Datu pārzinis
FuzeVPN pārvalda Steven Jorisse, Francijas individuālais uzņēmējs, SIREN 109 116 855, kas reģistrēts adresē 1 rue Anatole France, 59300 Valenciennes, France.
Ja jums ir jautājumi vai pieprasījumi par personas datiem, rakstiet uz contact@fuzevpn.com vai pa pastu uz iepriekš norādīto adresi. Pašlaik datu aizsardzības speciālists nav iecelts.
Apstrādātie dati un to avots
Veidojot un pārvaldot kontu, mēs apstrādājam vārdu, uzvārdu, e-pasta adresi, valsti, jauktā veidā saglabātu paroli, izveides un verifikācijas datumus, kā arī juridisko dokumentu versijas un datumus, kuros apstiprināta iepazīšanās ar tiem. Šos datus sniedzat tieši jūs vai tos ģenerē pakalpojums. Ja izmantojat “Turpināt ar Google”, mēs saņemam no Google jūsu Google identifikatoru, e-pasta adresi un, attiecīgā gadījumā, jūsu vārdu un uzvārdu.
Lai konfigurētu ierīces, mēs apstrādājam to nosaukumu, publisko atslēgu vai sertifikātu, iekšējo VPN adresi, piešķirto serveri, izveides vai atsaukšanas datumus un nepieciešamos tehniskos identifikatorus. Mēs nesaņemam jūsu ierīcē ģenerētās privātās atslēgas.
Atbalsta pieprasījumos var būt jūsu kontaktinformācija, ziņojums un informācija, kas nepieciešama tā atrisināšanai. Ja nosūtāt diagnostikas pārskatu no Windows vai Android lietotnes vai Android sistēmā ieslēdzat svarīgu kļūdu nosūtīšanu, mēs saņemam ar jūsu kontu saistītus datus: pārbaužu statusu, pakalpojuma statusu un lietotnes tehniskos žurnālus. Lauki, kas atzīmēti kā obligāti, ir nepieciešami konta izveidei, aizsardzībai vai abonementa izpildei; bez tiem attiecīgo pakalpojumu nevar sniegt.
Nolūki un tiesiskie pamati
Konta izveide, autentifikācija, e-pasta verifikācija, ierīču sagatavošana, VPN savienojums, abonements, rēķinu izrakstīšana un atbalsts ir nepieciešami pirmslīguma darbībām vai līguma izpildei.
Rēķinu glabāšana, atbildes uz tiesību īstenošanas pieprasījumiem un sadarbība ar kompetentajām iestādēm balstās uz juridiskiem pienākumiem. Pakalpojuma aizsardzība, ļaunprātīgas izmantošanas novēršana un juridisku prasību celšana vai aizstāvēšana balstās uz mūsu leģitīmajām interesēm, kas līdzsvarotas ar jūsu tiesībām.
FuzeVPN neizmanto jūsu datus personalizētai reklāmai un nepieņem lēmumus, kas jums rada juridiskas sekas, tikai ar automatizētu apstrādi. Maksājumu pakalpojumu sniedzēji var veikt savas normatīvās vai krāpšanas novēršanas pārbaudes.
Vietnes diagnostikas rīki: ja palaižat rīku, jūsu IP adreses apstrāde un tās nosūtīšana trešo pušu pakalpojumiem, kuriem šis rīks nosūta vaicājumus, ir nepieciešama, lai sniegtu jums pieprasīto rezultātu. Tas pamatojas uz mūsu leģitīmajām interesēm piedāvāt šos bezmaksas rīkus; no tā var izvairīties, šos rīkus neizmantojot. Diagnostikas pārskati, ko izvēlaties nosūtīt no Windows vai Android lietotnes, tiek izmantoti jūsu atbalsta pieprasījuma izskatīšanai un pamatojas uz līguma izpildi. Svarīgu kļūdu automātiska ziņošana, ko varat ieslēgt Android lietotnē, pamatojas uz jūsu piekrišanu: to varat atsaukt jebkurā laikā, izslēdzot šo opciju lietotnē vai rakstot uz contact@fuzevpn.com, neietekmējot iepriekšējo apstrādi.
VPN datplūsma un darbību žurnālu neglabāšana
Izvēlētais serveris īslaicīgi apstrādā avota IP adresi un datplūsmu, lai maršrutētu savienojumu. FuzeVPN neglabā apmeklētās vietnes, saziņas saturu, DNS vēsturi, ar VPN sesijām saistīto avota IP, savienojuma laiku vai ilgumu, kā arī izmantoto VPN serveru vēsturi.
FuzeVPN neveido un neglabā lietotnes savienojumu žurnālu un centralizēti neapkopo notikumus, pēc kuriem varētu rekonstruēt VPN darbības, izņemot diagnostikas pārskatus, kurus izvēlaties nosūtīt un kuri tiek glabāti 30 dienas. Katrs VPS tiek izvietots ar vienu un to pašu konfigurāciju, ko izdevējs pārbauda katrā izvietošanas reizē; līdz šim neatkarīgs audits nav veikts. Šīs pārbaudes apstiprina, ka konfigurācija nepieļauj pastāvīgus sistēmas žurnālus VPN serveros.
Tomēr pakalpojumu sniedzēji var veidot no VPN datplūsmas neatkarīgus žurnālus: LWS veido publiskās vietnes piekļuves, kļūdu un drošības žurnālus bez apstiprināta precīza līgumiskā glabāšanas termiņa; OVHcloud norāda, ka glabā noteiktus savas platformas sistēmas vai piekļuves žurnālus līdz 12 mēnešiem; IONOS glabā Cloud Panel darbību vēsturi bez apstiprināta publiski norādīta maksimālā termiņa; Cloudflare apstrādā pats savus žurnālus par pieprasījumiem, kurus tas maršrutē. Šie žurnāli attiecas uz šo pakalpojumu sniedzēju platformām un pakalpojumiem un paliek viņu kontrolē.
Saņēmēji un pakalpojumu sniedzēji
Piekļuve ir ierobežota līdz izdevējam un pakalpojumu sniedzējiem, kuriem tā nepieciešama uzticētā uzdevuma veikšanai. OVH SAS Francijā mitina kontus, datubāzi, API un transakciju e-pasta serveri. LWS mitina publisko vietni un pastkasti contact@fuzevpn.com. Cloudflare, Inc. maršrutē un aizsargā savienojumus ar fuzevpn.com, app.fuzevpn.com un api.fuzevpn.com: tas tranzītā apstrādā pieprasījumu IP adresi, galvenes un saturu un var veikt pārbaudi pret botiem.
Cloudflare R2 glabā šifrētas rezerves kopijas savā Eiropas Savienības jurisdikcijā. Cloudflare nodrošina arī Turnstile, kas aizsargā reģistrēšanos, paroles atiestatīšanu un, vajadzības gadījumā, pieteikšanos klientu zonā pret botiem. SumUp apstrādā karšu un Google Pay maksājumus; Google apstrādā maksājumu datus, kad izmantojat Google Pay. Abonementam, kas iegādāts ar Google Play starpniecību, Google apstrādā maksājumu un nosūta mums nepieciešamo informāciju par abonementu (pirkuma identifikatoru, plānu, statusu un datumus). Google Ireland Limited apstrādā nepieciešamos datus, kad reģistrējaties vai piesakāties ar Google kontu. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost un LuraHosting nodrošina VPS infrastruktūru, kas īslaicīgi apstrādā savienojumus izvēlētajās atrašanās vietās, FuzeVPN neglabājot VPN darbību žurnālus.
Šie pakalpojumu sniedzēji rīkojas atbilstoši savai līgumiskajai lomai. SumUp un Google var darboties arī kā neatkarīgi pārziņi, jo īpaši attiecībā uz maksājumu, krāpšanas novēršanas un atbilstības pienākumiem; tādā gadījumā piemēro viņu pašu politikas. Mēs nepārdodam personas datus.
Vietnes diagnostikas rīki: kad palaižat rīku, nepieciešamais pieprasījums, tostarp jūsu IP adrese, tiek nosūtīts trešo pušu pakalpojumiem, kuriem šis rīks nosūta vaicājumus, atkarībā no rīka: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare vai Google. Šie rīki nav saistīti ar jūsu kontu; daži rezultāti tiek saglabāti kešatmiņā līdz 24 stundām.
Maksājumi un rēķini
SumUp kartes datus ievāc tieši savā saskarnē; arī Google Pay maksājumi notiek caur šo saskarni. FuzeVPN saņem darījumu identifikatorus, summas, statusus un datumus un apstiprinātai atjaunošanai glabā šifrētu SumUp maksājuma marķieri; FuzeVPN neglabā pilnus karšu numurus vai drošības kodus.
Mēs glabājam arī piedāvājumu, deklarēto nodokļu valsti, summas, PVN piemērošanu, abonementa datumus, rēķinus, kredītrēķinus, atmaksas un grāmatvedības saskaņošanai nepieciešamos identifikatorus.
Glabāšanas termiņi
Konts tiek glabāts līgumattiecību laikā. Neaktīvs konts tiek dzēsts pēc 2 gadiem. Sesijas un pilnvaras tiek dzēstas pēc to termiņa beigām. Ierīču dati tiek glabāti līdz atsaukšanai vai konta dzēšanai; drošībai nepieciešamie atsaukšanas identifikatori var palikt līdz attiecīgā sertifikāta termiņa beigām. Konts tiek uzskatīts par neaktīvu, ja tam nav aktīva abonementa un norādītajā neaktivitātes periodā tajā nav notikusi pieteikšanās. Pirms konta dzēšanas tiek nosūtīts brīdinājuma e-pasts.
Līguma dati tiek arhivēti 5 gadus pēc attiecību beigām, bet rēķini — 10 gadus. Atbalsta pieprasījumi tiek glabāti 3 gadus pēc to slēgšanas, bet diagnostikas pārskati — 30 dienas. VDAR pieprasījumi tiek glabāti tik ilgi, cik nepieciešams to apstrādei un atbilstības pierādīšanai.
Vietējās rezerves kopijas tiek dzēstas pēc 14 dienām. Šifrēto R2 rezerves kopiju termiņš beidzas ne vēlāk kā pēc 12 mēnešiem. Tās ir izolētas, tiek izmantotas tikai atkopšanai pēc avārijas, un pēc atjaunošanas jāatkārto starplaikā veiktās dzēšanas darbības.
Konta dzēšana un jūsu tiesības
Varat pieprasīt pastāvīgu dzēšanu klientu zonā vai rakstot uz contact@fuzevpn.com. Konta un ierīču darbības dati pēc tam tiek dzēsti vai padarīti nepieejami; rēķini un dati, kas obligāti nepieciešami saskaņā ar likumu vai prasības aizstāvēšanai, tiek arhivēti atsevišķi līdz attiecīgā termiņa beigām.
Ievērojot VDAR nosacījumus, jums ir piekļuves, labošanas, dzēšanas, apstrādes ierobežošanas, pārnesamības un iebildumu tiesības, kā arī tiesības atsaukt piekrišanu, neietekmējot iepriekšējo apstrādi. Ja mums ir pamatotas šaubas, varam pieprasīt tikai jūsu identitātes pārbaudei nepieciešamo informāciju. Jūs varat sniegt norādījumus par savu personas datu likteni pēc jūsu nāves.
Parasti atbildam viena mēneša laikā; sarežģīta pieprasījuma gadījumā šo termiņu var pagarināt par diviem mēnešiem, sniedzot paskaidrojumu. Varat iesniegt sūdzību Francijas CNIL vietnē cnil.fr vai savai kompetentajai uzraudzības iestādei.
Atrašanās vieta un pārsūtīšana
Konta pamatdati tiek mitināti Francijā, bet R2 rezerves kopijas — Eiropas Savienības jurisdikcijā. Iepriekš minētie maksājumu, maršrutēšanas, pieteikšanās un aizsardzības pret botiem pakalpojumu sniedzēji, tostarp Cloudflare un Google, un to pašu pakalpojumu sniedzēji var apstrādāt dažus datus citās valstīs, tostarp Amerikas Savienotajās Valstīs, saskaņā ar savām politikām un VDAR aizsardzības pasākumiem.
Izvēloties VPN atrašanās vietu ārpus Eiropas Ekonomikas zonas (pašlaik: Amerikas Savienotās Valstis, Apvienotā Karaliste, Brazīlija, Honkonga, Krievija un Singapūra), datplūsma šajā valstī tiek īslaicīgi apstrādāta, lai izpildītu jūsu savienojuma pieprasījumu. Līgumos ar attiecīgajiem pakalpojumu sniedzējiem jāiekļauj piemērojamie aizsardzības pasākumi, tostarp standarta līguma klauzulas, ja tās ir nepieciešamas.
Drošības pasākumi
Pasākumi ietver šifrēšanu pārsūtīšanas laikā, paroļu jaukšanu, JavaScript nepieejamu sesijas sīkdatni, piekļuves ierobežojumus, pakalpojumu nodalīšanu, šifrētas rezerves kopijas, ierīču atsaukšanu un apkopotu uzraudzību.
Neviena sistēma nenodrošina absolūtu drošību. Ja pārkāpums rada risku, mēs ievērojam piemērojamo paziņošanas procedūru iestādēm un, ja risks ir augsts, skartajām personām.
Nepilngadīgi lietotāji
Kontu izveidot un abonēt drīkst tikai personas, kas sasniegušas vismaz 18 gadu vecumu un ir tiesībspējīgas slēgt līgumu.
Ja uzzinām, ka konts izveidots, pārkāpjot šo noteikumu, varam to slēgt un dzēst datus, kas nav obligāti jāglabā.
Atjauninājumi un saziņa
Mēs atjauninām šo politiku pirms jebkādām būtiskām izmaiņām, tostarp Analytics, jauna pakalpojumu sniedzēja, jauna nolūka vai jaunas atrašanās vietas pievienošanas. Esošie kontu īpašnieki saņem atbilstošu informāciju, ja izmaiņas ir būtiskas.
Lai īstenotu savas tiesības vai uzdotu jautājumu: contact@fuzevpn.com vai pa pastu uz adresi 1 rue Anatole France, 59300 Valenciennes, France.