Məlumatların nəzarətçisi
FuzeVPN 1 rue Anatole France, 59300 Valenciennes, France ünvanında yerləşən, SIREN 109 116 855 nömrəli Fransalı fərdi sahibkar Steven Jorisse tərəfindən idarə olunur.
Şəxsi məlumatlarla bağlı sual və ya sorğular üçün contact@fuzevpn.com ünvanına yazın və ya yuxarıda göstərilən ünvana poçtla müraciət edin. Hazırda məlumatların mühafizəsi üzrə məsul şəxs təyin edilməyib.
Emal edilən məlumatlar və onların mənbəyi
Hesab yaradılarkən və idarə edilərkən adı, soyadı, e-poçt ünvanını, ölkəni, heşlənmiş şifrəni, yaradılma və təsdiqlənmə tarixlərini, habelə hüquqi sənədlərin qəbul edildiyi versiyaları və tarixləri emal edirik. Bu məlumatları birbaşa siz təqdim edirsiniz və ya xidmət onları yaradır. “Google ilə davam edin” seçimindən istifadə etsəniz, Google-dan Google identifikatorunuzu, e-poçt ünvanınızı və müvafiq hallarda adınızı və soyadınızı alırıq.
Cihazları konfiqurasiya etmək üçün onların adını, açıq açarı və ya sertifikatı, daxili VPN ünvanını, təyin edilmiş serveri, yaradılma və ya ləğv tarixlərini və zəruri texniki identifikatorları emal edirik. Cihazınızda yaradılan məxfi açarları almırıq.
Dəstək sorğularında əlaqə məlumatlarınız, mesajınız və problemi həll etmək üçün lazım olan məlumatlar ola bilər. Windows və ya Android tətbiqindən diaqnostika hesabatı göndərsəniz və ya Android-də vacib xətaların göndərilməsini aktivləşdirsəniz, hesabınızla əlaqələndirilmiş şəkildə yoxlamaların vəziyyətini, xidmətin vəziyyətini və tətbiqin texniki jurnallarını alırıq. Məcburi qeyd edilmiş sahələr hesab yaratmaq, onu qorumaq və ya abunəliyi icra etmək üçün zəruridir; bunlar olmadan müvafiq xidmət göstərilə bilməz.
Məqsədlər və hüquqi əsaslar
Hesabın yaradılması, autentifikasiya, e-poçtun təsdiqi, cihazın hazırlanması, VPN bağlantısı, abunəlik, hesablaşma və dəstək müqavilədən əvvəlki tədbirlər və ya müqavilənin icrası üçün zəruridir.
Fakturaların saxlanması, hüquqlarla bağlı sorğulara cavab verilməsi və səlahiyyətli orqanlarla əməkdaşlıq qanuni öhdəliklərə əsaslanır. Xidmətin qorunması, sui-istifadənin qarşısının alınması və hüquqi tələblərin irəli sürülməsi və ya müdafiəsi hüquqlarınızla tarazlaşdırılmış qanuni maraqlarımıza əsaslanır.
FuzeVPN məlumatlarınızı fərdiləşdirilmiş reklam üçün istifadə etmir və yalnız avtomatlaşdırılmış emal vasitəsilə sizin üçün hüquqi nəticə doğuran qərar qəbul etmir. Ödəniş provayderləri öz tənzimləyici və ya dələduzluğa qarşı yoxlamalarını apara bilər.
Saytın diaqnostika alətləri: bir alət işə saldığınız zaman IP ünvanınızın emalı və onun alətin sorğuladığı üçüncü tərəf xidmətlərinə ötürülməsi sizə istədiyiniz nəticəni vermək üçün zəruridir. Bu, həmin pulsuz alətləri təklif etməkdə qanuni marağımıza əsaslanır; onlardan istifadə etməməklə bundan yayına bilərsiniz. Windows və ya Android tətbiqindən göndərməyi seçdiyiniz diaqnostika hesabatları dəstək sorğunuzu emal etmək üçün istifadə olunur və müqavilənin icrasına əsaslanır. Android tətbiqində aktivləşdirə biləcəyiniz mühüm xətaların avtomatik göndərilməsi razılığınıza əsaslanır: onu istənilən vaxt tətbiqdə bu seçimi söndürməklə və ya contact@fuzevpn.com ünvanına yazmaqla geri götürə bilərsiniz, bu, əvvəlki emala təsir etmir.
VPN trafiki və fəaliyyət jurnallarının olmaması
Seçilmiş server bağlantını yönləndirmək üçün mənbə IP ünvanını və trafiki müvəqqəti emal edir. FuzeVPN ziyarət edilən saytları, rabitənin məzmununu, DNS tarixçəsini, VPN seansları ilə əlaqəli mənbə IP-ni, bağlantı vaxtını və ya müddətini, yaxud istifadə edilmiş VPN serverlərinin tarixçəsini saxlamır.
FuzeVPN heç bir tətbiq bağlantısı jurnalı yaratmır və saxlamır, VPN fəaliyyətini bərpa etməyə imkan verən hadisələri mərkəzləşdirmir; göndərməyi seçdiyiniz və 30 gün saxlanılan diaqnostika hesabatları istisnadır. Hər VPS eyni konfiqurasiya ilə qurulur və nəşr edən onu hər quraşdırmada yoxlayır; bu günədək müstəqil audit aparılmayıb. Bu yoxlamalar konfiqurasiyanın VPN serverlərində daimi sistem jurnallarını istisna etdiyini təsdiqləyir.
Buna baxmayaraq, provayderlər VPN trafikindən asılı olmayan jurnallar yarada bilər: LWS ictimai veb-sayt üçün giriş, xəta və təhlükəsizlik jurnalları yaradır, lakin dəqiq müqavilə üzrə saxlanma müddəti təsdiqlənməyib; OVHcloud öz platformasının bəzi sistem və ya giriş jurnallarını 12 aya qədər saxladığını bildirir; IONOS Cloud Panel əməliyyat tarixçəsini təsdiqlənmiş ictimai maksimum müddət olmadan saxlayır; Cloudflare yönləndirdiyi sorğuların öz jurnallarını emal edir. Bu qeydlər bu provayderlərin platformalarına və xidmətlərinə aiddir və onların nəzarəti altında qalır.
Məlumat alanlar və provayderlər
Giriş nəşr edən və tapşırıqlarını yerinə yetirmək üçün buna ehtiyacı olan provayderlərlə məhdudlaşır. OVH SAS hesabları, verilənlər bazasını, API-ni və əməliyyat e-poçt serverini Fransada yerləşdirir. LWS ictimai veb-saytı və contact@fuzevpn.com poçt qutusunu yerləşdirir. Cloudflare, Inc. fuzevpn.com, app.fuzevpn.com və api.fuzevpn.com ünvanlarına bağlantıları yönləndirir və qoruyur: o, ötürülmə zamanı sorğuların IP ünvanını, başlıqlarını və məzmununu emal edir və botlara qarşı yoxlama apara bilər.
Cloudflare R2 şifrələnmiş ehtiyat nüsxələrini Avropa İttifaqı yurisdiksiyasında saxlayır. Cloudflare həmçinin qeydiyyatı, şifrə sıfırlamasını və lazım gəldikdə müştəri sahəsinə girişi botlardan qoruyan Turnstile xidmətini təqdim edir. SumUp kart və Google Pay ödənişlərini emal edir; Google Pay istifadə etdiyiniz zaman ödəniş məlumatlarını Google emal edir. Google Play vasitəsilə rəsmiləşdirilmiş abunəlik üçün ödənişi Google emal edir və abunəliklə bağlı zəruri məlumatları (alış identifikatoru, plan, status və tarixlər) bizə ötürür. Google hesabı ilə qeydiyyatdan keçdiyiniz və ya daxil olduğunuz zaman Google Ireland Limited zəruri məlumatları emal edir. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost və LuraHosting seçilmiş məkanlarda bağlantıları müvəqqəti emal edən VPS infrastrukturunu təmin edirlər; FuzeVPN VPN fəaliyyət jurnallarını saxlamır.
Bu provayderlər müqavilədəki rollarına uyğun fəaliyyət göstərirlər. SumUp və Google xüsusilə ödəniş, dələduzluğa qarşı mübarizə və uyğunluq öhdəlikləri üçün müstəqil nəzarətçi kimi də çıxış edə bilərlər; bu halda onların öz siyasətləri tətbiq olunur. Şəxsi məlumatları satmırıq.
Saytın diaqnostika alətləri: bir aləti işə saldığınız zaman IP ünvanınız da daxil olmaqla zəruri sorğu, alətdən asılı olaraq, həmin alətin müraciət etdiyi üçüncü tərəf xidmətlərinə göndərilir: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare və ya Google. Bu alətlər hesabınızla əlaqələndirilmir; bəzi nəticələr ən çox 24 saat keşdə saxlanılır.
Ödənişlər və fakturalar
SumUp kart məlumatlarını birbaşa öz interfeysində toplayır; Google Pay ödənişləri də bu interfeysdən keçir. FuzeVPN əməliyyat identifikatorlarını, məbləğləri, statusları və tarixləri alır və icazə verilmiş yenilənmələr üçün şifrələnmiş SumUp ödəniş tokenini saxlayır; FuzeVPN tam kart nömrələrini və təhlükəsizlik kodlarını saxlamır.
Mühasibat uzlaşdırması üçün lazım olan təklifi, bəyan edilmiş vergi ölkəsini, məbləğləri, ƏDV tətbiqini, abunəlik tarixlərini, fakturaları, kredit qeydlərini, geri ödənişləri və identifikatorları da saxlayırıq.
Saxlanma müddətləri
Hesab müqavilə münasibətləri müddətində saxlanılır. Qeyri-aktiv hesab 2 ildən sonra silinir. Seanslar və tokenlər müddəti bitdikdə silinir. Cihaz məlumatları ləğv edilənədək və ya hesab silinənədək saxlanılır; təhlükəsizlik üçün lazım olan ləğv identifikatorları müvafiq sertifikatın müddəti bitənədək qala bilər. Hesabın aktiv abunəliyi yoxdursa və göstərilən qeyri-aktivlik müddətində hesaba giriş edilməyibsə, hesab qeyri-aktiv sayılır. Hesab silinməzdən əvvəl xəbərdarlıq e-poçtu göndərilir.
Müqavilə məlumatları münasibətlər bitdikdən sonra 5 il, fakturalar isə 10 il arxivdə saxlanılır. Dəstək sorğuları bağlandıqdan sonra 3 il, diaqnostika hesabatları isə 30 gün saxlanılır. GDPR sorğuları onların emalı və uyğunluğun sübutu üçün lazım olan müddət ərzində saxlanılır.
Yerli ehtiyat nüsxələr 14 gündən sonra silinir. Şifrələnmiş R2 ehtiyat nüsxələrinin müddəti ən çox 12 aydan sonra bitir. Onlar təcrid olunur, yalnız fəlakətdən bərpa üçün istifadə edilir və bərpadan sonra aralıq dövrdəki silinmələr yenidən tətbiq edilməlidir.
Hesabın silinməsi və hüquqlarınız
Müştəri sahəsindən və ya contact@fuzevpn.com ünvanı vasitəsilə daimi silinmə tələb edə bilərsiniz. Bundan sonra əməliyyat üçün istifadə olunan hesab və cihaz məlumatları silinir və ya əlçatmaz edilir; fakturalar və qanunla və ya hüquqi tələbi müdafiə etmək üçün mütləq tələb olunan məlumatlar müvafiq müddət bitənədək ayrıca arxivləşdirilir.
GDPR şərtlərinə uyğun olaraq məlumatlara giriş, düzəliş, silinmə, emalın məhdudlaşdırılması, daşınma və etiraz hüquqlarına, həmçinin əvvəlki emala təsir etmədən razılığı geri götürmək hüququna maliksiniz. Əsaslı şübhəmiz olduqda yalnız şəxsiyyətinizi təsdiqləmək üçün lazım olan məlumatları tələb edə bilərik. Ölümünüzdən sonra şəxsi məlumatlarınızın taleyi ilə bağlı göstərişlər verə bilərsiniz.
Adətən bir ay ərzində cavab veririk; mürəkkəb sorğu üçün səbəbi izah etməklə bu müddət iki ay uzadıla bilər. cnil.fr ünvanında Fransanın CNIL qurumuna və ya səlahiyyətli nəzarət orqanınıza şikayət edə bilərsiniz.
Yerləşmə və ötürmələr
Əsas hesab məlumatları Fransada, R2 ehtiyat nüsxələri isə Avropa İttifaqı yurisdiksiyasında yerləşdirilir. Yuxarıda göstərilən ödəniş, yönləndirmə, giriş və botlardan qorunma provayderləri, o cümlədən Cloudflare və Google, habelə onların öz provayderləri bəzi məlumatları öz siyasətlərinə və GDPR təminatlarına uyğun olaraq başqa ölkələrdə, o cümlədən Amerika Birləşmiş Ştatlarında emal edə bilərlər.
Avropa İqtisadi Zonasından kənarda (hazırda: Amerika Birləşmiş Ştatları, Birləşmiş Krallıq, Braziliya, Honq Konq, Rusiya və Sinqapur) VPN məkanı seçdikdə bağlantı sorğunuzu yerinə yetirmək üçün trafik həmin ölkədə müvəqqəti emal edilir. Müvafiq provayderlərlə müqavilələrə tətbiq olunan təminatlar, o cümlədən tələb edildikdə standart müqavilə bəndləri daxil edilməlidir.
Təhlükəsizlik tədbirləri
Tədbirlərə ötürülmə zamanı şifrələmə, şifrələrin heşlənməsi, JavaScript üçün əlçatmaz seans kukisi, giriş məhdudiyyətləri, xidmətlərin ayrılması, şifrələnmiş ehtiyat nüsxələr, cihazların ləğvi və ümumiləşdirilmiş monitorinq daxildir.
Heç bir sistem mütləq təhlükəsizlik təmin etmir. Pozuntu risk yaratdıqda səlahiyyətli orqanlara və risk yüksək olduqda təsirə məruz qalan şəxslərə tətbiq olunan bildiriş proseduruna əməl edirik.
Yetkinlik yaşına çatmayan istifadəçilər
Hesabın yaradılması və abunəlik yalnız ən azı 18 yaşında olan və müqavilə bağlamaq üçün hüquqi fəaliyyət qabiliyyəti olan şəxslər üçündür.
Hesabın bu qaydanı pozaraq yaradıldığını öyrənsək, onu bağlaya və saxlanması tələb olunmayan məlumatları silə bilərik.
Yeniləmələr və əlaqə
Analytics, yeni provayder, yeni məqsəd və ya yeni məkan əlavə edilməsi daxil olmaqla, hər bir əhəmiyyətli dəyişiklikdən əvvəl bu siyasəti yeniləyirik. Dəyişiklik əhəmiyyətli olduqda mövcud hesab sahiblərinə müvafiq məlumat verilir.
Hüquqlarınızdan istifadə etmək və ya sual vermək üçün: contact@fuzevpn.com və ya poçtla 1 rue Anatole France, 59300 Valenciennes, France ünvanına.