Farvater
Farvater for Android (package app.farvater) is published by NTSAUTOSIGA LLC, 1498 E Ports O Call Dr, Apt 1N, Palatine, IL 60074, USA. Contact: hello@ntsautosiga.com. Farvater for iPhone has its own policy.
In short
- Farvater connects through the paths in a catalogue you add: a link from your provider or to your own server. NTSAUTOSIGA LLC runs no VPN servers for the app and receives no data from it.
- No accounts, no ads, no analytics or crash-reporting SDKs.
- One exception, off unless you turn it on: if your catalogue is an Orden subscription and you allow it, Farvater sends Orden a technical connection journal, described below. It never includes the sites you open.
- Your catalogue and settings stay on your device. Delivery receipts live only in memory.
- The app’s core is open source under Apache-2.0: github.com/tsyrenov1987/farvater-core.
VpnService
Farvater uses Android’s VpnService to create a tunnel on your device and send your apps’ traffic through the paths in your catalogue over their encrypted transports. This is the app’s core function. To route each connection and show its receipt, Farvater reads only the connection’s destination: a host name or an address. It does not read, store or change the content of your traffic, does not inject ads, and does not redirect traffic to make money.
What is sent, and to whom
The address you added as your catalogue
What: A request for the catalogue over HTTPS, with the app name and core version in the User-Agent header.
Why: To load your paths and refresh them when you connect.
The servers (paths) in your catalogue
What: Your internet traffic, encrypted by the path’s transport.
Why: This is the VPN. Whoever runs those servers decides what happens to traffic there.
The test address your catalogue names or, if it names none, speed.cloudflare.com (Cloudflare, Inc.)
What: A 256 KiB test download through one of your paths each time you connect. It carries no identifiers; the server sees the path’s address, not your device’s.
Why: To prove that data really arrives before Farvater says “connected”.
ya.ru, vk.com and gosuslugi.ru, directly, not through a path
What: Only when none of your paths connects: a lookup of these names and the opening of an encrypted (TLS) connection to each, at most once a minute. The connections are closed right away and nothing else is sent. These sites see your device’s address, as on any visit.
Why: Some mobile networks let through only sites on an allow-list. If these sites answer while your paths stay silent, Farvater knows it is on such a network and tries first the paths that worked there before.
NTSAUTOSIGA LLC does not receive, sell or share any of this.
Connection journal for Orden subscriptions
Orden (myorden.ru) is a VPN service run by the same owner as NTSAUTOSIGA LLC. When the catalogue you add is an Orden subscription link, Farvater asks once whether it may send Orden a connection journal, so that Orden’s support can see how the connection behaves on your phone. Nothing is written down or sent until you tap Allow; closing the question is not a yes. With any other catalogue there is no journal and no question.
What the journal holds
When the tunnel came up (which path, its protocol, how long the delivery check took, which attempt) or failed to (a short error). When the leading path changed, and when a path was taken off because it was blocked (the kind of block seen: a reset, a failed handshake, silence or slowdown). Every 30 minutes and when the tunnel goes down: bytes and connections per path, how many were blocked, how long the tunnel lived and why it stopped. The network type (Wi-Fi, mobile or wired) and, on mobile data, the operator’s network code (MCC-MNC, such as 25001), which names the operator, not you. The app version. The journal is filed under your Orden subscription code.
What it never holds
The sites, host names or addresses you open; the contents of your traffic; which Wi-Fi network you are on; your contacts, location, phone number or device identifiers. Orden does not store the journal with your device’s IP address.
Why
Only to help with your Orden connection: to see which paths work on your network and fix what breaks. The journal is not used for advertising, not sold, and not shared with anyone. It travels over HTTPS through Orden’s site on Cloudflare (Cloudflare, Inc. hosts it and processes it only on Orden’s behalf).
How long, and how to stop it
Each event is kept by Orden for up to 30 days, at most the latest 400 events, and is deleted together with your Orden account. To stop sending, open the menu and tap Journal for Orden: on, then Don’t send: events still waiting on the phone are deleted at once. To have Orden delete the journal it already holds, write to hello@ntsautosiga.com with your subscription code. Saying no limits nothing in the app.
On your device
- Catalogue: the link or text you added, its title, the number of paths and when it was last updated, kept in the app’s private storage.
- Receipts: for each connection, the destination host, bytes delivered, time to first byte, the path and how it ended. They are kept in memory for the current session and are never written to storage or sent anywhere.
- What each path delivered on each network: how often connections through it got through or failed, its speed and when it was last used. A Wi-Fi network is known only by a hash of its router’s address; mobile data counts as one network. Kept in the app’s private storage and forgotten after 7 days without use; it holds no sites you visit and is never sent anywhere.
- Journal events waiting to be sent, only if you allowed the journal: in the app’s private storage, excluded from backups, at most the latest 300; deleted as soon as you say no.
- To delete everything, clear the app’s data or uninstall it.
Children
Farvater is not directed at children under 18. The app collects no personal data from anyone, apart from the optional journal for Orden subscriptions described above.
Changes
If this policy changes, we will update this page and the date at the top.
Farvater
Приложение Farvater для Android (пакет app.farvater) выпускает NTSAUTOSIGA LLC, 1498 E Ports O Call Dr, Apt 1N, Palatine, IL 60074, США. Связь: hello@ntsautosiga.com. Для iPhone — отдельная политика.
Коротко
- Farvater подключается через пути из каталога, который добавляете вы: ссылку от вашего провайдера или на ваш собственный сервер. Своих VPN-серверов у NTSAUTOSIGA LLC в приложении нет, и никаких данных из приложения мы не получаем.
- Нет аккаунтов, рекламы, аналитики и сборщиков сбоев.
- Одно исключение, выключенное, пока вы его не включите: если ваш каталог — подписка Orden и вы разрешили, Farvater отправляет в Orden технический журнал подключения, подробности ниже. Сайтов, которые вы открываете, в нём нет.
- Каталог и настройки хранятся только на вашем устройстве. Квитанции доставки живут только в памяти.
- Ядро приложения открыто под лицензией Apache-2.0: github.com/tsyrenov1987/farvater-core.
VpnService
Farvater использует системный сервис Android VpnService, чтобы создать на устройстве туннель и направить трафик ваших приложений через пути из вашего каталога по их зашифрованным транспортам. Это основная функция приложения. Чтобы направить соединение и показать его квитанцию, Farvater читает только адрес назначения: имя хоста или IP-адрес. Содержимое трафика он не читает, не хранит и не меняет, рекламу не встраивает и трафик ради заработка не перенаправляет.
Что передаётся и кому
Адресу, который вы добавили как каталог
Что: Запрос каталога по HTTPS; в заголовке User-Agent — название приложения и версия ядра.
Зачем: Загрузить ваши пути и обновлять их при подключении.
Серверам (путям) из вашего каталога
Что: Ваш интернет-трафик, зашифрованный транспортом пути.
Зачем: Это и есть VPN. Что происходит с трафиком на этих серверах, решает тот, кто их держит.
Проверочному адресу из каталога, а если его нет — speed.cloudflare.com (Cloudflare, Inc.)
Что: Пробная загрузка 256 КиБ через один из ваших путей при каждом подключении. Идентификаторов в ней нет; сервер видит адрес пути, а не вашего устройства.
Зачем: Доказать, что данные действительно доходят, прежде чем Farvater напишет «подключено».
ya.ru, vk.com и gosuslugi.ru — напрямую, не через путь
Что: Только когда ни один из ваших путей не соединяется: запрос адресов этих имён и начало зашифрованного (TLS) соединения с каждым, не чаще раза в минуту. Соединения сразу закрываются, больше ничего не передаётся. Эти сайты видят адрес вашего устройства, как при любом заходе на них.
Зачем: Некоторые мобильные сети пропускают только сайты из «белого списка». Если эти сайты отвечают, а пути молчат, Farvater понимает, что он в такой сети, и первыми пробует пути, которые там уже работали.
NTSAUTOSIGA LLC ничего из этого не получает, не продаёт и не передаёт.
Журнал подключения для подписки Orden
Orden (myorden.ru) — VPN-сервис того же владельца, что и NTSAUTOSIGA LLC. Когда добавленный вами каталог — ссылка подписки Orden, Farvater один раз спрашивает, можно ли отправлять в Orden журнал подключения, чтобы поддержка Orden видела, как работает связь на вашем телефоне. Пока вы не нажмёте Разрешить, ничего не записывается и не отправляется; закрыть вопрос — не значит согласиться. С любым другим каталогом журнала и вопроса нет.
Что в журнале
Когда туннель поднялся (какой путь, его протокол, сколько заняла проверка доставки, с какой попытки) или не смог (короткая ошибка). Когда сменился ведущий путь и когда путь сняли из-за блокировки (какой блок замечен: сброс, срыв рукопожатия, тишина или замедление). Раз в 30 минут и когда туннель гаснет: байты и соединения по путям, сколько из них заблокировано, сколько прожил туннель и почему остановился. Тип сети (Wi-Fi, мобильная или проводная) и на мобильном интернете код сети оператора (MCC-MNC, например 25001) — он называет оператора, а не вас. Версия приложения. Журнал привязан к коду вашей подписки Orden.
Чего в нём никогда нет
Сайтов, имён хостов и адресов, которые вы открываете; содержимого трафика; того, к какой Wi-Fi-сети вы подключены; контактов, местоположения, номера телефона и идентификаторов устройства. Orden не хранит журнал вместе с IP-адресом вашего устройства.
Зачем
Только чтобы помочь с вашим подключением к Orden: видеть, какие пути работают в вашей сети, и чинить то, что ломается. Журнал не используется для рекламы, не продаётся и никому не передаётся. Он идёт по HTTPS через сайт Orden на Cloudflare (Cloudflare, Inc. размещает его и обрабатывает только по поручению Orden).
Сколько хранится и как отключить
Orden хранит каждое событие не дольше 30 дней, не больше 400 последних событий, и удаляет журнал вместе с аккаунтом Orden. Чтобы перестать отправлять, откройте меню, нажмите Журнал для Orden: включён, затем Не отправлять: события, ещё ждущие на телефоне, удаляются сразу. Чтобы Orden удалил уже полученный журнал, напишите на hello@ntsautosiga.com с кодом подписки. Отказ ничего в приложении не ограничивает.
На вашем устройстве
- Каталог: добавленная вами ссылка или текст, его название, число путей и время последнего обновления — в закрытом хранилище приложения.
- Квитанции: для каждого соединения — хост назначения, сколько доставлено, время до первого байта, путь и чем соединение кончилось. Они хранятся в памяти только в течение сеанса, не записываются на диск и никуда не отправляются.
- Что каждый путь доставлял в каждой сети: как часто соединения через него доходили или срывались, его скорость и когда он работал последний раз. Wi-Fi узнаётся только по хешу адреса роутера, мобильный интернет считается одной сетью. Хранится в закрытом хранилище приложения и забывается через 7 дней без использования; сайтов, которые вы открываете, там нет, и никуда это не отправляется.
- События журнала, ждущие отправки, — только если вы разрешили журнал: в закрытом хранилище приложения, вне резервных копий, не больше 300 последних; удаляются сразу, как только вы откажетесь.
- Чтобы удалить всё, очистите данные приложения или удалите его.
Дети
Farvater не предназначен для детей младше 18 лет. Приложение ни у кого не собирает персональные данные, кроме необязательного журнала для подписки Orden, описанного выше.
Изменения
Если политика изменится, мы обновим эту страницу и дату редакции вверху.