Käesolev privaatsuspoliitika selgitab, kuidas SIMNETIQ LTD („ettevõte“, „meie“ või „meid“), Inglismaal ja Walesis registreeritud äriühing (registrikood 16861177), registreeritud asukohaga 2 Frederick Street, Kings Cross, London, WC1X 0ND, Ühendkuningriik, kogub, kasutab ja kaitseb teie andmeid, kui kasutate DopplerVPN-i (meie VPN-rakendus, mis on saadaval iOS-i, macOS-i, Androidi ja Windowsi jaoks) ning meie tehisintellektil põhinevat videoloome tööriista (koos „teenused“). Oleme pühendunud teie privaatsuse kaitsmisele kooskõlas Ühendkuningriigi isikuandmete kaitse üldmäärusega (UK GDPR), Euroopa Liidu isikuandmete kaitse üldmäärusega (EU GDPR), California tarbijate privaatsuse seadusega (CCPA) ja kõigi muude kohaldatavate andmekaitseseadustega.

1. Logide mittesalvestamise põhimõte (VPN-teenus)

DopplerVPN rakendab teie VPN-liikluse suhtes ranget logide mittesalvestamise põhimõtet. Me ei jälgi, ei salvesta ega jaga teie sirvimistegevust ega -ajalugu, teie DNS-päringuid, teie liikluse sihtkohti ega sisu, teie ribalaiuse kasutust ega edastatud andmemahtusid, samuti mitte teie VPN-seansside kestust. Teie liiklus edastatakse VLESS-Reality protokolli abil ning seda ei kontrollita, logita, muudeta ega salvestata kunagi meie serverites. Meil ei ole ühtegi kirjet, mis võimaldaks siduda konkreetset isikut konkreetse võrgutegevusega, ja see kehtib kõigi kasutajate kohta olenemata jurisdiktsioonist. Eelistame olla täpsed, mitte kõlada absoluutselt, seega selgitame, mida see väide ei hõlma. Kontosüsteemi toimimine tähendab, et teie rakendus teeb meie API-le tavalisi veebipäringuid — sisselogimiseks, serverite loendi hankimiseks, teie tellimuse kontrollimiseks — ja nagu iga veebiteenuse puhul, näeme me IP-aadressi, millelt need päringud tulevad. Väärkasutuse tõkestamiseks ja päringupiirangute jõustamiseks peame nende API-päringute autentimislogi, mis sisaldab IP-aadressi, teie anonüümset konto ID-d, teie seadme identifikaatorit ja ajatemplit. See kirje näitab, et mingi seade autentis end; see ei ütle midagi selle kohta, mida te seejärel internetis tegite, ja seda ei saa siduda liiklusandmetega, sest liiklusandmeid ei ole olemas. Pange tähele, et see IP-aadress on see, mille teie internetiteenuse pakkuja teile määras, kuna teie rakendus peab üldse ühendumiseks meie API-ni jõudma. Vaadake allpool jaotist „Andmete säilitamine“, et teada saada, kui kaua neid kirjeid hoitakse.

2. Andmed, mida kogume

Kogume ainult minimaalselt vajalikke andmeid oma teenuste osutamiseks ja parandamiseks. DopplerVPN-i puhul hoiame: (a) teie anonüümset konto ID-d kujul VPN-XXXX-XXXX-XXXX — see ongi kogu mandaat ning sellega ei ole seotud ühtegi e-posti aadressi, parooli ega telefoninumbrit; (b) seadme identifikaatorit iga sellele kontole sisse logitud seadme kohta, mida kasutatakse teie tellimusega kaasneva seadmepiirangu jõustamiseks — Windowsis on see identifikaator, mille Windows ise operatsioonisüsteemi paigaldusele omistab, või, kui seda ei õnnestu lugeda, arvuti- ja kasutajanime räsi, mistõttu see on selle arvuti puhul püsiv ega tulene millestki, mida te sisestate; (c) seadme nime, mille rakendus võtab nimest, mille teie operatsioonisüsteem masina kohta teatab, et saaksite oma seadmeid ekraanil „Seadmed“ ära tunda ja eemaldada — Windowsi arvutinimed sisaldavad mõnikord omaniku nime, ja kui teie oma seda teeb, saate arvuti Windowsis ümber nimetada ning rakendus teatab järgmisel käivitamisel uue nime; (d) seadmepõhist autentimisluba, mida hoiame üksnes SHA-256 räsina, mitte kunagi loetaval kujul; (e) seadme tüüpi, rakenduse versiooni ja operatsioonisüsteemi versiooni, mida kasutatakse õige konfiguratsiooni pakkumiseks ja rikete diagnoosimiseks; (f) anonüümseid koondatud serverite jõudlusnäitajaid; ning (g) e-posti aadressi või sõnumirakenduse konto, mille konto taastamiseks seote, kuid ainult juhul, kui esitate need vabatahtlikult. Makseteave: meie veebisaidil tehtud makseid töötleb Revolut (kaardid) või OxaPay (krüptoraha); meie mobiilirakendustes tehtud oste töötleb Apple App Store või Google Play ning need vastavusse viiakse RevenueCati kaudu. Me ei saa, ei salvesta ega töötle kunagi teie kaardinumbrit, pangakonto andmeid ega krüptorahakoti võtmeid — saame üksnes tehinguviite, mis kinnitab, et tellimus on tasutud. Täieliku teabe saamiseks selle kohta, kuidas me teie andmeid töötleme, vaadake meie andmetöötluslepingut aadressil dopplervpn.org/dpa.

3. VPN-andmete käsitlemine

Kui ühendute DopplerVPN-iga, krüpteeritakse teie internetiliiklus VLESS-Reality protokolliga ja suunatakse läbi meie serverite. Me ei kontrolli, ei logi, ei salvesta, ei muuda ega müü ühtegi andmeühikut, mis läbib meie VPN-tunneli. Meie DNS-tasemel reklaamiblokeerija ja sisufilter töötavad meie enda DNS-lahendajal ega logi üksikpäringuid ega sirvimismustreid. Meie serveritaristu on kujundatud nii, et see minimeerib andmete säilitamist, ja meil puudub tehniline võimalus siduda konkreetset kasutajat konkreetse võrgutegevusega. See, kui suur osa teie seadme liiklusest edastatakse, sõltub platvormist, ja see mõjutab seda, mis jääb privaatseks. iOS-is, macOS-is ja Androidis loob rakendus kogu süsteemi hõlmava tunneli, mistõttu läbib seda kogu seadme liiklus. Windowsis seadistab rakendus Windowsi süsteemi puhverserveri: rakendused, mis seda seadet arvestavad — brauserid ja enamik lauaarvutitarkvarast — suunatakse läbi VPN-i, samas kui need, mis seda eiravad, ei suunata, ning nende liiklus liigub edasi teie tavalise ühenduse kaudu ja jääb teie internetiteenuse pakkujale nähtavaks. Samuti mõõdab rakendus Windowsis viivitust, pingides meie servereid otse teie masinast; need mõõtmised kuvatakse teile ega saadeta kunagi meile.

4. Töötlemise õiguslik alus (GDPR)

EL-i ja Ühendkuningriigi GDPR-i kohaselt töötleme teie isikuandmeid järgmistel õiguslikel alustel: (a) lepingu täitmine — töötlemine, mis on vajalik teile tellitud teenuste osutamiseks; (b) õigustatud huvi — töötlemine, mis on vajalik meie õigustatud ärihuvide jaoks, näiteks teenuste parandamiseks ja pettuste ennetamiseks, tingimusel et need huvid ei kaalu üles teie õigusi; (c) nõusolek — kui olete andnud selgesõnalise nõusoleku, näiteks turundusteadete tellimiseks; (d) juriidiline kohustus — töötlemine, mis on vajalik kohaldatavate seaduste järgimiseks. Võite oma nõusoleku igal ajal tagasi võtta, kirjutades aadressile support@simnetiq.store.

5. Teie õigused

Olenevalt teie jurisdiktsioonist võivad teil olla oma isikuandmete suhtes järgmised õigused: õigus tutvuda teie kohta hoitavate isikuandmetega, õigus ebatäpsete andmete parandamisele, õigus kustutamisele („õigus olla unustatud“), õigus töötlemise piiramisele, õigus andmete ülekandmisele, õigus esitada töötlemisele vastuväiteid ning õigus mitte olla automatiseeritud otsuste subjekt. EL-i/EMP ja Ühendkuningriigi elanikud saavad neid õigusi GDPR-i alusel kasutada, kirjutades aadressile support@simnetiq.store. California elanikud saavad oma CCPA-järgseid õigusi kasutada sama kontakti kaudu. Vastame kõigile õiguspärastele taotlustele 30 päeva jooksul. Teil on samuti õigus esitada kaebus oma kohalikule andmekaitseasutusele — Ühendkuningriigi elanike puhul on selleks Information Commissioner's Office (ICO).

6. Andmeturve

Rakendame teie andmete kaitsmiseks tööstusstandarditele vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas: otspunktkrüpteerimine VLESS-Reality protokolliga VPN-liikluse jaoks, TLS-krüpteerimine kogu veebisuhtluse jaoks, seadmepõhised autentimisload, mida hoiame üksnes SHA-256 räsidena ja mida saab eraldi tühistada, korrapärased turbeauditid ja taristu ülevaatused, ranged juurdepääsukontrollid kõigis tootmissüsteemides ning andmete minimeerimine kavandatult kõigis teenustes. Teie enda seadmes kaitseb mandaate platvormi turvaline hoidla — Keychain iOS-is ja macOS-is, Keystore Androidis ning Windowsis teie Windowsi kasutajakontole krüpteeritud Data Protection API (DPAPI). Kuigi ükski elektroonilise edastamise ega salvestamise meetod ei ole 100% turvaline, võtame kõik mõistlikud meetmed teie isikuandmete kaitsmiseks.

7. Kolmandate osapoolte teenused

Me ei müü, ei vaheta ega rendi teie isikuandmeid kolmandatele osapooltele. Jagame andmeid ainult järgmiste teenusepakkujate kategooriatega, kes on lepinguliselt kohustatud andmeid töötlema üksnes meie juhiste kohaselt: Revolut ja OxaPay (maksete töötlemine meie veebisaidil tehtud ostude puhul — vastavalt kaardid ja krüptoraha), Apple App Store ja Google Play (töötlevad mobiilirakenduste makseid), RevenueCat (mobiilitellimuste haldus — töötleb anonüümseid ostuidentifikaatoreid) ning pilvetaristu ja andmebaaside pakkujad (serverite ja backend'i majutus). Paigalduste omistamine: meie rakendused võivad teatada rakenduse paigaldustest ja väikesest hulgast rakendusesisestest sündmustest (näiteks „konto loodi“) teenusele AppsFlyer, et saaksime teada, milline reklaam kellegi Doppleri juurde tõi. Seal, kus see on aktiivne, saadetakse rakenduse enda loodud juhuslik identifikaator, teie operatsioonisüsteemi versioon, rakenduse versioon ja teie anonüümne konto ID; kuna teade saadetakse teie enda seadmest, näeb AppsFlyer ka IP-aadressi, millelt see saabub. Kunagi ei saadeta teie sirvimistegevust, teie liiklust ega teie seadme nime. EMP-s ja Ühendkuningriigis ei tööta see üldse, kui te sellega tutvustusetapis ei nõustu, ja mujal saate selle seadetes igal ajal välja lülitada. Mõnel platvormil on see uinunud olekus ega saada midagi, kuni me kampaania käivitame; rakendusesisene seade on usaldusväärne näitaja selle kohta, kas see teie puhul töötab. Võime teavet avaldada, kui seda nõuab seadus, kohtumäärus või riigiasutus, kuigi meie logide mittesalvestamise põhimõttes kirjeldatud piirangud tähendavad, et meil on väga vähe andmeid, mida esitada. Meie alltöötlejate täieliku loendi leiate aadressilt dopplervpn.org/subprocessors.

8. Rahvusvahelised andmeedastused

Meie serverid asuvad mitmes riigis, et tagada optimaalne VPN-jõudlus. Kui teie andmeid edastatakse väljapoole Ühendkuningriiki või EMP-d, tagame piisavad kaitsemeetmed Euroopa Komisjoni heakskiidetud lepingu tüüptingimuste (SCC), kohaldatavatel juhtudel kaitse piisavuse otsuste või muude õiguslikult tunnustatud edastamismehhanismide kaudu. Tänu meie logide mittesalvestamise põhimõttele on VPN-andmed, mis läbivad meie servereid mis tahes jurisdiktsioonis, krüpteeritud ja neid ei salvestata.

9. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks: teie kontokirjet ja seadmete loendit säilitatakse konto olemasolu ajal ning need kustutatakse kohe, kui te konto kustutate; autentimis- ja päringupiirangu kirjeid — meie logide mittesalvestamise põhimõttes kirjeldatud API-päringute logisid, mis sisaldavad IP-aadressi, konto ID-d, seadme identifikaatorit ja ajatemplit — säilitatakse kuni 90 päeva ja seejärel kustutatakse jäädavalt; makseandmeid säilitatakse vastavalt kohaldatavatele maksu- ja raamatupidamisseadustele (Ühendkuningriigis tavaliselt 6 aastat); klienditoe kirjavahetust säilitatakse kuni 12 kuud pärast lahendamist; VPN-liiklusandmeid ei säilitata üldse, sest neid ei koguta kunagi. Saate oma konto ja selle andmed kustutada rakenduse seest, meie konto kustutamise lehel aadressil dopplervpn.org/delete-account või kirjutades aadressile support@simnetiq.store. Kustutamine eemaldab teie konto, teie seadmeseansid, salvestatud eelistused ja kõik seotud sõnumikontod. Kehtiva tasulise tellimusega kontot ei saa kustutada enne, kui see tellimus on aegunud või tühistatud, et me ei hävitaks ostukirjet, mida te võite veel vajada; võtke meiega ühendust, kui soovite selle varem eemaldada.

10. Küpsised ja jälgimine

Meie veebisait (dopplervpn.org) kasutab veebisaidi nõuetekohaseks toimimiseks vajalikke küpsiseid ja anonüümseid analüütikaküpsiseid, et mõista veebisaidi liiklust koondkujul. Kui jõuate meieni tasulise reklaami kaudu, salvestame ka esimese osapoole küpsise, mis sisaldab kliki identifikaatorit, mille reklaamivõrk lisas lingile, mida järgisite, koos selle parameetri nimega, millega see saabus. Seda hoitakse kuni 90 päeva ja sellel on üksainus eesmärk: kui laadite rakenduse alla või ostate tellimuse, teatab meie server sellest konversioonist võrgule tagasi, et reklaam saaks arvesse võetud. Selle identifikaatori loob reklaamivõrk, mitte meie, ja seda ei seota kunagi teie VPN-konto ega teie liiklusega. Me ei sea kolmandate osapoolte reklaamiküpsiseid ega kasuta saitideülese jälgimise tehnoloogiaid. Saate küpsiste eelistusi hallata oma brauseri seadetes. Meie VPN- ja tehisintellekti rakendused küpsiseid ei kasuta.

11. Laste privaatsus

Meie teenused ei ole suunatud alla 16-aastastele lastele (või alla 13-aastastele jurisdiktsioonides, kus see on kohaldatav). Me ei kogu teadlikult lastelt isikuandmeid. DopplerVPN-i sisufiltri funktsioon sisaldab vanemliku järelevalve võimalusi, mis toimivad DNS-i tasemel, kogumata ega salvestamata mis tahes vanuses kasutajate isikuandmeid. Kui saame teada, et oleme kogunud lapse isikuandmeid ilma vanema nõusolekuta, astume samme nende viivitamatuks kustutamiseks.

12. Muudatused käesolevas poliitikas

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi meie tegevuses või kohaldatavates õigusaktides. Teavitame teid olulistest muudatustest, avaldades uuendatud poliitika oma veebisaidil koos muudetud kuupäevaga „Viimati uuendatud“, ja seaduses nõutud juhtudel e-posti teel. Teenuste jätkuv kasutamine pärast muudatusi tähendab uuendatud poliitikaga nõustumist.

13. Võtke meiega ühendust

Kui teil on käesoleva privaatsuspoliitika kohta küsimusi, soovite kasutada oma andmekaitseõigusi või esitada kaebuse, võtke meiega ühendust: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Ühendkuningriik. E-post: support@simnetiq.store. Andmekaitseküsimustes võite pöörduda ka Ühendkuningriigi Information Commissioner's Office'i (ICO) poole aadressil ico.org.uk.

Privaatsuspoliitika