Duomenų valdytojas
FuzeVPN valdo Steven Jorisse, Prancūzijos individualus verslininkas, SIREN 109 116 855, įsisteigęs adresu 1 rue Anatole France, 59300 Valenciennes, France.
Kilus klausimų ar turint prašymų dėl asmens duomenų, rašykite contact@fuzevpn.com arba paštu pirmiau nurodytu adresu. Šiuo metu duomenų apsaugos pareigūnas nepaskirtas.
Tvarkomi duomenys ir jų šaltinis
Kuriant ir administruojant paskyrą tvarkome vardą, pavardę, el. pašto adresą, šalį, maišos funkcija apdorotą slaptažodį, sukūrimo ir patvirtinimo datas bei teisinių dokumentų versijas ir susipažinimo su jais datas. Šiuos duomenis pateikiate tiesiogiai arba juos sukuria paslauga. Jei naudojate „Tęsti su Google“, iš Google gauname jūsų Google identifikatorių, el. pašto adresą ir, jei taikoma, jūsų vardą ir pavardę.
Konfigūruodami įrenginius tvarkome jų pavadinimą, viešąjį raktą arba sertifikatą, vidinį VPN adresą, priskirtą serverį, sukūrimo ar atšaukimo datas ir būtinus techninius identifikatorius. Jūsų įrenginyje sukurtų privačiųjų raktų negauname.
Pagalbos užklausose gali būti jūsų kontaktiniai duomenys, žinutė ir jai išspręsti reikalinga informacija. Jei išsiunčiate diagnostikos ataskaitą iš Windows arba Android programėlės arba Android įrenginyje įjungiate svarbių klaidų siuntimą, gauname su jūsų paskyra susietą patikrų būseną, paslaugos būseną ir programėlės techninius žurnalus. Privalomais pažymėti laukai būtini paskyrai sukurti, apsaugoti arba prenumeratai vykdyti; jų nepateikus atitinkama paslauga negali būti suteikta.
Tikslai ir teisiniai pagrindai
Paskyros sukūrimas, tapatybės nustatymas, el. pašto patvirtinimas, įrenginio paruošimas, VPN ryšys, prenumerata, sąskaitų išrašymas ir pagalba yra būtini veiksmams prieš sudarant sutartį arba sutarčiai vykdyti.
Sąskaitų saugojimas, atsakymai į prašymus dėl teisių ir bendradarbiavimas su kompetentingomis institucijomis grindžiami teisinėmis prievolėmis. Paslaugos apsauga, piktnaudžiavimo prevencija ir teisinių reikalavimų pareiškimas ar gynimas grindžiami mūsų teisėtais interesais, suderintais su jūsų teisėmis.
FuzeVPN nenaudoja jūsų duomenų suasmenintai reklamai ir nepriima jums teisines pasekmes sukeliančių sprendimų vien automatizuotai tvarkydama duomenis. Mokėjimo paslaugų teikėjai gali atlikti savo reguliavimo arba sukčiavimo prevencijos patikras.
Svetainės diagnostikos įrankiai: kai paleidžiate įrankį, jūsų IP adreso tvarkymas ir perdavimas trečiųjų šalių paslaugoms, į kurias kreipiasi tas įrankis, yra būtinas, kad gautumėte prašomą rezultatą. Tai grindžiama mūsų teisėtu interesu siūlyti šiuos nemokamus įrankius; to galite išvengti jų nenaudodami. Diagnostikos ataskaitos, kurias pasirenkate siųsti iš Windows ar Android programėlės, naudojamos jūsų pagalbos prašymui nagrinėti ir grindžiamos sutarties vykdymu. Automatinis svarbių klaidų pranešimas, kurį galite įjungti Android programėlėje, grindžiamas jūsų sutikimu: jį galite bet kada atšaukti išjungdami šią parinktį programėlėje arba parašę adresu contact@fuzevpn.com, tai neturi poveikio ankstesniam duomenų tvarkymui.
VPN srautas ir veiklos žurnalų nekaupimas
Pasirinktas serveris laikinai tvarko pradinį IP adresą ir srautą ryšiui nukreipti. FuzeVPN nesaugo aplankytų svetainių, ryšio turinio, DNS istorijos, su VPN seansais susieto pradinio IP adreso, prisijungimo laiko ar trukmės arba naudotų VPN serverių istorijos.
FuzeVPN nekuria ir nesaugo programėlės prisijungimų žurnalo ir centralizuotai nekaupia įvykių, pagal kuriuos būtų galima atkurti VPN veiklą, išskyrus diagnostikos ataskaitas, kurias nusprendžiate išsiųsti ir kurios saugomos 30 dienų. Kiekvienas VPS diegiamas pagal tą pačią konfigūraciją, kurią leidėjas tikrina kiekvieno diegimo metu; iki šiol nepriklausomas auditas nebuvo atliktas. Šios patikros patvirtina, kad konfigūracija neapima nuolatinių sistemos žurnalų VPN serveriuose.
Vis dėlto teikėjai gali kurti nuo VPN srauto nepriklausomus žurnalus: LWS kuria viešosios svetainės prieigos, klaidų ir saugumo žurnalus, kurių tikslus sutartinis saugojimo laikotarpis nepatvirtintas; OVHcloud nurodo, kad tam tikrus savo platformos sistemos arba prieigos žurnalus saugo iki 12 mėnesių; IONOS saugo Cloud Panel veiksmų istoriją, kurios viešai patvirtinta maksimali trukmė nenurodyta; Cloudflare tvarko savo žurnalus apie užklausas, kurias nukreipia. Šie žurnalai yra susiję su šių teikėjų platformomis ir paslaugomis ir lieka jų kontroliuojami.
Gavėjai ir paslaugų teikėjai
Prieiga suteikiama tik leidėjui ir teikėjams, kuriems jos reikia pavestai užduočiai atlikti. OVH SAS Prancūzijoje teikia paskyrų, duomenų bazės, API ir operacinių el. laiškų serverio prieglobą. LWS teikia viešosios svetainės ir pašto dėžutės contact@fuzevpn.com prieglobą. Cloudflare, Inc. nukreipia ir apsaugo ryšius su fuzevpn.com, app.fuzevpn.com ir api.fuzevpn.com: perdavimo metu tvarko IP adresą, antraštes ir užklausų turinį ir gali atlikti apsaugos nuo robotų patikrą.
Cloudflare R2 saugo užšifruotas atsargines kopijas savo Europos Sąjungos jurisdikcijoje. Cloudflare taip pat teikia Turnstile, kuris saugo registraciją, slaptažodžio nustatymą iš naujo ir prireikus prisijungimą prie kliento srities nuo robotų. SumUp apdoroja mokėjimus kortele ir per Google Pay; Google tvarko mokėjimo duomenis, kai naudojate Google Pay. Jei prenumerata užsakyta per Google Play, Google apdoroja mokėjimą ir perduoda mums reikalingą informaciją apie prenumeratą (pirkimo identifikatorių, planą, būseną ir datas). Google Ireland Limited tvarko būtinus duomenis, kai registruojatės arba prisijungiate naudodami Google paskyrą. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost ir LuraHosting teikia VPS infrastruktūrą, kuri laikinai apdoroja ryšius pasirinktose vietose, o FuzeVPN nesaugo VPN veiklos žurnalų.
Šie teikėjai veikia pagal savo sutartinį vaidmenį. SumUp ir Google taip pat gali veikti kaip nepriklausomi duomenų valdytojai, ypač vykdydami mokėjimų, sukčiavimo prevencijos ir atitikties pareigas; tuomet taikomos jų pačių politikos. Asmens duomenų neparduodame.
Svetainės diagnostikos įrankiai: kai paleidžiate įrankį, reikalinga užklausa, įskaitant jūsų IP adresą, perduodama trečiųjų šalių paslaugoms, į kurias tas įrankis kreipiasi, priklausomai nuo įrankio: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare arba Google. Šie įrankiai nesusieti su jūsų paskyra; kai kurie rezultatai laikomi podėlyje ne ilgiau kaip 24 valandas.
Mokėjimai ir sąskaitos
SumUp kortelės duomenis renka tiesiogiai savo sąsajoje; Google Pay mokėjimai taip pat vykdomi per šią sąsają. FuzeVPN gauna operacijų identifikatorius, sumas, būsenas ir datas, o leistiniems pratęsimams saugo užšifruotą SumUp mokėjimo prieigos raktą; FuzeVPN nesaugo nei visų kortelės numerių, nei saugumo kodų.
Taip pat saugome pasiūlymą, deklaruotą apmokestinimo šalį, sumas, PVM taikymą, prenumeratos datas, sąskaitas, kreditines sąskaitas, grąžinimus ir apskaitos suderinimui būtinus identifikatorius.
Saugojimo laikotarpiai
Paskyra saugoma sutartinių santykių laikotarpiu. Neaktyvi paskyra ištrinama po 2 metų. Seansai ir prieigos raktai ištrinami pasibaigus jų galiojimui. Įrenginių duomenys saugomi iki atšaukimo arba paskyros ištrynimo; saugumui būtini atšaukimo identifikatoriai gali būti saugomi iki atitinkamo sertifikato galiojimo pabaigos. Paskyra laikoma neaktyvia, jei ji neturi aktyvios prenumeratos ir per nurodytą neaktyvumo laikotarpį prie jos nebuvo prisijungta. Prieš ištrinant paskyrą išsiunčiamas įspėjamasis el. laiškas.
Sutarties duomenys archyvuojami 5 metų po santykių pabaigos, o sąskaitos — 10 metų. Pagalbos užklausos saugomos 3 metų nuo užbaigimo, o diagnostikos ataskaitos — 30 dienų. BDAR prašymai saugomi tiek, kiek būtina jiems išnagrinėti ir atitikčiai įrodyti.
Vietinės atsarginės kopijos ištrinamos po 14 dienų. Užšifruotos R2 atsarginės kopijos nustoja galioti ne vėliau kaip po 12 mėnesių. Jos izoliuotos, naudojamos tik atkūrimui po nelaimės, o atkūrus duomenis būtina pakartoti per tą laiką atliktus ištrynimus.
Paskyros ištrynimas ir jūsų teisės
Galite paprašyti visam laikui ištrinti paskyrą per kliento sritį arba adresu contact@fuzevpn.com. Tuomet veiklos paskyros ir įrenginių duomenys ištrinami arba tampa neprieinami; sąskaitos ir duomenys, kuriuos privaloma saugoti pagal įstatymą arba reikalavimui ginti, archyvuojami atskirai iki atitinkamo termino.
Laikydamiesi BDAR sąlygų, turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti ir nesutikti su jų tvarkymu, taip pat atšaukti sutikimą nedarant poveikio ankstesniam tvarkymui. Kilus pagrįstų abejonių, galime paprašyti tik jūsų tapatybei patikrinti būtinos informacijos. Galite duoti nurodymus dėl jūsų asmens duomenų likimo po jūsų mirties.
Paprastai atsakome per vieną mėnesį; sudėtingos užklausos atveju šis terminas gali būti pratęstas dviem mėnesiams, pateikiant paaiškinimą. Galite pateikti skundą Prancūzijos CNIL adresu cnil.fr arba savo kompetentingai priežiūros institucijai.
Vieta ir perdavimai
Pagrindiniai paskyros duomenys laikomi Prancūzijoje, o R2 atsarginės kopijos — Europos Sąjungos jurisdikcijoje. Pirmiau nurodyti mokėjimų, srauto nukreipimo, prisijungimo ir apsaugos nuo robotų teikėjai, įskaitant Cloudflare ir Google, bei jų teikėjai gali tvarkyti kai kuriuos duomenis kitose šalyse, be kita ko, Jungtinėse Amerikos Valstijose, pagal savo politiką ir BDAR apsaugos priemones.
Pasirinkus VPN vietą už Europos ekonominės erdvės ribų (šiuo metu: Brazilija, Honkongas, Jungtinė Karalystė, Jungtinės Valstijos, Rusija ir Singapūras), srautas laikinai tvarkomas toje šalyje jūsų prisijungimo prašymui įvykdyti. Sutartyse su atitinkamais teikėjais turi būti numatytos taikomos apsaugos priemonės, įskaitant standartines sutarčių sąlygas, kai jų reikalaujama.
Saugumo priemonės
Priemonės apima duomenų šifravimą perduodant, slaptažodžių maišą, JavaScript neprieinamą seanso slapuką, prieigos apribojimus, paslaugų atskyrimą, užšifruotas atsargines kopijas, įrenginių atšaukimą ir apibendrintą stebėseną.
Jokia sistema neužtikrina absoliutaus saugumo. Jei pažeidimas kelia riziką, laikomės taikomos pranešimo institucijoms ir, esant didelei rizikai, paveiktiems asmenims tvarkos.
Nepilnamečiai naudotojai
Paskyrą kurti ir prenumeruoti gali tik ne jaunesni kaip 18 asmenys, turintys teisinį veiksnumą sudaryti sutartį.
Sužinoję, kad paskyra sukurta pažeidžiant šią taisyklę, galime ją uždaryti ir ištrinti duomenis, kurių neprivaloma saugoti.
Atnaujinimai ir kontaktai
Atnaujiname šią politiką prieš bet kokį esminį pakeitimą, įskaitant Analytics, naujo teikėjo, naujo tikslo ar naujos vietos pridėjimą. Esamų paskyrų savininkai tinkamai informuojami apie esminius pakeitimus.
Norėdami pasinaudoti savo teisėmis ar užduoti klausimą: contact@fuzevpn.com arba paštu adresu 1 rue Anatole France, 59300 Valenciennes, France.