Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób operator platformy CreateYourVPN („CreateYourVPN”, „CYV”, „Operator”, „my”) postępuje z informacjami w związku ze stroną internetową, panelem partnera i platformą CreateYourVPN (łącznie „Usługa”). Korzystając z Usługi, potwierdzasz, że znasz opisane tutaj praktyki.

CreateYourVPN to platforma programowa, która pozwala swoim klientom („Partnerom”) wdrażać i zarządzać infrastrukturą VPN na serwerach, które Partner posiada lub wynajmuje („Serwery Partnera”). Nie jesteśmy konsumenckim dostawcą VPN i nie zarządzamy Serwerami Partnera. To rozróżnienie kształtuje wszystko, co opisano poniżej.

1. Nasza rola i co to oznacza dla Twoich danych

Usługa jest oprogramowaniem do zarządzania. Partnerzy podłączają własne serwery, a nasze oprogramowanie pomaga im konfigurować węzły VPN, użytkowników i subskrypcje na tych serwerach. Ruch VPN użytkowników końcowych przepływa wyłącznie przez serwery Partnera i nigdy przez infrastrukturę Operatora.

Ponieważ znajdujemy się poza ścieżką danych, nie mamy ani technicznych możliwości, ani żadnego interesu handlowego, aby widzieć, zbierać lub monetyzować aktywność internetową osób korzystających z VPN Partnera. Tam, gdzie działamy wyłącznie zgodnie z instrukcjami Partnera w odniesieniu do użytkowników końcowych tego Partnera, administratorem danych jest Partner, a my jesteśmy podmiotem przetwarzającym.

2. Zobowiązanie do nieprowadzenia logów ruchu VPN

To jest podstawowa obietnica niniejszej polityki. Operator nie zbiera, nie przechowuje, nie monitoruje, nie analizuje, nie sprzedaje, nie wynajmuje ani w inny sposób nie ujawnia aktywności internetowej użytkowników końcowych sieci VPN Partnerów. W szczególności nie prowadzimy logów:

witryn, aplikacji lub usług, które użytkownik końcowy odwiedza lub z którymi się łączy;
treści jakiegokolwiek ruchu przechodzącego przez połączenie VPN;
docelowych adresów IP lub domen połączeń użytkowników końcowych;
zapytań DNS wykonywanych przez użytkowników końcowych;
historii przeglądania ani osi czasu aktywności poszczególnych użytkowników.

3. Co przetwarzamy na poziomie platformy

Aby platforma pozostawała bezpieczna i sprawna, przetwarzamy ograniczony zestaw danych technicznych i operacyjnych, niezwiązanych z tym, co przeglądają użytkownicy końcowi:

krótkotrwałe techniczne logi żądań do API platformy i punktów końcowych subskrypcji (takie jak adres IP i user-agent), przechowywane przez krótki czas na potrzeby bezpieczeństwa, zapobiegania nadużyciom i diagnostyki, a następnie rotowane i usuwane;
zagregowane, przypadające na serwer metryki operacyjne (na przykład liczba połączeń online i łączna przepustowość), które nie zawierają żadnych informacji o tym, do jakich witryn lub usług następuje dostęp.

4. Informacje o Partnerach

Gdy rejestrujesz się i korzystasz z Usługi jako Partner, przetwarzamy:

adres e-mail Twojego konta oraz jednorazowe kody logowania, które na niego wysyłamy (Usługa korzysta z logowania bez hasła, więc nie przechowujemy haseł do kont);
nazwę użytkownika Telegram, jeśli ją podasz, wykorzystywaną do przypisania Twoich płatności doładowujących;
zapisy dotyczące salda, taryfy i transakcji Twojego konta na platformie;
metadane dotyczące dodawanych przez Ciebie serwerów — w tym ich adresy sieciowe oraz dane dostępowe, które podajesz na potrzeby wdrożenia i utrzymania, wykorzystywane przez nas wyłącznie do instalowania i obsługi oprogramowania platformy na tych serwerach w Twoim imieniu;
zgłoszenia do pomocy technicznej, które nam przesyłasz, oraz ich treść;
techniczne logi żądań opisane powyżej.

5. Informacje o Użytkownikach końcowych (przetwarzane na rzecz Partnerów)

Na potrzeby witryny sprzedażowej i subskrypcji Partnera przetwarzamy minimalny zestaw danych o klientach tego Partnera („Użytkownikach końcowych”) wyłącznie w imieniu Partnera: zazwyczaj adres e-mail używany do logowania oraz token i status subskrypcji. W odniesieniu do tych danych administratorem jest Partner, a my jesteśmy podmiotem przetwarzającym działającym zgodnie z instrukcjami Partnera.

Jeśli jesteś Użytkownikiem końcowym usługi zbudowanej na CreateYourVPN, Twoja relacja łączy Cię z Partnerem, który obsługuje tę usługę. Zapoznaj się z własną informacją o prywatności i regulaminem tego Partnera. Wszelkie dane płatnicze Użytkowników końcowych są obsługiwane przez dostawców płatności Partnera, a nie przez Operatora.

6. Płatności

Płatności na platformie są przetwarzane przez zewnętrznych dostawców płatności. Numery kart i podobne dane płatnicze są wprowadzane u dostawcy i nie docierają do Operatora. Otrzymujemy jedynie dane potwierdzające, takie jak kwota i identyfikator transakcji, które wykorzystujemy do uznania właściwego konta.

7. Pliki cookie i analityka

Panel wykorzystuje wyłącznie pliki cookie niezbędne do utrzymania Twojego zalogowania i do działania Usługi. Na naszej publicznej stronie internetowej korzystamy z zagregowanej analityki (Google Analytics), aby rozumieć ruch w ujęciu zbiorczym. Nie używamy trackerów reklamowych i nie sprzedajemy danych osobowych. Plikami cookie możesz zarządzać w ustawieniach swojej przeglądarki.

8. Przechowywanie danych

Przechowujemy dane konta tak długo, jak długo Twoje konto jest aktywne. Po zamknięciu konta usuwamy lub anonimizujemy powiązane dane w rozsądnym terminie, z wyjątkiem sytuacji, gdy musimy zachować określone zapisy (takie jak zapisy rozliczeniowe i transakcyjne) w celu spełnienia obowiązków prawnych, podatkowych lub księgowych. Techniczne logi żądań są przechowywane wyłącznie przez krótkie okresy opisane powyżej.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych przez nas danych, w tym szyfrowanie w trakcie przesyłania (TLS), kontrolę dostępu oraz staranne obchodzenie się z danymi dostępowymi do serwerów. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

11. Międzynarodowe przekazywanie danych

Usługa jest obsługiwana z wykorzystaniem infrastruktury i dostawców usług, którzy mogą znajdować się w różnych krajach. W przypadku transgranicznego przekazywania danych podejmujemy działania, aby pozostawały one chronione zgodnie z niniejszą polityką.

12. Twoje prawa

W zależności od Twojej lokalizacji możesz mieć prawa do dostępu, sprostowania, usunięcia, eksportu lub sprzeciwu wobec przetwarzania Twoich danych osobowych. Możesz skorzystać z tych praw lub zadać nam dowolne pytanie dotyczące prywatności za pośrednictwem formularza pomocy technicznej na naszej stronie internetowej i w panelu. Odpowiemy w rozsądnym terminie, a w każdym razie w terminie wymaganym przez obowiązujące prawo (zazwyczaj 30 dni).

13. Dzieci

Usługa jest narzędziem biznesowym przeznaczonym do użytku przez osoby dorosłe (18+) i nie jest skierowana do dzieci. Świadomie nie zbieramy danych osobowych od dzieci.

14. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Opublikujemy zaktualizowaną wersję z nową datą „ostatniej aktualizacji”, a w przypadku istotnych zmian powiadomimy o nich za pośrednictwem panelu. Dalsze korzystanie z Usługi po aktualizacji oznacza akceptację zmienionej polityki.

15. Język

Niniejszy dokument może być udostępniany w kilku językach dla wygody. Tekstem rozstrzygającym jest wersja angielska; w przypadku jakiejkolwiek sprzeczności lub rozbieżności pierwszeństwo ma wersja angielska.

16. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub Twoich danych skontaktuj się z Operatorem za pośrednictwem formularza pomocy technicznej dostępnego na naszej stronie internetowej oraz wewnątrz panelu partnera.