Privacy Policy
Last updated: 23 October 2026
Hammer Proxy ("the app", "we") is a network client. It connects your device to your own servers and server lists. We do not provide servers, the app has no accounts, and we do not receive your data. This policy covers every version of the app; what differs between platforms is listed under "Permissions by platform". See also the Terms of Use.
Summary
- No sign-up, no accounts, no email or phone number.
- No ads, no analytics, no tracking SDKs. The app itself sends us no crash reports.
- We do not collect, sell or share your browsing activity or traffic. We cannot see your traffic: it goes directly between your device and the server you choose.
- Servers, keys, server lists, settings and logs are stored only on your device.
What is stored on your device
- Server configurations and server-list links you add or import, needed to connect. They are sent nowhere except to the servers or provider you chose.
- Settings (selected server, routing rules, your lists of sites and apps, the hash of the app-lock code).
- A local device identifier, randomly generated on the device (not a hardware identifier). It is used only if you turn on sending it to your server-list provider (see below).
- An app log — a local file, with sensitive values (keys, addresses) masked. It leaves the device only if you choose to share or export it.
Network requests the app makes by itself
- To your server-list provider — to download and refresh your server list. If you enable the corresponding option, device headers are sent with that request: the local identifier, the platform name, the system version and the device model. The provider handles them under its own policy. This is off by default.
- To your server-list provider's panel, only if you turn on "Help improve the service" in that subscription's settings (off by default; offered only by panels that support it): which of the provider's servers connected and which did not, at which stage a connection failed, how long it took, and the network type (Wi-Fi or mobile). Servers are identified by a short hash, never by address or link. With the same consent you can send a problem report with your own comment — you see exactly what is sent before you confirm. No sites, traffic or browsing history are ever included. This goes to your provider only; we receive nothing.
- To your servers — the tunnelled traffic itself and latency measurements (ping).
- To hammerproxy.org/geo (or github.com as a fallback) — only when your routing rules use geosite/geoip lists, to download those lists. The request carries no identifier.
- To public connectivity-check services, such as
connectivitycheck.gstatic.com,www.gstatic.com/generate_204,www.google.com/generate_204,cp.cloudflare.com,1.1.1.1,8.8.8.8,www.cloudflare.com/cdn-cgi/trace,ipapi.co/country— to verify that the connection works and to detect the exit and home country. As with any network connection, these services see the IP address the request came from (your network's or your server's). We do not receive this data. - To speed.cloudflare.com — only when you run a speed test.
- To Cloudflare WARP (api.cloudflareclient.com) — only when you create a WARP profile yourself; the key pair is generated on the device.
- To the logo and background addresses given by your provider in the server list, to decorate its card.
- To hammerproxy.org — only in the versions downloaded from this site, to check whether a newer version exists. The request carries no identifier.
- DNS queries inside the tunnel travel through your server to the resolver in use (by default public resolvers of Cloudflare, Google, Yandex, AdGuard or Quad9, or your own settings).
Permissions by platform
All platforms
- Network tunnel — the core function: route the device's traffic through the server you chose. The system asks for your consent the first time. The app does not read or store the content of your traffic.
- Notifications — connection status, and reminders that a server list is about to expire.
iPhone, iPad and Mac
- Camera — only to scan QR codes with a configuration. Images are neither stored nor transmitted.
- Local network — to find your TV on the home network for "Send to TV"; the transfer stays inside your local network and is encrypted.
- Face ID / Touch ID — optional unlocking of the app lock. The check is done by the system; the app only learns whether it succeeded.
- The app's data may be included in the device backup that the system makes (iCloud or a computer), under your own account settings.
- The Mac version downloaded from this site installs a small system helper that manages the tunnel; it talks only to the app.
Android
- Camera — only to scan QR codes. Fingerprint / face — optional unlocking of the app lock, checked by the system.
- Installed-apps visibility — only to show you the list of apps for "selected apps only". The list never leaves the device.
- Start after reboot — restore the connection if you set it up that way. Wi-Fi / multicast — find your TV for "Send to TV".
- Install packages (the version from this site only) — to install an update you chose to download.
- System backup is disabled for the app.
Windows
- Installation adds a system service and a virtual network adapter that carry the tunnel. The service accepts commands only from the installed app.
- While connected, the service points the system's name resolution into the tunnel and restores it on disconnect.
What we do NOT collect
Name, email, phone, contacts, photos and files, precise or approximate location, advertising ID, browsing history, traffic content, payment data (the app is free and has no purchases).
Third parties
The app contains no advertising, analytics or tracking libraries. We share no data with third parties. The provider of your servers or server list is an independent party: its privacy policy governs what it sees and stores. If you agreed in your device settings to share diagnostics with app developers, the app store operator may show us anonymised crash statistics; the app does not send them.
Security
Connections to servers use the protocol you chose (TLS, Reality, QUIC, WireGuard and others). Server-list requests go to the address you entered; we recommend HTTPS. Data on the device is protected by the operating system; the app-lock code is an additional measure.
Retention and deletion
All data lives only on your device. To delete it, remove the app (on Android you can also clear its data in the system settings; on Windows the uninstaller offers to remove your servers and settings). Since we hold none of your data, no deletion request to us is necessary.
Children
The app is not directed at children and does not knowingly collect children's data.
Changes
We may update this policy; the current date is shown at the top.
Contact
info@hammerproxy.org · t.me/hammerclient · hammerproxy.org
Политика конфиденциальности
Дата последнего обновления: 23 октября 2026 г.
Hammer Proxy («приложение», «мы») — сетевой клиент. Он подключает ваше устройство к вашим собственным серверам и спискам серверов. Мы не предоставляем серверы, у приложения нет аккаунтов, и мы не получаем ваши данные. Политика относится ко всем версиям приложения; отличия между платформами перечислены в разделе «Разрешения по платформам». См. также Условия использования.
Кратко
- Нет регистрации, аккаунтов, e-mail и телефона.
- Нет рекламы, аналитики и сторонних SDK для слежки. Само приложение не отправляет нам отчёты о сбоях.
- Мы не собираем, не продаём и не передаём вашу историю посещений и трафик. Мы не видим ваш трафик: он идёт напрямую между устройством и выбранным вами сервером.
- Серверы, ключи, списки серверов, настройки и журналы хранятся только на вашем устройстве.
Что хранится на устройстве
- Конфигурации серверов и ссылки на списки серверов, которые вы добавили или импортировали. Нужны для подключения. Никуда, кроме выбранных вами серверов или поставщика, не отправляются.
- Настройки (выбранный сервер, правила маршрутизации, ваши списки сайтов и приложений, хэш кода блокировки приложения).
- Локальный идентификатор устройства, случайно создаётся на устройстве (не аппаратный идентификатор). Используется, только если вы сами включите его отправку поставщику списка серверов (см. ниже).
- Журнал работы приложения — локальный файл; чувствительные данные (ключи, адреса) в нём маскируются. Он покидает устройство, только если вы сами им поделитесь.
Какие сетевые запросы делает приложение само
- К вашему поставщику списка серверов — чтобы получить и обновить список. Если вы включили соответствующую опцию, вместе с запросом отправляются заголовки устройства: локальный идентификатор, название платформы, версия системы и модель устройства. Поставщик обрабатывает их по своей политике. По умолчанию это выключено.
- Панели вашего поставщика списка серверов — только если вы включили «Помогать улучшать сервис» в настройках этой подписки (по умолчанию выключено; предлагается только панелями, которые это поддерживают): к каким серверам поставщика удалось подключиться, а к каким нет, на каком этапе подключение не удалось, сколько оно заняло и тип сети (Wi-Fi или мобильная). Серверы обозначаются коротким хешем, а не адресом или ссылкой. С тем же согласием можно отправить сообщение о проблеме со своим комментарием — перед отправкой вы видите всё, что уйдёт. Сайты, трафик и история посещений никогда не передаются. Эти данные получает только ваш поставщик, мы — ничего.
- К вашим серверам — это сам трафик через туннель и измерение задержки (пинг).
- К hammerproxy.org/geo (или github.com как запасной вариант) — только если ваши правила маршрутизации используют списки geosite/geoip, чтобы скачать эти списки. Запрос не содержит идентификаторов.
- К общедоступным сервисам проверки связи, таким как
connectivitycheck.gstatic.com,www.gstatic.com/generate_204,www.google.com/generate_204,cp.cloudflare.com,1.1.1.1,8.8.8.8,www.cloudflare.com/cdn-cgi/trace,ipapi.co/country— чтобы проверить, что соединение работает, и определить страну выхода и домашнюю страну. Как при любом сетевом соединении, эти сервисы видят IP-адрес, с которого пришёл запрос (вашей сети или выбранного сервера). Мы не получаем эти данные. - К speed.cloudflare.com — только когда вы сами запускаете измерение скорости.
- К Cloudflare WARP (api.cloudflareclient.com) — только когда вы сами создаёте WARP-профиль; ключевая пара создаётся на устройстве.
- К адресам логотипа и фона, указанным поставщиком в списке серверов, — для оформления его карточки.
- К hammerproxy.org — только в версиях, скачанных с этого сайта, чтобы проверить, есть ли новая версия. Запрос не содержит идентификаторов.
- DNS-запросы внутри туннеля отправляются через ваш сервер выбранному резолверу (по умолчанию — публичные резолверы Cloudflare, Google, Yandex, AdGuard или Quad9 либо ваши собственные настройки).
Разрешения по платформам
Все платформы
- Сетевой туннель — основная функция: направлять трафик устройства через выбранный вами сервер. В первый раз система спрашивает ваше согласие. Приложение не читает и не сохраняет содержимое трафика.
- Уведомления — статус подключения и напоминания о том, что срок действия списка серверов заканчивается.
iPhone, iPad и Mac
- Камера — только для сканирования QR-кодов с конфигурацией. Изображения не сохраняются и не передаются.
- Локальная сеть — найти телевизор в домашней сети для функции «Отправить на ТВ»; передача идёт только внутри вашей локальной сети и зашифрована.
- Face ID / Touch ID — необязательная разблокировка приложения. Проверку выполняет система; приложение узнаёт только результат.
- Данные приложения могут входить в резервную копию устройства, которую делает система (iCloud или компьютер), согласно настройкам вашей учётной записи.
- Версия для Mac, скачанная с этого сайта, устанавливает небольшой системный помощник, который управляет туннелем; он общается только с приложением.
Android
- Камера — только для сканирования QR-кодов. Отпечаток / лицо — необязательная разблокировка приложения, проверку выполняет система.
- Список установленных приложений — только чтобы показать вам список в режиме «только выбранные приложения». Список не покидает устройство.
- Автозапуск после перезагрузки — восстановить подключение, если вы сами так настроили. Wi-Fi / мультикаст — найти телевизор для «Отправить на ТВ».
- Установка пакетов (только в версии с этого сайта) — чтобы установить обновление, которое вы сами решили скачать.
- Системное резервное копирование для приложения отключено.
Windows
- При установке добавляются системная служба и виртуальный сетевой адаптер, через которые работает туннель. Служба принимает команды только от установленного приложения.
- На время подключения служба направляет разрешение имён системы в туннель и возвращает его при отключении.
Что мы НЕ собираем
Имя, e-mail, телефон, контакты, фото и файлы, точное или приблизительное местоположение, рекламный идентификатор, историю посещений, содержимое трафика, данные о платежах (приложение бесплатное и не содержит покупок).
Третьи стороны
В приложении нет рекламных, аналитических и трекинговых библиотек. Мы не передаём данные третьим лицам. Поставщик ваших серверов или списка серверов — самостоятельная сторона: его политика конфиденциальности определяет, что он видит и хранит. Если в настройках устройства вы согласились делиться диагностикой с разработчиками приложений, оператор магазина может показывать нам обезличенную статистику сбоев; само приложение её не отправляет.
Безопасность
Соединения с серверами используют выбранный вами протокол (TLS, Reality, QUIC, WireGuard и другие). Запросы списков серверов выполняются по указанному вами адресу; рекомендуем HTTPS. Данные на устройстве защищены средствами операционной системы; код блокировки приложения — дополнительная мера.
Хранение и удаление
Все данные находятся только на вашем устройстве. Чтобы удалить их, удалите приложение (на Android можно также очистить его данные в настройках системы; на Windows программа удаления предлагает убрать серверы и настройки). Поскольку мы не храним ваших данных, запрос на удаление к нам не требуется.
Дети
Приложение не предназначено для детей и сознательно не собирает данные детей.
Изменения
Мы можем обновлять эту политику; актуальная дата указана в начале.