Tietosuojakäytäntö

Tässä tietosuojakäytännössä selitetään, kuinka CreateYourVPN-alustan operaattori (”CreateYourVPN”, ”CYV”, ”Operaattori”, ”me”) käsittelee tietoja CreateYourVPN-verkkosivuston, kumppanihallintapaneelin ja -alustan (yhdessä ”Palvelu”) yhteydessä. Käyttämällä Palvelua vahvistat tutustuneesi tässä kuvattuihin käytäntöihin.

CreateYourVPN on ohjelmistoalusta, jonka avulla sen asiakkaat (”Kumppanit”) voivat ottaa käyttöön ja hallita VPN-infrastruktuuria palvelimilla, jotka Kumppani omistaa tai vuokraa (”Kumppanin palvelimet”). Emme ole kuluttajille suunnattu VPN-palveluntarjoaja emmekä ylläpidä Kumppanin palvelimia. Tämä ero määrittää kaiken jäljempänä esitetyn.

1. Roolimme ja mitä se merkitsee tietojesi kannalta

Palvelu on hallintaohjelmisto. Kumppanit liittävät omat palvelimensa, ja ohjelmistomme auttaa heitä määrittämään VPN-solmut, käyttäjät ja tilaukset näillä palvelimilla. Loppukäyttäjien VPN-liikenne kulkee vain Kumppanin palvelinten kautta eikä koskaan Operaattorin infrastruktuurin läpi.

Koska sijaitsemme tietovirran ulkopuolella, meillä ei ole teknisiä keinoja eikä liiketaloudellista syytä nähdä, kerätä tai kaupallistaa Kumppanin VPN:ää käyttävien ihmisten selaustoimintaa. Silloin kun toimimme yksinomaan Kumppanin ohjeiden mukaisesti kyseisen Kumppanin loppukäyttäjien osalta, Kumppani on rekisterinpitäjä ja me olemme henkilötietojen käsittelijä.

2. Sitoumus olla pitämättä lokia VPN-liikenteestä

Tämä on tämän käytännön keskeinen lupaus. Operaattori ei kerää, tallenna, valvo, analysoi, myy, vuokraa tai muutoin luovuta Kumppanien VPN:ien loppukäyttäjien internet-toimintaa. Emme etenkään pidä lokia seuraavista:

verkkosivustoista, sovelluksista tai palveluista, joilla loppukäyttäjä käy tai joihin hän muodostaa yhteyden;
VPN-yhteyden kautta kulkevan liikenteen sisällöstä;
loppukäyttäjien yhteyksien kohde-IP-osoitteista tai -verkkotunnuksista;
loppukäyttäjien tekemistä DNS-kyselyistä;
yksittäisten käyttäjien selaushistoriasta tai toiminta-aikajanoista.

3. Mitä käsittelemme alustan tasolla

Pitääksemme alustan turvallisena ja toimivana käsittelemme rajallista määrää teknisiä ja toiminnallisia tietoja, jotka eivät liity siihen, mitä loppukäyttäjät selaavat:

lyhytikäisiä teknisiä pyyntölokeja alustan API:sta ja tilauspäätepisteistä (kuten IP-osoite ja user-agent), joita säilytetään lyhyen aikaa turvallisuuden, väärinkäytösten estämisen ja vianmäärityksen vuoksi ja jotka sen jälkeen kierrätetään pois;
koostettuja, palvelinkohtaisia toiminnallisia mittareita (esimerkiksi verkossa olevien yhteyksien määrä ja kokonaisliikenne), jotka eivät sisällä tietoa siitä, mihin sivustoihin tai palveluihin otetaan yhteyttä.

4. Kumppaneita koskevat tiedot

Kun rekisteröidyt ja käytät Palvelua Kumppanina, käsittelemme:

tilisi sähköpostiosoitteen ja siihen lähettämämme kertakäyttöiset kirjautumiskoodit (Palvelu käyttää salasanatonta kirjautumista, joten emme tallenna tilien salasanoja);
Telegram-käyttäjänimen, jos sellaisen annat, jota käytetään täydennysmaksujesi kohdistamiseen;
alustatilisi saldo-, tariffi- ja tapahtumatiedot;
lisäämiesi palvelinten metatiedot — mukaan lukien niiden verkko-osoitteet ja käyttöoikeustiedot, jotka annat käyttöönottoa ja ylläpitoa varten ja joita käytämme yksinomaan alustaohjelmiston asentamiseen ja käyttämiseen näillä palvelimilla puolestasi;
meille lähettämäsi tukipyynnöt ja niiden sisällön;
edellä kuvatut tekniset pyyntölokit.

5. Loppukäyttäjiä koskevat tiedot (käsitellään Kumppanien puolesta)

Kumppanin myymälää ja tilauksia varten käsittelemme vähäisen määrän tietoja kyseisen Kumppanin asiakkaista (”Loppukäyttäjät”) tiukasti Kumppanin puolesta: tyypillisesti kirjautumiseen käytettävän sähköpostiosoitteen sekä tilaustunnuksen ja -tilan. Näiden tietojen osalta Kumppani on rekisterinpitäjä ja me olemme Kumppanin ohjeiden mukaisesti toimiva henkilötietojen käsittelijä.

Jos olet CreateYourVPN:n varaan rakennetun palvelun Loppukäyttäjä, sopimussuhteesi on kyseistä palvelua ylläpitävän Kumppanin kanssa. Tutustu kyseisen Kumppanin omaan tietosuojailmoitukseen ja ehtoihin. Loppukäyttäjien maksutiedot käsittelevät Kumppanin maksupalveluntarjoajat, eivät Operaattori.

6. Maksut

Alustan maksut käsittelevät kolmannen osapuolen maksupalveluntarjoajat. Korttinumerot ja vastaavat maksutiedot syötetään palveluntarjoajalle eivätkä ne päädy Operaattorille. Saamme vain vahvistustietoja, kuten summan ja tapahtumatunnisteen, joita käytämme oikean tilin hyvittämiseen.

7. Evästeet ja analytiikka

Hallintapaneeli käyttää vain niitä evästeitä, jotka ovat välttämättömiä sisäänkirjautumisen ylläpitämiseksi ja Palvelun toiminnan kannalta. Julkisella verkkosivustollamme käytämme koostettua analytiikkaa (Google Analytics) ymmärtääksemme liikennettä kokonaisuutena. Emme käytä mainosseurantatyökaluja emmekä myy henkilötietoja. Voit hallita evästeitä selaimesi asetuksista.

8. Tietojen säilyttäminen

Säilytämme tilitietoja niin kauan kuin tilisi on aktiivinen. Tilin sulkemisen jälkeen poistamme tai anonymisoimme siihen liittyvät tiedot kohtuullisen ajan kuluessa, paitsi silloin kun meidän on säilytettävä tietyt tiedot (kuten laskutus- ja tapahtumatiedot) oikeudellisten, verotuksellisten tai kirjanpidollisten velvoitteiden täyttämiseksi. Teknisiä pyyntölokeja säilytetään vain edellä kuvattujen lyhyiden ajanjaksojen ajan.

9. Turvallisuus

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä käsittelemiemme tietojen suojaamiseksi, mukaan lukien salaus siirron aikana (TLS), pääsynhallinta ja palvelinten käyttöoikeustietojen huolellinen käsittely. Mikään siirto- tai tallennustapa ei ole täysin turvallinen, emmekä voi taata täydellistä turvallisuutta.

11. Kansainväliset siirrot

Palvelua ylläpidetään käyttäen infrastruktuuria ja palveluntarjoajia, jotka voivat sijaita eri maissa. Kun tietoja siirretään rajojen yli, ryhdymme toimenpiteisiin varmistaaksemme, että ne pysyvät suojattuina tämän käytännön mukaisesti.

12. Oikeutesi

Sijaintipaikastasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi sekä oikaista, poistaa tai siirtää niitä tai vastustaa niiden käsittelyä. Voit käyttää näitä oikeuksia tai esittää meille minkä tahansa tietosuojaa koskevan kysymyksen verkkosivustollamme ja hallintapaneelissa olevan tukilomakkeen kautta. Vastaamme kohtuullisessa ajassa ja joka tapauksessa sovellettavan lain edellyttämän ajan kuluessa (yleensä 30 päivää).

13. Lapset

Palvelu on yritystyökalu, joka on tarkoitettu täysi-ikäisten (18+) käyttöön eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja.

14. Tämän käytännön muutokset

Voimme ajoittain päivittää tätä tietosuojakäytäntöä. Julkaisemme päivitetyn version uudella ”viimeksi päivitetty” -päivämäärällä, ja olennaisten muutosten yhteydessä ilmoitamme niistä hallintapaneelin kautta. Palvelun käytön jatkaminen päivityksen jälkeen tarkoittaa, että hyväksyt muutetun käytännön.

15. Kieli

Tämä asiakirja voidaan toimittaa useilla kielillä käytön helpottamiseksi. Englanninkielinen versio on määräävä teksti; mahdollisen ristiriidan tai eroavaisuuden tapauksessa englanninkielinen versio on etusijalla.

16. Yhteystiedot

Jos sinulla on kysyttävää tästä käytännöstä tai tiedoistasi, ota yhteyttä Operaattoriin verkkosivustollamme ja kumppanihallintapaneelissa saatavilla olevan tukilomakkeen kautta.