Конфіденційність і правові питання / FuzeVPN

Що FuzeVPN знає про мене і що може передати?

FuzeVPN не зберігає журнали VPN-активності: ні відвіданих сайтів, ні історії перегляду. Ми можемо передати лише те, що в нас є: ідентифікаційні дані облікового запису, підписку, платежі та обліковий запис, якому призначено порт.

Що робити

    Що ви можете передати органам влади?

    Лише те, що в нас є: ідентифікаційні дані облікового запису (ім’я, адреса електронної пошти, країна), підписку та платежі.

    Ми також можемо передати обліковий запис, якому було призначено порт. Для цього нам мають повідомити вихідну IP-адресу, порт і час.

    Вихідна IP-адреса — це адреса VPN-сервера, яку бачать сайти.

    Відвідані вами сайти та історію перегляду — ніколи: ми їх не зберігаємо.

    Щоб пов’язати порт з обліковим записом, ми зберігаємо один-єдиний елемент даних протягом 365 днів. Це діапазон портів, призначений вашому обліковому запису на вихідній адресі сервера.

    Він не містить жодних даних про перегляд. Його використовують для опрацювання повідомлення про зловживання або законного запиту.

    Кому може передаватися ця інформація?

    Лише французьким органам влади на законний запит і хостинг-провайдеру відповідного сервера, коли він повідомляє нам про зловживання.

    Приватним особам і правовласникам — ніколи.

    Подробиці наведено на сторінці «Безпека та прозорість».

    Чи впливає на FuzeVPN альянс «14 Eyes»?

    FuzeVPN базується у Франції — одній із 14 країн розвідувального альянсу, який часто називають «14 Eyes».

    Головне для вас: ми не зберігаємо журналів VPN-активності. Тож жодні дані про перегляд сайтів не можуть бути передані — нікому.

    Чи вимірюєте ви обсяг моїх даних?

    Ні. Обсяг ваших даних не вимірюється й не записується: ні для облікового запису, ні для пристрою, ні для сеансу.

    Ваш трафік необмежений, без жодних квот.

    Що знайдуть на вилученому VPN-сервері?

    Його конфігурацію, ключі, сертифікати й технічні стани — і нічого більше.

    Сервери працюють майже повністю в оперативній пам’яті. Вони не отримують ні вашої адреси електронної пошти, ні вашої історії.

    Зв’язок із вашим обліковим записом існує лише в центральному API, розміщеному у Франції.

    Подробиці наведено на сторінці «Безпека та прозорість».

    Навіщо публікувати код застосунків?

    Щоб кожен міг перевірити, що вони роблять.

    Код застосунків для Windows і Android та розширень відкритий на GitHub за вільною ліцензією MPL-2.0.

    Будь-яку вразливість, про яку нам повідомили, також виправляють швидше.

    Безпека ґрунтується на шифруванні та ключах і ніколи — на секретності коду.

    Публічні репозиторії:

    • Windows: github.com/FuzeVPN/windows-app
    • Android: github.com/FuzeVPN/android-app
    • Розширення браузера: github.com/FuzeVPN/browser-extension

    Чи відкритий код серверів?

    Ні. Серверний код, тобто API та особистий кабінет, не публікується.

    Заплановано незалежний аудит.

    Як повідомити про вразливість у системі безпеки?

    Напишіть до підтримки на contact@fuzevpn.com із темою «Безпека».

    Що саме описати і що ми робимо далі, наведено в статті про звернення до підтримки.

    З якими постачальниками ви працюєте і де вони розташовані?

    Трафік кожного розташування обробляється в країні, де розміщено його сервер. Подробиці наведено на сторінці «Конфіденційність».

    Ось наші постачальники з їхньою роллю та країною:

    • Облікові записи, API та електронна пошта: OVH SAS, у Франції.
    • Загальнодоступний вебсайт: LWS, у Франції.
    • Маршрутизація та захист вебсайту: Cloudflare, Inc., у США. Сертифікований за Data Privacy Framework і зобов’язаний дотримуватися стандартних договірних положень Європейського Союзу.
    • Платежі: SumUp Limited, в Ірландії; Google Ireland Limited для Google Pay і Google Commerce Limited, в Ірландії, для Google Play.
    • VPN-сервери: OVH SAS, IONOS Cloud France SAS і HolyCloud (GENIUSWEER SAS), у Франції; HosterDaddy, в Індії; JustHost (BAXET), у Росії; LuraHosting Datacenter LTDA, у Бразилії.

    Як обробляється мій платіж карткою?

    Ви вводите дані картки безпосередньо в SumUp, нашого платіжного постачальника.

    Ми ніколи не зберігаємо номер вашої картки.

    Подробиці наведено в статті про оплату підписки.

    Як переглянути, виправити або видалити мої дані?

    Напишіть до підтримки на contact@fuzevpn.com, щоб переглянути, виправити або видалити свої дані.

    Сторінка «Конфіденційність» докладно описує оброблювані дані та строки їх зберігання.

    Вона також пояснює ваше право звернутися до CNIL, французького органу із захисту даних.

    Як видалити мій обліковий запис?

    В особистому кабінеті відкрийте свій профіль і скористайтеся функцією «Видалити обліковий запис».

    Ви також можете написати до підтримки на contact@fuzevpn.com.

    Хочете повернути кошти? Подайте запит до видалення облікового запису.

    Як видалення впливає на вашу підписку, пояснено в статті про скасування та повернення коштів.