Politică de confidențialitate

1. Rolul nostru și ce înseamnă acesta pentru datele dumneavoastră

Serviciul este un software de administrare. Partenerii își conectează propriile servere, iar software-ul nostru îi ajută să configureze noduri VPN, utilizatori și abonamente pe acele servere. Traficul VPN al utilizatorilor finali circulă doar prin serverele Partenerului și niciodată prin infrastructura Operatorului.

Deoarece ne aflăm în afara traseului datelor, nu avem nici mijloacele tehnice, nici vreun motiv comercial de a vedea, colecta sau monetiza activitatea de navigare a persoanelor care utilizează VPN-ul unui Partener. Acolo unde acționăm exclusiv conform instrucțiunilor unui Partener în privința utilizatorilor finali ai acelui Partener, Partenerul este controlorul datelor, iar noi suntem persoana împuternicită.

2. Angajamentul privind absența jurnalelor pentru traficul VPN

Aceasta este promisiunea centrală a prezentei politici. Operatorul nu colectează, nu stochează, nu monitorizează, nu analizează, nu vinde, nu închiriază și nu divulgă în alt mod activitatea pe internet a utilizatorilor finali ai VPN-urilor Partenerilor. În special, nu păstrăm jurnale privind:

• site-urile web, aplicațiile sau serviciile pe care un utilizator final le vizitează sau la care se conectează;
• conținutul vreunui trafic care trece printr-o conexiune VPN;
• adresele IP sau domeniile de destinație ale conexiunilor utilizatorilor finali;
• interogările DNS efectuate de utilizatorii finali;
• istoricul de navigare sau cronologiile de activitate pentru fiecare utilizator în parte.

3. Ce prelucrăm la nivelul platformei

Pentru a menține platforma securizată și funcțională, prelucrăm un set limitat de date tehnice și operaționale care nu au legătură cu ceea ce navighează utilizatorii finali:

• jurnale tehnice de solicitări, cu durată scurtă de viață, pentru API-ul platformei și pentru punctele de acces ale abonamentelor (precum o adresă IP și user-agent), păstrate pentru scurt timp în scopuri de securitate, de prevenire a abuzurilor și de depanare, apoi rotite și eliminate;
• metrici operaționale agregate, per server (de exemplu, numărul de conexiuni online și debitul total), care nu conțin nicio informație despre site-urile sau serviciile accesate.

4. Informații despre Parteneri

Când vă înregistrați și utilizați Serviciul în calitate de Partener, prelucrăm:

• adresa de e-mail a contului dumneavoastră și codurile de conectare de unică folosință pe care le trimitem la aceasta (Serviciul folosește autentificare fără parolă, așadar nu stocăm parole de cont);
• un nume de utilizator Telegram, dacă îl furnizați, folosit pentru a atribui plățile dumneavoastră de alimentare a soldului;
• înregistrări privind soldul, tariful și tranzacțiile pentru contul dumneavoastră de pe platformă;
• metadate despre serverele pe care le adăugați — inclusiv adresele lor de rețea și datele de acces pe care le furnizați pentru implementare și întreținere, pe care le folosim exclusiv pentru a instala și a opera software-ul platformei pe acele servere în numele dumneavoastră;
• solicitările de asistență pe care ni le trimiteți și conținutul acestora;
• jurnalele tehnice de solicitări descrise mai sus.

5. Informații despre Utilizatorii finali (prelucrate pentru Parteneri)

Pentru vitrina și abonamentele unui Partener, prelucrăm un set minim de date despre clienții acelui Partener („Utilizatorii finali”) strict în numele Partenerului: de regulă, o adresă de e-mail folosită pentru conectare, precum și un token și un statut de abonament. În privința acestor date, Partenerul este controlorul, iar noi suntem persoana împuternicită care acționează conform instrucțiunilor Partenerului.

Dacă sunteți un Utilizator final al unui serviciu construit pe CreateYourVPN, relația dumneavoastră este cu Partenerul care operează acel serviciu. Vă rugăm să consultați propria notă de confidențialitate și propriile condiții ale acelui Partener. Orice date de plată ale Utilizatorilor finali sunt gestionate de furnizorii de plăți ai Partenerului, nu de Operator.

6. Plăți

Plățile pe platformă sunt procesate de furnizori de plăți terți. Numerele cardurilor și datele de plată similare sunt introduse la nivelul furnizorului și nu ajung la Operator. Primim doar date de confirmare, precum suma și un identificator de tranzacție, pe care le folosim pentru a credita contul corect.

7. Cookie-uri și analiză

Panoul folosește doar cookie-urile necesare pentru a vă menține conectat și pentru a opera Serviciul. Pe site-ul nostru public utilizăm analiză agregată (Google Analytics) pentru a înțelege traficul în ansamblu. Nu folosim instrumente de urmărire publicitară și nu vindem date cu caracter personal. Puteți controla cookie-urile din setările browserului dumneavoastră.

8. Păstrarea datelor

Păstrăm datele contului atât timp cât contul dumneavoastră este activ. După închiderea unui cont, ștergem sau anonimizăm datele asociate într-un termen rezonabil, cu excepția cazurilor în care trebuie să păstrăm anumite înregistrări (precum cele de facturare și de tranzacții) pentru a respecta obligații legale, fiscale sau contabile. Jurnalele tehnice de solicitări sunt păstrate doar pentru perioadele scurte descrise mai sus.

9. Securitate

Utilizăm măsuri tehnice și organizatorice adecvate pentru a proteja datele pe care le gestionăm, inclusiv criptarea în tranzit (TLS), controale de acces și gestionarea atentă a datelor de acces la servere. Nicio metodă de transmitere sau de stocare nu este complet sigură și nu putem garanta o securitate absolută.

10. Cum divulgăm informațiile

Nu vindem și nu închiriem niciodată datele dumneavoastră cu caracter personal. Divulgăm informații numai în următoarele cazuri limitate:

• către furnizori de servicii care ne ajută să operăm platforma (precum găzduirea, livrarea e-mailurilor și procesarea plăților), în temeiul unor obligații de confidențialitate corespunzătoare;
• atunci când o cere un proces legal valabil — și, aici, merită repetat că nu deținem jurnale ale activității de navigare prin VPN a utilizatorilor finali, așadar nu există astfel de date pe care să le putem furniza;
• în legătură cu o fuziune, o achiziție sau un alt transfer de afacere, sub rezerva prezentei politici.

11. Transferuri internaționale

Serviciul este operat folosind infrastructură și furnizori de servicii care pot fi situați în țări diferite. Atunci când datele sunt transferate peste granițe, luăm măsuri pentru a ne asigura că rămân protejate în conformitate cu prezenta politică.

12. Drepturile dumneavoastră

În funcție de locul în care vă aflați, este posibil să aveți dreptul de a accesa, rectifica, șterge sau exporta datele dumneavoastră cu caracter personal ori de a vă opune prelucrării acestora. Vă puteți exercita aceste drepturi sau ne puteți adresa orice întrebare privind confidențialitatea prin formularul de asistență de pe site-ul nostru și din panou. Vom răspunde într-un termen rezonabil și, în orice caz, în termenul impus de legislația aplicabilă (în general, 30 de zile).

13. Minori

Serviciul este un instrument de afaceri destinat utilizării de către adulți (18+) și nu se adresează minorilor. Nu colectăm cu bună știință date cu caracter personal de la minori.

14. Modificări ale prezentei politici

Putem actualiza periodic prezenta Politică de confidențialitate. Vom publica versiunea actualizată cu o nouă dată de „ultimă actualizare”, iar atunci când modificările sunt semnificative vom transmite o notificare prin panou. Continuarea utilizării Serviciului după o actualizare înseamnă că acceptați politica revizuită.

15. Limbă

Prezentul document poate fi furnizat în mai multe limbi, pentru comoditate. Versiunea în limba engleză este textul care prevalează; în caz de orice conflict sau discrepanță, versiunea în limba engleză prevalează.

16. Contact

Pentru orice întrebare privind prezenta politică sau datele dumneavoastră, contactați Operatorul prin formularul de asistență disponibil pe site-ul nostru și în panoul pentru parteneri.