Integritetspolicy
Denna integritetspolicy förklarar hur operatören av plattformen CreateYourVPN (”CreateYourVPN”, ”CYV”, ”Operatören”, ”vi”, ”oss”) hanterar information i samband med webbplatsen, partnerpanelen och plattformen CreateYourVPN (tillsammans ”Tjänsten”). Genom att använda Tjänsten bekräftar du de förfaranden som beskrivs här.
CreateYourVPN är en mjukvaruplattform som låter sina kunder (”Partner”) driftsätta och hantera VPN-infrastruktur på servrar som Partnern äger eller hyr (”Partnerns servrar”). Vi är inte en VPN-leverantör för konsumenter och vi driver inte Partnerns servrar. Denna skillnad präglar allt som följer nedan.
1. Vår roll och vad detta innebär för dina uppgifter
Tjänsten är hanteringsprogramvara. Partner ansluter sina egna servrar, och vår programvara hjälper dem att konfigurera VPN-noder, användare och prenumerationer på dessa servrar. Slutanvändarnas VPN-trafik går endast genom Partnerns servrar och aldrig genom Operatörens infrastruktur.
Eftersom vi befinner oss utanför dataflödet har vi varken tekniska möjligheter eller något kommersiellt skäl att se, samla in eller tjäna pengar på surfaktiviteten hos de personer som använder en Partners VPN. Där vi agerar enbart enligt en Partners instruktioner avseende den Partnerns slutanvändare är Partnern personuppgiftsansvarig och vi är personuppgiftsbiträde.
2. Åtagande om att inte logga VPN-trafik
Detta är kärnlöftet i denna policy. Operatören samlar inte in, lagrar, övervakar, analyserar, säljer, hyr ut eller röjer på annat sätt internetaktiviteten hos slutanvändare av Partners VPN-tjänster. I synnerhet för vi inte loggar över:
- webbplatser, appar eller tjänster som en slutanvändare besöker eller ansluter till;
- innehållet i någon trafik som passerar genom en VPN-anslutning;
- mål-IP-adresser eller domäner för slutanvändarnas anslutningar;
- DNS-förfrågningar som görs av slutanvändare;
- surfhistorik eller aktivitetstidslinjer per användare.
3. Vad vi faktiskt behandlar på plattformsnivå
För att hålla plattformen säker och funktionsduglig behandlar vi en begränsad uppsättning tekniska och driftmässiga uppgifter som inte har något samband med vad slutanvändare surfar på:
- kortlivade tekniska förfrågningsloggar för plattformens API och prenumerationsändpunkter (såsom en IP-adress och user-agent), som sparas kort tid för säkerhet, förebyggande av missbruk och felsökning och därefter roteras bort;
- aggregerade driftmätvärden per server (till exempel antalet uppkopplingar online och total genomströmning) som inte innehåller någon information om vilka webbplatser eller tjänster som besöks.
4. Information om Partner
När du registrerar dig och använder Tjänsten som Partner behandlar vi:
- e-postadressen till ditt konto och de engångskoder för inloggning som vi skickar dit (Tjänsten använder lösenordsfri inloggning, så vi lagrar inga kontolösenord);
- ett Telegram-användarnamn, om du anger ett, som används för att hänföra dina påfyllningsbetalningar;
- uppgifter om saldo, tariff och transaktioner för ditt plattformskonto;
- metadata om de servrar du lägger till – inklusive deras nätverksadresser och de åtkomstuppgifter du tillhandahåller för driftsättning och underhåll, vilka vi använder uteslutande för att tillhandahålla och driva plattformens programvara på dessa servrar för din räkning;
- supportförfrågningar du skickar till oss och deras innehåll;
- de tekniska förfrågningsloggar som beskrivs ovan.
5. Information om Slutanvändare (behandlas för Partner)
För en Partners butik och prenumerationer behandlar vi en minimal uppsättning uppgifter om den Partnerns kunder (”Slutanvändare”) strikt för Partnerns räkning: vanligtvis en e-postadress som används för att logga in samt en prenumerationstoken och -status. Avseende dessa uppgifter är Partnern personuppgiftsansvarig och vi är personuppgiftsbiträde som agerar enligt Partnerns instruktioner.
Om du är Slutanvändare av en tjänst som byggts på CreateYourVPN är ditt förhållande med den Partner som driver den tjänsten. Vänligen se den Partnerns egen integritetsinformation och villkor. Eventuella betalningsuppgifter för Slutanvändare hanteras av Partnerns betalningsleverantörer, inte av Operatören.
6. Betalningar
Betalningar på plattformen behandlas av tredjeparts betalningsleverantörer. Kortnummer och liknande betalningsuppgifter anges hos leverantören och når inte Operatören. Vi tar endast emot bekräftelseuppgifter såsom beloppet och en transaktionsidentifierare, vilka vi använder för att kreditera rätt konto.
8. Lagring av uppgifter
Vi behåller kontouppgifter så länge ditt konto är aktivt. Efter att ett konto har stängts raderar eller anonymiserar vi de tillhörande uppgifterna inom en rimlig tid, utom där vi måste bevara vissa uppgifter (såsom fakturerings- och transaktionsuppgifter) för att uppfylla rättsliga, skattemässiga eller redovisningsmässiga skyldigheter. Tekniska förfrågningsloggar bevaras endast under de korta perioder som beskrivs ovan.
9. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda de uppgifter vi hanterar, inklusive kryptering under överföring (TLS), åtkomstkontroller och omsorgsfull hantering av åtkomstuppgifter till servrar. Ingen metod för överföring eller lagring är fullständigt säker, och vi kan inte garantera absolut säkerhet.
11. Internationella överföringar
Tjänsten drivs med hjälp av infrastruktur och tjänsteleverantörer som kan vara belägna i olika länder. Där uppgifter överförs över gränser vidtar vi åtgärder för att säkerställa att de förblir skyddade i enlighet med denna policy.
12. Dina rättigheter
Beroende på var du befinner dig kan du ha rätt att få tillgång till, rätta, radera, exportera eller invända mot behandlingen av dina personuppgifter. Du kan utöva dessa rättigheter, eller ställa vilken integritetsfråga som helst till oss, via supportformuläret på vår webbplats och i panelen. Vi svarar inom rimlig tid och under alla omständigheter inom den frist som krävs enligt tillämplig lag (i allmänhet 30 dagar).
13. Barn
Tjänsten är ett affärsverktyg avsett att användas av vuxna (18+) och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn.
14. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi publicerar den uppdaterade versionen med ett nytt datum för ”senast uppdaterad”, och där ändringarna är väsentliga lämnar vi meddelande via panelen. Din fortsatta användning av Tjänsten efter en uppdatering innebär att du godtar den reviderade policyn.
15. Språk
Detta dokument kan tillhandahållas på flera språk för bekvämlighets skull. Den engelska versionen är den gällande texten; i händelse av någon konflikt eller avvikelse har den engelska versionen företräde.
16. Kontakt
För frågor om denna policy eller dina uppgifter, kontakta Operatören via supportformuläret som finns på vår webbplats och inuti partnerpanelen.