Настоящая Политика конфиденциальности разъясняет, как SIMNETIQ LTD («Компания», «мы», «нас» или «наш»), компания, зарегистрированная в Англии и Уэльсе (Company Number 16861177), с юридическим адресом 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, собирает, использует и защищает вашу информацию при использовании DopplerVPN (нашего VPN-приложения, доступного на iOS, macOS, Android и Windows) и нашего инструмента генерации видео на базе ИИ (совместно именуемых «Сервисы»). Мы стремимся защищать вашу конфиденциальность в соответствии с Общим регламентом защиты данных Великобритании (UK GDPR), Общим регламентом защиты данных ЕС (EU GDPR), Законом Калифорнии о конфиденциальности потребителей (CCPA) и всеми другими применимыми законами о защите данных.

1. Политика нулевых логов (VPN-сервис)

DopplerVPN придерживается строгой политики нулевых логов в отношении вашего VPN-трафика. Мы не отслеживаем, не записываем, не храним и не передаём вашу активность или историю просмотров, ваши DNS-запросы, адреса назначения или содержимое вашего трафика, объём использованного трафика или переданных данных, а также продолжительность ваших VPN-сессий. Ваш трафик передаётся по протоколу VLESS-Reality и никогда не проверяется, не регистрируется, не модифицируется и не сохраняется на наших серверах. У нас нет записей, которые могли бы связать человека с конкретной сетевой активностью, и это относится ко всем пользователям независимо от юрисдикции. Мы предпочитаем точность громким заявлениям, поэтому поясняем, чего это утверждение не охватывает. Работа системы аккаунтов означает, что ваше приложение отправляет обычные веб-запросы к нашему API — чтобы войти, получить список серверов, проверить вашу подписку, — и, как и любой веб-сервис, мы видим IP-адрес, с которого эти запросы приходят. Чтобы пресекать злоупотребления и соблюдать ограничения на частоту запросов, мы ведём журнал аутентификации этих API-запросов, содержащий IP-адрес, ваш анонимный идентификатор аккаунта, идентификатор вашего устройства и отметку времени. Такая запись показывает, что устройство прошло аутентификацию; она ничего не говорит о том, что вы делали в сети после этого, и её невозможно сопоставить с данными о трафике, потому что данных о трафике не существует. Обратите внимание: это тот IP-адрес, который вам выдал ваш интернет-провайдер, поскольку вашему приложению необходимо связаться с нашим API, чтобы вообще установить соединение. О сроках хранения этих записей см. раздел «Хранение данных» ниже.

2. Информация, которую мы собираем

Мы собираем только минимально необходимую информацию для предоставления и улучшения наших Сервисов. Для DopplerVPN мы храним: (a) ваш анонимный идентификатор аккаунта в формате VPN-XXXX-XXXX-XXXX — это и есть все ваши учётные данные целиком, к нему не привязаны ни адрес электронной почты, ни пароль, ни номер телефона; (b) идентификатор устройства для каждого устройства, вошедшего в этот аккаунт, — он нужен для соблюдения лимита устройств, предусмотренного вашей подпиской; в Windows это идентификатор, который сама Windows присваивает установленной копии операционной системы, а если прочитать его невозможно — хеш имени компьютера и имени пользователя, поэтому он неизменен для данного ПК и не формируется из чего-либо, что вы вводите; (c) имя устройства, которое приложение берёт из имени, сообщаемого вашей операционной системой для этого компьютера, чтобы вы могли узнавать и удалять собственные устройства на экране «Устройства», — имена Windows-компьютеров иногда содержат имя владельца; если это ваш случай, вы можете переименовать ПК в Windows, и при следующем запуске приложение сообщит новое имя; (d) токен аутентификации для каждого устройства, который мы храним исключительно в виде хеша SHA-256 и никогда в открытом виде; (e) тип устройства, версию приложения и версию операционной системы — они используются для выдачи правильной конфигурации и диагностики неполадок; (f) анонимные агрегированные метрики производительности серверов; и (g) адрес электронной почты либо аккаунт мессенджера, привязанный вами для восстановления доступа, — только если вы предоставите их добровольно. Для нашего инструмента генерации видео на базе ИИ: адрес электронной почты аккаунта, статус подписки, запросы и настройки, предоставленные вами для генерации видео (обрабатываются в реальном времени и не сохраняются после завершения генерации), а также аналитика использования в агрегированном виде. Платёжная информация: платежи, совершённые на нашем сайте, обрабатываются Revolut (банковские карты) или OxaPay (криптовалюта); покупки внутри наших мобильных приложений обрабатываются Apple App Store или Google Play и сверяются через RevenueCat. Мы никогда не получаем, не храним и не обрабатываем номер вашей банковской карты, реквизиты банковского счёта или ключи криптовалютного кошелька — мы получаем лишь ссылку на транзакцию, подтверждающую, что подписка оплачена. Подробнее об обработке данных — в нашем Соглашении об обработке данных на dopplervpn.org/dpa.

3. Обработка VPN-данных

При подключении к DopplerVPN ваш интернет-трафик шифруется по протоколу VLESS-Reality и маршрутизируется через наши серверы. Мы не проверяем, не регистрируем, не храним, не модифицируем и не продаём данные, проходящие через наш VPN-туннель. Наш блокировщик рекламы и фильтр контента на уровне DNS работают на нашем DNS-резолвере и не регистрируют отдельные запросы или паттерны просмотра. Серверная инфраструктура настроена на минимальное хранение данных по своей архитектуре, и у нас отсутствует техническая возможность сопоставить конкретного пользователя с конкретной сетевой активностью. Какая часть трафика вашего устройства проходит через туннель, зависит от платформы, и это влияет на то, что остаётся приватным. В iOS, macOS и Android приложение создаёт общесистемный туннель, поэтому через него идёт трафик всего устройства. В Windows приложение настраивает системный прокси: программы, которые учитывают эту настройку, — браузеры и большинство настольных приложений — направляются через VPN, а программы, которые её игнорируют, — нет; их трафик по-прежнему идёт через ваше обычное подключение и остаётся видимым для вашего интернет-провайдера. Также в Windows приложение измеряет задержку, отправляя ping-запросы к нашим серверам напрямую с вашего компьютера; эти измерения отображаются вам и никогда не передаются нам.

4. Правовые основания обработки (GDPR)

В соответствии с EU и UK GDPR мы обрабатываем ваши персональные данные на следующих правовых основаниях: (a) Исполнение договора — обработка, необходимая для предоставления Сервисов, на которые вы подписались; (b) Законный интерес — обработка, необходимая для наших законных деловых интересов, таких как улучшение Сервисов и предотвращение мошенничества, при условии, что эти интересы не превалируют над вашими правами; (c) Согласие — когда вы дали явное согласие, например, на получение маркетинговых рассылок; (d) Юридическая обязанность — обработка, необходимая для соблюдения применимого законодательства. Вы можете отозвать своё согласие в любое время, обратившись к нам по адресу support@simnetiq.store.

5. Ваши права

В зависимости от вашей юрисдикции вы можете обладать следующими правами в отношении ваших персональных данных: право на доступ к персональным данным, которые мы храним о вас, право на исправление неточных данных, право на удаление («право быть забытым»), право на ограничение обработки, право на переносимость данных, право на возражение против обработки и право не подвергаться автоматизированному принятию решений. Резиденты ЕС/ЕЭП и Великобритании могут реализовать эти права в соответствии с GDPR, обратившись к нам по адресу support@simnetiq.store. Резиденты Калифорнии могут реализовать свои права в рамках CCPA тем же способом. Мы ответим на все законные запросы в течение 30 дней. Вы также имеете право подать жалобу в местный орган по защите данных — для резидентов Великобритании это Information Commissioner's Office (ICO).

6. Безопасность данных

Мы применяем стандартные отраслевые технические и организационные меры для защиты ваших данных, включая: сквозное шифрование VPN-трафика по протоколу VLESS-Reality, TLS-шифрование для всех веб-коммуникаций, отдельные токены аутентификации для каждого устройства, которые мы храним исключительно в виде хешей SHA-256 и которые можно отзывать по отдельности, регулярные аудиты безопасности и проверки инфраструктуры, строгий контроль доступа ко всем продуктивным системам и минимизацию данных по своей архитектуре во всех Сервисах. На вашем собственном устройстве учётные данные защищены безопасным хранилищем платформы — Keychain в iOS и macOS, Keystore в Android и Data Protection API (DPAPI) с шифрованием под вашей учётной записью Windows — в Windows. Хотя ни один метод электронной передачи или хранения не является абсолютно безопасным, мы предпринимаем все разумные меры для защиты вашей персональной информации.

7. Третьи стороны

Мы не продаём, не обмениваем и не сдаём в аренду вашу персональную информацию третьим лицам. Мы передаём данные только следующим категориям поставщиков услуг, которые обязаны договором обрабатывать данные только в соответствии с нашими инструкциями: Revolut и OxaPay (обработка платежей за покупки на нашем сайте — банковские карты и криптовалюта соответственно), Apple App Store и Google Play (обрабатывают платежи в мобильных приложениях), RevenueCat (управление мобильными подписками — обрабатывает анонимные идентификаторы покупок), а также провайдеры облачной инфраструктуры и баз данных (хостинг серверов и бэкенда). Атрибуция установок: наши приложения могут сообщать в AppsFlyer об установках приложения и о небольшом числе событий внутри приложения (например, «аккаунт создан»), чтобы мы могли понять, какое объявление привело человека в Doppler. Там, где эта функция включена, передаются случайный идентификатор, сгенерированный самим приложением, версия вашей операционной системы, версия приложения и ваш анонимный идентификатор аккаунта; поскольку отчёт отправляется с вашего собственного устройства, AppsFlyer также видит IP-адрес, с которого он приходит. Никогда не передаются ваша активность в интернете, ваш трафик или имя вашего устройства. В ЕЭП и Великобритании эта функция вообще не работает, если вы не согласитесь на неё при первоначальной настройке, а во всех остальных странах вы можете отключить её в Настройках в любой момент. На некоторых платформах она бездействует и ничего не отправляет, пока мы не запустим кампанию; настройка в приложении — надёжный показатель того, работает ли она у вас. Мы можем раскрыть информацию по требованию закона, судебного приказа или государственного органа, однако описанные в нашей политике нулевых логов ограничения означают, что мы располагаем крайне малым объёмом данных для предоставления. Полный список наших субобработчиков доступен на dopplervpn.org/subprocessors.

8. Международная передача данных

Наши серверы расположены в нескольких странах для обеспечения оптимальной производительности VPN. Когда ваши данные передаются за пределы Великобритании или ЕЭП, мы обеспечиваем надлежащие гарантии посредством Стандартных договорных условий (SCC), одобренных Европейской комиссией, решений об адекватности, где это применимо, или других юридически признанных механизмов передачи. Благодаря нашей политике нулевых логов VPN-данные, проходящие через наши серверы в любой юрисдикции, зашифрованы и не сохраняются.

9. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны: запись о вашем аккаунте и список устройств хранятся, пока аккаунт существует, и удаляются немедленно, когда вы удаляете аккаунт; записи аутентификации и ограничения частоты запросов — журналы API-запросов, описанные в нашей политике нулевых логов и содержащие IP-адрес, идентификатор аккаунта, идентификатор устройства и отметку времени, — хранятся до 90 дней, после чего удаляются безвозвратно; платёжные записи хранятся в соответствии с применимым налоговым и бухгалтерским законодательством (обычно 6 лет в Великобритании); переписка с поддержкой хранится до 12 месяцев после решения вопроса; а данные о VPN-трафике не хранятся вообще, поскольку они никогда не собираются. Вы можете удалить свой аккаунт и его данные прямо в приложении, через нашу страницу удаления аккаунта на dopplervpn.org/delete-account или обратившись по адресу support@simnetiq.store. Удаление стирает ваш аккаунт, сессии ваших устройств, сохранённые настройки и любой привязанный аккаунт мессенджера. Аккаунт с активной платной подпиской нельзя удалить, пока эта подписка не истечёт или не будет отменена, — чтобы мы не уничтожили запись о покупке, которая ещё может вам понадобиться; свяжитесь с нами, если хотите удалить его раньше.

10. Файлы cookie и отслеживание

Наш сайт (dopplervpn.org) использует необходимые файлы cookie, требуемые для корректной работы сайта, и анонимные аналитические файлы cookie для понимания трафика сайта в агрегированном виде. Если вы пришли к нам по платной рекламе, мы дополнительно сохраняем собственный файл cookie с идентификатором клика, который рекламная сеть добавила к ссылке, по которой вы перешли, вместе с названием параметра, в котором он был передан. Он хранится не более 90 дней и служит единственной цели: когда вы скачиваете приложение или покупаете подписку, наш сервер сообщает об этой конверсии обратно рекламной сети, чтобы реклама была засчитана. Этот идентификатор создаётся рекламной сетью, а не нами, и никогда не связывается с вашим VPN-аккаунтом или вашим трафиком. Мы не устанавливаем рекламные файлы cookie сторонних компаний и не используем технологии межсайтового отслеживания. Вы можете управлять настройками файлов cookie через параметры вашего браузера. Наши VPN и ИИ-приложения не используют файлы cookie.

11. Конфиденциальность детей

Наши Сервисы не предназначены для детей младше 16 лет (или 13 лет в юрисдикциях, где это применимо). Мы сознательно не собираем персональную информацию детей. Функция фильтрации контента DopplerVPN включает возможности родительского контроля, которые работают на уровне DNS без сбора или хранения персональных данных пользователей любого возраста. Если нам станет известно, что мы собрали персональные данные ребёнка без согласия родителей, мы предпримем меры для их незамедлительного удаления.

12. Изменения в данной Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в нашей практике или применимом законодательстве. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на нашем сайте с пересмотренной датой «Последнее обновление» и, если это требуется законом, по электронной почте. Продолжение использования Сервисов после любых изменений означает принятие обновлённой политики.

13. Свяжитесь с нами

Если у вас есть вопросы по данной Политике конфиденциальности, вы хотите реализовать свои права на защиту данных или подать жалобу, свяжитесь с нами: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. Email: support@simnetiq.store. По вопросам защиты данных вы также можете обратиться в UK Information Commissioner's Office (ICO) на ico.org.uk.