → Delete account, or follow the steps at nimbus-get.xyz/delete-account. For access or correction requests, email support@nimbus-get.xyz. Deleting your account removes your account identifiers; payment and tax records may be retained where the law requires.

11. Children

The Service is not directed to persons under the age of 18, and we do not knowingly collect their data. If we learn that we have collected data from a minor, we will delete it.

12. Security

All traffic between your device and our servers is encrypted in transit (TLS 1.3 with the Reality transport). Account passwords are hashed, and sensitive material on your device is protected by the Android Keystore. However, no method of transmission or storage is completely secure; we apply reasonable measures but cannot guarantee absolute security, and our liability is limited as set out in the Public Offer.

13. Changes

We may update this Policy as the Service evolves. Material changes will be reflected here with an updated date, and your continued use of the Service after publication constitutes acceptance. The current version is always available at nimbus-get.xyz/privacy.

14. Contact

Questions about this Policy or your data: support@nimbus-get.xyz.

Правовая информация

Политика конфиденциальности

Редакция от 10 июля 2026 г.

Nimbus — это инструмент приватности и безопасности. Настоящая Политика объясняет, какие данные мы собираем для работы Сервиса, что мы сознательно не собираем, сколько храним и как вы сохраняете контроль над своими данными. Она является частью нашей Публичной оферты и применяется совместно с ней; установленные в ней ограничения ответственности распространяются на настоящую Политику.

Мы придерживаемся строгой политики отсутствия логов. Мы не отслеживаем, не записываем и не анализируем ваш интернет-трафик, посещаемые сайты, DNS-запросы и историю просмотров.

1. Кто мы

Оператор Nimbus — самозанятое лицо, указанное в разделе «Реквизиты продавца» Публичной оферты, — является лицом, ответственным за обработку ваших персональных данных. Связаться с нами можно по адресу support@nimbus-get.xyz.

2. Что мы НЕ собираем

Весь смысл VPN в том, что мы не видим, что вы через него делаете. Мы не собираем, не храним и не имеем доступа к:

Содержимому вашего трафика
Истории просмотров и подключений
DNS-запросам, доменам и сайтам, которые вы посещаете
IP-адресам назначения ваших подключений
Журналам трафика или активности, привязанным к вашей личности

3. Что мы собираем

Мы собираем только минимум данных, необходимый для работы Сервиса:

Электронную почту аккаунта — ваш логин и единственный канал связи с вами (сброс пароля, служебные уведомления).
Пароль — хранится только в виде криптографического хеша с солью. Мы никогда не видим и не храним его в открытом виде.
Платёжные данные — идентификаторы транзакций, выдаваемые нашими платёжными сервисами. Мы не получаем и не храним данные вашей карты или кошелька. При оплате в рублях формируется чек в соответствии с нашим статусом самозанятого; этот чек включает адрес электронной почты, указанный вами при оплате.
Идентификатор устройства (UUID) — случайный идентификатор, создаваемый на вашем устройстве, нужен для соблюдения лимита устройств вашего тарифного плана. Это не рекламный идентификатор и он не привязан к вашему оборудованию.

4. Отчёты о сбоях и ошибках

Для стабильности приложения мы используем Sentry для диагностики сбоев. Отчёт о сбое может содержать стек вызовов, версию приложения, класс устройства и активный тип транспорта, помеченные идентификатором аккаунта, чтобы связать исправление с отчётом. Отчёты о сбоях никогда не содержат ваш трафик, передаваемое содержимое или посещаемые сайты.

5. Как мы используем данные

Для создания и аутентификации вашего аккаунта
Для обработки подписок и подтверждения платежей
Для ограничения числа устройств на аккаунт
Для диагностики сбоев и повышения надёжности
Для отправки важных служебных сообщений

Мы обрабатываем эти данные для исполнения соглашения с вами, для соблюдения наших правовых и налоговых обязанностей, а также в нашем законном интересе обеспечения безопасности и надёжности Сервиса. Мы никогда не используем ваши данные для рекламы или профилирования.

6. Поставщики услуг

Мы не продаём ваши данные. Мы передаём их только поставщикам услуг, строго необходимым для работы Nimbus, причём каждый получает лишь то, что ему необходимо:

Платёжные сервисы — проводят ваши платежи и, при оплате в рублях, формируют чек.
Сервис доставки почты — отправляет письма подтверждения и служебные уведомления; получает ваш адрес электронной почты.
Sentry — получает отчёты о сбоях, как описано в разделе 4.
Провайдеры инфраструктуры и хостинга — обслуживают серверы, маршрутизирующие ваше подключение. В силу политики отсутствия логов журналы активности, привязанные к вашей личности, не сохраняются.

Сам наш сайт не использует сторонних рекламных или аналитических трекеров.

7. Раскрытие по закону

Мы можем раскрыть данные только при наличии обязательного для нас законного требования. В силу политики отсутствия логов у нас попросту нет данных о трафике, просмотрах или активности, которые можно было бы раскрыть.

8. Международная передача данных

Наши серверы и поставщики услуг могут находиться в различных странах. При трансграничной передаче ваших данных мы принимаем разумные меры для их защиты, и, используя Сервис, вы соглашаетесь на такую передачу.

9. Сроки хранения

Токены обновления и сессии — до 30 дней, затем истекают.
Платёжные и налоговые сведения — хранятся в течение срока, предусмотренного финансовой и налоговой отчётностью.
Отчёты о сбоях (Sentry) — хранятся 30 дней, затем удаляются.
Данные аккаунта — хранятся, пока аккаунт активен; удаляются при удалении аккаунта (см. раздел 10).

10. Ваши права

Вы можете в любой момент запросить доступ к данным аккаунта, их исправление или удаление. Чтобы удалить аккаунт, откройте приложение и перейдите в Настройки → Аккаунт → Удалить аккаунт либо следуйте инструкции на странице nimbus-get.xyz/delete-account. Для запросов на доступ или исправление напишите на support@nimbus-get.xyz. Удаление аккаунта удаляет его идентификаторы; платёжные и налоговые сведения могут сохраняться там, где этого требует закон.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если нам станет известно, что мы собрали данные несовершеннолетнего, мы их удалим.

12. Безопасность

Весь трафик между вашим устройством и нашими серверами шифруется при передаче (TLS 1.3 с транспортом Reality). Пароли аккаунтов хранятся в виде хешей, а чувствительные данные на устройстве защищены Android Keystore. Вместе с тем ни один способ передачи или хранения не является абсолютно безопасным; мы применяем разумные меры, но не можем гарантировать абсолютную безопасность, и наша ответственность ограничена в соответствии с Публичной офертой.

13. Изменения

Мы можем обновлять настоящую Политику по мере развития Сервиса. Существенные изменения будут отражены здесь с обновлённой датой, а продолжение использования Сервиса после публикации означает согласие с ними. Актуальная версия всегда доступна по адресу nimbus-get.xyz/privacy.

14. Контакты

Вопросы о настоящей Политике или ваших данных: support@nimbus-get.xyz.