Володілець даних
FuzeVPN працює під керівництвом Steven Jorisse, французького індивідуального підприємця, SIREN 109 116 855, зареєстрованого за адресою 1 rue Anatole France, 59300 Valenciennes, France.
З будь-яких питань або запитів щодо персональних даних пишіть на contact@fuzevpn.com або телефонуйте за номером 07 45 41 73 53. Наразі відповідального за захист даних не призначено.
Дані, що обробляються, та їхнє джерело
Під час створення та керування обліковим записом ми обробляємо ім’я, прізвище, адресу електронної пошти, країну, хешований пароль, дати створення й перевірки, а також версії та дати підтвердження юридичних документів. Ви надаєте ці дані безпосередньо або їх генерує сервіс.
Для налаштування пристроїв ми обробляємо їхню назву, відкритий ключ або сертифікат, внутрішню VPN-адресу, призначений сервер, дати створення або відкликання та необхідні технічні ідентифікатори. Ми не отримуємо приватні ключі, створені на вашому пристрої.
Запити до служби підтримки можуть містити ваші контактні дані, повідомлення та інформацію, необхідну для вирішення питання. Поля, позначені як обов’язкові, потрібні для створення облікового запису, його захисту або оформлення підписки; без них відповідний сервіс не може бути наданий.
Цілі та правові підстави
Створення облікового запису, автентифікація, перевірка електронної пошти, підготовка пристрою, VPN-з’єднання, підписка, виставлення рахунків і підтримка необхідні для переддоговірних дій або виконання договору.
Зберігання рахунків, відповіді на запити щодо прав і співпраця з компетентними органами ґрунтуються на юридичних зобов’язаннях. Захист сервісу, запобігання зловживанням і встановлення або захист юридичних вимог ґрунтуються на наших законних інтересах, збалансованих із вашими правами.
FuzeVPN не використовує ваші дані для персоналізованої реклами й не ухвалює рішень, що створюють для вас юридичні наслідки, виключно шляхом автоматизованої обробки. Платіжні провайдери можуть проводити власні регуляторні або антифродові перевірки.
VPN-трафік і відсутність журналів активності
Вибраний сервер тимчасово обробляє вихідну IP-адресу та трафік для маршрутизації з’єднання. FuzeVPN не зберігає відвідані вебсайти, вміст комунікацій, історію DNS, вихідну IP-адресу, пов’язану з VPN-сеансами, час або тривалість з’єднання чи історію використаних VPN-серверів.
FuzeVPN не створює й не зберігає журнали з’єднань застосунку та не централізує події, за якими можна відновити VPN-активність. Кожен VPS розгортається з однакової конфігурації, яку видавець перевіряє під час кожного розгортання; незалежного аудиту досі не проводилося. Ці перевірки підтверджують відсутність постійних системних журналів.
Постачальники все ж можуть створювати журнали незалежно від VPN-трафіку: LWS створює журнали доступу, помилок і безпеки для загальнодоступного вебсайту без підтвердженого точного договірного строку зберігання; OVHcloud зазначає до 12 місяців для певних System або Access Logs; IONOS зберігає історію дій Cloud Panel без підтвердженого публічного максимального строку. Ці журнали платформи, контрольовані відповідним постачальником, не містять історії перегляду всередині VPN-тунелю.
Одержувачі та постачальники
Доступ обмежено Steven Jorisse та постачальниками, яким він потрібен для виконання призначеного завдання. OVH SAS розміщує облікові записи, базу даних, API та сервер транзакційної електронної пошти у Франції. LWS розміщує загальнодоступний вебсайт.
Cloudflare R2 зберігає зашифровані резервні копії у своїй юрисдикції Європейського Союзу. Cloudflare також надає Turnstile, що захищає від ботів реєстрацію, скидання пароля та, за потреби, вхід до клієнтської зони. SumUp обробляє платежі карткою та через Google Pay; Google обробляє платіжні дані, коли ви користуєтеся Google Pay. Google Ireland Limited обробляє необхідні дані, коли ви реєструєтеся або входите за допомогою облікового запису Google. IONOS SARL, OVH SAS надають інфраструктуру VPS, яка тимчасово обробляє з’єднання у вибраних локаціях, без зберігання FuzeVPN журналів VPN-активності.
Ці постачальники діють відповідно до своєї договірної ролі. SumUp і Google також можуть діяти як незалежні володільці даних, зокрема для виконання платіжних, антифродових і комплаєнс-обов’язків; у такому разі застосовуються їхні власні політики. Ми не продаємо персональні дані.
Платежі та рахунки
SumUp збирає дані картки безпосередньо у своєму інтерфейсі; платежі через Google Pay також проходять через цей інтерфейс. FuzeVPN отримує ідентифікатори транзакцій, суми, статуси та дати, а для авторизованих поновлень зберігає зашифрований платіжний токен SumUp; FuzeVPN не зберігає повні номери карток або коди безпеки.
Ми також зберігаємо пропозицію, заявлену податкову країну, суми, режим ПДВ, дати підписки, рахунки, кредитні ноти, повернення коштів та ідентифікатори, необхідні для бухгалтерської звірки.
Строки зберігання
Обліковий запис зберігається протягом договірних відносин. Неактивний обліковий запис видаляється через 2 років. Сеанси й токени видаляються після завершення строку дії. Дані пристрою зберігаються до відкликання або видалення облікового запису; ідентифікатори відкликання, необхідні для безпеки, можуть зберігатися до завершення строку дії відповідного сертифіката.
Договірні дані архівуються протягом 5 років після завершення відносин, а рахунки — протягом 10 років. Запити до підтримки зберігаються 3 років після закриття. Запити GDPR зберігаються стільки, скільки потрібно для їх опрацювання та підтвердження дотримання вимог.
Локальні резервні копії видаляються через 14 днів. Зашифровані резервні копії R2 спливають не пізніше ніж через 12 місяців. Вони ізольовані, використовуються лише для аварійного відновлення, а після відновлення необхідно повторно застосувати видалення, що відбулися в проміжку.
Видалення облікового запису та ваші права
Ви можете запитати остаточне видалення через клієнтську зону або за адресою contact@fuzevpn.com. Операційні дані облікового запису та пристрою після цього видаляються або стають недоступними; рахунки й елементи, суворо необхідні за законом або для захисту вимоги, архівуються окремо до завершення відповідного строку.
За умови дотримання вимог GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення, а також право відкликати згоду без впливу на попередню обробку. Якщо ми маємо обґрунтовані сумніви, можемо запросити лише інформацію, необхідну для перевірки вашої особи.
Зазвичай ми відповідаємо протягом одного місяця; для складного запиту строк може бути продовжено на два місяці з поясненням. Ви можете подати скаргу до французької CNIL на cnil.fr або до компетентного наглядового органу.
Місцезнаходження та передавання
Основні дані облікового запису розміщуються у Франції, а резервні копії R2 — у юрисдикції Європейського Союзу. Зазначені вище постачальники платежів, входу та захисту від ботів, а також їхні власні постачальники можуть обробляти частину даних в інших країнах відповідно до власних політик і гарантій GDPR.
Коли ви вибираєте VPN-локацію за межами Європейської економічної зони, трафік тимчасово обробляється в цій країні для виконання вашого запиту на з’єднання. Договори з відповідними постачальниками мають містити застосовні гарантії, зокрема стандартні договірні положення, якщо вони потрібні.
Заходи безпеки
Заходи включають шифрування під час передавання, хешування паролів, cookie сеансу, недоступний JavaScript, обмеження доступу, розділення сервісів, зашифровані резервні копії, відкликання пристроїв і агрегований моніторинг.
Жодна система не забезпечує абсолютної безпеки. Якщо порушення створює ризик, ми дотримуємося застосовної процедури повідомлення органів, а за високого ризику — постраждалих осіб.
Неповнолітні користувачі
Створення облікового запису та підписка доступні лише особам віком щонайменше 18, які мають правоздатність укладати договори.
Якщо ми дізнаємося, що обліковий запис створено всупереч цьому правилу, ми можемо закрити його та видалити дані, які не потрібно зберігати.
Оновлення та контакти
Ми оновлюємо цю політику перед будь-якою суттєвою зміною, зокрема додаванням Analytics, Google Play, нового постачальника, нової мети або нової локації. Наявні власники облікових записів отримують належну інформацію, коли зміна є суттєвою.
Для реалізації ваших прав або запитань: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, телефон 07 45 41 73 53.