1. Who we are
Marshall VPN is an app for iOS and Android developed by Marshall Relay Limited, a company incorporated in Hong Kong (company no. 80211853). We operate the Marshall VPN servers and are responsible for the information described in this policy. This policy applies only to Marshall VPN; our other apps and our websites are covered by our general Privacy Policy.
2. In short
No sign-up and no logs of what you do. We don't ask for your name, email or phone number, and we don't record the sites you visit, your DNS queries, the content of your traffic or your IP address. For each account we keep only what is needed to run the service. Ads in the free version come from Google AdMob, and payments are handled by Apple and Google.
3. Your account
Marshall VPN works without registration. When you first open the app, it creates an identifier on your device: on iPhone and iPad it is a random identifier stored in the Keychain; on Android it is derived on the device from the system's app-specific Android ID (the Android ID itself never leaves your device). The app sends this identifier to our server, which creates a pseudonymous account named after a hash of it (for example, app_1a2b3c4d5e6f) and issues your access keys.
For each account we store:
- the account name and the access keys issued to it;
- the type of access (trial, free or plan) and when it ends;
- traffic totals per server and hour, used to run and balance our servers — not what the traffic contained;
- when the account was last online and last downloaded its server list, and the app version and platform it reported;
- records that time was added for watching an ad or for a purchase (see sections 6 and 7);
- if you use “Add device”, the devices linked to your plan: a code derived from each device's identifier, the device name (“Device 1”, “Device 2” and so on; you can rename it) and when it was added or removed.
On Android, when an account is created, the app also sends a Google Play Integrity token. Google confirms to us that the request comes from a genuine copy of the app installed from Google Play; we use this only to prevent abuse.
4. What we do not collect
- Your name, email address, phone number, Apple ID or Google account.
- The websites and apps you use through the VPN, your DNS queries or the content of your traffic.
- Your IP address: our VPN servers and our API do not store it.
- Your location, contacts, photos, camera or microphone.
- Cross-app tracking: the iOS app does not ask for App Tracking Transparency permission and does not use the advertising identifier (IDFA).
- Analytics, crash-reporting or attribution tools: the app contains none.
5. How the connection works
The VPN runs on your device through Apple's NetworkExtension on iOS and the system VPN service on Android, using the open-source sing-box engine. Your traffic is encrypted between your device and the Marshall server you use and goes to the internet from there. Our locations use VLESS with Reality, Shadowsocks over Shadow-TLS, Hysteria 2 and TUIC.
- Server list. The app downloads the list of locations and keys from our API. The request includes your account identifier, the platform and the app version.
- Server checks. To show which locations work on your network and to pick the quickest one, the app sends a small test request through each server to Google's connectivity check address (
www.gstatic.com/generate_204). The results stay on your device. - DNS. The addresses of the sites you open are resolved through the VPN tunnel. To find the addresses of our own servers, the app asks a public DNS resolver directly (Yandex Public DNS, with Google Public DNS as a fallback); this request does not go through the VPN.
6. Ads in the free version
The free version shows ads from Google AdMob (Google Mobile Ads SDK). Where the law requires it, Google's consent form (User Messaging Platform) asks for your choice before ads load. To show and measure ads and to prevent fraud, Google may process your IP address and approximate location, device and app information, the advertising identifier on Android and your interactions with ads; whether ads are personalised depends on your consent and your device settings. On iOS the app does not use the IDFA. Google's handling of this data is described in the Google Privacy Policy. When you watch a video to get VPN time, the app tells our server, which adds the time to your account. A plan removes all ads.
7. Purchases
Plans for 1, 3, 6 or 12 months are one-time in-app purchases through the App Store or Google Play and do not renew automatically. Payment is processed by Apple or Google. After a purchase, the app sends us the store's transaction token and the product ID so that we can add the time to your account; we keep them to make sure each purchase is credited once. We never receive your card details, Apple ID or Google account.
8. On your device
Your access key and account link are stored in the iOS Keychain or in Android's encrypted storage (backed by the Android Keystore). Settings such as your chosen location and language, and a cached server list, are kept in the app's private storage. Reminders before your time runs out are local notifications created on your device; the Live Activity on iPhone and the VPN notification on Android are also shown locally. Deleting the app deletes this data. On iPhone and iPad the identifier in the Keychain can remain after the app is deleted, so reinstalling restores the same account.
9. Feedback and diagnostics
If you send feedback from the app, only the text you type is sent. It is forwarded to our support chat in Telegram without your account name or device details.
Some earlier versions of the app contain a connection test screen. If you choose to send its report to us, the report includes your public IP address, internet provider, city and country (looked up through ipinfo.io), network type, account name and remaining time. Nothing is sent unless you tap Send. Diagnostic logs, where available, stay on your device unless you share them yourself.
10. Telegram bot
If you get access through our Telegram bot @MarshallVPNbot, we use your Telegram user ID (the account is named tg_ followed by it), your access period and payment status to issue and extend access. Telegram processes your messages under its own privacy policy.
11. Who we share information with
We do not sell personal information or share it for others' advertising. We share information only with Google (ads, Play Integrity, Google Play purchases), Apple (App Store purchases), the hosting providers that run our servers and API, Cloudflare (delivers part of our service), Telegram (feedback and the bot) and authorities where the law requires it.
12. Where data is kept and for how long
Our API and account database run in Germany. VPN servers are in Germany, Finland, Sweden, the Netherlands, Switzerland, the United Kingdom, Belgium, Italy, Spain, the United States, Canada, Japan, Singapore and Hong Kong. Account data is kept while the account exists, including after its time runs out, so that you can continue later. Backups of the account database are kept for up to 30 days. To delete your account, email us; delete the app first, because otherwise it creates a new account the next time it starts.
13. Children
Marshall VPN is not directed at children under 13, and we do not knowingly collect information from them. If you believe a child has used the app and want their account deleted, contact us.
14. Your rights
Depending on where you live, you may have the right to access or delete your information, to object to or restrict its use and to complain to a data protection authority (in Hong Kong, the Office of the Privacy Commissioner for Personal Data). Where the GDPR applies, we rely on performance of a contract (providing the VPN), our legitimate interests (security and abuse prevention) and your consent where the law requires it (ads). To make a request, email support@appmarshall.com; we respond within 40 days.
15. Security
Traffic between the app and our servers is encrypted, keys are kept in secure storage on your device, and access to our servers is limited to the people who operate them.
16. Changes to this policy
We may update this policy when the app or the law changes. The date at the top shows the current version.
17. Contact
Email: support@appmarshall.com
Marshall Relay Limited, Unit 2904–05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
1. Кто мы
Marshall VPN — приложение для iOS и Android, которое разрабатывает Marshall Relay Limited, компания, зарегистрированная в Гонконге (номер компании 80211853). Мы управляем серверами Marshall VPN и отвечаем за данные, описанные в этой политике. Политика относится только к Marshall VPN; наши другие приложения и сайты описаны в общей политике конфиденциальности.
2. Коротко
Без регистрации и без журналов того, что вы делаете. Мы не спрашиваем имя, почту или телефон и не записываем, какие сайты вы открываете, ваши DNS-запросы, содержимое трафика и ваш IP-адрес. Для каждого аккаунта храним только то, что нужно для работы сервиса. Реклама в бесплатной версии — от Google AdMob, оплату обрабатывают Apple и Google.
3. Ваш аккаунт
Marshall VPN работает без регистрации. При первом запуске приложение создаёт идентификатор на устройстве: на iPhone и iPad — случайный идентификатор в Keychain, на Android — производный от системного Android ID приложения, он вычисляется на устройстве (сам Android ID с устройства не уходит). Приложение отправляет этот идентификатор на наш сервер, который создаёт псевдонимный аккаунт с именем из хеша идентификатора (например, app_1a2b3c4d5e6f) и выдаёт ключи доступа.
Для каждого аккаунта мы храним:
- имя аккаунта и выданные ему ключи доступа;
- вид доступа (пробный период, бесплатный или тариф) и когда он заканчивается;
- объём трафика по серверам и часам — для работы и балансировки серверов, без содержимого трафика;
- когда аккаунт последний раз был в сети и загружал список серверов, а также версию приложения и платформу, которые оно сообщает;
- отметки о том, что время добавлено за просмотр рекламы или за покупку (разделы 6 и 7);
- если вы пользуетесь «Добавить устройство» — устройства вашего тарифа: код, вычисленный из идентификатора устройства, название («Устройство 1», «Устройство 2» и так далее; его можно изменить) и когда устройство добавлено или отключено.
На Android при создании аккаунта приложение также отправляет токен Google Play Integrity. Google подтверждает нам, что запрос пришёл от настоящей копии приложения, установленной из Google Play; мы используем это только для защиты от злоупотреблений.
4. Что мы не собираем
- Имя, адрес почты, номер телефона, Apple ID или аккаунт Google.
- Сайты и приложения, которыми вы пользуетесь через VPN, ваши DNS-запросы и содержимое трафика.
- Ваш IP-адрес: наши VPN-серверы и API его не хранят.
- Местоположение, контакты, фото, камеру и микрофон.
- Отслеживание между приложениями: на iOS приложение не запрашивает разрешение App Tracking Transparency и не использует рекламный идентификатор (IDFA).
- Инструменты аналитики, отчётов о сбоях и атрибуции: в приложении их нет.
5. Как работает подключение
VPN работает на вашем устройстве — через NetworkExtension на iOS и системный VPN на Android — на открытом движке sing-box. Трафик шифруется между устройством и сервером Marshall и уходит в интернет с сервера. На наших локациях используются VLESS с Reality, Shadowsocks через Shadow-TLS, Hysteria 2 и TUIC.
- Список серверов. Приложение загружает список локаций и ключей с нашего API. В запросе — идентификатор аккаунта, платформа и версия приложения.
- Проверка серверов. Чтобы показать, какие локации работают в вашей сети, и выбрать самую быструю, приложение отправляет через каждый сервер небольшой проверочный запрос на адрес проверки связи Google (
www.gstatic.com/generate_204). Результаты остаются на устройстве. - DNS. Адреса сайтов, которые вы открываете, определяются через VPN-туннель. Адреса наших собственных серверов приложение узнаёт напрямую у публичного DNS (Яндекс DNS, запасной — Google Public DNS); этот запрос идёт не через VPN.
6. Реклама в бесплатной версии
Бесплатная версия показывает рекламу Google AdMob (Google Mobile Ads SDK). Там, где этого требует закон, перед показом рекламы форма согласия Google (User Messaging Platform) спрашивает ваш выбор. Чтобы показывать и измерять рекламу и защищаться от мошенничества, Google может обрабатывать ваш IP-адрес и примерное местоположение, сведения об устройстве и приложении, рекламный идентификатор на Android и ваши действия с рекламой; будет ли реклама персонализированной, зависит от вашего согласия и настроек устройства. На iOS приложение не использует IDFA. Как Google обрабатывает эти данные, описано в Политике конфиденциальности Google. Когда вы смотрите ролик ради времени VPN, приложение сообщает об этом нашему серверу, и он добавляет время к аккаунту. Тариф убирает всю рекламу.
7. Покупки
Тарифы на 1, 3, 6 или 12 месяцев — разовые покупки в App Store или Google Play, они не продлеваются автоматически. Оплату обрабатывает Apple или Google. После покупки приложение передаёт нам токен транзакции магазина и идентификатор продукта, чтобы добавить время к аккаунту; мы храним их, чтобы каждая покупка засчитывалась один раз. Данные карты, Apple ID и аккаунт Google мы не получаем.
8. На вашем устройстве
Ключ доступа и ссылка аккаунта хранятся в Keychain на iOS и в зашифрованном хранилище Android (на основе Android Keystore). Настройки — выбранная локация, язык — и кэш списка серверов хранятся в закрытом хранилище приложения. Напоминания о том, что время заканчивается, — локальные уведомления, созданные на устройстве; Live Activity на iPhone и уведомление VPN на Android тоже показываются локально. При удалении приложения эти данные удаляются. На iPhone и iPad идентификатор в Keychain может сохраниться после удаления приложения, поэтому после переустановки вернётся тот же аккаунт.
9. Отзывы и диагностика
Если вы отправляете отзыв из приложения, уходит только текст, который вы написали. Он пересылается в наш чат поддержки в Telegram без имени аккаунта и сведений об устройстве.
В некоторых прежних версиях приложения есть экран проверки соединения. Если вы решите отправить нам его отчёт, в нём будут ваш публичный IP-адрес, провайдер, город и страна (определяются через ipinfo.io), тип сети, имя аккаунта и оставшееся время. Без нажатия «Отправить» ничего не уходит. Журналы диагностики, где они есть, остаются на устройстве, пока вы сами ими не поделитесь.
10. Telegram-бот
Если вы получаете доступ через наш Telegram-бот @MarshallVPNbot, мы используем ваш идентификатор пользователя Telegram (аккаунт называется tg_ и этот номер), срок доступа и статус оплаты, чтобы выдавать и продлевать доступ. Ваши сообщения Telegram обрабатывает по своей политике конфиденциальности.
11. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для чужой рекламы. Передаём их только Google (реклама, Play Integrity, покупки в Google Play), Apple (покупки в App Store), хостинг-провайдерам, у которых работают наши серверы и API, Cloudflare (доставляет часть нашего сервиса), Telegram (отзывы и бот), а также органам власти, когда этого требует закон.
12. Где и сколько хранятся данные
Наш API и база аккаунтов работают в Германии. VPN-серверы находятся в Германии, Финляндии, Швеции, Нидерландах, Швейцарии, Великобритании, Бельгии, Италии, Испании, США, Канаде, Японии, Сингапуре и Гонконге. Данные аккаунта хранятся, пока аккаунт существует, в том числе после окончания времени — чтобы вы могли продолжить позже. Резервные копии базы аккаунтов хранятся до 30 дней. Чтобы удалить аккаунт, напишите нам; сначала удалите приложение — иначе при следующем запуске оно создаст новый аккаунт.
13. Дети
Marshall VPN не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что приложением пользовался ребёнок, и хотите удалить его аккаунт, напишите нам.
14. Ваши права
В зависимости от страны вы можете иметь право получить или удалить свои данные, возразить против их использования или ограничить его, а также подать жалобу в орган по защите данных (в Гонконге — Office of the Privacy Commissioner for Personal Data). Там, где действует GDPR, мы опираемся на исполнение договора (предоставление VPN), законный интерес (безопасность и защита от злоупотреблений) и ваше согласие, когда его требует закон (реклама). Запросы присылайте на support@appmarshall.com; мы отвечаем в течение 40 дней.
15. Безопасность
Трафик между приложением и нашими серверами зашифрован, ключи хранятся в защищённом хранилище устройства, доступ к серверам есть только у тех, кто их обслуживает.
16. Изменения политики
Мы можем обновлять политику при изменении приложения или законов. Дата вверху показывает текущую версию.
17. Контакты
Email: support@appmarshall.com
Marshall Relay Limited, Unit 2904–05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong