Политика конфиденциальности

1. Введение и концепция безопасности

Разработчики Izhkar Firewall («мы», «наш» или «приложение») считают конфиденциальность и цифровую безопасность фундаментальным правом каждого пользователя.

Izhkar Firewall разработан по принципу Privacy by Design: приложение физически не содержит модулей отправки аналитики, отслеживания действий или удаленного сбора телеметрии. Программа функционирует автономно и полностью локально на вашем компьютере Mac.

2. Обработка сетевого трафика и Apple Network Extension

Для выборочной изоляции интернет-соединений приложение использует официальный системный фреймворк macOS — NEFilterDataProvider (Network Extension Content Filter):

• Локальная проверка сокетов: Системное расширение перехватывает запросы на открытие сетевых соединений исключительно для сопоставления с настроенными вами правилами (например: «запретить Telegram выход через Wi-Fi en0 и разрешить только через VPN utun*»).
• Отсутствие анализа полезной нагрузки: Фаервол не читает, не расшифровывает и не сохраняет содержимое передаваемых пакетов, файлов, сообщений или паролей. Проверяются только метаданные сокета (идентификатор приложения Bundle ID и тип сетевого адаптера).
• Прямая маршрутизация: Трафик не перенаправляется на внешние proxy-серверы или серверы разработчиков.

3. Локальное хранилище и журнал событий

Все пользовательские настройки, конфигурации правил и журнал сетевой активности сохраняются строго локально на вашем Mac:

• Конфигурационные файлы хранятся в защищенной системной директории: /Users/Shared/IzhkarFirewall/ и песочнице приложения.
• Журнал событий (Traffic Log) по умолчанию может быть выключен пользователем в любой момент. Журнал хранится в виде циклического буфера на диске Mac и никогда не отправляется во внешнюю сеть.
• Вы можете в любой момент полностью очистить историю и удалить созданные правила прямо из интерфейса программы.

4. Сторонние сервисы, аналитика и реклама

Izhkar Firewall:

• НЕ использует сторонние библиотеки аналитики (Google Analytics, AppsFlyer, Sentry, Firebase и т.д.);
• НЕ показывает рекламу и не интегрирован с рекламными сетями;
• НЕ требует регистрации, создания аккаунта, ввода e-mail, телефонных номеров или платежных данных;
• НЕ продает и не передает информацию третьим лицам или государственным органам.

5. Разрешения операционной системы macOS

Для полноценной работы приложение запрашивает у macOS следующие права:

• Network Extension (Content Filter Provider) — требуется операционной системой для фильтрации трафика выбранных приложений на уровне сокетов. Разрешение активируется пользователем вручную в Системные настройки ➔ Сеть ➔ VPN и фильтры.
• Объекты входа (SMAppService) — опционально, для автоматического запуска приложения в строке меню при старте системы.

6. Удаление приложения и отзыв разрешений

Вы можете в любой момент прекратить действие фаервола и удалить все следы приложения:

• Выключите мастер-тумблер защиты в верхнем правом углу окна приложения.
• Отключите фильтр в Системные настройки ➔ Сеть ➔ VPN и фильтры ➔ ru.izhkarteam.fw.
• Переместите IzhkarFirewall.app из папки /Applications в Корзину. При необходимости удалите локальные файлы настроек из папки /Users/Shared/IzhkarFirewall/.

Privacy Policy for Apple App Store (English)

Effective Date: September 12, 2026

Izhkar Firewall ("we", "our", or "the application") respects and protects the privacy of its users. This policy outlines our complete commitment to on-device security and zero-data collection.

1. No Data Collection (100% On-Device)

We do not collect, transmit, store, sell, or disclose any personal data, IP addresses, browsing activity, or hardware identifiers. The application runs entirely locally on your Mac with zero telemetry.

2. Apple Network Extension Framework

Izhkar Firewall uses Apple's native NEFilterDataProvider API solely to enforce user-configured socket rules (binding chosen apps to VPN utun* interfaces and blocking raw Wi-Fi en0). All filtering decisions are made in-memory locally. No packet contents or payloads are inspected, decrypted, or sent off-device.

3. Local Storage & Security

User preferences and optional real-time event logs are stored strictly on the local machine under /Users/Shared/IzhkarFirewall/. Users can clear logs and delete rules at any time directly from the user interface.

4. Contact

If you have questions regarding this Privacy Policy or Izhkar Firewall, contact us at: support@izhkarteam.ru.