მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი
FuzeVPN-ს მართავს Steven Jorisse, ფრანგი ინდივიდუალური მეწარმე, SIREN 109 116 855, მისამართი: 1 rue Anatole France, 59300 Valenciennes, France.
პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი კითხვით ან მოთხოვნით მოგვწერეთ contact@fuzevpn.com-ზე ან ფოსტით ზემოთ მითითებულ მისამართზე. ამჟამად მონაცემთა დაცვის ოფიცერი დანიშნული არ არის.
დამუშავებული მონაცემები და მათი წყარო
ანგარიშის შექმნისა და მართვისას ვამუშავებთ სახელს, გვარს, ელფოსტის მისამართს, ქვეყანას, ჰეშირებულ პაროლს, შექმნისა და დადასტურების თარიღებს, აგრეთვე იურიდიული დოკუმენტების ვერსიებსა და მათი გაცნობის დადასტურების თარიღებს. ამ მონაცემებს უშუალოდ თქვენ გვაწვდით ან სერვისი ქმნის. თუ იყენებთ ფუნქციას „Google-ით გაგრძელება“, Google-ისგან ვიღებთ თქვენს Google იდენტიფიკატორს, ელფოსტის მისამართს და, არსებობის შემთხვევაში, თქვენს სახელსა და გვარს.
მოწყობილობების კონფიგურაციისთვის ვამუშავებთ მათ სახელს, საჯარო გასაღებს ან სერტიფიკატს, შიდა VPN მისამართს, მინიჭებულ სერვერს, შექმნის ან გაუქმების თარიღებს და საჭირო ტექნიკურ იდენტიფიკატორებს. თქვენს მოწყობილობაზე შექმნილ პირად გასაღებებს არ ვიღებთ.
მხარდაჭერის მოთხოვნები შეიძლება შეიცავდეს თქვენს საკონტაქტო მონაცემებს, შეტყობინებას და მის გადასაწყვეტად საჭირო ინფორმაციას. თუ Windows ან Android აპლიკაციიდან დიაგნოსტიკურ ანგარიშს გაგზავნით ან Android-ზე მნიშვნელოვანი შეცდომების გაგზავნას ჩართავთ, ვიღებთ თქვენს ანგარიშთან დაკავშირებულ შემოწმებების მდგომარეობას, სერვისის მდგომარეობას და აპლიკაციის ტექნიკურ ჟურნალებს. სავალდებულოდ მონიშნული ველები საჭიროა ანგარიშის შესაქმნელად, მის დასაცავად ან გამოწერის შესასრულებლად; მათ გარეშე შესაბამისი სერვისის მიწოდება შეუძლებელია.
მიზნები და სამართლებრივი საფუძვლები
ანგარიშის შექმნა, ავთენტიფიკაცია, ელფოსტის დადასტურება, მოწყობილობის მომზადება, VPN კავშირი, გამოწერა, ბილინგი და მხარდაჭერა აუცილებელია წინასახელშეკრულებო მოქმედებებისთვის ან ხელშეკრულების შესასრულებლად.
ინვოისების შენახვა, უფლებებთან დაკავშირებულ მოთხოვნებზე პასუხი და კომპეტენტურ ორგანოებთან თანამშრომლობა სამართლებრივ ვალდებულებებს ეფუძნება. სერვისის დაცვა, ბოროტად გამოყენების პრევენცია და სამართლებრივი მოთხოვნების წარდგენა ან მათგან დაცვა ჩვენს ლეგიტიმურ ინტერესებს ეფუძნება, თქვენი უფლებების გათვალისწინებით.
FuzeVPN არ იყენებს თქვენს მონაცემებს პერსონალიზებული რეკლამისთვის და არ იღებს თქვენთვის სამართლებრივი შედეგების მქონე გადაწყვეტილებას მხოლოდ ავტომატიზებული დამუშავების საფუძველზე. გადახდის პროვაიდერებმა შეიძლება საკუთარი მარეგულირებელი ან თაღლითობის საწინააღმდეგო შემოწმებები ჩაატარონ.
ვებსაიტის დიაგნოსტიკური ხელსაწყოები: როცა ხელსაწყოს უშვებთ, თქვენი IP მისამართის დამუშავება და მისი გადაცემა იმ მესამე მხარის სერვისებისთვის, რომლებსაც ხელსაწყო მიმართავს, აუცილებელია თქვენ მიერ მოთხოვნილი შედეგის მოსაწოდებლად. ეს ეფუძნება ჩვენს ლეგიტიმურ ინტერესს, შემოგთავაზოთ ეს უფასო ხელსაწყოები; ამის თავიდან აცილება შეგიძლიათ მათი გამოუყენებლობით. დიაგნოსტიკური ანგარიშები, რომელთა გაგზავნასაც Windows-ის ან Android-ის აპლიკაციიდან თავად ირჩევთ, გამოიყენება თქვენი მხარდაჭერის მოთხოვნის დასამუშავებლად და ეფუძნება ხელშეკრულების შესრულებას. მნიშვნელოვანი შეცდომების ავტომატური გაგზავნა, რომლის ჩართვაც Android აპლიკაციაში შეგიძლიათ, ეფუძნება თქვენს თანხმობას: მისი გამოხმობა ნებისმიერ დროს შეგიძლიათ აპლიკაციაში ამ პარამეტრის გამორთვით ან contact@fuzevpn.com-ზე მოწერით, ადრე განხორციელებულ დამუშავებაზე გავლენის გარეშე.
VPN ტრაფიკი და აქტივობის ჟურნალების არარსებობა
არჩეული სერვერი კავშირის მარშრუტიზაციისთვის დროებით ამუშავებს საწყის IP მისამართსა და ტრაფიკს. FuzeVPN არ ინახავს მონახულებულ ვებსაიტებს, კომუნიკაციის შინაარსს, DNS ისტორიას, VPN სესიებთან დაკავშირებულ საწყის IP მისამართს, კავშირის დროს ან ხანგრძლივობას და გამოყენებული VPN სერვერების ისტორიას.
FuzeVPN არ ქმნის და არ ინახავს აპლიკაციის კავშირის ჟურნალს და არ აგროვებს ცენტრალიზებულად მოვლენებს, რომლებითაც VPN აქტივობის აღდგენა იქნებოდა შესაძლებელი, გარდა დიაგნოსტიკური ანგარიშებისა, რომელთა გაგზავნასაც თავად ირჩევთ და რომლებიც 30 დღის განმავლობაში ინახება. ყველა VPS ერთი და იმავე კონფიგურაციით განთავსდება, რომელსაც გამომცემელი ყოველი განთავსებისას ამოწმებს; დღემდე დამოუკიდებელი აუდიტი არ ჩატარებულა. ეს შემოწმებები ადასტურებს, რომ კონფიგურაცია VPN სერვერებზე სისტემის მუდმივ ჟურნალებს გამორიცხავს.
მიუხედავად ამისა, პროვაიდერებმა შეიძლება VPN ტრაფიკისგან დამოუკიდებელი ჟურნალები შექმნან: LWS საჯარო ვებსაიტისთვის ქმნის წვდომის, შეცდომებისა და უსაფრთხოების ჟურნალებს, რომელთა ზუსტი სახელშეკრულებო შენახვის ვადა დადასტურებული არ არის; OVHcloud მიუთითებს, რომ საკუთარი პლატფორმის ზოგიერთ სისტემურ ან წვდომის ჟურნალს 12 თვემდე ინახავს; IONOS ინახავს Cloud Panel-ის მოქმედებათა ისტორიას, რომლის საჯარო მაქსიმალური ვადა დადასტურებული არ არის; Cloudflare ამუშავებს საკუთარ ჟურნალებს იმ მოთხოვნების შესახებ, რომელთა მარშრუტიზაციასაც ახორციელებს. ეს ჟურნალები ეხება ამ პროვაიდერების პლატფორმებსა და სერვისებს და რჩება მათი კონტროლის ქვეშ.
მიმღებები და პროვაიდერები
წვდომა შეზღუდულია გამომცემლით და იმ პროვაიდერებით, რომლებსაც ის დაკისრებული ამოცანისთვის სჭირდებათ. OVH SAS ანგარიშებს, მონაცემთა ბაზას, API-სა და ტრანზაქციული ელფოსტის სერვერს საფრანგეთში მასპინძლობს. LWS მასპინძლობს საჯარო ვებსაიტსა და contact@fuzevpn.com საფოსტო ყუთს. Cloudflare, Inc. უზრუნველყოფს fuzevpn.com-თან, app.fuzevpn.com-თან და api.fuzevpn.com-თან კავშირების მარშრუტიზაციასა და დაცვას: ის ტრანზიტისას ამუშავებს მოთხოვნების IP მისამართს, სათაურებსა და შინაარსს და შეიძლება ბოტების შემოწმება ჩაატაროს.
Cloudflare R2 დაშიფრულ სარეზერვო ასლებს ევროკავშირის იურისდიქციაში ინახავს. Cloudflare ასევე უზრუნველყოფს Turnstile-ს, რომელიც რეგისტრაციას, პაროლის აღდგენას და საჭიროების შემთხვევაში მომხმარებლის სივრცეში შესვლას ბოტებისგან იცავს. SumUp ამუშავებს ბარათითა და Google Pay-ით გადახდებს; Google Pay-ის გამოყენებისას გადახდის მონაცემებს Google ამუშავებს. Google Play-ის მეშვეობით გაფორმებული გამოწერის შემთხვევაში გადახდას Google ამუშავებს და გვიგზავნის გამოწერის შესახებ საჭირო ინფორმაციას (შესყიდვის იდენტიფიკატორი, გეგმა, სტატუსი და თარიღები). Google Ireland Limited საჭირო მონაცემებს ამუშავებს Google ანგარიშით რეგისტრაციის ან შესვლისას. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost და LuraHosting უზრუნველყოფენ VPS ინფრასტრუქტურას, რომელიც არჩეულ მდებარეობებში კავშირებს დროებით ამუშავებს, ისე რომ FuzeVPN VPN აქტივობის ჟურნალებს არ ინახავს.
ეს პროვაიდერები თავიანთი სახელშეკრულებო როლის შესაბამისად მოქმედებენ. SumUp და Google ასევე შეიძლება დამოუკიდებელ პასუხისმგებელ პირებად მოქმედებდნენ, განსაკუთრებით გადახდის, თაღლითობის წინააღმდეგ ბრძოლისა და შესაბამისობის ვალდებულებებისთვის; ასეთ შემთხვევაში მათი საკუთარი პოლიტიკა მოქმედებს. ჩვენ პერსონალურ მონაცემებს არ ვყიდით.
ვებსაიტის დიაგნოსტიკური ინსტრუმენტები: როდესაც ინსტრუმენტს უშვებთ, საჭირო მოთხოვნა, მათ შორის თქვენი IP მისამართი, გადაეცემა მესამე მხარის იმ სერვისებს, რომლებსაც ეს ინსტრუმენტი მიმართავს, ინსტრუმენტის მიხედვით: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare ან Google. ეს ინსტრუმენტები თქვენს ანგარიშთან დაკავშირებული არ არის; ზოგიერთი შედეგი ქეშში ინახება არაუმეტეს 24 საათისა.
გადახდები და ინვოისები
SumUp ბარათის მონაცემებს უშუალოდ თავის ინტერფეისში აგროვებს; Google Pay-ით გადახდებიც ამ ინტერფეისით სრულდება. FuzeVPN იღებს ტრანზაქციის იდენტიფიკატორებს, თანხებს, სტატუსებსა და თარიღებს და ავტორიზებული განახლებებისთვის ინახავს SumUp-ის დაშიფრულ გადახდის ტოკენს; FuzeVPN არ ინახავს არც ბარათის სრულ ნომრებს და არც უსაფრთხოების კოდებს.
ასევე ვინახავთ შეთავაზებას, დეკლარირებულ საგადასახადო ქვეყანას, თანხებს, დღგ-ის გამოყენებას, გამოწერის თარიღებს, ინვოისებს, საკრედიტო დოკუმენტებს, დაბრუნებულ თანხებსა და ბუღალტრული შეჯერებისთვის საჭირო იდენტიფიკატორებს.
შენახვის ვადები
ანგარიში ინახება სახელშეკრულებო ურთიერთობის განმავლობაში. უმოქმედო ანგარიში იშლება 2 წლის შემდეგ. სესიები და ტოკენები იშლება ვადის გასვლისას. მოწყობილობის მონაცემები ინახება გაუქმებამდე ან ანგარიშის წაშლამდე; უსაფრთხოებისთვის საჭირო გაუქმების იდენტიფიკატორები შეიძლება შესაბამისი სერტიფიკატის ვადის გასვლამდე დარჩეს. ანგარიში უმოქმედოდ ითვლება, თუ მას აქტიური გამოწერა არ აქვს და უმოქმედობის მითითებულ პერიოდში მასში შესვლა არ მომხდარა. ანგარიშის წაშლამდე იგზავნება გამაფრთხილებელი ელფოსტა.
სახელშეკრულებო მონაცემები ურთიერთობის დასრულებიდან 5 წლის განმავლობაში არქივდება, ინვოისები კი 10 წლის განმავლობაში. მხარდაჭერის მოთხოვნები დახურვიდან 3 წლის განმავლობაში ინახება, დიაგნოსტიკური ანგარიშები კი — 30 დღის განმავლობაში. GDPR-ის მოთხოვნები ინახება მათი დამუშავებისა და შესაბამისობის დასადასტურებლად საჭირო დროით.
ადგილობრივი სარეზერვო ასლები იშლება 14 დღის შემდეგ. დაშიფრული R2 სარეზერვო ასლების ვადა იწურება არაუგვიანეს 12 თვისა. ისინი იზოლირებულია, გამოიყენება მხოლოდ ავარიის შემდეგ აღსადგენად და აღდგენის შემდეგ შუალედში განხორციელებული წაშლები ხელახლა უნდა შესრულდეს.
ანგარიშის წაშლა და თქვენი უფლებები
მუდმივი წაშლა შეგიძლიათ მოითხოვოთ მომხმარებლის სივრციდან ან contact@fuzevpn.com-ზე. ამის შემდეგ ანგარიშისა და მოწყობილობის ოპერაციული მონაცემები იშლება ან მიუწვდომელი ხდება; ინვოისები და კანონით ან სამართლებრივი მოთხოვნისგან დასაცავად მკაცრად აუცილებელი მონაცემები ცალკე არქივდება შესაბამისი ვადის გასვლამდე.
GDPR-ის პირობების გათვალისწინებით, გაქვთ მონაცემებზე წვდომის, შესწორების, წაშლის, დამუშავების შეზღუდვის, გადატანისა და წინააღმდეგობის უფლებები, აგრეთვე თანხმობის უკან გამოთხოვის უფლება, რაც მანამდე განხორციელებულ დამუშავებაზე გავლენას არ ახდენს. გონივრული ეჭვის შემთხვევაში შეიძლება მოვითხოვოთ მხოლოდ თქვენი ვინაობის დასადასტურებლად საჭირო ინფორმაცია. თქვენ შეგიძლიათ მისცეთ მითითებები თქვენი პერსონალური მონაცემების ბედის შესახებ თქვენი სიკვდილის შემდეგ.
ჩვეულებრივ, პასუხს ერთი თვის ვადაში გცემთ; რთული მოთხოვნის შემთხვევაში ვადა შეიძლება ორი თვით გაგრძელდეს განმარტების მიწოდებით. შეგიძლიათ საჩივარი წარუდგინოთ საფრანგეთის CNIL-ს მისამართზე cnil.fr ან თქვენს კომპეტენტურ საზედამხედველო ორგანოს.
მდებარეობა და გადაცემა
ანგარიშის ძირითადი მონაცემები საფრანგეთში ინახება, ხოლო R2 სარეზერვო ასლები — ევროკავშირის იურისდიქციაში. ზემოთ ჩამოთვლილმა გადახდის, მარშრუტიზაციის, შესვლისა და ბოტებისგან დაცვის პროვაიდერებმა, მათ შორის Cloudflare-მა და Google-მა, ასევე მათმა საკუთარმა პროვაიდერებმა შეიძლება ზოგიერთი მონაცემი სხვა ქვეყნებში, მათ შორის ამერიკის შეერთებულ შტატებში, დაამუშაონ თავიანთი პოლიტიკისა და GDPR-ის გარანტიების შესაბამისად.
როდესაც ევროპის ეკონომიკური სივრცის გარეთ VPN მდებარეობას ირჩევთ (ამჟამად: ამერიკის შეერთებული შტატები, ბრაზილია, გაერთიანებული სამეფო, რუსეთი, სინგაპური და ჰონკონგი), თქვენი კავშირის მოთხოვნის შესასრულებლად ტრაფიკი დროებით ამ ქვეყანაში მუშავდება. შესაბამის პროვაიდერებთან ხელშეკრულებები უნდა მოიცავდეს მოქმედ გარანტიებს, მათ შორის საჭიროების შემთხვევაში სტანდარტულ სახელშეკრულებო დებულებებს.
უსაფრთხოების ზომები
ზომები მოიცავს გადაცემისას დაშიფვრას, პაროლის ჰეშირებას, JavaScript-ისთვის მიუწვდომელ სესიის ქუქი-ფაილს, წვდომის შეზღუდვებს, სერვისების გამიჯვნას, დაშიფრულ სარეზერვო ასლებს, მოწყობილობის გაუქმებას და აგრეგირებულ მონიტორინგს.
არცერთი სისტემა არ უზრუნველყოფს აბსოლუტურ უსაფრთხოებას. თუ დარღვევა რისკს ქმნის, ვიყენებთ ორგანოების და მაღალი რისკის შემთხვევაში დაზარალებული პირების შეტყობინების შესაბამის პროცედურას.
არასრულწლოვანი მომხმარებლები
ანგარიშის შექმნა და გამოწერა ხელმისაწვდომია მხოლოდ არანაკლებ 18 ასაკის პირებისთვის, რომლებსაც ხელშეკრულების დადების სამართლებრივი უნარი აქვთ.
თუ გავიგებთ, რომ ანგარიში ამ წესის დარღვევით შეიქმნა, შეიძლება დავხუროთ ის და წავშალოთ მონაცემები, რომელთა შენახვა სავალდებულო არ არის.
განახლებები და კონტაქტი
ამ პოლიტიკას ყოველი მნიშვნელოვანი ცვლილების წინ ვაახლებთ, მათ შორის Analytics-ის, ახალი პროვაიდერის, ახალი მიზნის ან ახალი მდებარეობის დამატებამდე. მნიშვნელოვანი ცვლილების შემთხვევაში არსებული ანგარიშების მფლობელები შესაბამის ინფორმაციას იღებენ.
უფლებების განსახორციელებლად ან კითხვის დასასმელად: contact@fuzevpn.com ან ფოსტით, მისამართზე: 1 rue Anatole France, 59300 Valenciennes, France.