Політика конфіденційності для браузера Tor для комп’ютера, браузера Tor для Android та Tor VPN

Дата набрання чинності: 30 жовтня 2025 року

Ця політика конфіденційності охоплює:

  • Браузер Tor для Android
  • Браузер Tor для комп'ютера
  • Tor VPN

У ньому пояснюється, як кожна програма отримує доступ до даних користувачів, збирає їх, використовує та передає їх.

1. Розробник та контактна інформація

Розробник: The Tor Project, Inc.
Вебсайт: https://www.torproject.org
Підтримка/Запити: https://support.torproject.org/
Електронна адреса контактної особи з питань конфіденційності: контактна особа з питань конфіденційності

2. Спільні принципи конфіденційності

Ми розробляємо всі Tor-застосунки для максимальної конфіденційності та анонімності користувачів:

  • Заборона збору персональних або конфіденційних даних користувачів
  • Без відстеження, телеметрії чи аналітики
  • Без облікових записів користувачів або прив’язки до ідентифікаційних даних
  • Відкритий код та конфіденційність за проєктом

3. Практики обробки даних, специфічні для програми

Браузер Tor (Android та настільні комп'ютери)

  • Не збирає IP-адреси, історію переглядів, ідентифікатори пристроїв або місцеперебування
  • Усі з'єднання маршрутизуються через мережу Tor для забезпечення анонімності, за одним винятком:
    • У середовищах з обмеженим або цензурованим доступом до Інтернету, браузер Tor може використовувати інструменти боротьби з цензурою на кшталт під'єднуваних транспортних засобів (PT) (наприклад, Moat), для отримання інформації про мости.
    • These tools require brief non-Tor connections, known as signaling channels, to fetch data necessary to connect to the Tor network.
    • This may occur automatically, or it may be triggered by a user action.
    • Проєкт Tor не реєструє жодної особистої інформації під час цих сигнальних запитів.
  • Temporary session cache only by default, cleared on exit or "New Identity"

Щоб забезпечити контроль користувача та гарантувати функціональність із збереженням конфіденційності, Tor VPN зберігає певні налаштування користувача локально на пристрої.

Приклади таких налаштувань включають:

  • Вибрані мостові реле або власні конфігурації мостів
  • Вихід з налаштувань вузла (наприклад, вибір країни)
  • Правила маршрутизації для кожного додатка (які додатки повинні, а які ні, маршрутизуватися через Tor)

Ці налаштування:

  • Зберігаються лише на пристрої користувача
  • Використовуються виключно для локальної функціональності та налаштування
  • Можна видалити будь-коли через налаштування в додатку або шляхом видалення додатку

Tor VPN

  • Без входу користувача в систему, відстеження чи прив’язки до ідентифікаційних даних
  • Без віддаленої телеметрії чи реєстрації використання
  • Лише локальна статистика сеансу (тривалість, пропускна здатність), яка відкидається після сеансу
  • Журнали сеансів Тільки локальні, що відображаються в області перегляду журналів, видаляються після зупинки VPN та закриття програми
  • Без доступу до контактів, файлів або особистих ідентифікаторів

Щоб забезпечити контроль та налаштування користувача, Tor VPN зберігає певні налаштування користувача локально на пристрої. Ці налаштування ніколи не передаються до проекту Tor або будь-якої третьої сторони та не пов’язані з ідентифікатором користувача чи інформацією про пристрій.

До них належать:

  • Вибрані мостові реле або власні конфігурації мостів
  • Вихід з налаштувань вузла (наприклад, вибір країни)
  • Правила маршрутизації для кожного додатка (які додатки повинні, а які ні, маршрутизуватися через Tor)
  • Список встановлених програм (використовується локально для керування маршрутизацією для кожної програми)
  • Список захищених програм (необхідний для застосування винятків маршрутизації трафіку)
  • Налаштування "Запуск під час завантаження"
  • Бажаний ручний пусковий пристрій (якщо є)

Ці налаштування:

  • Зберігаються лише на пристрої користувача
  • Використовуються виключно для локальної функціональності та налаштування
  • Можна видалити будь-коли через налаштування в додатку або шляхом видалення додатку
  • Ніколи не передавалося проекту Tor або будь-якій третій стороні
  • Не пов’язано з ідентифікатором або інформацією про пристрій

Примітка: Список встановлених та захищених програм необхідний для логіки застосування VPN-застосунку — щоб гарантувати, що всі програми маршрутизуються через Tor, якщо користувач явно не виключив їх.

4. Дозволи (Android)

Браузер Tor для Android наразі вимагає таких дозволів:

  • INTERNET — для під'єднання до мережі Tor
  • WAKE_LOCK — запобігає переходу пристрою в режим сну під час активного використання (наприклад, відтворення відео)
  • MODIFY_AUDIO_SETTINGS — вимагається компонентами, пов'язаними з WebRTC (примітка: WebRTC остаточно вимикається під час збірки)
  • HIGH_SAMPLING_RATE_SENSORS — використовується для певних JavaScript API; час відображення обмежено захистом конфіденційності браузера Tor

Ці дозволи не пов’язані зі збором даних і призначені для підтримки функціональності, успадкованої від базової версії Firefox (Fenix). Ми регулярно переглядаємо та аудитуємо успадковані дозволи, щоб переконатися, що вони не порушують конфіденційність користувачів або не порушують їхню розкритість.

Браузер Tor для Android не запитує доступ до:

  • Контакти
  • Розташування
  • Ідентифікатори пристроїв (наприклад, IMEI, ідентифікатор Android)
  • Зовнішнє сховище або файли
  • Журнали телефонних дзвінків або дані SMS
  • Облікові записи користувачів або дані для входу

Доступ до камери, мікрофона або датчиків пристрою не запитується за замовчуванням. Однак користувачі можуть за бажанням надавати ці дозволи в певних контекстах, таких як:

  • Сканування QR-кодів за допомогою адресного рядка
  • Дозвіл на використання функцій, специфічних для сайту (наприклад, відеоконференції)

Усі такі запити підлягають моделі дозволів середовища виконання Android, користувачі контролюють надання або заборону такого доступу, а обсяг і тривалість запитів обмежені.

Tor VPN

Для належного функціонування Tor VPN запитує такі дозволи Android. Вони обмежені тим, що суворо необхідно для роботи VPN, керування користувачами та системної інтеграції. Для телеметрії, відстеження користувачів або збору персональних даних дозволи не використовуються.

Необхідні дозволи:

  • INTERNET — підключатися до мережі Tor та маршрутизувати трафік
  • BIND_VPN_SERVICE — створювати та підтримувати безпечні VPN-з'єднання
  • ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — для виявлення доступності мережі та змін
  • RECEIVE_BOOT_COMPLETED — за бажанням запускати Tor VPN під час завантаження пристрою (якщо користувач увімкнув опцію «Запуск під час завантаження»)
  • QUERY_ALL_PACKAGES — використовується локально для відображення списку встановлених програм для налаштувань маршрутизації для кожної програми (ніколи не передається та не реєструється)
  • WAKE_LOCK — запобігає переходу пристрою в режим сну під час активного використання VPN
  • FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — для дотримання сучасних вимог Android для довготривалих VPN-сервісів
  • VIBRATE — використовується лише для необов'язкових сповіщень у програмі (наприклад, стан з'єднання)
  • POST_NOTIFICATIONS — використовується для сповіщень про стан з’єднання, коли ввімкнено (Android 13+)

Ці дозволи не використовуються для збору, передачі або обміну персональними даними. Усі дозволи або необхідні для функціональності VPN, або надають лише локальні функції, контрольовані користувачем. Ми регулярно перевіряємо всі дозволи, щоб переконатися, що вони відповідають нашим принципам збереження конфіденційності.

Tor VPN не запитує доступ до:

  • Контакти
  • Розташування
  • Камера, мікрофон або датчики
  • Ідентифікатори пристроїв (наприклад, IMEI, Android ID)
  • Зовнішнє сховище або файли
  • Журнали телефонних дзвінків або дані SMS
  • Облікові записи користувачів або дані для входу

5. Обмін даними та треті сторони

  • Дані користувачів не передаються третім сторонам — рекламодавцям, постачальникам аналітики чи іншим особам.

  • In Tor Browser for Desktop, users may manually choose to visit https://check.torproject.org via a link in the Tor Browser home page (about:tor) to verify their connection. This is optional, user-initiated, and routed over Tor. No identifying information is logged or stored. This check is not performed automatically and is not present on Android.

  • Для браузера Tor на комп’ютері програма може анонімно перевіряти наявність доступних оновлень програмного забезпечення на серверах проєкту Tor. Ці перевірки оновлень:

    • Перевірка оновлень програмного забезпечення з серверів Tor Project через мережу Tor
    • Отримувати оновлення розширень зі служби доповнень Mozilla (наприклад, для пакетних розширень, таких як NoScript)
    • Ці запити на оновлення не пов’язані з ідентифікатором користувача чи інформацією про пристрій.

  • Для застосунків на Android оновлення надходять через платформи розповсюдження застосунків (наприклад, Google Play), а не безпосередньо із серверів Tor Project.

  • У тих випадках, коли ми розповсюджуємо наші програми через сервіси Google Play, наші руки зв'язані, і застосовуються їхні умови та політики. Якщо ви бажаєте отримати Tor VPN з магазину програм із відкритим вихідним кодом, який не веде журналювання та не відстежує дані, скористайтеся F-Droid.

  • Доповнення та розширення: Користувачі можуть встановлювати додаткові розширення в браузері Tor. Ці розширення можуть самостійно отримувати оновлення або списки блокування (наприклад, списки фільтрів завантажень uBlock Origin). Усі такі запити направляються через мережу Tor для збереження анонімності.

  • Синхронізація або хмарне резервне копіювання активності, конфігурації чи ідентифікаційних даних користувачів не виконується.

6. Зберігання та видалення даних

  • Браузер Tor не збирає та не передає жодних постійних персональних даних

Однак, користувачам варто знати про такі випадки, коли деякі дані можуть зберігатися локально:

  • Закладки та завантаження, створені користувачами, зберігаються на локальному пристрої та не видаляються автоматично.

  • Файли Tor State, необхідні для підключення до мережі Tor (наприклад, захисні вузли та інформація про консенсус). Ці дані не ідентифікують особу та використовуються лише для функціональності Tor.

  • Local browser preferences and configuration data such as settings, saved passwords, site exceptions, search engine selections, preferences for showing dialogs, and other locally stored user-configured information.

  • Поведінка Режиму приватного перегляду (PBM):

    • On Android, PBM is always-on, and prevents local storage of history, cookies, or session data.

    • On Desktop, PBM is enabled by default, but can be disabled in browser settings. In this case, data such as browsing history, cookies, and cached site data may persist across sessions unless cleared manually.

  • Дані сеансу (наприклад, вкладки, дані сайтів, файли cookie, історія) видаляються, коли додаток закривається (Android), користувач вибирає «Новий ідентифікатор» чи закриває браузер (комп’ютер із увімкненим PBM)

7. Конфіденційність дітей

Ці додатки не призначені для дітей віком до 13 років. Ми не збираємо жодних даних ні від кого. Якщо нам стане відомо про такі дані, вони будуть видалені.

8. Безпека та анонімність

  • Весь трафік шифрується та проходить через Tor
  • Браузер Tor для настільних комп'ютерів та Android містить вбудовані засоби захисту від відстеження та зняття відбитків пальців, такі як:
  • Уніфіковані рядки користувацького агента
  • Нормалізація розміру екрана (лише для персональних комп’ютерів)
  • Ізоляція матеріалів вебсайту
  • Tor VPN розроблений для ізоляції трафіку, тому для кожної програми використовується окремий канал Tor
  • Код відкритий для публічного аудиту

9. Зміни до цієї Політики

Істотні зміни будуть відображені:

  • Оновлення «Дати набрання чинності»
  • Публікація оновленої політики на цій сторінці

10. Згода

Використовуючи Tor Browser для комп’ютера або Android, або Tor VPN, ви погоджуєтеся з цією політикою. Якщо ви не згодні з цією політикою, будь ласка, не використовуйте ці додатки.

11. GDPR та захист даних

Проєкт Tor прагне захищати конфіденційність користувачів та підтримувати принципи Загального регламенту про захист даних (GDPR) Європейського Союзу.

Оскільки браузер Tor для настільних комп’ютерів та Android не збирає, не обробляє та не зберігає персональні дані — як за задумом, так і на практиці — GDPR не застосовується до цих програм.

Якщо у вас є запитання щодо захисту даних або наших практик конфіденційності, ви можете зв’язатися з нами за адресою: frontdesk@torproject.org.