Администратор на данни
FuzeVPN се управлява от Steven Jorisse, френски индивидуален предприемач, SIREN 109 116 855, установен на адрес 1 rue Anatole France, 59300 Valenciennes, France.
За всякакви въпроси или заявки относно личните данни пишете на contact@fuzevpn.com или по пощата на посочения по-горе адрес. Понастоящем няма назначено длъжностно лице по защита на данните.
Обработвани данни и техният източник
При създаване и управление на акаунт обработваме собствено име, фамилия, имейл адрес, държава, хеширана парола, дати на създаване и потвърждаване, както и версиите и датите на потвърждаване на правните документи. Вие предоставяте тези данни директно или те се генерират от услугата. Ако използвате „Продължаване с Google“, получаваме от Google вашия идентификатор в Google, имейл адреса ви и, когато е приложимо, вашите собствено име и фамилия.
За конфигуриране на устройства обработваме тяхното име, публичен ключ или сертификат, вътрешен VPN адрес, определения сървър, дати на създаване или отмяна и необходимите технически идентификатори. Не получаваме частните ключове, генерирани на вашето устройство.
Заявките до поддръжката може да съдържат вашите данни за контакт, съобщение и информация, необходима за разрешаване на проблема. Ако изпратите диагностичен отчет от приложението за Windows или Android или включите изпращането на важни грешки в Android, получаваме следните данни, свързани с акаунта ви: състоянието на проверките, състоянието на услугата и техническите дневници на приложението. Полетата, отбелязани като задължителни, са необходими за създаване и защита на акаунта или изпълнение на абонамента; без тях съответната услуга не може да бъде предоставена.
Цели и правни основания
Създаването на акаунт, удостоверяването, потвърждаването на имейл адреса, подготовката на устройства, VPN връзката, абонаментът, фактурирането и поддръжката са необходими за преддоговорни действия или изпълнение на договора.
Съхраняването на фактури, отговорите на искания за упражняване на права и сътрудничеството с компетентните органи се основават на законови задължения. Защитата на услугата, предотвратяването на злоупотреби и установяването или защитата на правни претенции се основават на нашите легитимни интереси, съобразени с вашите права.
FuzeVPN не използва данните ви за персонализирана реклама и не взема решения с правни последици за вас единствено чрез автоматизирано обработване. Доставчиците на плащания може да извършват свои регулаторни проверки или проверки срещу измами.
Диагностични инструменти на сайта: когато стартирате инструмент, обработването на вашия IP адрес и изпращането му до услугите на трети страни, към които инструментът се обръща, са необходими, за да получите поискания резултат. Това обработване се основава на нашия легитимен интерес да предлагаме тези безплатни инструменти; можете да го избегнете, като не ги използвате. Диагностичните отчети, които решите да изпратите от приложението за Windows или Android, се използват за обработване на заявката ви за поддръжка и се основават на изпълнението на договора. Автоматичното изпращане на важни грешки, което можете да включите в приложението за Android, се основава на вашето съгласие: можете да го оттеглите по всяко време, като изключите тази опция в приложението или като пишете на contact@fuzevpn.com, без това да засяга предходното обработване.
VPN трафик и липса на дневници на активността
Избраният сървър обработва временно изходния IP адрес и трафика, за да маршрутизира връзката. FuzeVPN не съхранява посетени сайтове, съдържание на комуникации, DNS история, изходен IP адрес, свързан с VPN сесии, време или продължителност на връзката, нито история на използваните VPN сървъри.
FuzeVPN не създава и не съхранява дневник на връзките на приложенията и не централизира събития, чрез които може да се възстанови VPN активността, с изключение на диагностичните отчети, които решите да изпратите и които се съхраняват 30 дни. Всеки VPS се внедрява с една и съща конфигурация, която издателят проверява при всяко внедряване; досега не е извършен независим одит. Тези проверки потвърждават, че конфигурацията изключва постоянно съхранявани системни дневници на VPN сървърите.
Доставчиците все пак може да създават дневници, независими от VPN трафика: LWS генерира дневници за достъп, грешки и сигурност за публичния сайт без потвърден точен договорен срок за съхранение; OVHcloud посочва до 12 месеца за някои системни дневници или дневници за достъп на собствената си платформа; IONOS съхранява история на действията в Cloud Panel без потвърден публичен максимален срок; Cloudflare обработва собствените си дневници на заявките, които маршрутизира. Тези регистрационни файлове се отнасят до платформите и услугите на тези доставчици и остават под техен контрол.
Получатели и доставчици
Достъп имат само издателят и доставчиците, които се нуждаят от него за възложената им задача. OVH SAS хоства акаунтите, базата данни, API и сървъра за транзакционни имейли във Франция. LWS хоства публичния сайт и пощенската кутия contact@fuzevpn.com. Cloudflare, Inc. маршрутизира и защитава връзките към fuzevpn.com, app.fuzevpn.com и api.fuzevpn.com: обработва при преминаването им IP адреса, заглавките и съдържанието на заявките и може да извършва проверка за ботове.
Cloudflare R2 съхранява шифровани резервни копия в юрисдикцията си в Европейския съюз. Cloudflare предоставя и Turnstile, който защитава регистрацията, възстановяването на парола и при необходимост входа в клиентската зона от ботове. SumUp обработва плащанията с карта и Google Pay; Google обработва данните за плащането, когато използвате Google Pay. За абонамент, закупен чрез Google Play, Google обработва плащането и ни предава необходимата информация за абонамента (идентификатор на покупката, план, статус и дати). Google Ireland Limited обработва необходимите данни, когато се регистрирате или влизате с Google акаунт. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost и LuraHosting предоставят VPS инфраструктурата, която временно обработва връзките в избраните местоположения, без FuzeVPN да съхранява дневници на VPN активността.
Тези доставчици действат според договорната си роля. SumUp и Google може да действат и като самостоятелни администратори, по-специално за задълженията си относно плащания, предотвратяване на измами и съответствие, като в този случай се прилагат собствените им политики. Не продаваме лични данни.
Диагностични инструменти на сайта: когато стартирате инструмент, необходимата заявка, включително вашият IP адрес, се изпраща до услугите на трети страни, към които този инструмент се обръща, в зависимост от инструмента: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare или Google. Тези инструменти не са свързани с акаунта ви; някои резултати се кешират за не повече от 24 часа.
Плащания и фактури
SumUp събира данните на картата директно в своя интерфейс; плащанията с Google Pay също минават през него. FuzeVPN получава идентификатори на транзакциите, суми, статуси и дати и при разрешено подновяване съхранява шифрован токен за плащане на SumUp; FuzeVPN не съхранява нито пълните номера на картите, нито кодовете за сигурност.
Съхраняваме също офертата, декларираната държава за данъчни цели, сумите, третирането по ДДС, датите на абонамента, фактурите, кредитните известия, възстановяванията и идентификаторите, необходими за счетоводно съгласуване.
Срокове за съхранение
Акаунтът се съхранява през договорното отношение. Неактивен акаунт се изтрива след 2 години. Сесиите и токените се изтриват при изтичането им. Данните за устройствата се съхраняват до отмяна или изтриване на акаунта; идентификаторите за отмяна, необходими за сигурността, може да останат до изтичане на съответния сертификат. Акаунтът е неактивен, ако няма активен абонамент и през посочения период на неактивност не е имало влизане в него. Преди изтриването му се изпраща предупредителен имейл.
Договорните данни се архивират за 5 години след края на отношението, а фактурите — за 10 години. Заявките до поддръжката се съхраняват 3 години след приключването им, а диагностичните отчети — 30 дни. Исканията по GDPR се съхраняват толкова дълго, колкото е необходимо за обработването им и доказване на съответствие.
Локалните резервни копия се изтриват след 14 дни. Шифрованите резервни копия в R2 изтичат след не повече от 12 месеца. Те са изолирани, използват се само за възстановяване след бедствие и след възстановяване междинните изтривания трябва да се приложат отново.
Изтриване на акаунта и вашите права
Можете да поискате окончателно изтриване чрез клиентската зона или на contact@fuzevpn.com. След това оперативните данни за акаунта и устройствата се изтриват или стават недостъпни; фактурите и сведенията, строго необходими по закон или за защита срещу претенция, се архивират отделно до съответния краен срок.
При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право да оттеглите съгласието си, без това да засяга предишното обработване. При основателни съмнения може да поискаме само информацията, необходима за потвърждаване на самоличността ви. Можете да дадете указания за съдбата на вашите лични данни след вашата смърт.
Обикновено отговаряме в рамките на един месец, като срокът може да бъде удължен с два месеца при сложна заявка и с посочване на причините. Можете да подадете жалба до френската CNIL на cnil.fr или до компетентния за вас надзорен орган.
Местоположение и трансфери
Основните данни за акаунта се хостват във Франция, а резервните копия в R2 — в юрисдикцията на Европейския съюз. Изброените по-горе доставчици на плащания, маршрутизиране, вход и защита от ботове, включително Cloudflare и Google, както и техните собствени доставчици, може да обработват някои данни в други държави, включително в Съединените щати, съгласно своите политики и гаранциите по GDPR.
Когато изберете VPN местоположение извън Европейското икономическо пространство (понастоящем: Бразилия, Обединеното кралство, Русия, Сингапур, Съединени щати и Хонконг), трафикът се обработва временно в тази държава за изпълнение на заявката ви за връзка. Договорите със съответните доставчици трябва да включват приложимите гаранции, включително стандартни договорни клаузи, когато се изискват.
Мерки за сигурност
Мерките включват шифроване при пренос, хеширане на пароли, бисквитка за сесия, недостъпна за JavaScript, ограничения на достъпа, разделяне на услугите, шифровани резервни копия, отмяна на устройства и обобщено наблюдение.
Никоя система не осигурява абсолютна сигурност. Ако нарушение създава риск, следваме приложимата процедура за уведомяване на органите и, когато рискът е висок, на засегнатите лица.
Непълнолетни потребители
Създаването на акаунт и абонирането са запазени за лица на възраст най-малко 18, които имат дееспособност да сключват договори.
Ако установим, че акаунт е създаден в нарушение на това правило, може да го закрием и да изтрием данните, които не трябва да се съхраняват.
Актуализации и контакт
Актуализираме тази политика преди всяка съществена промяна, включително добавяне на Analytics, нов доставчик, нова цел или ново местоположение. Съществуващите притежатели на акаунти получават подходяща информация при съществена промяна.
За упражняване на правата ви или за въпрос: contact@fuzevpn.com или по пощата на адрес 1 rue Anatole France, 59300 Valenciennes, France.