Denne personvernerklæringen forklarer hvordan SIMNETIQ LTD ("Selskapet", "vi", "oss" eller "vår"), et selskap registrert i England og Wales (organisasjonsnummer 16861177), med registrert kontor på 2 Frederick Street, Kings Cross, London, WC1X 0ND, Storbritannia, samler inn, bruker og beskytter informasjonen din når du bruker DopplerVPN (vår VPN-applikasjon tilgjengelig på iOS, macOS, Android og Windows) og vårt AI-drevne videogenereringsverktøy (samlet kalt "Tjenestene"). Vi er forpliktet til å beskytte personvernet ditt i samsvar med den britiske personvernforordningen (UK GDPR), EUs personvernforordning (EU GDPR), California Consumer Privacy Act (CCPA) og alle andre gjeldende personvernlover.

1. Nullloggingspolicy (VPN-tjenesten)

DopplerVPN drives under en streng nullloggingspolicy for VPN-trafikken din. Vi sporer, registrerer, lagrer eller deler ikke surfeaktiviteten eller -historikken din, DNS-spørringene dine, destinasjonene for eller innholdet i trafikken din, båndbreddebruken eller overføringsmengdene dine, eller varigheten på VPN-øktene dine. Trafikken din fraktes av VLESS-Reality-protokollen og blir aldri inspisert, logget, endret eller lagret på våre servere. Vi har ingen registrering som kan knytte en person til bestemt nettverksaktivitet, og dette gjelder alle brukere uavhengig av jurisdiksjon. Vi vil heller være presise enn å høres absolutte ut, så her er hva den påstanden ikke dekker. Å drive kontosystemet innebærer at appen din sender helt vanlige webforespørsler til API-et vårt — for å logge inn, for å hente serverlisten, for å sjekke abonnementet ditt — og som hos enhver webtjeneste ser vi IP-adressen disse forespørslene kommer fra. For å stanse misbruk og håndheve hastighetsbegrensninger fører vi en autentiseringslogg over disse API-forespørslene som inneholder IP-adressen, den anonyme konto-ID-en din, enhetsidentifikatoren din og et tidsstempel. Denne oppføringen viser at en enhet har autentisert seg; den sier ingenting om hva du gjorde på nettet etterpå, og den kan ikke kobles til trafikkdata, fordi det ikke finnes trafikkdata. Merk at denne IP-adressen er den internettleverandøren din har tildelt deg, siden appen din må nå API-et vårt for i det hele tatt å kunne koble til. Se "Datalagring" nedenfor for hvor lenge disse oppføringene oppbevares.

2. Informasjon vi samler inn

Vi samler kun inn minimumet av informasjon som er nødvendig for å levere og forbedre Tjenestene våre. For DopplerVPN oppbevarer vi: (a) den anonyme konto-ID-en din, på formen VPN-XXXX-XXXX-XXXX — dette er hele legitimasjonen, og det er verken e-postadresse, passord eller telefonnummer knyttet til den; (b) en enhetsidentifikator for hver enhet som er logget inn på kontoen, brukt til å håndheve enhetsgrensen som følger med abonnementet ditt — på Windows er dette identifikatoren Windows selv tildeler operativsysteminstallasjonen, eller, der den ikke kan leses, en hash av maskin- og brukernavnet, slik at den er stabil for den PC-en og ikke er utledet fra noe du skriver inn; (c) et enhetsnavn, som appen henter fra navnet operativsystemet ditt oppgir for maskinen, slik at du kan gjenkjenne og fjerne dine egne enheter på Enheter-skjermen — Windows-PC-navn inneholder av og til navnet til eieren, og hvis ditt gjør det, kan du gi PC-en et nytt navn i Windows, og appen vil rapportere det nye navnet ved neste oppstart; (d) et autentiseringstoken per enhet, som vi kun lagrer som en SHA-256-hash, aldri i klartekst; (e) enhetstype, appversjon og operativsystemversjon, brukt til å levere riktig konfigurasjon og til å diagnostisere feil; (f) anonymisert aggregert serverytelsesstatistikk; og (g) en e-postadresse, eller en meldingskonto du knytter til for kontogjenoppretting, kun hvis du oppgir den frivillig. For vårt AI-videogenereringsverktøy: e-postadressen for kontoen din, abonnementsstatus, instruksjonene og innstillingene du oppgir for videogenerering (behandlet i sanntid og ikke lagret etter at genereringen er fullført) samt bruksanalyse i aggregert form. Betalingsinformasjon: betalinger på nettstedet vårt behandles av Revolut (kort) eller OxaPay (kryptovaluta); kjøp inne i mobilappene våre behandles av Apple App Store eller Google Play og avstemmes gjennom RevenueCat. Vi mottar, lagrer eller behandler aldri kortnummeret ditt, bankkontoopplysningene dine eller nøklene til kryptolommeboken din — vi mottar kun en transaksjonsreferanse som bekrefter at et abonnement er betalt. For fullstendige detaljer om hvordan vi behandler dataene dine, se vår databehandlingsavtale på dopplervpn.org/dpa.

3. Håndtering av VPN-data

Når du kobler til DopplerVPN, krypteres internettrafikken din med VLESS-Reality-protokollen og rutes gjennom våre servere. Vi inspiserer, logger, lagrer, endrer eller selger ikke data som passerer gjennom VPN-tunnelen vår. Vår DNS-baserte annonseblokkering og innholdsfilter kjører på vår DNS-resolver og logger ikke individuelle spørringer eller surfemønstre. Serverinfrastrukturen vår er konfigurert for å minimere datalagring etter design, og vi har ikke den tekniske muligheten til å koble en spesifikk bruker til spesifikk nettverksaktivitet. Hvor mye av enhetens trafikk som fraktes gjennom tunnelen, varierer med plattformen, og dette påvirker hva som forblir privat. På iOS, macOS og Android oppretter appen en systemomfattende tunnel, slik at trafikk fra hele enheten går gjennom den. På Windows konfigurerer appen systemproxyen i Windows: programmer som følger den innstillingen — nettlesere og de fleste skrivebordsprogrammer — rutes gjennom VPN-et, mens programmer som ignorerer den, ikke blir rutet, og trafikken deres fortsetter over den vanlige forbindelsen din og forblir synlig for internettleverandøren din. Også på Windows måler appen forsinkelse ved å pinge serverne våre direkte fra maskinen din; disse målingene vises til deg og sendes aldri til oss.

4. Rettslig grunnlag for behandling (GDPR)

I henhold til EUs og Storbritannias GDPR behandler vi personopplysningene dine på følgende rettslige grunnlag: (a) Oppfyllelse av avtale — behandling som er nødvendig for å levere Tjenestene du har abonnert på; (b) Berettiget interesse — behandling som er nødvendig for våre berettigede forretningsinteresser, som å forbedre Tjenestene våre og forhindre svindel, forutsatt at disse interessene ikke overstyrer dine rettigheter; (c) Samtykke — der du har gitt uttrykkelig samtykke, for eksempel til å motta markedsføringskommunikasjon; (d) Rettslig forpliktelse — behandling som er nødvendig for å overholde gjeldende lover. Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss på support@simnetiq.store.

5. Dine rettigheter

Avhengig av jurisdiksjonen din kan du ha følgende rettigheter vedrørende personopplysningene dine: retten til innsyn i personopplysningene vi har om deg, retten til retting av unøyaktige data, retten til sletting ("retten til å bli glemt"), retten til å begrense behandlingen, retten til dataportabilitet, retten til å protestere mot behandling og retten til ikke å bli underlagt automatisert beslutningstaking. EU/EØS- og britiske innbyggere kan utøve disse rettighetene i henhold til GDPR ved å kontakte oss på support@simnetiq.store. Innbyggere i California kan utøve sine rettigheter i henhold til CCPA via samme kontaktmetode. Vi svarer på alle legitime forespørsler innen 30 dager. Du har også rett til å klage til din lokale datatilsynsmyndighet — for britiske innbyggere er dette Information Commissioner's Office (ICO).

6. Datasikkerhet

Vi iverksetter bransjestandard tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert: ende-til-ende-kryptering med VLESS-Reality-protokollen for VPN-trafikk, TLS-kryptering for all webkommunikasjon, autentiseringstokener per enhet som vi kun lagrer som SHA-256-hasher og som kan tilbakekalles enkeltvis, regelmessige sikkerhetsrevisjoner og infrastrukturgjennomganger, strenge tilgangskontroller på alle produksjonssystemer og dataminimering etter design på tvers av alle Tjenester. På din egen enhet beskyttes legitimasjonen av plattformens sikre lagring — nøkkelringen på iOS og macOS, Keystore på Android, og Data Protection API (DPAPI), kryptert til Windows-brukerkontoen din, på Windows. Selv om ingen metode for elektronisk overføring eller lagring er 100 % sikker, tar vi alle rimelige skritt for å beskytte personopplysningene dine.

7. Tredjepartstjenester

Vi selger, handler med eller leier ikke ut personopplysningene dine til tredjeparter. Vi deler data kun med følgende kategorier av tjenesteleverandører, som er kontraktsmessig bundet til å behandle data kun etter instruks: Revolut og OxaPay (betalingsbehandling for kjøp gjort på nettstedet vårt — henholdsvis kort og kryptovaluta), Apple App Store og Google Play (behandler mobilappbetalinger), RevenueCat (administrasjon av mobilabonnementer — behandler anonyme kjøpsidentifikatorer) og leverandører av skyinfrastruktur og databaser (server- og backend-hosting). Installasjonsattribusjon: appene våre kan rapportere appinstallasjoner og et lite antall hendelser i appen (for eksempel "en konto ble opprettet") til AppsFlyer, slik at vi kan se hvilken annonse som førte noen til Doppler. Der dette er aktivt, sendes en tilfeldig identifikator generert av appen selv, operativsystemversjonen din, appversjonen og den anonyme konto-ID-en din; siden rapporten sendes fra din egen enhet, ser AppsFlyer også IP-adressen den kommer fra. Den sender aldri surfeaktiviteten din, trafikken din eller navnet på enheten din. I EØS og Storbritannia kjører den ikke i det hele tatt med mindre du samtykker til det under oppsettet, og alle andre steder kan du slå den av i Innstillinger når som helst. På enkelte plattformer ligger den i dvale og sender ingenting før vi aktiverer en kampanje; innstillingen i appen er den pålitelige indikatoren på om den kjører for deg. Vi kan utlevere informasjon hvis det kreves av lov, rettskjennelse eller offentlig myndighet, men begrensningene beskrevet i nullloggingspolicyen vår betyr at vi har svært lite data å utlevere. For en fullstendig liste over våre underleverandører, besøk dopplervpn.org/subprocessors.

8. Internasjonale dataoverføringer

Våre servere befinner seg i flere land for å gi optimal VPN-ytelse. Når dataene dine overføres utenfor Storbritannia eller EØS, sikrer vi tilstrekkelige beskyttelsestiltak gjennom standardkontraktsklausuler (SCC-er) godkjent av Europakommisjonen, adekvathetsbeslutninger der det er aktuelt eller andre rettslig anerkjente overføringsmekanismer. På grunn av vår nullloggingspolicy er VPN-dataene som passerer gjennom våre servere i enhver jurisdiksjon kryptert og ikke lagret.

9. Datalagring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for: kontooppføringen din og enhetslisten din oppbevares så lenge kontoen finnes og slettes umiddelbart når du sletter kontoen; autentiserings- og hastighetsbegrensningsoppføringer — API-forespørselsloggene som er beskrevet i nullloggingspolicyen vår, med IP-adresse, konto-ID, enhetsidentifikator og tidsstempel — oppbevares i inntil 90 dager og slettes deretter permanent; betalingsregistre oppbevares som påkrevd av gjeldende skatte- og regnskapslover (vanligvis 6 år i Storbritannia); brukerstøttekorrespondanse oppbevares i opptil 12 måneder etter løsning; og VPN-trafikkdata oppbevares ikke i det hele tatt, fordi de aldri samles inn. Du kan slette kontoen din og dataene dens fra appen, via kontoslettingssiden vår på dopplervpn.org/delete-account, eller ved å kontakte support@simnetiq.store. Slettingen fjerner kontoen din, enhetsøktene dine, de lagrede innstillingene dine og en eventuell tilknyttet meldingskonto. En konto med et aktivt betalt abonnement kan ikke slettes før abonnementet har utløpt eller er sagt opp, slik at vi ikke ødelegger dokumentasjonen på et kjøp du fortsatt kan trenge; kontakt oss hvis du ønsker den fjernet tidligere.

10. Informasjonskapsler og sporing

Nettstedet vårt (dopplervpn.org) bruker nødvendige informasjonskapsler som kreves for at nettstedet skal fungere riktig og anonyme analysekapsler for å forstå nettrafikk i aggregert form. Hvis du kommer fra en betalt annonse, lagrer vi også en førsteparts informasjonskapsel med klikk-identifikatoren som annonsenettverket la på lenken du fulgte, sammen med navnet på parameteren den kom inn på. Den beholdes i inntil 90 dager og har ett formål: når du laster ned appen eller kjøper et abonnement, rapporterer serveren vår den konverteringen tilbake til nettverket slik at annonsen kan krediteres. Identifikatoren genereres av nettverket og ikke av oss, og den kobles aldri til VPN-kontoen din eller til trafikken din. Vi setter ingen tredjeparts annonsekapsler og bruker ingen sporingsteknologier på tvers av nettsteder. Du kan kontrollere innstillinger for informasjonskapsler via nettleseren din. VPN- og AI-applikasjonene våre bruker ikke informasjonskapsler.

11. Barns personvern

Tjenestene våre er ikke rettet mot barn under 16 år (eller 13 år i jurisdiksjoner der det gjelder). Vi samler ikke bevisst inn personopplysninger fra barn. DopplerVPNs innholdsfiltreringsfunksjon inkluderer foreldrekontroll som opererer på DNS-nivå uten å samle inn eller lagre personopplysninger om brukere i noen aldersgruppe. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn uten foreldres samtykke, vil vi ta skritt for å slette informasjonen umiddelbart.

12. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i våre rutiner eller gjeldende lover. Vi vil varsle deg om vesentlige endringer ved å publisere den oppdaterte policyen på nettstedet vårt med en revidert "Sist oppdatert"-dato og, der det kreves av lov, via e-post. Din fortsatte bruk av Tjenestene etter eventuelle endringer utgjør aksept av den oppdaterte policyen.

13. Kontakt oss

Har du spørsmål om denne personvernerklæringen, ønsker å utøve dine personvernrettigheter eller har en klage, vennligst kontakt oss: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Storbritannia. E-post: support@simnetiq.store. I personvernsaker kan du også kontakte det britiske Information Commissioner's Office (ICO) på ico.org.uk.

Personvernerklæring