Приложения и сайт
Ваши данные.
Понятные правила.
Политика конфиденциальности Xforward Connect для Android, iOS, Windows, macOS и Linux, сайта xforward.ru и обращений к разработчику.
Редакция от 13 октября 2026 года
Кто получает данные
Разработчик приложений и владелец сайта Xforward — Сайфуллин Марат Маратович. Контакт по вопросам обработки данных разработчиком: m@xforward.ru.
Приложение подключается к 
выбранной вами организации. Она предоставляет учётную запись, конфигурацию и серверы и определяет правила обработки данных на своей инфраструктуре. Разработчик не получает данные подключения в отдельную централизованную систему Xforward.
Эта политика описывает данные в клиентских приложениях, работу сайта и обращения к разработчику. У администратора вашей организации уточните, кто получает данные при подключении, где размещены серверы, как долго хранятся данные и как запросить их исправление или удаление. Если она использует сторонние системы авторизации или второго фактора, данные обрабатываются также этими поставщиками по их условиям.
Подключение и трафик
Для импорта и обновления настроек приложение 
передаёт логин и пароль по HTTPS на домен организации. При подключении учётные данные и подтверждения доступа передаются её сервисам. Серверы видят исходный IP-адрес, время обращения и технические сведения о соединении. Эти данные нужны для проверки доступа, выдачи конфигурации и обслуживания сессии.
Организация определяет доступ и настройки корпоративного интернета; сотрудник включает или выключает подключение. В зависимости от подключений и правил организации трафик проходит через её серверы либо обычную сеть устройства. Организация и сетевые поставщики могут видеть адреса соединений, время, объём передачи и доступные им сведения. и не расшифровывают HTTPS-содержимое других приложений.
В обычном режиме корпоративного интернета региональные сервисы идут напрямую через провайдера устройства. Их прямой трафик не поступает на серверы компании, поэтому компания не получает через них содержимое и объём этих соединений. Остальной интернет использует корпоративный путь по правилам организации. Для рабочих ресурсов маршрут может отличаться. В зарубежной поездке сотрудник может выбрать разрешённый организацией режим доступа к сервисам РФ. В таком режиме региональный трафик проходит через корпоративные серверы, и организация получает доступные ей сведения об этих соединениях. Если для особых условий организация разрешила вариант со всем внешним интернет-трафиком через свои серверы и сотрудник его выбрал, это относится ко всем таким соединениям, включая региональные ресурсы РФ.
DNS-запросы передаются корпоративным, заданным в настройках интернет-подключения или системным DNS-серверам. Используемые DNS-серверы зависят от платформы и настроек подключения. Эти DNS-серверы не входят в состав и . Если используется корпоративный DNS, организация может получать запрашиваемые доменные имена даже для соединений, которые затем идут напрямую. Прямой маршрут сам по себе не означает, что DNS-запросы скрыты от организации. Организация может настроить публичный DNS, например Google Public DNS; такой поставщик обрабатывает запросы по своим правилам. Отдельная история посещённых сайтов в приложениях не ведётся.
Приложения не содержат рекламы и отдельной системы продуктовой аналитики разработчика. Журналы не отправляются разработчику автоматически. Системная диагностика ОС и серверные журналы организации регулируются их собственными условиями.
На каждом устройстве
Общее назначение.
Разное хранение.
Профиль включает домен, конфигурацию организации, выбранные настройки и данные авторизации. Ниже — особенности каждой платформы.
Android
Что остаётся на устройстве
Конфигурации, названия профилей, настройки DNS и оформления хранятся локально. Сохранённые учётные данные и регистрация устройства защищены шифрованием с ключом Android Keystore. Если устройство поддерживает необходимые аппаратные операции, закрытый ключ WireGuard создаётся в защищённой аппаратной среде. Иначе используется программный ключ, защищённый локальным хранилищем. Закрытый ключ не передаётся . Данные приложения не включаются в системные резервные копии Android.
Что получает организация
Логин и пароль, открытые ключи, подписи подтверждения, сведения для регистрации устройства: производитель, модель, версия Android API и дата обновления безопасности. При аппаратной аттестации передаются её сертификаты и доказательства. Эти сведения позволяют проверять регистрацию устройства и определять, как долго его ключ можно использовать для подключения к корпоративной сети и корпоративному интернету.
Разрешения и журналы
Используются сеть, работа подключений в фоне, уведомления и системное подтверждение биометрией или кодом. Приложение получает результат проверки, а не отпечаток пальца. Доступ к контактам, SMS, микрофону, фото и геолокации не запрашивается.
Технические журналы хранятся на устройстве. Журналы всех профилей вместе занимают не более 20 МиБ. Старые записи удаляются автоматически. На экране показываются последние 100 записей. Экспорт или отправку запускает пользователь; файл может содержать адреса серверов, время и диагностические сведения. Сохранение использует системный выбор файла, отправка — выбранное пользователем приложение.
Обновления приложения
Приложение проверяет новые версии на официальном сервере Xforward. Домены организаций, логины и пароли профилей в этот запрос не передаются. Сервер возвращает сведения о выпуске; установочный файл скачивается по выбору пользователя. При обращении серверу доступен внешний IP-адрес устройства. Установку обновления подтверждает пользователь в системном окне Android.
Как удалить
Удаление профиля очищает его настройки, конфигурацию, учётные данные, ключи и журналы. При ручном выключении всех подключений ключ сессии удаляется на устройстве. Удаление приложения удаляет его локальные данные Android; ранее экспортированные файлы остаются у их владельца.
iOS
Что остаётся на устройстве
Учётные данные, конфигурация подключения и временная регистрация хранятся в Keychain, доступном приложению и его сетевому расширению. Записи привязаны к устройству и не синхронизируются через iCloud Keychain. Каталог названий профилей и пользовательские настройки хранятся локально.
Ключ WireGuard создаётся программно. Apple App Attest использует отдельный ключ для проверки приложения; это не аппаратный ключ WireGuard.
Что получает организация и Apple
Сервис организации получает логин и пароль, открытые ключи, подписи, подтверждения App Attest и обобщённое обозначение платформы Apple/iOS. Для получения и проверки аттестации приложение обращается к сервису Apple App Attest. Обработка данных этим сервисом регулируется условиями Apple.
Разрешения и диагностика
iOS запрашивает разрешение добавить конфигурацию подключения. Защищённые действия подтверждаются Face ID, Touch ID или кодом устройства. Приложение получает результат системного подтверждения, а не биометрический шаблон.
Локально сохраняются последнее сообщение ошибки и состояние подключения. Диагностические сведения ограничены. Автоматической отправки диагностики разработчику нет.
Как удалить
Удалите профиль в приложении, чтобы очистить связанные учётные данные и регистрацию. Простое удаление приложения не гарантирует удаления записей Keychain; для очистки используйте действие удаления профиля до удаления приложения.
Windows
Что остаётся на компьютере
Настройки профилей и конфигурации хранятся в пользовательском каталоге. Конфигурация подключения и настройки DNS шифруются средствами Windows DPAPI. Если вы выбрали сохранение пароля, он сохраняется отдельно с защитой DPAPI в данных текущего пользователя Windows. При отказе от сохранения прежняя сохранённая запись удаляется.
Что получает организация
Учётные данные для портала и подключений, сведения о версии приложения и операционной системы, а также технические параметры соединения. OpenVPN использует сертификаты и ключи из выданной организацией конфигурации.
Журналы и удаление
Журналы приложения и подключений хранятся локально с ограничением числа записей. В журналировании предусмотрено скрытие паролей, токенов и блоков ключей. Экспорт выполняется по действию пользователя. Удаление профиля очищает его каталог, журналы и запись сохранённых учётных данных; очистка одной конфигурации не равна удалению всей истории журналов.
macOS
Что остаётся на компьютере
Сохранённый по вашему выбору пароль защищён системной связкой ключей Keychain. Конфигурация организации, настройки профиля и DNS находятся в пользовательском каталоге с ограниченными правами доступа. Эти файлы не имеют отдельного шифрования приложением; конфигурация OpenVPN может включать сертификаты и закрытые или статические ключи.
Что получает организация
Учётные данные для портала и подключений, версию приложения и ОС, технические параметры соединения. Сертификаты и ключи подключения берутся из конфигурации организации.
Разрешения, журналы и удаление
Системные сетевые компоненты получают разрешения, необходимые для работы подключений. Это не означает доступ приложения к вашим биометрическим данным.
Ограниченные по числу записей журналы хранятся локально, предусмотрено скрытие паролей, токенов и ключевых блоков. Экспорт запускает пользователь. Удаление профиля очищает его каталог, журналы и сохранённые учётные данные в Keychain.
Linux
Что остаётся на компьютере
Сохранённый по вашему выбору пароль хранится через системный Secret Service. Конфигурация организации, профили и настройки DNS сохраняются в пользовательском каталоге с ограниченными правами доступа. Отдельное шифрование этих файлов приложением не применяется; конфигурация OpenVPN может содержать сертификаты и закрытые или статические ключи.
Что получает организация
Учётные данные для портала и подключений, версию приложения и ОС, технические параметры соединения. Для подключения используются сертификаты и ключи из конфигурации организации.
Журналы и удаление
Журналы приложения и подключений хранятся локально с ограничением числа записей. Предусмотрено скрытие паролей, токенов и ключевых блоков. Экспорт выполняется по вашему действию. Удаление профиля очищает его каталог, журналы и сохранённую запись в Secret Service.
Сайт xforward.ru
Сайт состоит из статических страниц. На них нет рекламных или аналитических скриптов, форм сбора данных, внешних шрифтов и собственных cookies. Изображения загружаются с самого сайта.
При открытии страниц сервер и поставщики сети получают IP-адрес и параметры HTTP-запроса, необходимые для доставки страниц. На сервере сайта журнал обычных HTTP-обращений отключён; технические сообщения ошибок могут сохраняться для диагностики. Внешний хостинг или прокси, если используются, могут вести собственные технические журналы.
Ссылки на почту, магазины и документацию сторонних поставщиков открывают их сервисы. Дальнейшая обработка данных регулируется условиями выбранного сервиса.
Обращения в поддержку
Если вы пишете на help@xforward.ru по работе приложения или на m@xforward.ru по другим вопросам, разработчик получает адрес отправителя, содержание сообщения и приложенные вами файлы. Цель — ответить на обращение и, при необходимости, помочь с работой приложения. Электронную почту также обрабатывают используемые почтовые поставщики.
Журналы могут содержать адреса серверов, имена профилей и технические сведения об устройстве или соединении. Перед отправкой проверьте файл. Не отправляйте пароли, закрытые ключи и коды подтверждения. Файлы, отправленные в мессенджер или сохранённые вне приложения, находятся под управлением выбранного вами получателя или сервиса.
Переписка хранится столько, сколько необходимо для обработки обращения и связанных повторных запросов. Для уточнения состава, срока хранения, исправления или удаления данных напишите на m@xforward.ru.
Удаление и сроки хранения
Локальные профили и настройки сохраняются, пока вы ими пользуетесь или не удалите их. Журналы ограничиваются и очищаются по правилам конкретной платформы. Временная регистрация и ключи мобильной сессии зависят от её состояния и срока доступа.
Удаление профиля очищает связанные с ним рабочие данные. На компьютерах могут сохраняться резервные копии данных предыдущего формата, а активный или последний профиль может быть недоступен для удаления. Деинсталляция настольного клиента также может оставить пользовательские каталоги. Для полной очистки этих данных обратитесь в поддержку. Ранее экспортированные файлы и данные получателей автоматически не удаляются.
Удаление на устройстве не удаляет данные с серверов организации и не отменяет правила их хранения. По поводу учётной записи, регистрации устройства, серверных журналов и удаления данных обращайтесь к администратору организации. Страны обработки и срок хранения зависят от размещения её серверов и выбранных поставщиков.
Разработчику можно направить запрос о данных, которые вы предоставили через сайт или поддержку: получить сведения, уточнить или исправить данные, попросить их удалить либо прекратить обработку, если отсутствуют иные применимые основания для хранения. Для выполнения запроса может потребоваться подтверждение, что он относится к вашим данным.
Обновления политики
Актуальная редакция размещается на этой странице с датой изменения. Поддержка приложения: help@xforward.ru. По другим вопросам, включая обработку данных разработчиком: m@xforward.ru. По вопросам доступа и обработки данных вашей организации — её администратор.