Политика конфиденциальности
GoodWin VPN — локальный клиент. В этой сборке нет сервера аккаунтов Goodwin и нет SDK аналитики.
VPN
На платформах с системным туннелем трафик устройства уходит на ноду из импортированной ссылки. Приложение не поднимает прокси Goodwin. Если системного туннеля нет, Connect запускает только локальный SOCKS на 127.0.0.1:10808.
Конфиги и секреты
Share-ссылки, сохранённые профили и URL подписок хранятся на устройстве, шифруются AES-256-GCM. Ключ лежит в keystore / keychain ОС, не рядом с шифротекстом. Если keystore недоступен, приложение не сможет хранить эти значения зашифрованными.
Камера
Камера используется только чтобы считать QR с share-ссылкой или URL подписки. Кадры никуда не загружаются.
Буфер обмена и резервные копии
Копирование JSON в буфер — незашифрованный бэкап. Кто читает буфер, видит ссылки. Экспорт в файл может быть с паролем (AES-256-GCM).
Установленные приложения (Android)
Per-app split читает список приложений на устройстве, чтобы исключить их из VPN. Список остаётся на устройстве.
Обновление подписки
При импорте HTTPS-URL подписки приложение запрашивает этот URL (User-Agent goodwin-vpn/1.0), чтобы получить share-ссылки и необязательные заголовки квоты. Идентификатор аккаунта Goodwin приложение не отправляет.
Вопросы — оператору, который выдал URL подписки.