Šioje Privatumo politikoje paaiškinama, kaip SIMNETIQ LTD („Bendrovė“, „mes“, „mus“ arba „mūsų“), Anglijoje ir Velse registruota bendrovė (įmonės kodas 16861177), kurios registruota buveinė yra 2 Frederick Street, Kings Cross, London, WC1X 0ND, Jungtinė Karalystė, renka, naudoja ir saugo jūsų informaciją, kai naudojatės DopplerVPN (mūsų VPN programėle, prieinama iOS, macOS, Android ir Windows sistemose) ir mūsų dirbtiniu intelektu pagrįstu vaizdo įrašų kūrimo įrankiu (kartu – „Paslaugos“). Įsipareigojame saugoti jūsų privatumą laikydamiesi Jungtinės Karalystės Bendrojo duomenų apsaugos reglamento (UK GDPR), Europos Sąjungos Bendrojo duomenų apsaugos reglamento (ES BDAR), Kalifornijos vartotojų privatumo akto (CCPA) ir visų kitų taikomų duomenų apsaugos teisės aktų.

1. Žurnalų nesaugojimo politika (VPN paslauga)

DopplerVPN taiko griežtą žurnalų nesaugojimo politiką jūsų VPN srautui. Mes nesekame, nefiksuojame, nesaugome ir neatskleidžiame jūsų naršymo veiklos ar istorijos, jūsų DNS užklausų, jūsų srauto paskirties vietų ar turinio, jūsų duomenų srauto apimčių ar persiųstų duomenų kiekio, taip pat jūsų VPN seansų trukmės. Jūsų srautas perduodamas VLESS-Reality protokolu ir niekada nėra tikrinamas, registruojamas, keičiamas ar saugomas mūsų serveriuose. Neturime jokių įrašų, kurie galėtų susieti asmenį su konkrečia veikla tinkle, ir tai galioja visiems naudotojams, nepriklausomai nuo jurisdikcijos. Mums svarbiau būti tiksliems nei skambėti absoliučiai, todėl paaiškiname, ko šis teiginys neapima. Paskyrų sistemos veikimas reiškia, kad jūsų programėlė siunčia įprastas žiniatinklio užklausas į mūsų API – kad prisijungtų, gautų serverių sąrašą ar patikrintų jūsų prenumeratą – ir, kaip ir bet kuri žiniatinklio paslauga, mes matome IP adresą, iš kurio šios užklausos ateina. Siekdami užkirsti kelią piktnaudžiavimui ir taikyti užklausų dažnio ribojimus, saugome šių API užklausų autentifikavimo žurnalą, kuriame yra IP adresas, jūsų anoniminis paskyros identifikatorius, jūsų įrenginio identifikatorius ir laiko žyma. Šis įrašas rodo, kad įrenginys buvo autentifikuotas; jis nieko nepasako apie tai, ką vėliau veikėte internete, ir jo neįmanoma susieti su srauto duomenimis, nes jokių srauto duomenų neegzistuoja. Atkreipkite dėmesį, kad šis IP adresas yra tas, kurį jums suteikė jūsų interneto paslaugų teikėjas, nes jūsų programėlė turi pasiekti mūsų API, kad apskritai galėtų prisijungti. Kiek laiko šie įrašai saugomi, žr. toliau skyriuje „Duomenų saugojimas“.

2. Mūsų renkama informacija

Renkame tik minimalią informaciją, būtiną mūsų Paslaugoms teikti ir tobulinti. DopplerVPN atveju saugome: (a) jūsų anoniminį paskyros identifikatorių, kurio formatas yra VPN-XXXX-XXXX-XXXX – tai yra visas prisijungimo duomuo, prie kurio nepridėtas joks el. pašto adresas, slaptažodis ar telefono numeris; (b) įrenginio identifikatorių kiekvienam prie tos paskyros prijungtam įrenginiui, naudojamą jūsų prenumeratai taikomam įrenginių limitui užtikrinti – Windows sistemoje tai yra identifikatorius, kurį pati Windows priskiria operacinės sistemos įdiegimui, arba, jei jo nepavyksta nuskaityti, kompiuterio ir naudotojo vardų maiša (hash), todėl jis yra pastovus tam kompiuteriui ir nėra išvestas iš nieko, ką jūs įvedate; (c) įrenginio pavadinimą, kurį programėlė paima iš pavadinimo, kurį jūsų operacinė sistema nurodo tam kompiuteriui, kad Įrenginių ekrane atpažintumėte ir galėtumėte pašalinti savo įrenginius – Windows kompiuterių pavadinimuose kartais būna savininko vardas, ir jei taip yra jūsų atveju, galite pervadinti kompiuterį Windows sistemoje, o programėlė kito paleidimo metu praneš naują pavadinimą; (d) atskiro įrenginio autentifikavimo prieigos raktą, kurį saugome tik kaip SHA-256 maišą, niekada atviru tekstu; (e) įrenginio tipą, programėlės versiją ir operacinės sistemos versiją, naudojamus tinkamai konfigūracijai pateikti ir triktims diagnozuoti; (f) anoniminius apibendrintus serverių našumo rodiklius; ir (g) el. pašto adresą arba pokalbių programėlės paskyrą, kurią susiejate paskyrai atkurti, tik jei ją pateikiate savanoriškai. Mokėjimo informacija: mūsų svetainėje atlikti mokėjimai tvarkomi per Revolut (kortelės) arba OxaPay (kriptovaliutos); mūsų mobiliosiose programėlėse atlikti pirkiniai tvarkomi per Apple App Store arba Google Play ir suderinami per RevenueCat. Mes niekada negauname, nesaugome ir netvarkome jūsų kortelės numerio, banko sąskaitos duomenų ar kriptovaliutų piniginės raktų – gauname tik operacijos nuorodą, patvirtinančią, kad už prenumeratą sumokėta. Išsamią informaciją apie tai, kaip tvarkome jūsų duomenis, rasite mūsų Duomenų tvarkymo sutartyje adresu dopplervpn.org/dpa.

3. VPN duomenų tvarkymas

Kai prisijungiate prie DopplerVPN, jūsų interneto srautas užšifruojamas VLESS-Reality protokolu ir nukreipiamas per mūsų serverius. Mes netikriname, neregistruojame, nesaugome, nekeičiame ir neparduodame jokių duomenų, kurie eina per mūsų VPN tunelį. Mūsų DNS lygmens reklamų blokavimo ir turinio filtravimo funkcijos veikia mūsų DNS serveryje ir neregistruoja atskirų užklausų ar naršymo įpročių. Mūsų serverių infrastruktūra sukurta taip, kad duomenų saugojimas būtų kuo mažesnis, ir mes techniškai neturime galimybės susieti konkretaus naudotojo su konkrečia veikla tinkle. Kiek jūsų įrenginio srauto yra perduodama, priklauso nuo platformos, ir tai turi įtakos tam, kas lieka privatu. iOS, macOS ir Android sistemose programėlė sukuria visos sistemos lygmens tunelį, todėl per jį eina viso įrenginio srautas. Windows sistemoje programėlė sukonfigūruoja Windows sistemos tarpinį serverį (proxy): programos, kurios paiso šio nustatymo – naršyklės ir dauguma darbalaukio programų – yra nukreipiamos per VPN, o programos, kurios jo nepaiso, nėra nukreipiamos, todėl jų srautas ir toliau keliauja įprastu jūsų ryšiu ir lieka matomas jūsų interneto paslaugų teikėjui. Taip pat Windows sistemoje programėlė matuoja atsako laiką siųsdama ping užklausas tiesiai iš jūsų kompiuterio į mūsų serverius; šie matavimai rodomi jums ir niekada nėra siunčiami mums.

4. Teisinis duomenų tvarkymo pagrindas (BDAR)

Pagal ES ir Jungtinės Karalystės BDAR jūsų asmens duomenis tvarkome remdamiesi šiais teisiniais pagrindais: (a) sutarties vykdymas – tvarkymas, būtinas jūsų užsiprenumeruotoms Paslaugoms teikti; (b) teisėtas interesas – tvarkymas, būtinas mūsų teisėtiems verslo interesams, pavyzdžiui, mūsų Paslaugoms tobulinti ir sukčiavimui užkirsti, jei šių interesų neviršija jūsų teisės; (c) sutikimas – kai davėte aiškų sutikimą, pavyzdžiui, užsiprenumeravote rinkodaros pranešimus; (d) teisinė prievolė – tvarkymas, būtinas taikomiems teisės aktams įvykdyti. Savo sutikimą galite bet kada atšaukti susisiekę su mumis adresu support@simnetiq.store.

5. Jūsų teisės

Priklausomai nuo jūsų jurisdikcijos, savo asmens duomenų atžvilgiu galite turėti šias teises: teisę susipažinti su mūsų turimais jūsų asmens duomenimis, teisę reikalauti ištaisyti netikslius duomenis, teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), teisę apriboti duomenų tvarkymą, teisę į duomenų perkeliamumą, teisę nesutikti su duomenų tvarkymu ir teisę, kad jums nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimų priėmimas. ES/EEE ir Jungtinės Karalystės gyventojai gali pasinaudoti šiomis BDAR numatytomis teisėmis susisiekę su mumis adresu support@simnetiq.store. Kalifornijos gyventojai tuo pačiu būdu gali pasinaudoti savo teisėmis pagal CCPA. Į visus teisėtus prašymus atsakysime per 30 dienų. Taip pat turite teisę pateikti skundą savo vietos duomenų apsaugos priežiūros institucijai – Jungtinės Karalystės gyventojams tai yra Informacijos komisaro biuras (ICO).

6. Duomenų saugumas

Taikome pramonės standartus atitinkančias technines ir organizacines priemones jūsų duomenims apsaugoti, įskaitant: ištisinį VPN srauto šifravimą VLESS-Reality protokolu, TLS šifravimą visai žiniatinklio komunikacijai, atskiriems įrenginiams skirtus autentifikavimo prieigos raktus, kuriuos saugome tik kaip SHA-256 maišas ir kuriuos galima atskirai panaikinti, reguliarius saugumo auditus ir infrastruktūros patikras, griežtą prieigos prie visų gamybinių sistemų kontrolę ir duomenų kiekio mažinimą jau projektavimo etape visose Paslaugose. Jūsų pačių įrenginyje prisijungimo duomenis apsaugo platformos saugioji saugykla – „Keychain“ iOS ir macOS sistemose, „Keystore“ Android sistemoje ir Duomenų apsaugos API (DPAPI), užšifruota jūsų Windows naudotojo paskyrai, Windows sistemoje. Nors joks elektroninio perdavimo ar saugojimo būdas nėra 100 % saugus, imamės visų pagrįstų priemonių jūsų asmeninei informacijai apsaugoti.

7. Trečiųjų šalių paslaugos

Mes neparduodame, nemainome ir nenuomojame jūsų asmeninės informacijos tretiesiems asmenims. Duomenimis dalijamės tik su šių kategorijų paslaugų teikėjais, kurie sutartimi įpareigoti tvarkyti duomenis tik pagal mūsų nurodymus: Revolut ir OxaPay (mokėjimų už mūsų svetainėje atliktus pirkinius tvarkymas – atitinkamai kortelės ir kriptovaliutos), Apple App Store ir Google Play (tvarko mobiliųjų programėlių mokėjimus), RevenueCat (mobiliųjų prenumeratų valdymas – tvarko anoniminius pirkimo identifikatorius) ir debesijos infrastruktūros bei duomenų bazių teikėjai (serverių ir vidinės sistemos prieglobos). Diegimų priskyrimas: mūsų programėlės gali pranešti apie programėlės diegimus ir nedidelį skaičių įvykių programėlėje (pavyzdžiui, „sukurta paskyra“) AppsFlyer paslaugai, kad žinotume, kuri reklama atvedė žmogų į Doppler. Kai ši funkcija aktyvi, siunčiamas pačios programėlės sugeneruotas atsitiktinis identifikatorius, jūsų operacinės sistemos versija, programėlės versija ir jūsų anoniminis paskyros identifikatorius; kadangi pranešimas siunčiamas iš jūsų paties įrenginio, AppsFlyer taip pat mato IP adresą, iš kurio jis ateina. Niekada nesiunčiama jūsų naršymo veikla, jūsų srautas ar jūsų įrenginio pavadinimas. EEE ir Jungtinėje Karalystėje ji apskritai neveikia, nebent su tuo sutinkate pirminio nustatymo metu, o visur kitur ją bet kada galite išjungti Nustatymuose. Kai kuriose platformose ji yra neaktyvi ir nieko nesiunčia, kol nepradedame kampanijos; patikimas rodiklis, ar ji jums veikia, yra nustatymas programėlėje. Informaciją galime atskleisti, jei to reikalauja įstatymas, teismo nutartis ar valstybės institucija, nors dėl mūsų žurnalų nesaugojimo politikoje aprašytų apribojimų turime labai mažai duomenų, kuriuos galėtume pateikti. Visą mūsų pasitelktų duomenų tvarkytojų sąrašą rasite adresu dopplervpn.org/subprocessors.

8. Tarptautinis duomenų perdavimas

Mūsų serveriai yra keliose šalyse, kad būtų užtikrintas optimalus VPN veikimas. Kai jūsų duomenys perduodami už Jungtinės Karalystės ar EEE ribų, užtikriname tinkamas apsaugos priemones taikydami Europos Komisijos patvirtintas standartines sutarčių sąlygas (SSS), sprendimus dėl tinkamumo, kai jie taikytini, arba kitus teisiškai pripažintus perdavimo mechanizmus. Dėl mūsų žurnalų nesaugojimo politikos VPN duomenys, einantys per mūsų serverius bet kurioje jurisdikcijoje, yra užšifruoti ir nesaugomi.

9. Duomenų saugojimas

Asmens duomenis saugome tik tiek laiko, kiek būtina tikslams, kuriems jie buvo surinkti, pasiekti: jūsų paskyros įrašas ir įrenginių sąrašas saugomi tol, kol egzistuoja paskyra, ir ištrinami iš karto, kai ištrinate paskyrą; autentifikavimo ir užklausų dažnio ribojimo įrašai – mūsų žurnalų nesaugojimo politikoje aprašyti API užklausų žurnalai, kuriuose yra IP adresas, paskyros identifikatorius, įrenginio identifikatorius ir laiko žyma – saugomi ne ilgiau kaip 90 dienų, o paskui visam laikui ištrinami; mokėjimų įrašai saugomi tiek, kiek reikalauja taikomi mokesčių ir apskaitos teisės aktai (Jungtinėje Karalystėje paprastai 6 metus); susirašinėjimas su klientų aptarnavimo tarnyba saugomas iki 12 mėnesių po klausimo išsprendimo; o VPN srauto duomenys nesaugomi apskritai, nes jie niekada nerenkami. Savo paskyrą ir jos duomenis galite ištrinti pačioje programėlėje, mūsų paskyros ištrynimo puslapyje adresu dopplervpn.org/delete-account arba susisiekę adresu support@simnetiq.store. Ištrynus pašalinama jūsų paskyra, jūsų įrenginių seansai, jūsų išsaugoti nustatymai ir bet kuri susieta pokalbių programėlės paskyra. Paskyros su aktyvia mokama prenumerata negalima ištrinti, kol ta prenumerata nepasibaigė arba nebuvo atšaukta, kad nesunaikintume pirkimo įrašo, kurio jums dar gali prireikti; jei norite, kad jis būtų pašalintas anksčiau, susisiekite su mumis.

10. Slapukai ir sekimas

Mūsų svetainėje (dopplervpn.org) naudojami būtinieji slapukai, reikalingi tinkamam svetainės veikimui, ir anoniminiai analitikos slapukai, padedantys suprasti bendrą svetainės lankomumą. Jei atėjote iš mokamos reklamos, taip pat išsaugome pirmosios šalies slapuką, kuriame laikomas paspaudimo identifikatorius, reklamos tinklo pridėtas prie nuorodos, kuria pasekėte, kartu su parametro, kuriuo jis buvo perduotas, pavadinimu. Jis saugomas ne ilgiau kaip 90 dienų ir naudojamas vieninteliu tikslu: kai atsisiunčiate programėlę arba įsigyjate prenumeratą, mūsų serveris praneša apie tą konversiją reklamos tinklui, kad reklama būtų tinkamai užskaityta. Šį identifikatorių sugeneruoja tinklas, o ne mes, ir jis niekada nesiejamas su Jūsų VPN paskyra ar Jūsų srautu. Trečiųjų šalių reklaminių slapukų nenustatome ir sekimo skirtingose svetainėse technologijų nenaudojame. Slapukų nuostatas galite valdyti savo naršyklės nustatymuose. Mūsų VPN ir dirbtinio intelekto programėlės slapukų nenaudoja.

11. Vaikų privatumas

Mūsų Paslaugos nėra skirtos jaunesniems nei 16 metų vaikams (arba jaunesniems nei 13 metų ten, kur tai taikoma). Sąmoningai nerenkame asmeninės informacijos iš vaikų. DopplerVPN turinio filtravimo funkcija apima tėvų kontrolės galimybes, kurios veikia DNS lygmeniu, nerenkant ir nesaugant jokių bet kokio amžiaus naudotojų asmens duomenų. Sužinoję, kad be tėvų sutikimo surinkome vaiko asmens duomenis, imsimės priemonių nedelsdami juos ištrinti.

12. Šios politikos pakeitimai

Šią Privatumo politiką kartkartėmis galime atnaujinti, kad ji atspindėtų mūsų veiklos praktikos ar taikomų teisės aktų pokyčius. Apie esminius pakeitimus jus informuosime paskelbdami atnaujintą politiką savo svetainėje su pakeista data „Paskutinį kartą atnaujinta“, o kai to reikalauja įstatymai – ir el. paštu. Toliau naudodamiesi Paslaugomis po bet kokių pakeitimų patvirtinate, kad sutinkate su atnaujinta politika.

13. Susisiekite su mumis

Jei turite klausimų dėl šios Privatumo politikos, norite pasinaudoti savo duomenų apsaugos teisėmis arba turite skundą, susisiekite su mumis: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Jungtinė Karalystė. El. paštas: support@simnetiq.store. Duomenų apsaugos klausimais taip pat galite kreiptis į Jungtinės Karalystės Informacijos komisaro biurą (ICO) adresu ico.org.uk.

Privatumo politika