مسئول پردازش داده
FuzeVPN توسط Steven Jorisse، کارآفرین شخصی فرانسوی با شماره SIREN 109 116 855، مستقر در 1 rue Anatole France, 59300 Valenciennes, France اداره می‌شود.
برای هر پرسش یا درخواست درباره داده‌های شخصی، به contact@fuzevpn.com بنویسید یا با 07 45 41 73 53 تماس بگیرید. در حال حاضر مسئول حفاظت از داده‌ای منصوب نشده است.
داده‌های پردازش‌شده و منبع آن‌ها
هنگام ایجاد و مدیریت حساب، نام، نام خانوادگی، نشانی ایمیل، کشور، گذرواژه هش‌شده، تاریخ‌های ایجاد و تأیید، و نسخه‌ها و تاریخ پذیرش اسناد حقوقی را پردازش می‌کنیم. شما این داده‌ها را مستقیماً ارائه می‌کنید یا سرویس آن‌ها را تولید می‌کند.
برای پیکربندی دستگاه‌ها، نام آن‌ها، کلید عمومی یا گواهی، نشانی داخلی وی‌پی‌ان، سرور اختصاص‌یافته، تاریخ‌های ایجاد یا لغو و شناسه‌های فنی لازم را پردازش می‌کنیم. کلیدهای خصوصی ایجادشده در دستگاه شما به ما نمی‌رسند.
درخواست‌های پشتیبانی ممکن است اطلاعات تماس، پیام و اطلاعات لازم برای حل مسئله را دربرگیرند. فیلدهای اجباری برای ایجاد و ایمن‌سازی حساب یا اجرای اشتراک لازم‌اند؛ بدون آن‌ها سرویس مربوط ارائه نمی‌شود.
هدف‌ها و مبانی قانونی
ایجاد حساب، احراز هویت، تأیید ایمیل، آماده‌سازی دستگاه، اتصال وی‌پی‌ان، اشتراک، صورت‌حساب و پشتیبانی برای اقدامات پیش از قرارداد یا اجرای قرارداد لازم‌اند.
نگهداری فاکتورها، پاسخ به درخواست‌های حقوقی و همکاری با مراجع ذی‌صلاح بر تعهدات قانونی استوار است. حفاظت از سرویس، پیشگیری از سوءاستفاده و طرح یا دفاع از ادعاهای حقوقی بر منافع مشروع ما استوار است و با حقوق شما سنجیده می‌شود.
FuzeVPN از داده‌های شما برای تبلیغات شخصی‌سازی‌شده استفاده نمی‌کند و هیچ تصمیم دارای اثر حقوقی را صرفاً با پردازش خودکار نمی‌گیرد. ارائه‌دهندگان پرداخت ممکن است بررسی‌های مقرراتی یا ضدتقلب خود را انجام دهند.
ترافیک وی‌پی‌ان و نبود گزارش فعالیت
سرور انتخاب‌شده برای مسیریابی اتصال، نشانی IP مبدأ و ترافیک را موقتاً پردازش می‌کند. FuzeVPN وب‌سایت‌های بازدیدشده، محتوای ارتباطات، سابقه DNS، IP مبدأ مرتبط با نشست‌های وی‌پی‌ان، زمان یا مدت اتصال و سابقه سرورهای استفاده‌شده را نگه نمی‌دارد.
FuzeVPN هیچ گزارش اتصال برنامه‌ای ایجاد یا نگهداری نمی‌کند و رویدادی را که بتواند فعالیت وی‌پی‌ان را بازسازی کند متمرکز نمی‌سازد. هر VPS با همان پیکربندی راه‌اندازی می‌شود که ناشر در هر استقرار آن را بررسی می‌کند؛ تاکنون هیچ ممیزی مستقلی انجام نشده است. این بررسی‌ها تأیید می‌کنند که این پیکربندی نگهداری دائمی گزارش‌های سیستم را کنار می‌گذارد.
ارائه‌دهندگان ممکن است جدا از ترافیک وی‌پی‌ان گزارش تولید کنند: LWS برای وب‌سایت عمومی گزارش‌های دسترسی، خطا و امنیت ایجاد می‌کند، بدون دوره نگهداری قراردادی دقیق و تأییدشده؛ OVHcloud برای برخی گزارش‌های سیستم یا دسترسی تا 12 ماه اعلام می‌کند؛ IONOS تاریخچه اقدامات Cloud Panel را بدون حداکثر عمومی تأییدشده نگه می‌دارد. این گزارش‌های پلتفرمی، که تحت کنترل ارائه‌دهنده مربوط‌اند، سابقه مرور در تونل وی‌پی‌ان را ندارند.
گیرندگان و ارائه‌دهندگان
دسترسی به Steven Jorisse و ارائه‌دهندگانی محدود است که برای وظیفه محول‌شده به آن نیاز دارند. OVH SAS حساب‌ها، پایگاه داده، API و سرور ایمیل تراکنشی را در فرانسه میزبانی می‌کند. LWS میزبان وب‌سایت عمومی است.
Cloudflare R2 نسخه‌های پشتیبان رمزگذاری‌شده را در حوزه قضایی اتحادیه اروپا نگه می‌دارد. Cloudflare همچنین Turnstile را ارائه می‌کند که ثبت‌نام، بازنشانی رمز عبور و در صورت نیاز ورود به ناحیه مشتری را در برابر ربات‌ها محافظت می‌کند. SumUp پرداخت‌های کارتی و Google Pay را پردازش می‌کند؛ هنگام استفاده از Google Pay، Google داده‌های پرداخت را پردازش می‌کند. Google Ireland Limited هنگام ثبت‌نام یا ورود با حساب Google داده‌های لازم را پردازش می‌کند. IONOS SARL, OVH SAS زیرساخت VPS را فراهم می‌کنند که اتصال‌ها را در مکان‌های انتخابی موقتاً پردازش می‌کند، بدون آن‌که FuzeVPN گزارش فعالیت وی‌پی‌ان را ذخیره کند.
این ارائه‌دهندگان مطابق نقش قراردادی خود عمل می‌کنند. SumUp و Google ممکن است به‌ویژه برای تعهدات پرداخت، مقابله با تقلب و رعایت مقررات، به‌عنوان مسئول مستقل پردازش نیز عمل کنند؛ در این صورت سیاست‌های خودشان اعمال می‌شود. ما داده‌های شخصی را نمی‌فروشیم.
پرداخت‌ها و فاکتورها
SumUp مشخصات کارت را مستقیماً در رابط خود دریافت می‌کند؛ پرداخت با Google Pay نیز از همین رابط انجام می‌شود. FuzeVPN شناسه‌های تراکنش، مبالغ، وضعیت‌ها و تاریخ‌ها را دریافت می‌کند و برای تمدیدهای مجاز، توکن پرداخت رمزگذاری‌شده SumUp را نگه می‌دارد؛ FuzeVPN شماره کامل کارت یا کدهای امنیتی را ذخیره نمی‌کند.
همچنین پیشنهاد، کشور مالیاتی اعلام‌شده، مبالغ، نحوه اعمال مالیات بر ارزش افزوده، تاریخ‌های اشتراک، فاکتورها، یادداشت‌های بستانکاری، بازپرداخت‌ها و شناسه‌های لازم برای تطبیق حسابداری را نگه می‌داریم.
دوره‌های نگهداری
حساب در طول رابطه قراردادی نگهداری می‌شود. حساب غیرفعال پس از 2 سال حذف می‌شود. نشست‌ها و توکن‌ها هنگام انقضا حذف می‌شوند. داده‌های دستگاه تا لغو یا حذف حساب نگهداری می‌شوند؛ شناسه‌های لغو لازم برای امنیت ممکن است تا انقضای گواهی مربوط باقی بمانند.
داده‌های قراردادی تا 5 سال پس از پایان رابطه بایگانی و فاکتورها برای 10 سال نگهداری می‌شوند. درخواست‌های پشتیبانی تا 3 سال پس از بسته‌شدن حفظ می‌شوند. درخواست‌های GDPR تا زمانی که برای پردازش و اثبات رعایت لازم باشند نگهداری می‌شوند.
نسخه‌های پشتیبان محلی پس از 14 روز حذف می‌شوند. نسخه‌های رمزگذاری‌شده R2 حداکثر پس از 12 ماه منقضی می‌شوند. آن‌ها جدا نگهداری و فقط برای بازیابی پس از فاجعه استفاده می‌شوند و پس از بازیابی، حذف‌های انجام‌شده در فاصله میان دو نسخه باید دوباره اعمال شوند.
حذف حساب و حقوق شما
می‌توانید از ناحیه مشتری یا نشانی contact@fuzevpn.com درخواست حذف دائمی کنید. سپس داده‌های عملیاتی حساب و دستگاه حذف یا غیرقابل‌دسترسی می‌شوند؛ فاکتورها و مواردی که قانون یا دفاع از ادعا الزام می‌کند جداگانه تا مهلت مربوط بایگانی می‌شوند.
با رعایت شرایط GDPR، حق دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری و اعتراض و نیز حق پس‌گرفتن رضایت را دارید، بدون اثر بر پردازش‌های قبلی. اگر تردید معقول داشته باشیم، فقط اطلاعات لازم برای بررسی هویت را درخواست می‌کنیم.
معمولاً ظرف یک ماه پاسخ می‌دهیم؛ برای درخواست پیچیده، با توضیح، این مدت ممکن است دو ماه تمدید شود. می‌توانید در cnil.fr نزد CNIL فرانسه یا مرجع نظارتی ذی‌صلاح خود شکایت کنید.
مکان و انتقال‌ها
داده‌های اصلی حساب در فرانسه و نسخه‌های پشتیبان R2 در حوزه قضایی اتحادیه اروپا میزبانی می‌شوند. ارائه‌دهندگان پرداخت، ورود و محافظت در برابر ربات که در بالا آمده‌اند، و ارائه‌دهندگان خودشان، ممکن است طبق سیاست‌های خود و تدابیر GDPR برخی داده‌ها را در کشورهای دیگر پردازش کنند.
وقتی مکانی خارج از منطقه اقتصادی اروپا را برای وی‌پی‌ان انتخاب می‌کنید، ترافیک برای اجرای درخواست اتصال شما موقتاً در آن کشور پردازش می‌شود. قرارداد با ارائه‌دهندگان مربوط باید تدابیر حفاظتی قابل اعمال، از جمله در صورت لزوم بندهای قراردادی استاندارد، داشته باشد.
تدابیر امنیتی
تدابیر شامل رمزگذاری هنگام انتقال، هش‌کردن گذرواژه، کوکی نشست غیرقابل‌دسترسی برای JavaScript، محدودیت دسترسی، جداسازی سرویس‌ها، نسخه‌های پشتیبان رمزگذاری‌شده، لغو دستگاه و پایش تجمیعی است.
هیچ سیستمی امنیت مطلق فراهم نمی‌کند. اگر نقض داده خطر ایجاد کند، رویه اطلاع‌رسانی قابل اعمال به مراجع و، در صورت بالا بودن خطر، افراد آسیب‌دیده را دنبال می‌کنیم.
کاربران زیر سن قانونی
ایجاد حساب و اشتراک برای افراد دست‌کم 18 ساله که اهلیت قانونی قرارداد دارند محفوظ است.
اگر بفهمیم حساب برخلاف این قاعده ایجاد شده است، می‌توانیم آن را ببندیم و داده‌هایی را که الزام به نگهداری ندارند حذف کنیم.
به‌روزرسانی‌ها و تماس
پیش از هر تغییر اساسی، از جمله افزودن Analytics، Google Play، ارائه‌دهنده یا هدف جدید یا مکان جدید، این سیاست را به‌روزرسانی می‌کنیم. دارندگان فعلی حساب هنگام اساسی بودن تغییر، اطلاعات مناسب دریافت می‌کنند.
برای اعمال حقوق یا پرسش: contact@fuzevpn.com، 1 rue Anatole France, 59300 Valenciennes, France، تلفن 07 45 41 73 53.