Политика конфиденциальности

IBA com · 8 октября 2026 г.

Оператор и услуги

Оператор IBA com: Guilani Bazaev, Belgium. Контакт: guilanibazaev@gmail.com. Политика охватывает VPN, аккаунт, покупки, поддержку и доступные в вашей версии отдельные услуги eSIM, звонков, виртуальных номеров, переводчика и гида. Доступность зависит от платформы и страны.

Аккаунт и покупки

Обрабатываются email, идентификатор аккаунта, хеш пароля, коды подтверждения, токены, тариф и сроки доступа. Cloudflare Email получает адрес и письмо с одноразовым кодом. Apple/Google получают product/transaction ID или purchase token, статус и срок покупки; Apple также получает UUID аккаунта как appAccountToken, Google — хеш идентификатора аккаунта для привязки покупки. PAN/CVV карты приложение не собирает. В отдельно разрешённых сценариях YooKassa/СБП или выбранный кошелёк получает сумму, валюту и order ID. Транзакции TRON публичны и не удаляются из блокчейна.

VPN, IP, трафик и DNS

Устройство и выбранный VPN-узел обрабатывают IP-пакеты и сетевой трафик для маршрутизации. Используются IP подключения, идентификатор VPN-клиента, выбранный узел, параметры и срок доступа. Smart Mode анализирует HTTP/TLS/QUIC-домены для маршрутизации; клиент не ведёт собственную историю посещённых сайтов. VPN-конфигурация задаёт Google Public DNS 8.8.8.8/8.8.4.4: провайдер получает доменные запросы и сетевые метаданные. Счётчики байтов и длительности отображаются локально. VPN-трафик не используется для рекламы или рекламного профилирования. Отсутствие всех журналов у VPN-узлов, DNS и хостинга не обещается; их реальные настройки и сроки должны быть раскрыты оператором.

Поддержка и вложения

Сохраняются текст обращения, время, прочтение, связь с аккаунтом, имя и содержимое выбранных вами файлов. Доступ имеют уполномоченные сотрудники поддержки. Не отправляйте пароли, коды, приватные ключи и избыточные чувствительные сведения. При удалении аккаунта сообщения и вложения в нашей системе удаляются.

eSIM

Для заказа, выдачи и пополнения eSIM используются страна, пакет, сумма, transaction/order ID, ICCID, профиль, активационные данные и объём использования. Поставщик — eSIM Access (esimaccess.com). Активационный код предоставляет доступ к услуге. При удалении аккаунта в нашей системе очищаются персональные и активационные сведения; минимальные финансовые и внешние order IDs могут сохраняться для учёта и сверки. У поставщика действует отдельный срок хранения.

Звонки, номера и SMS

Звонки обрабатывают номер назначения, SIP-параметры, IP/ICE-метаданные, голосовой поток, CDR, длительность, стоимость, баланс и пополнения. Используются Asterisk, SIPUp и телефонная сеть. Google STUN может получить IP/порт для установления соединения. Собственная запись разговоров в предусмотренной конфигурации не включена. OnlineSIM предоставляет виртуальные номера и обрабатывает страну, номер, аренду и входящие SMS: текст, отправителя и время. Приложение не читает SMS или адресную книгу телефона. SMS удаляются из нашей системы по окончании аренды; удаление аккаунта очищает персональное содержимое и телефонные реквизиты. Провайдеры имеют собственные сроки хранения.

AI: переводчик и гид

Перед передачей запрашивается отдельное разрешение с указанием фактического получателя. Переводчик отправляет голос/текст через наш API OpenAI для распознавания, перевода и синтеза речи; озвучка создана ИИ. Гид использует OpenAI или Anthropic по настройке сервера, и получатель называется до запроса. Передаются последние сообщения и, по отдельному выбору, точные координаты и точность. Временная запись на устройстве удаляется после обработки или отмены; история остаётся в памяти открытого экрана. Содержимое этих запросов не сохраняется нашей системой в БД. Это не обещание нулевого хранения у провайдеров: применяются их условия API. В текущей iOS-версии сторонние AI-функции по умолчанию отключены.

Карты, бронирование и ссылки

Google Places/Routes получает запросы мест/маршрутов, язык и выбранные координаты. Travelpayouts и партнёр бронирования получают место, даты, гостей и параметры поиска. По нажатию ссылки Maps, Uber, Yandex, Bolt, Grab, DiDi или Booking могут получить координаты/маршрут и партнёрский маркер; после перехода действует политика получателя. Партнёрские ссылки бронирования могут приносить оператору комиссию. Геопозиция не запрашивается в фоне; можно ввести адрес вручную.

Диагностика и безопасность

API обрабатывает метод/путь, статус, задержку, ошибки и события защиты; инфраструктура и rate limiter могут обрабатывать IP. Локальные журналы ротируются с пределом 30 файлов: это не гарантированные 30 дней. Sentry/Telegram/OTLP включаются оператором отдельно и могут получить ошибки, breadcrumbs, traces и технические метаданные; они не предназначены для передачи содержимого VPN, AI, SMS и вложений. Используются хостинг и PostgreSQL. API требует HTTPS, VPN-конфигурации — TLS/REALITY; токены и пользовательская VPN-конфигурация хранятся в защищённом хранилище. Биометрический шаблон остаётся в ОС, приложение получает только результат.

Цели, передачи и права

Цели: выбранная услуга, регистрация и защита аккаунта, проверка оплаты, заказ и поддержка. Мы не продаём данные и не используем VPN-трафик для рекламы. Исполнение услуги основано на договоре, безопасность — на законном интересе с учётом ваших прав, обязательный учёт — на законе; необязательная передача AI/геопозиции требует разрешения. Обработчики могут находиться за пределами ЕЭЗ. До публикации оператор обязан указать фактические страны, договоры и гарантии международной передачи. Для доступа, исправления, удаления, ограничения, переносимости и возражения пишите guilanibazaev@gmail.com; также можно обратиться в Belgian Data Protection Authority (dataprotectionauthority.be).

Удаление и сроки

Запустить удаление можно в Профиле → Удалить аккаунт или на https://net-api.ibatrip.com/account-deletion.html без установленного приложения после подтверждения владения аккаунтом. Аккаунт деактивируется, старые сессии блокируются, VPN отзывается с повторными попытками при сбое провайдера. В нашей системе удаляются контакты/пароль, OTP/токены, поддержка/вложения, связанные device/SMS/телефонные и активационные сведения. Минимальные финансовые записи, суммы, статусы и внешние order IDs могут оставаться для обязательного учёта и сверки без удалённых контактных данных. Оператор обязан определить до публикации и сообщить основания и конкретные сроки для финансовых записей, журналов узлов/хостинга, резервных копий и обработки поставщиков; фиксированные сроки здесь не утверждаются как проверенные. Публичный блокчейн удалить невозможно. Удаление аккаунта/приложения не отменяет автопродление: отмените подписку в Apple/Google отдельно.

Разрешения и отзыв согласия

Микрофон нужен для выбранных звонков/голосового перевода, геопозиция — для гида, биометрия — для локальной блокировки, уведомления — для VPN/звонков. Отказ от раскрытия данных VPN предотвращает подключение; согласие можно отозвать в профиле с отключением туннеля. AI-согласие отзывается на соответствующем экране; завершённую передачу данных отменить нельзя. Системные разрешения меняются в настройках устройства. Существенные изменения обработки требуют обновления политики и нового разрешения, где применимо. Веб-версия: https://net-api.ibatrip.com/privacy-policy.html.

Privacy Policy

IBA com · October 8, 2026

Operator and services

IBA com operator: Guilani Bazaev, Belgium. Contact: guilanibazaev@gmail.com. This policy covers the VPN, accounts, purchases, support and separate eSIM, calling, virtual number, translator and guide services available in your version. Availability depends on platform and country.

Accounts and purchases

We process email, account ID, password hash, verification codes, tokens, plans and access expiry. Cloudflare Email receives the recipient and an email containing the one-time code. Apple/Google receive product/transaction IDs or purchase tokens, status and expiry; Apple also receives the account UUID as appAccountToken and Google an account-ID hash to bind purchases. The app does not collect card PAN/CVV. In separately permitted flows, YooKassa/SBP or your chosen wallet receives amounts, currency and order IDs. TRON transactions are public and cannot be erased from the blockchain.

VPN, IP, traffic and DNS

The device and selected VPN endpoint process IP packets and network traffic for routing. Connecting IP, VPN client ID, endpoint, configuration and expiry are used. Smart Mode inspects HTTP/TLS/QUIC domains for routing; the client does not maintain its own browsing-history log. VPN configuration specifies Google Public DNS 8.8.8.8/8.8.4.4; the provider receives domain queries and network metadata. Byte/duration counters are displayed locally. VPN traffic is not used for advertising or advertising profiling. Zero logging by VPN endpoints, DNS or hosting is not promised; the operator must disclose their actual settings and retention.

Support and attachments

Support retains message text, timestamps, read status, account links and names/contents of files you select. Authorized support staff can access them. Do not submit passwords, codes, private keys or unnecessary sensitive information. Messages and attachments in our system are removed on account deletion.

eSIM

eSIM orders, delivery and top-ups use country, package, amount, transaction/order IDs, ICCID, profile, activation and usage data. The provider is eSIM Access (esimaccess.com). Activation codes grant service access. Account deletion clears personal/activation details in our system; minimum financial and external order IDs may remain for accounting/reconciliation. Provider retention is separate.

Calls, numbers and SMS

Calls process destination numbers, SIP credentials, IP/ICE metadata, audio streams, CDR, duration/cost, balances and top-ups. Asterisk, SIPUp and telephone networks are used. Google STUN may receive IP/port for connectivity. Our own call recording is not enabled in the intended configuration. OnlineSIM supplies virtual numbers and processes country, number/rental and incoming SMS text/sender/timestamps. The app does not read phone SMS or the address book. SMS are removed from our system at rental end; account deletion clears personal contents and telephone credentials. Providers apply separate retention periods.

AI: translator and guide

Separate permission identifying the actual recipient is requested before transfer. Translator voice/text goes through our API to OpenAI for recognition, translation and speech synthesis; voices are AI generated. The guide uses OpenAI or Anthropic according to server settings, named before sending. Recent messages and optionally precise coordinates/accuracy are sent. Temporary device recordings are removed after processing/cancellation; history stays in screen memory. Our system does not save the contents of these requests in its database. This does not promise zero provider retention; their API terms apply. Third-party AI features are disabled by default in the current iOS version.

Maps, bookings and links

Google Places/Routes receives place/route queries, locale and selected coordinates. Travelpayouts and booking partners receive locations, dates, guests and search parameters. Links you choose to open to Maps, Uber, Yandex, Bolt, Grab, DiDi or Booking may disclose coordinates/routes and affiliate markers; the receiving service's policy applies. Booking affiliate links may earn the operator a commission. Location is not requested in the background; you may type an address.

Diagnostics and security

The API processes method/path, status, latency, errors and security events; infrastructure/rate limiting may process IP. Local logs rotate with a 30-file limit, not a guaranteed 30-day period. Sentry/Telegram/OTLP require separate operator enablement and may receive errors, breadcrumbs, traces and technical metadata; they are not intended to receive VPN/AI/SMS/attachment contents. Hosting and PostgreSQL are used. The API requires HTTPS and VPN configurations TLS/REALITY; tokens and custom VPN configuration use secure storage. Biometric templates remain in the OS; the app receives only the result.

Purposes, transfers and rights

Purposes are your chosen service, registration/account security, payment verification, order fulfilment and support. We do not sell data or use VPN traffic for advertising. Service processing relies on contract, security on legitimate interests subject to your rights, mandatory accounting on law and optional AI/location on permission. Providers may operate outside the EEA; before publication the operator must specify actual countries, contracts and transfer safeguards. Email guilanibazaev@gmail.com for access, correction, deletion, restriction, portability or objection; you may contact the Belgian Data Protection Authority (dataprotectionauthority.be).

Deletion and retention

Delete from Profile → Delete account or https://net-api.ibatrip.com/account-deletion.html without the installed app after proving ownership. The account is deactivated, old sessions blocked and VPN revocation retried on provider failure. Our system removes account contact/password data, OTP/tokens, support/attachments and associated device/SMS/telephone/activation details. Minimum financial records, amounts, statuses and external order IDs may remain for mandatory accounting/reconciliation without deleted contact data. Before publication the operator must establish and disclose lawful grounds and concrete periods for financial records, endpoint/hosting logs, backups and provider processing; fixed periods are not asserted here as verified. Public blockchain records cannot be erased. Deletion/uninstallation does not cancel store renewal; cancel separately through Apple/Google.

Permissions and withdrawal

Microphone is for chosen calls/voice translation, location for the optional guide, biometrics for local locking and notifications for VPN/calls. Declining VPN disclosure prevents connection; withdraw in Profile to disconnect. Withdraw AI permission on its screen; completed transfers cannot be undone. OS permissions are controlled in device settings. Material processing changes require an updated policy and renewed permission where applicable. Web version: https://net-api.ibatrip.com/privacy-policy.html.

隐私政策

IBA com · 2026年10月8日

运营方与服务

运营方：Guilani Bazaev，Belgium。联系邮箱：guilanibazaev@gmail.com。本政策涵盖 VPN、账户、购买、客服及可用的 eSIM、通话、虚拟号码、翻译和导游独立服务。可用性取决于平台和国家。

账户与购买

处理邮箱、账户标识符、密码哈希、验证码、令牌、套餐及有效期。Cloudflare Email 接收收件地址和验证码邮件。Apple/Google 接收商品/交易标识符或购买令牌、状态和到期时间；Apple 接收账户 UUID 作为 appAccountToken，Google 接收账户标识符哈希以绑定购买。应用不收集银行卡 PAN/CVV。独立且允许的场景中 YooKassa/СБП 或钱包接收金额、币种及订单标识符。TRON 交易公开且无法从区块链删除。

VPN、IP、流量与 DNS

设备和 VPN 节点处理 IP 数据包和网络流量用于路由，使用连接 IP、VPN 客户端标识符、节点、配置和有效期。Smart Mode 分析 HTTP/TLS/QUIC 域名用于路由；客户端不自行保存浏览历史。VPN 配置指定 Google Public DNS 8.8.8.8/8.8.4.4；提供商接收域名查询和网络元数据。字节数及时长在本地显示。VPN 流量不用于广告或广告画像。不承诺 VPN 节点、DNS 和托管方完全无日志；运营方须披露实际设置及保留期限。

客服与附件

保存客服消息、时间、已读状态、账户关联及您选择的文件名称和内容，授权客服可访问。请勿发送密码、验证码、私钥或不必要的敏感信息。删除账户时删除本系统中的客服消息和附件。

eSIM

eSIM 订购、交付和充值处理国家、套餐、金额、交易/订单标识符、ICCID、配置、激活及使用量。供应商为 eSIM Access（esimaccess.com）。激活码提供服务访问。删除账户时清除本系统个人和激活资料；最少财务和外部订单标识符可能为记账及对账保留。供应商有独立保留期限。

通话、号码与短信

通话处理目标号码、SIP 凭据、IP/ICE 元数据、音频流、通话记录、时长、费用、余额及充值，使用 Asterisk、SIPUp 和电话网络。Google STUN 可能接收 IP/端口用于建立连接。预定配置未启用本方通话录音。OnlineSIM 提供虚拟号码并处理国家、号码、租约及短信文本、发送人、时间。应用不读取手机短信或通讯录。租约结束删除本系统短信；删除账户清除个人内容及电话凭据。供应商有独立保留期限。

AI：翻译与导游

传输前单独请求授权并明确实际接收方。翻译语音/文本通过本方 API 发送至 OpenAI，用于识别、翻译及语音合成，声音由 AI 生成。导游按服务器设置使用 OpenAI 或 Anthropic，发送前明确命名。发送最近消息及可选精确坐标和精度。处理或取消后删除设备临时录音，历史仅在页面内存中；本系统不将请求内容存于数据库。不承诺提供商零保留，适用其 API 条款。当前 iOS 版本默认禁用第三方 AI 功能。

地图、预订与链接

Google Places/Routes 接收地点/路线查询、语言及所选坐标。Travelpayouts 和预订伙伴接收地点、日期、人数及搜索参数。您打开的 Maps、Uber、Yandex、Bolt、Grab、DiDi 或 Booking 链接可能传递坐标/路线和合作标记，适用接收方政策。预订合作链接可能带来佣金。不在后台请求位置，也可手动输入地址。

诊断与安全

API 处理请求方法/路径、状态、延迟、错误及安全事件；基础设施和限流可能处理 IP。本地日志上限为 30 个文件，并非保证 30 天。Sentry/Telegram/OTLP 需运营方单独启用，可接收错误、breadcrumbs、traces 和技术元数据，不应用于发送 VPN、AI、短信或附件内容。使用托管和 PostgreSQL。API 要求 HTTPS，VPN 配置要求 TLS/REALITY；令牌和自定义 VPN 配置存于安全存储。生物识别模板留在操作系统，应用仅获得结果。

目的、传输与权利

目的为您选择的服务、注册和账户安全、支付验证、订单履行及客服。不出售数据或将 VPN 流量用于广告。服务基于合同，安全基于考虑您权利的合法利益，法定记账基于法律，可选 AI/位置基于授权。提供商可能位于欧洲经济区之外；发布前运营方须明确实际国家、合同及国际传输保障。访问、更正、删除、限制、携带或反对处理请联系 guilanibazaev@gmail.com；也可联系 Belgian Data Protection Authority（dataprotectionauthority.be）。

删除与保留

可在个人资料→删除账户，或无需安装应用访问 https://net-api.ibatrip.com/account-deletion.html，验证所有权后发起。账户停用，旧会话阻止，供应商失败时重试撤销 VPN。删除本系统账户联系资料/密码、验证码/令牌、客服/附件及关联设备、短信、电话和激活信息。最少财务记录、金额、状态及外部订单标识符可能为法定记账/对账保留，移除联系资料。发布前运营方须确定及披露财务、节点/托管日志、备份和供应商处理的法律依据及具体期限，本政策不确认固定期限。公开区块链无法删除。删除或卸载不取消商店续订，请通过 Apple/Google 另行取消。

权限与撤回

麦克风用于所选通话/语音翻译，位置用于可选导游，生物识别用于本地锁定，通知用于 VPN/通话。拒绝 VPN 披露阻止连接，可在个人资料撤回并断开隧道。AI 授权在对应页面撤回，完成的传输无法撤销。系统权限在设备设置中修改。重大处理变化须更新政策并在适用时重新授权。网页版：https://net-api.ibatrip.com/privacy-policy.html。