Ez az adatvédelmi tájékoztató bemutatja, hogyan gyűjti, használja és védi az adatait a SIMNETIQ LTD („Társaság”, „mi” vagy „miénk”), Angliában és Walesben bejegyzett társaság (cégjegyzékszám: 16861177), amelynek székhelye 2 Frederick Street, Kings Cross, London, WC1X 0ND, Egyesült Királyság, amikor Ön a DopplerVPN-t (iOS, macOS, Android és Windows rendszeren elérhető VPN-alkalmazásunkat) és mesterséges intelligencián alapuló videógeneráló eszközünket (együttesen: „Szolgáltatások”) használja. Elkötelezettek vagyunk az Ön magánszférájának védelme mellett az Egyesült Királyság általános adatvédelmi rendeletével (UK GDPR), az EU általános adatvédelmi rendeletével (EU GDPR), a kaliforniai fogyasztói adatvédelmi törvénnyel (CCPA) és minden egyéb alkalmazandó adatvédelmi jogszabállyal összhangban.

1. Naplózásmentességi irányelv (VPN-szolgáltatás)

A DopplerVPN szigorú naplózásmentességi irányelvet alkalmaz az Ön VPN-forgalmára. Nem követjük nyomon, nem rögzítjük, nem tároljuk és nem osztjuk meg az Ön böngészési tevékenységét vagy előzményeit, DNS-lekérdezéseit, forgalmának célállomásait vagy tartalmát, sávszélesség-használatát vagy adatforgalmának mennyiségét, sem VPN-munkameneteinek időtartamát. Forgalmát a VLESS-Reality protokoll továbbítja, és azt szervereinken soha nem vizsgáljuk, naplózzuk, módosítjuk vagy tároljuk. Nem rendelkezünk olyan feljegyzéssel, amely egy személyt konkrét hálózati tevékenységhez köthetne, és ez minden felhasználóra vonatkozik, joghatóságtól függetlenül. Inkább vagyunk pontosak, mint hogy feltétlennek hangozzunk, ezért itt van, amire ez az állítás nem terjed ki. A fiókrendszer működtetése azt jelenti, hogy az alkalmazása szokásos webes kéréseket küld az API-nknak — bejelentkezéshez, a szerverlista lekéréséhez, az előfizetés ellenőrzéséhez —, és mint minden webes szolgáltatásnál, látjuk azt az IP-címet, ahonnan ezek a kérések érkeznek. A visszaélések megakadályozása és a gyakorisági korlátok érvényesítése érdekében hitelesítési naplót vezetünk ezekről az API-kérésekről, amely tartalmazza az IP-címet, az Ön anonim fiókazonosítóját, eszközazonosítóját és egy időbélyeget. Ez a bejegyzés azt mutatja, hogy egy eszköz hitelesítette magát; semmit nem mond arról, hogy ezt követően mit tett az interneten, és nem kapcsolható össze forgalmi adatokkal, mert forgalmi adat nem létezik. Vegye figyelembe, hogy ez az IP-cím az, amelyet az internetszolgáltatója rendelt Önhöz, mivel az alkalmazásának el kell érnie az API-nkat ahhoz, hogy egyáltalán csatlakozni tudjon. Az alábbi „Adatmegőrzés” szakaszban olvashat arról, meddig őrizzük meg ezeket a bejegyzéseket.

2. Az általunk gyűjtött adatok

Csak a Szolgáltatásaink nyújtásához és fejlesztéséhez szükséges minimális adatokat gyűjtjük. A DopplerVPN esetében a következőket tároljuk: (a) az Ön anonim fiókazonosítóját VPN-XXXX-XXXX-XXXX formában — ez maga a teljes hitelesítő adat, és nem tartozik hozzá e-mail-cím, jelszó vagy telefonszám; (b) eszközazonosítót minden olyan eszközhöz, amely be van jelentkezve a fiókba, amelyet az előfizetéséhez tartozó eszközkorlát érvényesítésére használunk — Windows rendszeren ez az az azonosító, amelyet maga a Windows rendel az operációs rendszer telepítéséhez, vagy ha ez nem olvasható ki, a számítógép- és felhasználónév kivonata (hash), így az adott gépre nézve állandó, és nem az Ön által beírt adatokból származik; (c) eszköznevet, amelyet az alkalmazás abból a névből vesz át, amelyet az operációs rendszere a géphez megad, hogy az Eszközök képernyőn felismerhesse és eltávolíthassa saját eszközeit — a Windows-gépnevek olykor tartalmazzák a tulajdonos nevét, és ha ez az Ön esetében így van, a Windowsban átnevezheti a gépet, és az alkalmazás a következő indításkor az új nevet jelenti; (d) eszközönkénti hitelesítési tokent, amelyet kizárólag SHA-256 kivonatként tárolunk, soha nem olvasható formában; (e) az eszköz típusát, az alkalmazás verzióját és az operációs rendszer verzióját, amelyeket a megfelelő konfiguráció kiszolgálására és hibák diagnosztizálására használunk; (f) anonim, összesített szerverteljesítmény-mutatókat; és (g) e-mail-címet vagy a fiók helyreállításához összekapcsolt üzenetküldő fiókot, de kizárólag akkor, ha ezeket Ön önként megadja. Fizetési adatok: a weboldalunkon végzett fizetéseket a Revolut (bankkártya) vagy az OxaPay (kriptovaluta) dolgozza fel; a mobilalkalmazásainkon belüli vásárlásokat az Apple App Store vagy a Google Play dolgozza fel, és a RevenueCaten keresztül egyeztetjük. Soha nem kapjuk meg, nem tároljuk és nem dolgozzuk fel a kártyaszámát, bankszámlaadatait vagy kriptotárcájának kulcsait — kizárólag egy tranzakcióhivatkozást kapunk, amely megerősíti, hogy egy előfizetést kifizettek. Az adatai feldolgozásának részleteiről az adatfeldolgozási megállapodásunkban olvashat a dopplervpn.org/dpa címen.

3. A VPN-adatok kezelése

Amikor csatlakozik a DopplerVPN-hez, internetes forgalmát a VLESS-Reality protokollal titkosítjuk, és szervereinken keresztül irányítjuk. A VPN-alagutunkon áthaladó adatokat nem vizsgáljuk, nem naplózzuk, nem tároljuk, nem módosítjuk és nem értékesítjük. DNS-szintű hirdetésblokkolónk és tartalomszűrőnk a saját DNS-feloldónkon működik, és nem naplóz egyedi lekérdezéseket vagy böngészési mintákat. Szerverinfrastruktúránkat úgy alakítottuk ki, hogy a lehető legkevesebb adatot őrizze meg, és nincs technikai lehetőségünk arra, hogy egy adott felhasználót adott hálózati tevékenységhez rendeljünk. Az, hogy eszköze forgalmának mekkora része halad át az alagúton, platformonként eltér, és ez befolyásolja, mi marad magánjellegű. iOS, macOS és Android rendszeren az alkalmazás rendszerszintű alagutat hoz létre, így a teljes eszköz forgalma azon halad át. Windows rendszeren az alkalmazás a Windows rendszerproxyját állítja be: azok az alkalmazások, amelyek figyelembe veszik ezt a beállítást — a böngészők és a legtöbb asztali szoftver —, a VPN-en keresztül közlekednek, míg azok, amelyek figyelmen kívül hagyják, nem, és forgalmuk továbbra is a szokásos kapcsolatán halad, és látható marad az internetszolgáltatója számára. Szintén Windows rendszeren az alkalmazás úgy méri a késleltetést, hogy közvetlenül az Ön gépéről pingeli a szervereinket; ezek a mérések Önnek jelennek meg, és soha nem kerülnek hozzánk.

4. Az adatkezelés jogalapja (GDPR)

Az EU és az Egyesült Királyság GDPR-ja alapján személyes adatait a következő jogalapokon kezeljük: (a) szerződés teljesítése — az Ön által előfizetett Szolgáltatások nyújtásához szükséges adatkezelés; (b) jogos érdek — a jogos üzleti érdekeinkhez szükséges adatkezelés, például Szolgáltatásaink fejlesztése és a csalás megelőzése, feltéve, hogy ezek az érdekek nem élveznek elsőbbséget az Ön jogaival szemben; (c) hozzájárulás — ha kifejezett hozzájárulást adott, például marketingközlemények feliratkozásához; (d) jogi kötelezettség — az alkalmazandó jogszabályoknak való megfeleléshez szükséges adatkezelés. Hozzájárulását bármikor visszavonhatja a support@simnetiq.store címen.

5. Az Ön jogai

Joghatóságától függően a következő jogok illethetik meg személyes adataival kapcsolatban: hozzáférési jog az Önről tárolt személyes adatokhoz, a pontatlan adatok helyesbítéséhez való jog, a törléshez való jog („az elfeledtetéshez való jog”), az adatkezelés korlátozásához való jog, az adathordozhatósághoz való jog, a tiltakozáshoz való jog, valamint az a jog, hogy ne terjedjen ki Önre automatizált döntéshozatal. Az EU/EGT és az Egyesült Királyság lakosai ezeket a jogokat a GDPR alapján a support@simnetiq.store címen gyakorolhatják. Kalifornia lakosai a CCPA szerinti jogaikat ugyanezen a módon gyakorolhatják. Minden jogos kérelemre 30 napon belül válaszolunk. Joga van panaszt is benyújtani a helyi adatvédelmi hatósághoz — az Egyesült Királyság lakosai esetében ez az Information Commissioner's Office (ICO).

6. Adatbiztonság

Az iparági szabványoknak megfelelő technikai és szervezési intézkedéseket alkalmazunk adatai védelmére, többek között: végponttól végpontig terjedő titkosítás a VLESS-Reality protokollal a VPN-forgalomra, TLS-titkosítás minden webes kommunikációra, eszközönkénti hitelesítési tokenek, amelyeket kizárólag SHA-256 kivonatként tárolunk, és amelyek egyenként visszavonhatók, rendszeres biztonsági auditok és infrastruktúra-felülvizsgálatok, szigorú hozzáférés-ellenőrzés minden éles rendszeren, valamint beépített adattakarékosság minden Szolgáltatásban. Az Ön saját eszközén a hitelesítő adatokat a platform biztonságos tárolója védi — a Keychain iOS és macOS rendszeren, a Keystore Androidon, Windows rendszeren pedig az Ön Windows-felhasználói fiókjához titkosított Data Protection API (DPAPI). Bár az elektronikus továbbítás vagy tárolás egyetlen módszere sem 100%-osan biztonságos, minden ésszerű lépést megteszünk személyes adatai védelme érdekében.

7. Harmadik felek szolgáltatásai

Személyes adatait nem adjuk el, nem cseréljük el és nem adjuk bérbe harmadik feleknek. Adatokat kizárólag a következő szolgáltatói kategóriákkal osztunk meg, amelyek szerződésben kötelezettek arra, hogy az adatokat csak az utasításaink szerint kezeljék: Revolut és OxaPay (fizetésfeldolgozás a weboldalunkon végzett vásárlásokhoz — bankkártya, illetve kriptovaluta), Apple App Store és Google Play (a mobilalkalmazásokban végzett fizetéseket dolgozzák fel), RevenueCat (mobil-előfizetések kezelése — anonim vásárlási azonosítókat dolgoz fel), valamint felhőinfrastruktúra- és adatbázis-szolgáltatók (szerver- és háttérrendszer-üzemeltetés). Telepítés-attribúció: alkalmazásaink jelenthetik az alkalmazástelepítéseket és néhány alkalmazáson belüli eseményt (például „fiók jött létre”) az AppsFlyer felé, hogy tudjuk, melyik hirdetés vezetett valakit a Dopplerhez. Ahol ez aktív, az alkalmazás által generált véletlenszerű azonosítót, az operációs rendszer verzióját, az alkalmazás verzióját és az Ön anonim fiókazonosítóját küldjük el; mivel a jelentés az Ön saját eszközéről indul, az AppsFlyer azt az IP-címet is látja, ahonnan az érkezik. Soha nem küldjük el böngészési tevékenységét, forgalmát vagy eszközének nevét. Az EGT-ben és az Egyesült Királyságban ez egyáltalán nem fut, hacsak a kezdeti beállítás során hozzá nem járul, máshol pedig bármikor kikapcsolhatja a Beállításokban. Egyes platformokon alvó állapotban van, és semmit sem küld, amíg kampányt nem indítunk; az alkalmazáson belüli beállítás a megbízható jelzés arra, hogy fut-e Önnél. Adatokat akkor adhatunk ki, ha azt jogszabály, bírósági végzés vagy hatóság előírja, bár a naplózásmentességi irányelvünkben leírt korlátok miatt nagyon kevés adatot tudunk átadni. Adatfeldolgozóink teljes listáját a dopplervpn.org/subprocessors címen találja.

8. Nemzetközi adattovábbítás

Szervereink több országban találhatók az optimális VPN-teljesítmény érdekében. Amikor adatait az Egyesült Királyságon vagy az EGT-n kívülre továbbítjuk, megfelelő garanciákat biztosítunk az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), adott esetben megfelelőségi határozatok vagy egyéb, jogilag elismert továbbítási mechanizmusok révén. A naplózásmentességi irányelvünknek köszönhetően a szervereinken bármely joghatóságban áthaladó VPN-adatok titkosítottak, és nem kerülnek tárolásra.

9. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az a gyűjtésük céljának teljesítéséhez szükséges: fiókbejegyzését és eszközlistáját a fiók fennállásáig őrizzük, és a fiók törlésekor azonnal töröljük; a hitelesítési és gyakorisági korlátra vonatkozó bejegyzéseket — a naplózásmentességi irányelvünkben leírt API-kéréseket rögzítő naplókat, amelyek IP-címet, fiókazonosítót, eszközazonosítót és időbélyeget tartalmaznak — legfeljebb 90 napig őrizzük, majd véglegesen töröljük; a fizetési nyilvántartásokat az alkalmazandó adó- és számviteli jogszabályok szerint őrizzük (az Egyesült Királyságban jellemzően 6 évig); az ügyfélszolgálati levelezést a megoldást követően legfeljebb 12 hónapig őrizzük; a VPN-forgalmi adatokat pedig egyáltalán nem őrizzük meg, mert soha nem gyűjtjük őket. Fiókját és annak adatait törölheti magából az alkalmazásból, a dopplervpn.org/delete-account címen található fióktörlő oldalunkon keresztül, vagy a support@simnetiq.store címre írva. A törlés eltávolítja fiókját, eszközmunkameneteit, mentett beállításait és minden összekapcsolt üzenetküldő fiókot. Az aktív fizetős előfizetéssel rendelkező fiók nem törölhető addig, amíg az előfizetés le nem jár vagy azt le nem mondják, hogy ne semmisítsük meg egy olyan vásárlás nyomát, amelyre még szüksége lehet; ha korábbi eltávolítást szeretne, vegye fel velünk a kapcsolatot.

10. Sütik és nyomon követés

Weboldalunk (dopplervpn.org) a weboldal megfelelő működéséhez szükséges alapvető sütiket, valamint anonim analitikai sütiket használ, hogy összesített formában megértsük a látogatottságot. Ha fizetett hirdetésről érkezik hozzánk, tárolunk egy saját sütit is, amely azt a kattintásazonosítót tartalmazza, amelyet a hirdetési hálózat helyezett el az Ön által megnyitott hivatkozáson, valamint annak a paraméternek a nevét, amelyben megérkezett. Legfeljebb 90 napig őrizzük meg, és egyetlen célt szolgál: amikor letölti az alkalmazást vagy előfizetést vásárol, kiszolgálónk visszajelzi ezt a konverziót a hálózatnak, hogy a hirdetés elszámolható legyen. Ezt az azonosítót a hálózat hozza létre, nem mi, és soha nem kapcsoljuk össze az Ön VPN-fiókjával vagy forgalmával. Nem helyezünk el harmadik féltől származó hirdetési sütiket, és nem használunk webhelyek közötti nyomon követési technológiákat. A sütibeállításokat böngészője beállításain keresztül szabályozhatja. VPN- és MI-alkalmazásaink nem használnak sütiket.

11. Gyermekek adatvédelme

Szolgáltatásaink nem 16 év alatti gyermekeknek szólnak (illetve 13 év alattiaknak azokban a joghatóságokban, ahol ez alkalmazandó). Tudatosan nem gyűjtünk személyes adatokat gyermekektől. A DopplerVPN tartalomszűrő funkciója szülői felügyeleti lehetőségeket is tartalmaz, amelyek DNS-szinten működnek, és nem gyűjtenek vagy tárolnak személyes adatokat semmilyen életkorú felhasználóról. Ha tudomásunkra jut, hogy szülői hozzájárulás nélkül gyűjtöttünk személyes adatot gyermektől, lépéseket teszünk annak haladéktalan törlésére.

12. A jelen irányelvek módosításai

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük, hogy tükrözze gyakorlatunk vagy az alkalmazandó jogszabályok változásait. A lényeges változásokról úgy értesítjük Önt, hogy a frissített tájékoztatót közzétesszük weboldalunkon módosított „Utoljára frissítve” dátummal, illetve ahol a jogszabály előírja, e-mailben. Ha a változásokat követően továbbra is használja a Szolgáltatásokat, az a frissített tájékoztató elfogadását jelenti.

13. Kapcsolat

Ha kérdése van a jelen adatvédelmi tájékoztatóval kapcsolatban, élni kíván adatvédelmi jogaival, vagy panaszt szeretne tenni, vegye fel velünk a kapcsolatot: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Egyesült Királyság. E-mail: support@simnetiq.store. Adatvédelmi ügyekben az Egyesült Királyság Information Commissioner's Office (ICO) szervezetéhez is fordulhat a ico.org.uk címen.

Adatvédelmi irányelvek