数据控制者
FuzeVPN由法国个体企业经营者Steven Jorisse运营,SIREN为109 116 855,地址为1 rue Anatole France, 59300 Valenciennes, France。
有关个人数据的任何问题或请求,请写信至contact@fuzevpn.com或致电07 45 41 73 53。目前尚未指定数据保护官。
处理的数据及其来源
创建和管理账户时,我们会处理名字、姓氏、电子邮件地址、国家、哈希密码、创建和验证日期,以及您确认法律文件的版本和日期。这些数据由您直接提供,或由服务生成。
配置设备时,我们会处理设备名称、公钥或证书、内部VPN地址、分配的服务器、创建或撤销日期及必要的技术标识符。我们不会接收在您设备上生成的私钥。
支持请求可能包含您的联系方式、消息以及解决问题所需的信息。标为必填的字段是创建账户、保护账户或执行订阅所必需的;没有这些信息,相关服务无法提供。
目的和法律依据
创建账户、身份验证、电子邮件验证、设备准备、VPN连接、订阅、计费和支持,是履行合同前步骤或合同所必需的。
保存发票、回应权利请求以及与主管机关合作,依据的是法律义务。服务保护、防止滥用以及提出或抗辩法律请求,依据的是我们的合法利益,并与您的权利相权衡。
FuzeVPN不会将您的数据用于个性化广告,也不会仅通过自动处理作出对您产生法律效力的决定。支付提供商可能进行自己的监管或反欺诈检查。
VPN流量及不记录活动日志
所选服务器会暂时处理源IP地址和流量,以路由连接。FuzeVPN不会保存访问过的网站、通信内容、DNS历史记录、与VPN会话关联的源IP、连接时间或时长,也不会保存使用过的VPN服务器历史。
FuzeVPN不会创建或保存应用连接日志,也不会集中记录任何可重建VPN活动的事件。每台VPS都从同一份配置部署,运营方会在每次部署时检查该配置;迄今尚未进行任何独立审计。这些检查确认其中不包含持久系统日志。
不过,提供商可能独立生成与VPN流量无关的日志:LWS为公共网站生成访问、错误和安全日志,但没有确认的精确合同保存期限;OVHcloud表示某些System或Access Logs最长保存12个月;IONOS保留Cloud Panel操作历史,但没有确认的公开最长期限。这些由相关提供商控制的平台日志不包含VPN隧道内的浏览历史。
接收方和提供商
访问权限仅限于Steven Jorisse以及为履行分配任务而需要访问的提供商。OVH SAS在法国托管账户、数据库、API和事务性电子邮件服务器。LWS托管公共网站。
Cloudflare R2在欧盟管辖范围内保存加密备份。Cloudflare还提供Turnstile,用于保护注册、密码重置以及必要时的客户区域登录,防范机器人。SumUp处理银行卡和Google Pay付款;您使用Google Pay时,Google会处理付款数据。您使用Google账户注册或登录时,Google Ireland Limited会处理必要的数据。IONOS SARL, OVH SAS提供VPS基础设施,在所选地点暂时处理连接,FuzeVPN不会保存VPN活动日志。
这些提供商按照其合同角色行事。SumUp和Google也可能作为独立控制者行事,特别是在支付、反欺诈和合规职责方面;在这种情况下,适用其各自的政策。我们不出售个人数据。
付款和发票
SumUp直接在其界面收集卡片信息;使用Google Pay付款同样经由该界面。FuzeVPN接收交易标识符、金额、状态和日期;对于获授权的续订,还会保存加密的SumUp支付令牌。FuzeVPN既不保存完整卡号,也不保存安全码。
我们还保存优惠、申报的税务国家、金额、VAT处理方式、订阅日期、发票、贷项通知单、退款以及会计核对所需的标识符。
保存期限
账户在合同关系期间保存。不活跃账户在2年后删除。会话和令牌在过期时删除。设备数据保存至撤销或删除账户;出于安全需要的撤销标识符可能保留至相关证书过期。
合同数据在关系结束后存档5年,发票保存10年。支持请求在关闭后保存3年。GDPR请求保存至处理请求并证明合规所需的期限。
本地备份在14天后删除。加密的R2备份最长12个月后过期。它们彼此隔离,仅用于灾难恢复;恢复后,期间的删除操作必须重新执行。
删除账户和您的权利
您可以通过客户区域或contact@fuzevpn.com请求永久删除。随后,运营账户和设备数据会被删除或无法访问;法律严格要求保存或为抗辩请求所必需的发票和项目会单独存档,直至相关期限届满。
在符合GDPR条件的情况下,您享有访问、更正、删除、限制处理、可携带和反对的权利,并有权撤回同意,且不影响此前的处理。如我们有合理疑问,可能仅请求核实您身份所需的信息。
我们通常在一个月内答复;复杂请求可延长两个月,并会说明原因。您可以向法国CNIL(cnil.fr)或有管辖权的监管机构投诉。
地点和传输
核心账户数据托管在法国,R2备份位于欧盟管辖范围内。上述支付、登录和机器人防护提供商及其自身的提供商,可能根据其政策和GDPR保障措施在其他国家处理部分数据。
当您选择欧洲经济区以外的VPN地点时,流量会在该国暂时处理,以执行您的连接请求。与相关提供商签订的合同必须包含适用的保障措施,包括在需要时使用标准合同条款。
安全措施
措施包括传输加密、密码哈希、JavaScript无法访问的会话Cookie、访问限制、服务隔离、加密备份、设备撤销和汇总监控。
没有任何系统能提供绝对安全。如果泄露带来风险,我们会遵循适用于监管机构的通知程序;风险较高时,也会通知受影响人员。
未成年人用户
账户创建和订阅仅限年满18岁且具有签约法律能力的人。
如果我们得知某账户违反此规则创建,可能会关闭该账户,并删除不必保存的数据。
更新和联系
我们会在任何重大变更前更新本政策,包括添加Analytics、Google Play、新提供商、新目的或新地点。变更重大时,现有账户持有人会收到适当通知。
行使权利或提出问题:contact@fuzevpn.com、1 rue Anatole France, 59300 Valenciennes, France,电话07 45 41 73 53。