Оператор данных
FuzeVPN управляется Steven Jorisse, французским индивидуальным предпринимателем, SIREN 109 116 855, зарегистрированным по адресу 1 rue Anatole France, 59300 Valenciennes, France.
По любым вопросам или запросам о персональных данных пишите на contact@fuzevpn.com или звоните по номеру 07 45 41 73 53. В настоящее время сотрудник по защите данных не назначен.
Обрабатываемые данные и их источник
При создании и управлении аккаунтом мы обрабатываем имя, фамилию, адрес электронной почты, страну, хешированный пароль, даты создания и подтверждения, а также версии и даты подтверждения юридических документов. Вы предоставляете эти данные напрямую, либо они создаются сервисом.
Для настройки устройств мы обрабатываем их название, открытый ключ или сертификат, внутренний VPN-адрес, назначенный сервер, даты создания или отзыва и необходимые технические идентификаторы. Мы не получаем закрытые ключи, созданные на вашем устройстве.
Запросы в службу поддержки могут содержать ваши контактные данные, сообщение и информацию, необходимую для решения вопроса. Поля, отмеченные как обязательные, нужны для создания и защиты аккаунта или выполнения подписки; без них соответствующий сервис не может быть предоставлен.
Цели и правовые основания
Создание аккаунта, аутентификация, подтверждение электронной почты, подготовка устройства, VPN-подключение, подписка, выставление счетов и поддержка необходимы для преддоговорных действий или исполнения договора.
Хранение счетов, ответы на запросы об осуществлении прав и сотрудничество с компетентными органами основаны на юридических обязательствах. Защита сервиса, предотвращение злоупотреблений и предъявление или защита юридических требований основаны на наших законных интересах, сбалансированных с вашими правами.
FuzeVPN не использует ваши данные для персонализированной рекламы и не принимает решения, создающие для вас юридические последствия, исключительно посредством автоматизированной обработки. Платёжные провайдеры могут проводить собственные проверки в соответствии с требованиями регулирования или для борьбы с мошенничеством.
VPN-трафик и отсутствие журналов активности
Выбранный сервер временно обрабатывает исходный IP-адрес и трафик для маршрутизации подключения. FuzeVPN не хранит сведения о посещённых сайтах, содержание сообщений, историю DNS, исходный IP-адрес, связанный с VPN-сеансами, время или длительность подключения, а также историю использованных VPN-серверов.
FuzeVPN не создаёт и не хранит журналы подключений приложения и не централизует события, по которым можно восстановить VPN-активность. Каждый VPS развёртывается из одной и той же конфигурации, которую издатель проверяет при каждом развёртывании; независимый аудит на сегодняшний день не проводился. Эти проверки подтверждают отсутствие постоянных системных журналов.
Тем не менее провайдеры могут создавать журналы, не связанные с VPN-трафиком: LWS формирует журналы доступа, ошибок и безопасности для публичного сайта без подтверждённого точного договорного срока хранения; OVHcloud указывает срок до 12 месяцев для некоторых System или Access Logs; IONOS хранит историю действий Cloud Panel без подтверждённого публичного максимального срока. Эти журналы платформ, контролируемые соответствующим провайдером, не содержат историю просмотра внутри VPN-туннеля.
Получатели и провайдеры
Доступ ограничен Steven Jorisse и провайдерами, которым он необходим для выполнения порученной задачи. OVH SAS размещает аккаунты, базу данных, API и сервер транзакционной электронной почты во Франции. LWS размещает публичный сайт.
Cloudflare R2 хранит зашифрованные резервные копии в юрисдикции Европейского союза. Cloudflare также предоставляет Turnstile, который защищает от ботов регистрацию, сброс пароля и, при необходимости, вход в личный кабинет. SumUp обрабатывает платежи картой и через Google Pay; Google обрабатывает платёжные данные, когда вы пользуетесь Google Pay. Google Ireland Limited обрабатывает необходимые данные, когда вы регистрируетесь или входите с аккаунтом Google. IONOS SARL, OVH SAS предоставляют инфраструктуру VPS, которая временно обрабатывает подключения в выбранных местоположениях, при этом FuzeVPN не хранит журналы активности VPN.
Эти провайдеры действуют в соответствии со своей договорной ролью. SumUp и Google также могут выступать независимыми операторами данных, в частности для платежей, борьбы с мошенничеством и выполнения требований законодательства; в таком случае применяются их собственные политики. Мы не продаём персональные данные.
Платежи и счета
SumUp собирает данные карты непосредственно в своём интерфейсе; платежи через Google Pay также проходят через этот интерфейс. FuzeVPN получает идентификаторы транзакций, суммы, статусы и даты и для разрешённых продлений хранит зашифрованный платёжный токен SumUp; FuzeVPN не хранит полные номера карт или коды безопасности.
Мы также храним предложение, заявленную страну налогообложения, суммы, порядок применения НДС, даты подписки, счета, кредитовые авизо, возвраты и идентификаторы, необходимые для сверки бухгалтерского учёта.
Сроки хранения
Аккаунт хранится в течение договорных отношений. Неактивный аккаунт удаляется через 2 лет. Сеансы и токены удаляются после истечения срока действия. Данные устройства хранятся до отзыва или удаления аккаунта; идентификаторы отзыва, необходимые для безопасности, могут сохраняться до истечения срока действия соответствующего сертификата.
Договорные данные архивируются на 5 лет после окончания отношений, а счета — на 10 лет. Запросы в службу поддержки хранятся 3 лет после закрытия. Запросы по GDPR хранятся столько, сколько необходимо для их обработки и подтверждения соблюдения требований.
Локальные резервные копии удаляются через 14 дней. Срок действия зашифрованных резервных копий R2 истекает не позднее чем через 12 месяцев. Они изолированы и используются только для аварийного восстановления; после восстановления необходимо воспроизвести выполненные за это время удаления.
Удаление аккаунта и ваши права
Вы можете запросить окончательное удаление через личный кабинет или по адресу contact@fuzevpn.com. После этого рабочие данные аккаунта и устройства удаляются или становятся недоступными; счета и сведения, строго необходимые по закону или для защиты требования, архивируются отдельно до истечения соответствующего срока.
При соблюдении условий GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также право отозвать согласие без влияния на предыдущую обработку. Если у нас есть обоснованные сомнения, мы можем запросить только информацию, необходимую для подтверждения вашей личности.
Обычно мы отвечаем в течение одного месяца; для сложного запроса срок может быть продлён ещё на два месяца с объяснением причин. Вы можете подать жалобу во французскую CNIL на cnil.fr или в компетентный надзорный орган.
Местоположение и передача данных
Основные данные аккаунта размещаются во Франции, а резервные копии R2 — в юрисдикции Европейского союза. Перечисленные выше провайдеры платежей, входа и защиты от ботов, а также их собственные провайдеры могут обрабатывать некоторые данные в других странах в соответствии со своими политиками и гарантиями GDPR.
Когда вы выбираете VPN-местоположение за пределами Европейской экономической зоны, трафик временно обрабатывается в этой стране для выполнения запроса на подключение. Договоры с соответствующими провайдерами должны включать применимые гарантии, в том числе стандартные договорные положения, если это требуется.
Меры безопасности
Меры включают шифрование при передаче, хеширование паролей, недоступный для JavaScript файл cookie сеанса, ограничения доступа, разделение сервисов, зашифрованные резервные копии, отзыв устройств и обобщённый мониторинг.
Ни одна система не обеспечивает абсолютную безопасность. Если нарушение безопасности создаёт риск, мы соблюдаем применимую процедуру уведомления органов, а при высоком риске уведомляем затронутых лиц.
Несовершеннолетние пользователи
Создание аккаунта и оформление подписки разрешены только лицам в возрасте не менее 18 лет, обладающим правоспособностью заключать договоры.
Если нам станет известно, что аккаунт создан с нарушением этого правила, мы можем закрыть его и удалить данные, которые не обязаны хранить.
Обновления и контакты
Мы обновляем эту политику до любого существенного изменения, включая добавление Analytics, Google Play, нового провайдера, новой цели или нового местоположения. Зарегистрированные пользователи получают надлежащую информацию, если изменение является существенным.
Для осуществления ваших прав или задания вопроса: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, телефон 07 45 41 73 53.