Тази Политика за поверителност обяснява как SIMNETIQ LTD („Компанията“, „ние“, „нас“ или „нашият“), дружество, регистрирано в Англия и Уелс (регистрационен номер 16861177), със седалище на адрес 2 Frederick Street, Kings Cross, London, WC1X 0ND, Обединено кралство, събира, използва и защитава вашата информация, когато използвате DopplerVPN (нашето VPN приложение за iOS, macOS, Android и Windows) и нашия инструмент за генериране на видео с изкуствен интелект (наричани заедно „Услугите“). Ангажирани сме да защитаваме поверителността ви в съответствие с Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR), Общия регламент относно защитата на данните на ЕС (EU GDPR), Закона за поверителност на потребителите в Калифорния (CCPA) и всички други приложими закони за защита на данните.

1. Политика за липса на дневници (VPN услуга)

DopplerVPN прилага строга политика за липса на дневници по отношение на вашия VPN трафик. Ние не проследяваме, не записваме, не съхраняваме и не споделяме вашата активност или история на сърфиране, вашите DNS заявки, местоназначенията или съдържанието на вашия трафик, обема на пренесените данни, нито продължителността на вашите VPN сесии. Вашият трафик се пренася по протокола VLESS-Reality и никога не се проверява, записва, променя или съхранява на нашите сървъри. Не разполагаме със запис, който би могъл да свърже конкретно лице с конкретна мрежова активност, и това важи за всички потребители независимо от юрисдикцията. Предпочитаме да бъдем точни, отколкото да звучим абсолютно, затова ето какво това твърдение не покрива. Работата на системата за акаунти означава, че вашето приложение прави обикновени уеб заявки към нашия API — за влизане, за изтегляне на списъка със сървъри, за проверка на абонамента ви — и както при всяка уеб услуга, ние виждаме IP адреса, от който идват тези заявки. За да предотвратим злоупотреби и да наложим ограничения на честотата, поддържаме дневник за удостоверяване на тези API заявки, съдържащ IP адреса, вашия анонимен идентификатор на акаунт, идентификатора на устройството ви и времеви маркер. Този запис показва, че дадено устройство се е удостоверило; той не казва нищо за това какво сте правили онлайн след това и не може да бъде свързан с данни за трафика, защото такива данни не съществуват. Обърнете внимание, че този IP адрес е този, който ви е предоставил вашият интернет доставчик, тъй като приложението ви трябва да достигне до нашия API, за да може изобщо да се свърже. Вижте „Съхранение на данни“ по-долу за срока, в който се пазят тези записи.

2. Информация, която събираме

Събираме само минимума информация, необходима за предоставянето и подобряването на нашите Услуги. За DopplerVPN съхраняваме: (а) вашия анонимен идентификатор на акаунт във формат VPN-XXXX-XXXX-XXXX — това е цялото удостоверение и към него не са прикачени имейл адрес, парола или телефонен номер; (б) идентификатор на устройство за всяко устройство, влязло в този акаунт, използван за налагане на ограничението за брой устройства, включено в абонамента ви — под Windows това е идентификаторът, който самият Windows присвоява на инсталацията на операционната система, или, когато той не може да бъде прочетен, хеш от имената на компютъра и потребителя, така че да е постоянен за този компютър и да не произлиза от нищо, което въвеждате; (в) име на устройството, което приложението взема от името, което вашата операционна система съобщава за машината, за да можете да разпознавате и премахвате собствените си устройства в екрана „Устройства“ — имената на компютри с Windows понякога съдържат името на собственика и ако вашето е такова, можете да преименувате компютъра в Windows и приложението ще съобщи новото име при следващото стартиране; (г) токен за удостоверяване за всяко устройство, който съхраняваме само като SHA-256 хеш, никога в явен вид; (д) типа на устройството, версията на приложението и версията на операционната система, използвани за предоставяне на правилната конфигурация и за диагностика на неизправности; (е) анонимни обобщени показатели за производителността на сървърите; и (ж) имейл адрес или профил за съобщения, който свързвате за възстановяване на акаунта, само ако ги предоставите доброволно. Информация за плащания: плащанията, извършени на нашия уебсайт, се обработват от Revolut (карти) или OxaPay (криптовалута); покупките в нашите мобилни приложения се обработват от Apple App Store или Google Play и се съгласуват чрез RevenueCat. Никога не получаваме, не съхраняваме и не обработваме номера на картата ви, данни за банковата ви сметка или ключове от криптопортфейла ви — получаваме само референция за транзакция, потвърждаваща, че абонамент е бил платен. За пълни подробности относно обработката на вашите данни вижте нашето Споразумение за обработка на данни на dopplervpn.org/dpa.

3. Обработка на VPN данни

Когато се свържете с DopplerVPN, вашият интернет трафик се шифрова с протокола VLESS-Reality и се пренасочва през нашите сървъри. Ние не проверяваме, не записваме, не съхраняваме, не променяме и не продаваме данни, преминаващи през нашия VPN тунел. Нашият блокер на реклами на ниво DNS и филтърът за съдържание работят на нашия DNS резолвер и не записват отделни заявки или модели на сърфиране. Сървърната ни инфраструктура е конфигурирана така, че по замисъл да свежда съхранението на данни до минимум, и ние нямаме техническата възможност да свържем конкретен потребител с конкретна мрежова активност. Колко от трафика на устройството ви се пренася зависи от платформата и това се отразява на това какво остава поверително. На iOS, macOS и Android приложението създава тунел на ниво цяла система, така че през него минава трафикът на цялото устройство. При Windows приложението конфигурира системния прокси на Windows: приложенията, които спазват тази настройка — браузърите и повечето настолни програми — се пренасочват през VPN, докато тези, които я пренебрегват, не се пренасочват и техният трафик продължава да върви по обичайната ви връзка и остава видим за вашия интернет доставчик. Също при Windows приложението измерва латентността, като изпраща ping към нашите сървъри директно от вашата машина; тези измервания се показват на вас и никога не се изпращат до нас.

4. Правно основание за обработване (GDPR)

Съгласно GDPR на ЕС и на Обединеното кралство обработваме вашите лични данни на следните правни основания: (а) Изпълнение на договор — обработване, необходимо за предоставянето на Услугите, за които сте се абонирали; (б) Легитимен интерес — обработване, необходимо за нашите легитимни бизнес интереси, като подобряване на Услугите ни и предотвратяване на измами, при условие че тези интереси не надделяват над вашите права; (в) Съгласие — когато сте дали изрично съгласие, например за абонамент за маркетингови съобщения; (г) Правно задължение — обработване, необходимо за спазване на приложимото законодателство. Можете да оттеглите съгласието си по всяко време, като се свържете с нас на support@simnetiq.store.

5. Вашите права

В зависимост от вашата юрисдикция може да имате следните права по отношение на личните си данни: право на достъп до личните данни, които съхраняваме за вас, право на коригиране на неточни данни, право на изтриване („право да бъдеш забравен“), право на ограничаване на обработването, право на преносимост на данните, право на възражение срещу обработването и право да не бъдете обект на автоматизирано вземане на решения. Жителите на ЕС/ЕИП и Обединеното кралство могат да упражнят тези права съгласно GDPR, като се свържат с нас на support@simnetiq.store. Жителите на Калифорния могат да упражнят правата си съгласно CCPA по същия начин. Ще отговорим на всички основателни искания в рамките на 30 дни. Имате също право да подадете жалба до местния орган за защита на данните — за жителите на Обединеното кралство това е Службата на Информационния комисар (ICO).

6. Сигурност на данните

Прилагаме технически и организационни мерки в съответствие с индустриалните стандарти за защита на вашите данни, включително: шифроване от край до край с протокола VLESS-Reality за VPN трафика, TLS шифроване за всички уеб комуникации, токени за удостоверяване за всяко устройство, които съхраняваме само като SHA-256 хешове и които могат да бъдат отменяни поотделно, редовни одити на сигурността и прегледи на инфраструктурата, строг контрол на достъпа до всички производствени системи и свеждане на данните до минимум по замисъл във всички Услуги. На вашето собствено устройство удостоверенията са защитени от сигурното хранилище на платформата — Keychain на iOS и macOS, Keystore на Android и Data Protection API (DPAPI), шифрован за вашия потребителски акаунт в Windows. Въпреки че нито един метод на електронно предаване или съхранение не е 100% сигурен, предприемаме всички разумни стъпки за защита на личната ви информация.

7. Услуги на трети страни

Не продаваме, не разменяме и не отдаваме под наем вашата лична информация на трети страни. Споделяме данни само със следните категории доставчици на услуги, които са договорно задължени да обработват данните само съгласно нашите указания: Revolut и OxaPay (обработка на плащания за покупки, направени на нашия уебсайт — съответно карти и криптовалута), Apple App Store и Google Play (обработват плащания в мобилните приложения), RevenueCat (управление на мобилни абонаменти — обработва анонимни идентификатори на покупки) и доставчици на облачна инфраструктура и бази данни (хостинг на сървъри и бекенд). Атрибуция на инсталациите: нашите приложения могат да съобщават инсталации и малък брой събития в приложението (например „създаден е акаунт“) на AppsFlyer, за да знаем коя реклама е довела даден човек до Doppler. Където това е активно, се изпращат случаен идентификатор, генериран от самото приложение, версията на вашата операционна система, версията на приложението и вашият анонимен идентификатор на акаунт; тъй като отчетът се изпраща от вашето собствено устройство, AppsFlyer вижда и IP адреса, от който той пристига. Никога не се изпращат вашата активност при сърфиране, вашият трафик или името на устройството ви. В ЕИП и Обединеното кралство това изобщо не работи, освен ако не се съгласите по време на първоначалната настройка, а навсякъде другаде можете да го изключите в Настройки по всяко време. На някои платформи функцията е неактивна и не изпраща нищо, докато не стартираме кампания; настройката в приложението е надеждният показател дали тя работи за вас. Можем да разкрием информация, ако това се изисква от закона, съдебно разпореждане или държавен орган, макар че ограниченията, описани в нашата политика за липса на дневници, означават, че разполагаме с много малко данни, които да предоставим. За пълен списък на нашите подизпълнители посетете dopplervpn.org/subprocessors.

8. Международни трансфери на данни

Нашите сървъри са разположени в няколко държави, за да осигурят оптимална VPN производителност. Когато вашите данни се прехвърлят извън Обединеното кралство или ЕИП, гарантираме наличието на подходящи гаранции чрез Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, решения за адекватност, където е приложимо, или други правно признати механизми за трансфер. Благодарение на нашата политика за липса на дневници VPN данните, преминаващи през сървърите ни в която и да е юрисдикция, са шифровани и не се съхраняват.

9. Съхранение на данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за изпълнението на целите, за които са събрани: записът на вашия акаунт и списъкът с устройства се съхраняват, докато акаунтът съществува, и се изтриват незабавно, когато изтриете акаунта; записите за удостоверяване и ограничаване на честотата — дневниците на API заявките, описани в политиката ни за липса на дневници, съдържащи IP адрес, идентификатор на акаунт, идентификатор на устройство и времеви маркер — се съхраняват до 90 дни и след това се изтриват окончателно; записите за плащания се съхраняват съгласно изискванията на приложимото данъчно и счетоводно законодателство (обикновено 6 години в Обединеното кралство); кореспонденцията с поддръжката се съхранява до 12 месеца след разрешаването на случая; а данните за VPN трафика изобщо не се съхраняват, защото никога не се събират. Можете да изтриете акаунта си и данните му от самото приложение, чрез нашата страница за изтриване на акаунт на dopplervpn.org/delete-account или като се свържете с support@simnetiq.store. Изтриването премахва вашия акаунт, сесиите на устройствата ви, запазените ви предпочитания и всеки свързан профил за съобщения. Акаунт с активен платен абонамент не може да бъде изтрит, докато този абонамент не изтече или не бъде отменен, за да не унищожим запис за покупка, който все още може да ви е нужен; свържете се с нас, ако желаете да бъде премахнат по-рано.

10. Бисквитки и проследяване

Нашият уебсайт (dopplervpn.org) използва основни бисквитки, необходими за правилното функциониране на сайта, и анонимни аналитични бисквитки, за да разбираме обобщено трафика към сайта. Ако идвате от платена реклама, съхраняваме и собствена бисквитка с идентификатора на клика, който рекламната мрежа е поставила върху връзката, която сте последвали, заедно с името на параметъра, с който е пристигнал. Тя се пази до 90 дни и служи за една-единствена цел: когато изтеглите приложението или купите абонамент, нашият сървър съобщава тази конверсия обратно на мрежата, за да бъде отчетена рекламата. Този идентификатор се генерира от мрежата, а не от нас, и никога не се свързва с вашия VPN акаунт или с трафика ви. Не поставяме рекламни бисквитки на трети страни и не използваме технологии за проследяване между сайтове. Можете да управлявате предпочитанията си за бисквитки чрез настройките на браузъра си. Нашите VPN и AI приложения не използват бисквитки.

11. Поверителност на децата

Нашите Услуги не са насочени към деца под 16-годишна възраст (или 13 години в юрисдикциите, където това е приложимо). Не събираме съзнателно лична информация от деца. Функцията за филтриране на съдържание на DopplerVPN включва възможности за родителски контрол, които работят на ниво DNS, без да събират или съхраняват лични данни за потребители от каквато и да е възраст. Ако установим, че сме събрали лични данни от дете без съгласието на родител, ще предприемем стъпки за незабавното им изтриване.

12. Промени в тази политика

Може периодично да актуализираме тази Политика за поверителност, за да отразим промени в практиките си или в приложимото законодателство. Ще ви уведомяваме за съществени промени, като публикуваме актуализираната политика на уебсайта си с преработена дата „Последна актуализация“, а когато законът го изисква — по имейл. Продължаването на използването на Услугите след настъпили промени представлява приемане на актуализираната политика.

13. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност, желаете да упражните правата си за защита на данните или имате оплакване, моля, свържете се с нас: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Обединено кралство. Имейл: support@simnetiq.store. По въпроси, свързани със защитата на данните, можете да се обърнете и към Службата на Информационния комисар на Обединеното кралство (ICO) на ico.org.uk.