Ta Politika zasebnosti pojasnjuje, kako družba SIMNETIQ LTD (»Družba«, »mi«, »nas« ali »naš«), družba, registrirana v Angliji in Walesu (matična številka 16861177), s sedežem na naslovu 2 Frederick Street, Kings Cross, London, WC1X 0ND, Združeno kraljestvo, zbira, uporablja in varuje vaše podatke, ko uporabljate DopplerVPN (našo aplikacijo VPN, ki je na voljo za iOS, macOS, Android in Windows) in naše orodje za ustvarjanje videoposnetkov z umetno inteligenco (skupaj »Storitve«). Zavezujemo se k varovanju vaše zasebnosti v skladu s Splošno uredbo o varstvu podatkov Združenega kraljestva (UK GDPR), Splošno uredbo EU o varstvu podatkov (EU GDPR), kalifornijskim zakonom o zasebnosti potrošnikov (CCPA) in vsemi drugimi veljavnimi predpisi o varstvu podatkov.

1. Politika nevodenja dnevnikov (storitev VPN)

DopplerVPN izvaja strogo politiko nevodenja dnevnikov glede vašega prometa prek VPN. Ne sledimo, ne beležimo, ne shranjujemo in ne delimo vaše dejavnosti ali zgodovine brskanja, vaših poizvedb DNS, ciljev ali vsebine vašega prometa, količine prenesenih podatkov niti trajanja vaših sej VPN. Vaš promet se prenaša s protokolom VLESS-Reality in ga na naših strežnikih nikoli ne pregledujemo, beležimo, spreminjamo ali shranjujemo. Ne hranimo nobenega zapisa, ki bi lahko povezal posameznika z določeno dejavnostjo v omrežju, kar velja za vse uporabnike ne glede na jurisdikcijo. Raje smo natančni, kot da bi zveneli absolutno, zato pojasnjujemo, česa ta trditev ne zajema. Delovanje sistema računov pomeni, da vaša aplikacija pošilja običajne spletne zahteve našemu API-ju — za prijavo, za pridobitev seznama strežnikov, za preverjanje vaše naročnine — in tako kot pri vsaki spletni storitvi vidimo naslov IP, s katerega te zahteve prihajajo. Da bi preprečili zlorabe in uveljavili omejitve pogostosti zahtev, vodimo dnevnik avtentikacije teh zahtev do API-ja, ki vsebuje naslov IP, vaš anonimni ID računa, identifikator vaše naprave in časovni žig. Ta zapis kaže, da se je neka naprava avtenticirala; ne pove ničesar o tem, kaj ste nato počeli na spletu, in ga ni mogoče povezati s podatki o prometu, ker podatki o prometu ne obstajajo. Upoštevajte, da je ta naslov IP tisti, ki vam ga je dodelil vaš ponudnik internetnih storitev, saj mora vaša aplikacija doseči naš API, da se sploh lahko poveže. Kako dolgo hranimo te zapise, si oglejte v razdelku »Hramba podatkov« spodaj.

2. Podatki, ki jih zbiramo

Zbiramo le najmanjšo količino podatkov, ki je potrebna za zagotavljanje in izboljševanje naših Storitev. Za DopplerVPN hranimo: (a) vaš anonimni ID računa v obliki VPN-XXXX-XXXX-XXXX — to je celoten prijavni podatek, ki mu ni pripet noben e-poštni naslov, geslo ali telefonska številka; (b) identifikator naprave za vsako napravo, prijavljeno v ta račun, ki se uporablja za uveljavljanje omejitve števila naprav, vključene v vašo naročnino — v sistemu Windows je to identifikator, ki ga sam Windows dodeli namestitvi operacijskega sistema, ali, kadar tega ni mogoče prebrati, zgoščena vrednost (hash) imena računalnika in uporabniškega imena, tako da je za ta računalnik stabilen in ni izpeljan iz ničesar, kar vnesete; (c) ime naprave, ki ga aplikacija prevzame iz imena, ki ga za to napravo navaja vaš operacijski sistem, da lahko svoje naprave prepoznate in odstranite na zaslonu Naprave — imena računalnikov z operacijskim sistemom Windows včasih vsebujejo ime lastnika, in če je tako tudi pri vas, lahko računalnik v sistemu Windows preimenujete, aplikacija pa bo ob naslednjem zagonu sporočila novo ime; (d) žeton za avtentikacijo za vsako napravo posebej, ki ga shranjujemo samo kot zgoščeno vrednost SHA-256, nikoli v berljivi obliki; (e) vrsto naprave, različico aplikacije in različico operacijskega sistema, ki jih uporabljamo za posredovanje pravilne konfiguracije in za diagnosticiranje napak; (f) anonimne združene meritve zmogljivosti strežnikov; ter (g) e-poštni naslov ali račun v sporočilni aplikaciji, ki ga povežete za obnovitev računa, in sicer le, če ga navedete prostovoljno. Podatki o plačilih: plačila, opravljena na našem spletnem mestu, obdeluje Revolut (kartice) ali OxaPay (kriptovalute); nakupi, opravljeni v naših mobilnih aplikacijah, se obdelujejo prek trgovine Apple App Store ali Google Play in se usklajujejo prek storitve RevenueCat. Nikoli ne prejmemo, ne shranimo in ne obdelujemo številke vaše kartice, podatkov o vašem bančnem računu ali ključev vaše kriptodenarnice — prejmemo le sklic na transakcijo, ki potrjuje, da je bila naročnina plačana. Vse podrobnosti o tem, kako obdelujemo vaše podatke, najdete v naši Pogodbi o obdelavi podatkov na dopplervpn.org/dpa.

3. Ravnanje s podatki v VPN

Ko se povežete z DopplerVPN, se vaš internetni promet šifrira s protokolom VLESS-Reality in usmeri prek naših strežnikov. Podatkov, ki potujejo skozi naš tunel VPN, ne pregledujemo, ne beležimo, ne shranjujemo, ne spreminjamo in ne prodajamo. Naš blokator oglasov in filter vsebin na ravni DNS delujeta na našem razreševalniku DNS in ne beležita posameznih poizvedb ali vzorcev brskanja. Naša strežniška infrastruktura je zasnovana tako, da je hramba podatkov čim manjša, in tehnično nimamo možnosti povezati določenega uporabnika z določeno dejavnostjo v omrežju. Koliko prometa z vaše naprave se prenaša, je odvisno od platforme, kar vpliva na to, kaj ostane zasebno. V sistemih iOS, macOS in Android aplikacija vzpostavi tunel na ravni celotnega sistema, zato skozenj poteka promet celotne naprave. V sistemu Windows aplikacija nastavi sistemski posredniški strežnik (proxy) Windows: programi, ki to nastavitev upoštevajo — brskalniki in večina namiznih programov — so usmerjeni prek VPN, medtem ko programi, ki je ne upoštevajo, niso, njihov promet pa še naprej potuje po vaši običajni povezavi in ostaja viden vašemu ponudniku internetnih storitev. Prav tako v sistemu Windows aplikacija meri odzivni čas tako, da naše strežnike pinga neposredno z vašega računalnika; te meritve so prikazane vam in nam nikoli niso poslane.

4. Pravna podlaga za obdelavo (GDPR)

V skladu z GDPR EU in Združenega kraljestva vaše osebne podatke obdelujemo na naslednjih pravnih podlagah: (a) izvajanje pogodbe — obdelava, potrebna za zagotavljanje Storitev, na katere ste naročeni; (b) zakoniti interes — obdelava, potrebna za naše zakonite poslovne interese, kot sta izboljševanje naših Storitev in preprečevanje goljufij, če nad temi interesi ne prevladajo vaše pravice; (c) privolitev — kadar ste podali izrecno privolitev, na primer za prejemanje trženjskih sporočil; (d) zakonska obveznost — obdelava, potrebna za izpolnjevanje veljavnih predpisov. Svojo privolitev lahko kadar koli prekličete tako, da nam pišete na support@simnetiq.store.

5. Vaše pravice

Glede na vašo jurisdikcijo imate lahko v zvezi s svojimi osebnimi podatki naslednje pravice: pravico do dostopa do osebnih podatkov, ki jih hranimo o vas, pravico do popravka netočnih podatkov, pravico do izbrisa (»pravica do pozabe«), pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora obdelavi in pravico, da za vas ne velja avtomatizirano sprejemanje odločitev. Prebivalci EU/EGP in Združenega kraljestva lahko te pravice iz GDPR uveljavljajo tako, da nam pišejo na support@simnetiq.store. Prebivalci Kalifornije lahko na enak način uveljavljajo svoje pravice po CCPA. Na vse upravičene zahteve bomo odgovorili v 30 dneh. Prav tako imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu za varstvo podatkov — za prebivalce Združenega kraljestva je to Information Commissioner's Office (ICO).

6. Varnost podatkov

Za zaščito vaših podatkov izvajamo tehnične in organizacijske ukrepe, skladne s standardi panoge, med drugim: šifriranje od konca do konca s protokolom VLESS-Reality za promet VPN, šifriranje TLS za vso spletno komunikacijo, žetone za avtentikacijo za vsako napravo posebej, ki jih shranjujemo samo kot zgoščene vrednosti SHA-256 in jih je mogoče posamično preklicati, redne varnostne revizije in preglede infrastrukture, stroge kontrole dostopa do vseh produkcijskih sistemov ter zmanjševanje količine podatkov že v zasnovi vseh Storitev. Na vaši napravi so prijavni podatki zaščiteni z varno shrambo posamezne platforme — Keychain v sistemih iOS in macOS, Keystore v sistemu Android ter Data Protection API (DPAPI), šifriran na vaš uporabniški račun Windows, v sistemu Windows. Čeprav noben način elektronskega prenosa ali shranjevanja ni stoodstotno varen, sprejemamo vse razumne ukrepe za zaščito vaših osebnih podatkov.

7. Storitve tretjih oseb

Vaših osebnih podatkov ne prodajamo, z njimi ne trgujemo in jih ne oddajamo tretjim osebam. Podatke delimo le z naslednjimi kategorijami ponudnikov storitev, ki so pogodbeno zavezani, da podatke obdelujejo izključno po naših navodilih: Revolut in OxaPay (obdelava plačil za nakupe, opravljene na našem spletnem mestu — kartice oziroma kriptovalute), Apple App Store in Google Play (obdelujeta plačila v mobilnih aplikacijah), RevenueCat (upravljanje mobilnih naročnin — obdeluje anonimne identifikatorje nakupov) ter ponudniki oblačne infrastrukture in podatkovnih baz (gostovanje strežnikov in zalednega sistema). Pripisovanje namestitev: naše aplikacije lahko poročajo o namestitvah aplikacije in majhnem številu dogodkov v aplikaciji (na primer »ustvarjen je bil račun«) storitvi AppsFlyer, da lahko ugotovimo, kateri oglas je nekoga pripeljal do Dopplerja. Kjer je ta funkcija aktivna, se pošljejo naključni identifikator, ki ga ustvari aplikacija sama, različica vašega operacijskega sistema, različica aplikacije in vaš anonimni ID računa; ker se poročilo pošlje z vaše naprave, AppsFlyer vidi tudi naslov IP, s katerega prispe. Nikoli se ne pošljejo vaša dejavnost brskanja, vaš promet ali ime vaše naprave. V EGP in Združenem kraljestvu ta funkcija sploh ne deluje, razen če se z njo strinjate med uvodno nastavitvijo, povsod drugod pa jo lahko kadar koli izklopite v Nastavitvah. Na nekaterih platformah miruje in ne pošilja ničesar, dokler ne zaženemo kampanje; zanesljiv pokazatelj, ali pri vas deluje, je nastavitev v aplikaciji. Podatke lahko razkrijemo, če to zahteva zakon, sodna odredba ali državni organ, čeprav zaradi omejitev, opisanih v naši politiki nevodenja dnevnikov, razpolagamo z zelo malo podatki, ki bi jih lahko posredovali. Celoten seznam naših podobdelovalcev najdete na dopplervpn.org/subprocessors.

8. Mednarodni prenosi podatkov

Naši strežniki so v več državah, da zagotovimo optimalno delovanje VPN. Kadar se vaši podatki prenašajo zunaj Združenega kraljestva ali EGP, zagotavljamo ustrezne zaščitne ukrepe s standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija, s sklepi o ustreznosti, kjer se ti uporabljajo, ali z drugimi pravno priznanimi mehanizmi prenosa. Zaradi naše politike nevodenja dnevnikov so podatki VPN, ki potujejo skozi naše strežnike v kateri koli jurisdikciji, šifrirani in se ne shranjujejo.

9. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani: zapis o vašem računu in seznam naprav hranimo, dokler račun obstaja, in ju izbrišemo takoj, ko račun izbrišete; zapisi o avtentikaciji in omejevanju pogostosti zahtev — dnevniki zahtev do API-ja, opisani v naši politiki nevodenja dnevnikov, ki vsebujejo naslov IP, ID računa, identifikator naprave in časovni žig — se hranijo največ 90 dni in se nato trajno izbrišejo; zapisi o plačilih se hranijo, kolikor to zahtevajo veljavni davčni in računovodski predpisi (v Združenem kraljestvu običajno 6 let); korespondenca s podporo se hrani do 12 mesecev po rešitvi zadeve; podatki o prometu VPN pa se sploh ne hranijo, ker se nikoli ne zbirajo. Svoj račun in njegove podatke lahko izbrišete v sami aplikaciji, prek naše strani za izbris računa na dopplervpn.org/delete-account ali tako, da nam pišete na support@simnetiq.store. Izbris odstrani vaš račun, seje vaših naprav, shranjene nastavitve in morebitni povezani račun v sporočilni aplikaciji. Računa z veljavno plačano naročnino ni mogoče izbrisati, dokler ta naročnina ne poteče ali ni preklicana, da ne uničimo zapisa o nakupu, ki ga boste morda še potrebovali; če želite, da ga odstranimo prej, nas kontaktirajte.

10. Piškotki in sledenje

Naše spletno mesto (dopplervpn.org) uporablja nujne piškotke, potrebne za pravilno delovanje spletnega mesta, in anonimne analitične piškotke za razumevanje obiskanosti spletnega mesta na združeni ravni. Če k nam pridete prek plačanega oglasa, shranimo tudi lastni piškotek z identifikatorjem klika, ki ga je na povezavo, ki ste ji sledili, dodalo oglaševalsko omrežje, skupaj z imenom parametra, s katerim je prispel. Hranimo ga največ 90 dni in služi enemu samemu namenu: ko prenesete aplikacijo ali kupite naročnino, naš strežnik to konverzijo sporoči nazaj omrežju, da se oglas lahko pripiše. Ta identifikator ustvari omrežje in ne mi ter nikoli ni povezan z vašim računom VPN ali z vašim prometom. Ne nastavljamo oglaševalskih piškotkov tretjih oseb in ne uporabljamo tehnologij sledenja med spletnimi mesti. Nastavitve piškotkov lahko upravljate v nastavitvah svojega brskalnika. Naši aplikaciji VPN in za umetno inteligenco piškotkov ne uporabljata.

11. Zasebnost otrok

Naše Storitve niso namenjene otrokom, mlajšim od 16 let (ali 13 let v jurisdikcijah, kjer se uporablja ta starostna meja). Osebnih podatkov od otrok zavestno ne zbiramo. Funkcija filtriranja vsebin v DopplerVPN vključuje možnosti starševskega nadzora, ki delujejo na ravni DNS, ne da bi zbirale ali shranjevale osebne podatke o uporabnikih katere koli starosti. Če ugotovimo, da smo zbrali osebne podatke otroka brez privolitve staršev, bomo ukrepali in jih nemudoma izbrisali.

12. Spremembe te politike

To Politiko zasebnosti lahko občasno posodobimo, da odraža spremembe naših praks ali veljavnih predpisov. O pomembnih spremembah vas bomo obvestili z objavo posodobljene politike na našem spletnem mestu s spremenjenim datumom »Zadnja posodobitev«, kjer to zahteva zakon, pa tudi po e-pošti. Nadaljnja uporaba Storitev po kakršnih koli spremembah pomeni sprejem posodobljene politike.

13. Kontaktirajte nas

Če imate kakršna koli vprašanja o tej Politiki zasebnosti, želite uveljaviti svoje pravice glede varstva podatkov ali imate pritožbo, nas kontaktirajte: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Združeno kraljestvo. E-pošta: support@simnetiq.store. Glede varstva podatkov se lahko obrnete tudi na Information Commissioner's Office (ICO) Združenega kraljestva na ico.org.uk.