Політика конфіденційності
Ця Політика конфіденційності пояснює, як оператор платформи CreateYourVPN («CreateYourVPN», «CYV», «Оператор», «ми») поводиться з інформацією у зв’язку з вебсайтом, партнерським кабінетом і платформою CreateYourVPN (разом — «Сервіс»). Користуючись Сервісом, ви підтверджуєте, що ознайомлені з описаними тут практиками.
CreateYourVPN — це програмна платформа, яка дає змогу своїм клієнтам («Партнерам») розгортати та обслуговувати VPN-інфраструктуру на серверах, якими Партнер володіє або які орендує («Сервери Партнера»). Ми не є споживчим VPN-провайдером і не керуємо Серверами Партнера. Ця відмінність визначає все викладене нижче.
1. Наша роль і що це означає для ваших даних
Сервіс — це програмне забезпечення для управління. Партнери підключають власні сервери, а наше ПЗ допомагає їм налаштовувати VPN-вузли, користувачів і підписки на цих серверах. VPN-трафік кінцевих користувачів проходить лише через сервери Партнера і ніколи — через інфраструктуру Оператора.
Оскільки ми перебуваємо поза шляхом проходження даних, у нас немає ані технічної можливості, ані комерційного інтересу бачити, збирати чи монетизувати інтернет-активність людей, які користуються VPN Партнера. Там, де ми діємо виключно за вказівками Партнера щодо кінцевих користувачів цього Партнера, контролером даних є Партнер, а ми — обробник.
2. Зобов’язання не вести логи VPN-трафіку
Це ключова обіцянка цієї політики. Оператор не збирає, не зберігає, не відстежує, не аналізує, не продає, не здає в оренду та в інший спосіб не розкриває інтернет-активність кінцевих користувачів VPN Партнерів. Зокрема, ми не ведемо логи:
- вебсайтів, застосунків чи сервісів, які відвідує кінцевий користувач або до яких він підключається;
- вмісту будь-якого трафіку, що проходить через VPN-з’єднання;
- адрес призначення (IP або доменів) з’єднань кінцевих користувачів;
- DNS-запитів кінцевих користувачів;
- історії відвідувань або хронології активності окремих користувачів.
3. Що ми обробляємо на рівні платформи
Щоб платформа залишалася безпечною та працездатною, ми обробляємо обмежений набір технічних та експлуатаційних даних, не пов’язаних із тим, що переглядають кінцеві користувачі:
- короткочасні технічні логи запитів до API платформи та підписних ендпоінтів (наприклад, IP-адреса та user-agent), які зберігаються нетривалий час для безпеки, запобігання зловживанням і діагностики, після чого ротуються та видаляються;
- агреговані посерверні експлуатаційні метрики (наприклад, кількість онлайн-з’єднань і сумарну пропускну здатність), які не містять інформації про те, до яких сайтів чи сервісів відбувається звернення.
4. Інформація про Партнерів
Коли ви реєструєтеся та користуєтеся Сервісом як Партнер, ми обробляємо:
- адресу електронної пошти вашого облікового запису та одноразові коди входу, які ми на неї надсилаємо (Сервіс використовує вхід без пароля, тому паролі облікових записів ми не зберігаємо);
- ім’я користувача Telegram, якщо ви його вказуєте, — для атрибуції ваших платежів із поповнення;
- записи про баланс, тариф і транзакції вашого облікового запису на платформі;
- метадані доданих вами серверів, зокрема їхні мережеві адреси та надані вами облікові дані доступу для розгортання й обслуговування, які ми використовуємо виключно для встановлення та експлуатації програмного забезпечення платформи на цих серверах від вашого імені;
- звернення до підтримки, які ви нам надсилаєте, та їхній вміст;
- технічні логи запитів, описані вище.
5. Інформація про Кінцевих користувачів (обробляється для Партнерів)
Для вітрини та підписок Партнера ми обробляємо мінімальний набір даних про клієнтів цього Партнера («Кінцевих користувачів») строго від імені Партнера: як правило, адресу електронної пошти для входу, а також токен і статус підписки. Щодо цих даних контролером є Партнер, а ми — обробник, який діє за вказівками Партнера.
Якщо ви — Кінцевий користувач сервісу, побудованого на CreateYourVPN, ваші відносини складаються з Партнером, який керує цим сервісом. Будь ласка, звертайтеся до власного повідомлення про конфіденційність та умов цього Партнера. Будь-які платіжні дані Кінцевих користувачів обробляються платіжними провайдерами Партнера, а не Оператором.
6. Платежі
Платежі на платформі обробляються сторонніми платіжними провайдерами. Номери карток та подібні платіжні реквізити вводяться на боці провайдера й до Оператора не потрапляють. Ми отримуємо лише підтверджувальні дані, такі як сума та ідентифікатор транзакції, які використовуємо для зарахування на потрібний обліковий запис.
8. Зберігання даних
Ми зберігаємо дані облікового запису, доки ваш обліковий запис активний. Після закриття облікового запису ми видаляємо або знеособлюємо пов’язані дані в розумний строк, за винятком випадків, коли ми зобов’язані зберігати певні записи (наприклад, білінгові та транзакційні) для дотримання правових, податкових чи бухгалтерських вимог. Технічні логи запитів зберігаються лише протягом коротких строків, зазначених вище.
9. Безпека
Ми застосовуємо належні технічні та організаційні заходи для захисту даних, які ми обробляємо, зокрема шифрування під час передавання (TLS), контроль доступу й обережне поводження з обліковими даними доступу до серверів. Жоден метод передавання чи зберігання не є цілком безпечним, і ми не можемо гарантувати абсолютну захищеність.
11. Міжнародна передача даних
Сервіс експлуатується з використанням інфраструктури та сервіс-провайдерів, які можуть перебувати в різних країнах. Під час транскордонної передачі даних ми вживаємо заходів, щоб вони залишалися захищеними відповідно до цієї політики.
12. Ваші права
Залежно від вашого місцезнаходження ви можете мати права на доступ, виправлення, видалення, експорт ваших персональних даних або на заперечення проти їх обробки. Ви можете реалізувати ці права або поставити будь-яке запитання щодо конфіденційності через форму підтримки на нашому вебсайті та в кабінеті. Ми відповімо в розумний строк і в будь-якому разі в межах строку, встановленого застосовним правом (як правило, 30 днів).
13. Діти
Сервіс — це діловий інструмент, призначений для використання повнолітніми особами (18+), і не адресований дітям. Ми свідомо не збираємо персональні дані дітей.
14. Зміни до цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми публікуємо оновлену версію з новою датою «останнього оновлення», а в разі істотних змін повідомляємо через кабінет. Продовження використання Сервісу після оновлення означає прийняття зміненої політики.
15. Мова
Цей документ може надаватися кількома мовами для зручності. Керівним текстом є англійська версія; у разі будь-якого протиріччя чи розбіжності переважну силу має англійська версія.
16. Контакти
З будь-яким запитанням щодо цієї політики чи ваших даних звертайтеся до Оператора через форму підтримки, доступну на нашому вебсайті та всередині партнерського кабінету.