Saturn VPN privacy policy

Updated 31 October 2026. Applies to the Android application com.saturnvpn.client, including version 0.6.13 (622). This Android-specific policy supersedes earlier descriptions stating that no connection records are stored.

Operator and contact

Genady Vain, business registration 312936479, Mordechai HaGetaot 26, Tel Aviv-Yafo 6772943, Israel. Contact: support@vpnsaturn.com.

Information processed

We process your access code, a randomly generated installation identifier, authentication cookies/tokens, connection settings and VPN session requests to authenticate access, enforce device limits, configure the VPN and prevent abuse. Device records include an identifier hash, a User-Agent-derived label and activity timestamps. Access codes have hashed and encrypted recoverable representations.

VPN session records include the associated device, subscription and node identifiers, creation/connection/disconnection times, status, termination reason and byte counters. We do not intentionally maintain a browsing-history database. Routing requires temporary processing of destination addresses, DNS and traffic. Error and operational logs may contain addresses, User-Agent or connection details.

App selection and local storage

From version 0.6.12, selected Android package identifiers for split tunneling are stored on the device and are not uploaded by this version. On a successful settings migration, the current device's old server selection is cleared. Older copies may remain in backups or other device records until deletion. The app stores an installation identifier, cookies and local preferences. Reconnection credentials are encrypted using an Android Keystore key. Uninstalling or clearing app data removes local state, not server records.

Recipients and encryption

Saturn's hosting infrastructure processes API requests and VPN traffic. Cloudflare, Google or AdGuard receives DNS queries according to the selected resolver. API traffic uses HTTPS and the device-to-node VPN tunnel uses REALITY/TLS. Android DNS uses DNS-over-HTTPS. The node's own resolver currently uses UDP DNS. Excluded apps and traffic beyond the VPN endpoint depend on the destination's own encryption. We do not sell VPN traffic or use it for advertising. No advertising or analytics SDK is configured in this release. Earlier versions used a Google connectivity endpoint; version 0.6.12 uses Saturn's health endpoint.

Retention

Closed VPN session history is eligible for automatic deletion 30 days after disconnection and is removed by a daily maintenance job. Active sessions are retained while needed to provide the service. Account/access records, device associations and settings are retained for service operation until the account is deleted. Authentication sessions expire after seven days; expired database rows are cleaned on subsequent session creation. Trial-network hashes have a seven-day cleanup window and rate-limit IP hashes a fifteen-minute window.

The 30-day session-history job is separate from account deletion. Account deletion immediately removes associated records from the live database. A separate automatic worker checks controlled database backups every five minutes and erases the same account there. If a backup is unavailable or uses an incompatible schema, the job remains pending for operator review. Minimal internal identifiers for this task are kept until backup erasure completes; they cannot be used to sign in. General security logs that cannot be associated with the account are handled separately and are not represented as instantly erased. Payment processors handle card details; Saturn processes transaction identifiers, amounts, currency and payment status while the account exists. Its associated order/payment records are removed from the live database on account deletion. Independent payment providers may retain their own records under their policies; this action does not erase their systems or initiate a refund.

Delete account and data

In Android 0.6.13 or later, sign in and open Settings → Delete account and data. On the website, sign in to your account and select Delete account and data. Confirm with Delete, or choose Cancel to keep the account. Deletion is performed immediately in the live database; it is not an email request or account deactivation.

Deleted records include the account, access codes and encrypted code copies, all linked subscriptions and authorization sessions, devices and settings, VPN session history and traffic counters, orders and payment records held by Saturn, support tickets/messages, referral and partner profile data linked to the account. Another person's account is not deleted; retained aggregate balance entries are unlinked from the deleted customer's identifiers. All codes for the account stop working. Account data cannot be restored through the service. Android clears this installation's app data after successful deletion; data cached on other offline devices cannot be remotely erased by this operation.

For deletion without the app, use our public deletion page. If you cannot sign in, contact support@vpnsaturn.com for ownership verification. Backup handling and third-party exceptions are stated above. Signing out or uninstalling does not delete the account.

The app is not directed to children. A content age rating is not a declaration that children are its target audience. If a child has supplied data, a parent or guardian may contact support.

Политика конфиденциальности Saturn VPN

Редакция от 31 октября 2026 года. Относится к com.saturnvpn.client, включая версию 0.6.13 (622). Для Android эта политика заменяет прежние утверждения об отсутствии записей о подключениях.

Оператор и контакты

Предприниматель Геннадий Вайн, Израиль, № 312936479. Мордей ха-Гетаот, 26, Тель-Авив-Яффо, 6772943. Контакт: support@vpnsaturn.com.

Обрабатываемые сведения

Для авторизации, ограничения устройств, настройки VPN и защиты от злоупотреблений обрабатываются код доступа, случайный идентификатор установки, cookie и токены авторизации, настройки соединения и запросы VPN-сессий. Запись устройства содержит хэш идентификатора, название из User-Agent и время активности. Код доступа хранится в виде хэша и обратимо зашифрованной копии.

Записи VPN-сессий включают связанные идентификаторы устройства, подписки и узла, время создания, подключения и отключения, состояние, причину завершения и счётчики байтов. Базу истории посещённых сайтов специально не ведём. Маршрутизация требует временной обработки адресов назначения, DNS и трафика. Ошибки и служебные журналы могут содержать адреса, User-Agent и сведения о соединениях.

Выбор приложений и локальное хранение

Начиная с 0.6.12, выбранные пакеты Android для split tunneling хранятся на устройстве и этой версией не отправляются. После успешного переноса настроек старый серверный список текущего устройства очищается. Прежние копии могут оставаться в резервных копиях или записях других устройств до удаления. Локально хранятся идентификатор установки, cookie и настройки. Данные переподключения зашифрованы ключом Android Keystore. Очистка данных или удаление приложения не удаляют серверные записи.

Получатели и шифрование

Инфраструктура хостинга Saturn обрабатывает API-запросы и VPN-трафик. DNS-запросы получает выбранный провайдер: Cloudflare, Google или AdGuard. API использует HTTPS, туннель от устройства до VPN-узла — REALITY/TLS, Android DNS — DNS-over-HTTPS. Собственный резолвер узла пока использует UDP DNS. Шифрование исключённых приложений и трафика после выхода из туннеля зависит от конечного сервиса. Трафик не продаётся и не используется для рекламы. Рекламные и аналитические SDK в этой версии не настроены. Ранние версии обращались к Google для проверки связи; 0.6.12 использует проверку доступности Saturn.

Сроки хранения

История закрытых VPN-сессий подлежит автоматической очистке через 30 дней после отключения ежедневной задачей обслуживания. Активные сессии сохраняются для работы сервиса. Данные доступа, привязки устройств и настройки хранятся для предоставления сервиса до удаления кабинета. Авторизационные сессии действуют семь дней; истёкшие строки очищаются при создании последующих сессий. Для хэшей сети пробного доступа предусмотрено окно очистки семь дней, для хэшей IP ограничения запросов — пятнадцать минут.

Очистка истории через 30 дней выполняется отдельно от удаления кабинета. При удалении кабинета связанные записи сразу удаляются из рабочей базы. Отдельная автоматическая задача каждые пять минут проверяет управляемые резервные копии базы и удаляет в них тот же кабинет. Если копия недоступна или имеет несовместимую схему, задание остаётся до обработки оператором. До завершения очистки копий сохраняются минимальные внутренние идентификаторы задания; войти по ним нельзя. Общие журналы безопасности, которые невозможно связать с кабинетом, обрабатываются отдельно: их мгновенное стирание не заявляется. Карточные данные обрабатывают платёжные провайдеры; Saturn обрабатывает идентификаторы операций, сумму, валюту и статус платежа, пока кабинет существует. Связанные записи заказов и платежей удаляются из рабочей базы вместе с кабинетом. Независимые платёжные провайдеры могут сохранять собственные записи по своим правилам; удаление кабинета не стирает их системы и не оформляет возврат.

Удалить кабинет и данные

В Android 0.6.13 и новее войдите в приложение, откройте «Настройки → Удалить кабинет и данные». На сайте войдите в личный кабинет и нажмите «Удалить кабинет и данные». В подтверждении нажмите «Удалить» либо «Отмена», чтобы сохранить кабинет. Удаление из рабочей базы выполняется сразу, а не через письмо поддержке и не путём временной блокировки.

Удаляются кабинет, коды доступа и их зашифрованные копии, все связанные подписки и сеансы авторизации, устройства и настройки, история VPN-сессий и счётчики трафика, заказы и платёжные записи Saturn, обращения и сообщения поддержки, связанные реферальные сведения и партнёрский профиль. Чужие кабинеты не удаляются: оставшиеся итоговые записи чужого баланса отвязываются от идентификаторов удалённого клиента. Все коды кабинета перестают работать. Восстановить кабинет через сервис нельзя. После успеха Android очищает данные этой установки приложения; сохранённые данные других отключённых устройств нельзя стереть этой операцией дистанционно.

Удаление без приложения доступно через открытую страницу удаления. Если войти не удаётся, напишите на support@vpnsaturn.com для проверки владения доступом. Обработка резервных копий и исключения для сторонних сервисов описаны выше. Выход и удаление приложения не удаляют кабинет.

Приложение не предназначено для детей. Возрастной рейтинг контента не означает включение детей в целевую аудиторию. Родитель или опекун может обратиться по поводу данных ребёнка.