資料控制者
FuzeVPN 由法國個人企業家 Steven Jorisse 經營,SIREN 109 116 855,地址為 1 rue Anatole France, 59300 Valenciennes, France。
如對個人資料有任何問題或要求,請寄信至 contact@fuzevpn.com 或致電 07 45 41 73 53。目前尚未指定資料保護長。
處理的資料及其來源
建立及管理帳戶時,我們會處理名字、姓氏、電子郵件地址、國家、雜湊密碼、建立與驗證日期,以及你確認法律文件的版本與日期。這些資料由你直接提供,或由服務產生。
設定裝置時,我們會處理裝置名稱、公鑰或憑證、內部 VPN 位址、指派的伺服器、建立或撤銷日期及必要的技術識別碼。我們不會收到在你的裝置上產生的私鑰。
支援要求可能包含你的聯絡資料、訊息及解決問題所需的資訊。標示為必要的欄位是建立帳戶、保護帳戶或執行訂閱所必需;沒有這些資料,便無法提供相關服務。
目的與法律依據
建立帳戶、驗證身分、驗證電子郵件、準備裝置、VPN 連線、訂閱、計費與支援,都是契約前步驟或履行契約所必需。
發票保存、回應權利要求及與主管機關合作,是基於法律義務。服務保護、防止濫用及提出或抗辯法律請求,是基於我們的正當利益,並權衡你的權利。
FuzeVPN 不會將你的資料用於個人化廣告,也不會僅透過自動化處理作出對你產生法律效力的決定。付款提供者可能自行進行法規或反詐騙檢查。
VPN 流量與不保存活動記錄
所選伺服器會暫時處理來源 IP 位址與流量,以路由連線。FuzeVPN 不會保存造訪的網站、通訊內容、DNS 歷史、與 VPN 工作階段連結的來源 IP、連線時間或持續時間,或使用過的 VPN 伺服器歷史。
FuzeVPN 不會建立或保存應用程式連線記錄,也不會集中任何可重建 VPN 活動的事件。每個 VPS 都以相同設定部署,營運者會在每次部署時檢查此設定;迄今尚未進行任何獨立稽核。這些檢查確認其中不含持久系統記錄。
提供者仍可能獨立於 VPN 流量產生記錄:LWS 為公開網站產生存取、錯誤與安全記錄,但沒有確認的精確契約保存期限;OVHcloud 表示部分 System 或 Access Logs 最長 12 個月;IONOS 保存 Cloud Panel 操作歷史,但未確認公開的最長期限。這些由相關提供者控制的平台記錄,不包含 VPN 通道內的瀏覽歷史。
接收者與提供者
存取權限僅限於 Steven Jorisse 及因執行分派任務而需要資料的提供者。OVH SAS 在法國託管帳戶、資料庫、API 與交易電子郵件伺服器。LWS 託管公開網站。
Cloudflare R2 在歐盟管轄區保存加密備份。Cloudflare 也提供 Turnstile,保護註冊、密碼重設,以及必要時客戶區的登入,防範機器人。SumUp 處理卡片與 Google Pay 付款;你使用 Google Pay 時,Google 會處理付款資料。你以 Google 帳戶註冊或登入時,Google Ireland Limited 會處理必要的資料。IONOS SARL, OVH SAS 提供 VPS 基礎設施,在所選地點暫時處理連線;FuzeVPN 不會保存 VPN 活動記錄。
這些提供者依其契約角色行事。SumUp 與 Google 也可能以獨立控制者身分行事,特別是在付款、反詐騙與合規義務方面,此時適用其自身政策。我們不出售個人資料。
付款與發票
SumUp 直接在其介面收集卡片資料;使用 Google Pay 付款同樣經由此介面。FuzeVPN 收到交易識別碼、金額、狀態與日期;對於已授權的續約,會保存加密的 SumUp 付款權杖。FuzeVPN 不保存完整卡號或安全碼。
我們也保存優惠方案、申報的課稅國家、金額、增值稅處理方式、訂閱日期、發票、貸項通知單、退款及會計核對所需的識別碼。
保存期限
帳戶在契約關係存續期間保存。不活躍帳戶會在 2 年後刪除。工作階段與權杖在到期時刪除。裝置資料保存至撤銷或刪除帳戶為止;安全所需的撤銷識別碼可能保留至相關憑證到期。
契約資料在關係結束後保存 5 年,發票保存 10 年。支援要求在結案後保存 3 年。GDPR 要求保存至處理要求及證明合規所需的期間。
本機備份在 14 天後刪除。加密的 R2 備份最長在 12 個月後到期。備份會隔離,僅用於災難復原;復原後,期間進行的刪除必須重新執行。
刪除帳戶與你的權利
你可以透過客戶區或 contact@fuzevpn.com 要求永久刪除。之後,營運帳戶與裝置資料會被刪除或無法存取;法律嚴格要求或為抗辯請求所需的發票與項目,會另行封存至相關期限。
在符合 GDPR 條件的情況下,你享有存取、更正、刪除、限制、可攜性與反對的權利,也有撤回同意的權利,且不影響先前的處理。如有合理疑慮,我們可能僅要求驗證身分所需的資訊。
我們通常在一個月內回覆;複雜要求可延長兩個月,並說明原因。你可以在 cnil.fr 向法國 CNIL,或向有管轄權的監管機關提出申訴。
地點與傳輸
核心帳戶資料託管於法國,R2 備份位於歐盟管轄區。上述付款、登入與機器人防護提供者及其自身的提供者,可能依其政策與 GDPR 防護措施,在其他國家處理部分資料。
當你選擇歐洲經濟區以外的 VPN 地點時,流量會在該國暫時處理,以執行你的連線要求。與相關提供者的契約必須包含適用的防護措施,包括需要時採用標準契約條款。
安全措施
措施包括傳輸加密、密碼雜湊、JavaScript 無法存取的工作階段 Cookie、存取限制、服務隔離、加密備份、裝置撤銷及彙總監控。
沒有任何系統能提供絕對安全。如資料外洩造成風險,我們會依適用程序通知主管機關;風險高時,也會通知受影響的人。
未成年使用者
建立帳戶與訂閱僅限年滿 18 歲且具有締約能力的人。
若我們得知帳戶違反此規則建立,可能關閉帳戶並刪除不必保存的資料。
更新與聯絡
任何重大變更前,我們會更新本政策,包括加入 Analytics、Google Play、新提供者、新目的或新地點。變更重大時,現有帳戶持有人會收到適當資訊。
如要行使權利或提出問題:contact@fuzevpn.com、1 rue Anatole France, 59300 Valenciennes, France,電話 07 45 41 73 53。