Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как оператор платформы CreateYourVPN («CreateYourVPN», «CYV», «Оператор», «мы») обращается с информацией в связи с сайтом, партнёрским кабинетом и платформой CreateYourVPN (совместно — «Сервис»). Используя Сервис, вы подтверждаете, что ознакомлены с описанными здесь практиками.
CreateYourVPN — это программная платформа, позволяющая её клиентам («Партнёрам») разворачивать и обслуживать VPN-инфраструктуру на серверах, которыми Партнёр владеет или которые арендует («Серверы Партнёра»). Мы не являемся потребительским VPN-провайдером и не управляем Серверами Партнёра. Это различие определяет всё изложенное ниже.
1. Наша роль и что это значит для ваших данных
Сервис — это управляющее программное обеспечение. Партнёры подключают собственные серверы, а наше ПО помогает им настраивать VPN-узлы, пользователей и подписки на этих серверах. VPN-трафик конечных пользователей проходит только через серверы Партнёра и никогда — через инфраструктуру Оператора.
Поскольку мы находимся вне пути данных, у нас нет ни технической возможности, ни коммерческого интереса видеть, собирать или монетизировать интернет-активность людей, пользующихся VPN Партнёра. Там, где мы действуем исключительно по указанию Партнёра в отношении конечных пользователей этого Партнёра, контролёром данных является Партнёр, а мы — обработчик.
2. Обязательство не вести логи VPN-трафика
Это ключевое обещание настоящей политики. Оператор не собирает, не хранит, не отслеживает, не анализирует, не продаёт, не сдаёт в аренду и иным образом не раскрывает интернет-активность конечных пользователей VPN Партнёров. В частности, мы не ведём логи:
- сайтов, приложений или сервисов, которые посещает или к которым подключается конечный пользователь;
- содержимого какого-либо трафика, проходящего через VPN-соединение;
- адресов назначения (IP или доменов) соединений конечных пользователей;
- DNS-запросов конечных пользователей;
- истории посещений или хронологии активности отдельных пользователей.
3. Что мы обрабатываем на уровне платформы
Чтобы платформа оставалась безопасной и работоспособной, мы обрабатываем ограниченный набор технических и эксплуатационных данных, не связанных с тем, что просматривают конечные пользователи:
- кратко хранящиеся технические логи запросов к API платформы и подписочным эндпоинтам (например, IP-адрес и user-agent) — для безопасности, борьбы со злоупотреблениями и диагностики, после чего они ротируются и удаляются;
- агрегированные пер-серверные эксплуатационные метрики (например, число онлайн-соединений и суммарный трафик), не содержащие информации о том, к каким сайтам или сервисам идёт обращение.
4. Информация о Партнёрах
Когда вы регистрируетесь и пользуетесь Сервисом как Партнёр, мы обрабатываем:
- адрес электронной почты вашего аккаунта и одноразовые коды входа, которые мы на него отправляем (Сервис использует вход без пароля, поэтому пароли аккаунтов мы не храним);
- имя пользователя Telegram, если вы его указываете, — для атрибуции ваших платежей по пополнению;
- записи о балансе, тарифе и транзакциях вашего аккаунта на платформе;
- метаданные добавленных вами серверов, включая их сетевые адреса и предоставленные вами учётные данные доступа для развёртывания и обслуживания, которые мы используем исключительно для установки и эксплуатации ПО платформы на этих серверах от вашего имени;
- обращения в поддержку и их содержание;
- технические логи запросов, описанные выше.
5. Информация о конечных пользователях (обрабатывается для Партнёров)
Для витрины и подписок Партнёра мы обрабатываем минимальный набор данных о клиентах этого Партнёра («Конечных пользователях») строго от имени Партнёра: как правило, адрес электронной почты для входа, а также токен и статус подписки. В отношении этих данных контролёром является Партнёр, а мы — обработчик, действующий по указанию Партнёра.
Если вы — конечный пользователь сервиса, построенного на CreateYourVPN, ваши отношения складываются с Партнёром, который управляет этим сервисом. Пожалуйста, обращайтесь к собственным уведомлению о конфиденциальности и условиям этого Партнёра. Любые платёжные данные конечных пользователей обрабатываются платёжными провайдерами Партнёра, а не Оператором.
6. Платежи
Платежи на платформе обрабатываются сторонними платёжными провайдерами. Номера карт и аналогичные платёжные реквизиты вводятся на стороне провайдера и до Оператора не доходят. Мы получаем только подтверждающие данные, такие как сумма и идентификатор транзакции, которые используем для зачисления на нужный аккаунт.
8. Хранение данных
Мы храним данные аккаунта, пока ваш аккаунт активен. После закрытия аккаунта мы удаляем или обезличиваем связанные данные в разумный срок, за исключением случаев, когда мы обязаны сохранять определённые записи (например, биллинговые и транзакционные) для соблюдения правовых, налоговых или бухгалтерских требований. Технические логи запросов хранятся только в течение коротких сроков, указанных выше.
9. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты обрабатываемых данных, включая шифрование при передаче (TLS), контроль доступа и аккуратное обращение с учётными данными доступа к серверам. Ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную защищённость.
11. Трансграничная передача
Сервис эксплуатируется с использованием инфраструктуры и сервис-провайдеров, которые могут находиться в разных странах. При трансграничной передаче данных мы принимаем меры, чтобы они оставались защищёнными в соответствии с настоящей политикой.
12. Ваши права
В зависимости от вашего местонахождения у вас могут быть права на доступ, исправление, удаление, экспорт персональных данных или возражение против их обработки. Вы можете реализовать эти права или задать любой вопрос о конфиденциальности через форму поддержки на нашем сайте и в кабинете. Мы ответим в разумный срок и в любом случае в пределах срока, установленного применимым правом (как правило, 30 дней).
13. Дети
Сервис — это деловой инструмент, предназначенный для использования совершеннолетними (18+), и не адресован детям. Мы сознательно не собираем персональные данные детей.
14. Изменения политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы публикуем обновлённую версию с новой датой «последнего обновления», а при существенных изменениях уведомляем через кабинет. Продолжение использования Сервиса после обновления означает принятие изменённой политики.
15. Язык
Настоящий документ может предоставляться на нескольких языках для удобства. Управляющим текстом является английская версия; в случае любого противоречия или расхождения преимущество имеет английская версия.
16. Контакты
По любому вопросу о настоящей политике или ваших данных свяжитесь с Оператором через форму поддержки, доступную на нашем сайте и внутри партнёрского кабинета.