Құпиялылық саясаты

Дербес деректеріңіздің бақылаушысы — EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, Прага қалалық соты жүргізетін Сауда тізілімінде тіркелген.

• Эл. пошта: contact@evrius.com
• Телефон: +420 608 871 136
• Пошта мекенжайы: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

GDPR 37-бабына сәйкес біз деректерді қорғау жөніндегі офицерді тағайындауға міндетті емеспіз және оны тағайындаған жоқпыз. Дербес деректеріңізге қатысты кез келген сұрақты немесе өтінішті тақырыбына «Privacy» деп жазып, contact@evrius.com мекенжайына жіберіңіз. Өтініштерді EVRIUS s.r.o. компаниясында деректерді қорғауға жауапты адам қарайды.

VPN бүкіл интернет трафигіңізді тасымалдайды, сондықтан нені ешқашан жазбайтынымызды нақты айтқымыз келеді. Сіз Қызметке қосылған кезде біз мыналарды жинамаймыз, журналға жазбаймыз және сақтамаймыз:

• сіз кіретін немесе қосылатын сайттарды, қызметтерді немесе IP мекенжайларды;
• DNS сұрауларыңызды;
• трафигіңіздің мазмұнын, соның ішінде хабарламаларды, файлдарды, іздеу сұрауларын және жүктеп алынған файлдарды;
• сіз қосылатын IP мекенжайды VPN әрекетіңізбен бірге. VPN серверлеріміз трафикті сізге қайтару үшін осы IP мекенжайды пайдалануға мәжбүр, бірақ оны тек жедел жадта, тек қосылымыңыз белсенді болған кезде ғана ұстайды және ешбір журналға жазбайды;
• сериялық нөмірлер, MAC мекенжайлары немесе IMEI сияқты аппараттық идентификаторларды немесе жарнамалық идентификаторларды.

Нәтижесінде біз белгілі бір онлайн әрекетті сізбен немесе аккаунтыңызбен байланыстыра алмаймыз және мұндай ақпаратты ешкімге бере алмаймыз, өйткені ол бізде жоқ.

Төмендегі кестеде біз өңдейтін дербес деректердің әр санаты, олардың құрамы және қайдан алынатыны көрсетілген. Оларды не үшін өңдейтінімізді 4-бөлім түсіндіреді.

Біз дербес деректердің арнайы санаттарын, мысалы, денсаулыққа, діни нанымдарға немесе саяси көзқарастарға қатысты деректерді сұрамаймыз және оларды бізге жібермеуіңізді өтінеміз.

Заңды мүдделерге сүйенген жағдайда біз оларды сіздің құқықтарыңызбен салыстыра бағаладық және деректерді сол мүдделерге қажетті көлеммен шектедік. Сіз кез келген уақытта қарсылық білдіре аласыз (14-бөлім).

Сіз бізге ешқандай дербес деректер беруге міндетті емессіз. Алайда эл. пошта мекенжайынсыз аккаунт жасай немесе жазылым сатып ала алмайсыз. Жоғарыда сипатталған құрылғы және VPN қолжетімділік деректерінсіз Қолданба сізді VPN-ге қоса алмайды.

Қолданбаны тіркелмей-ақ пайдалана аласыз. Алғаш іске қосылғанда Қолданба анонимді сеанс жасайды. Кейін аккаунт жасасаңыз, бұл сеанс сіздің аккаунтыңызға айналып, пайдаланушы идентификаторын сақтайды, сондықтан осы құрылғыда сатып алынған жазылым сізде қалады.

Аккаунтыңыз эл. пошта мекенжайыңыз бен құпия сөзді пайдаланады. Құпия сөздерді аутентификация провайдеріміз тек «тұздалған» хэштер түрінде сақтайды, ал қызметкерлеріміз оларды көре алмайды. Құпия сөзді қалпына келтіруді сұрасаңыз, біз сізге Сайттағы бетке апаратын бір реттік сілтемені эл. поштамен жібереміз. Біреудің аккаунты бар-жоғын ешкім анықтай алмауы үшін Сайт пен Қолданба эл. пошта мекенжайы тіркелген-тіркелмегеніне қарамастан бірдей жауап көрсетеді.

Қолданба https://lock-wheel-vpn.com/account мекенжайындағы аккаунт бетіңізді жүйеге кірген күйде аша алады. Сайтта сатып алғаннан кейін ол жаңадан орнатылған Қолданбада бір реттік кіру сілтемесі арқылы да сізді жүйеге кіргізе алады. Бұл сілтемелер тек сіздің пайдалануыңызға арналған, сондықтан оларды ешкіммен бөліспеңіз.

Жүйеден шықсаңыз, Қолданба сеансыңызды құрылғыдан жойып, жаңа анонимді сеанс бастайды.

Жазылымдар Сайттағы веб-төлем беті арқылы сатылады. Сатушы және ресми сатушы (merchant of record) — EVRIUS s.r.o. компаниясы. Төлемдерді біздің атымыздан әрекет ететін және төлем деректеріңізді өзінің қауіпсіздік стандарттарына (мысалы, PCI DSS) сәйкес сақтайтын төлем қызметі провайдеріміз өңдейді. Жазылымыңыздың күйін жазылымдарды басқару провайдеріміз өзекті ұстайды: ол жазылымның қашан басталғанын, ұзартылғанын, жеңілдік кезеңіне өткенін, тоқтатылғанын немесе мерзімі өткенін серверлерімізге хабарлайды.

Тапсырыс рәсімдеу кезінде сіз аккаунтыңыз үшін эл. пошта мекенжайы мен құпия сөзді таңдайсыз. Серверлеріміз оларды аккаунтыңызды автоматты түрде жасау үшін пайдаланады, содан кейін жояды. Тапсырыс аяқталмаса, олар ең кешінде 24 сағат ішінде жойылады. Аккаунтыңыз жасалғаннан кейін құпия сөзіңіз тек хэштелген түрде болады.

Біз тек төмендегі хаттарды жібереміз. Олардың барлығы аккаунтыңызға немесе жазылымыңызға қатысты:

• Құпия сөзді қалпына келтіру: тек өзіңіз сұраған кезде.
• Тіркелу туралы еске салу: аккаунтыңыз Сайттағы сатып алу арқылы жасалып, 15 минуттан кейін оған ешкім кіруге әрекет етпесе, Қолданбаға қалай кіру керектігін түсіндіретін бір хат жібереміз.
• Кіруге көмек: бұрын пайдаланылмаған аккаунтқа кіру әрекеті сәтсіз болса, шамамен 15 минуттан кейін қалай кіру немесе құпия сөзді қалпына келтіру керектігін түсіндіретін бір хат жібереміз. Бұл әр аккаунт үшін ең көбі бір рет болады.
• Төлем мәселесі: ұзарту төлемі өтпей, жазылымыңыз жеңілдік кезеңіне өтсе, төлем әдісін жаңарта алуыңыз үшін сізге хабарлаймыз. Мәселе шешілмейінше, бұл хатты үш күнде ең көбі бір рет жібереміз.

Біз маркетингтік хаттар жібермейміз. Егер болашақта жібергіміз келсе, заң талап еткен жағдайда алдымен келісіміңізді сұраймыз және әрбір осындай хатта жазылымнан бас тарту сілтемесі болады. Тіркелу және кіруге көмек хаттарын тоқтату үшін contact@evrius.com мекенжайына жазыңыз.

Жазылымды бір мезгілде 5 құрылғыға дейін пайдалануға болады. Мұны қамтамасыз ету үшін Қолданба сіз кіргенде және іске қосылғанда 3-бөлімде сипатталған құрылғы деректерін жібереді. Жаңа құрылғыда кіру аккаунтыңызды лимиттен асырса, серверлеріміз ең ұзақ уақыт пайдаланылмаған құрылғыны автоматты түрде жүйеден шығарады. Ол құрылғыда «Құрылғылар лимитіне жеттіңіз» хабарламасы көрсетіледі, ол push-хабарландыру түрінде де келуі мүмкін. Сол құрылғыда кез келген уақытта қайта кіре аласыз, сонда оның орнына басқа құрылғы жүйеден шығарылады.

Бұл автоматтандырылған қадам, бірақ ол GDPR 22-бабы мағынасында сізге заңдық немесе соған ұқсас елеулі әсер етпейді. Ол тек құрылғыларыңыздың қайсысы қазір жүйеге кіргенін ғана өзгертеді.

Сіздің келісіміңізбен біз Қолданба мен Сайттың қалай пайдаланылатынын өлшейміз — қандай мүмкіндіктер жұмыс істейтінін, пайдаланушылар қай жерде қиналатынын және не істен шығатынын көру үшін. Біз 11-бөлімде көрсетілген аналитика қызметін пайдаланамыз және оны былай баптадық:

• Жарнамалық сақтау, жарнамалық пайдаланушы деректері және жарнаманы жекелендіру өшірілген, біз аналитиканы ешбір жарнамалық өніммен байланыстырмаймыз.
• Оқиғаларда эл. пошта мекенжайыңыз, құпия сөздер, сіз енгізген еркін мәтін немесе VPN арқылы кіретін мекенжайларыңыз ешқашан болмайды.
• Windows пен Linux жүйелерінде Қолданба өзінің кездейсоқ аналитика идентификаторын жасайды. Ол құрылғылар лимиті үшін пайдаланылатын құрылғы идентификаторымен бірдей емес.
• Аналитика деректері 14 ай сақталады, содан кейін автоматты түрде жойылады.

Қолданбада келісімді алғашқы іске қосу экранында бересіз. Сайтта оны cookie баннері арқылы бересіз. Келісімді кез келген уақытта болашаққа қатысты кері қайтарып ала аласыз: Сайтта — әр беттің төменгі жағындағы «Cookie баптаулары» арқылы, ал Қолданба үшін — contact@evrius.com мекенжайына жазу арқылы. Келісімді кері қайтарып алу бұған дейін жүргізілген өңдеуге әсер етпейді.

Ақауларды жоюға көмектесу үшін Қолданба құрылғыңызда диагностикалық журнал жүргізеді. Оның көлемі бірнеше мегабайтпен шектелген, ал ең ескі жазбалар қайта жазылады. Журналға бірдеңе жазылмас бұрын Қолданба эл. пошта мекенжайларын, токендерді, құпия сөздерді, криптографиялық кілттерді, IP мекенжайларды және файл жолдарындағы пайдаланушы атыңызды жасырады. Журналда сіз кіретін сайттар немесе трафигіңіз ешқашан болмайды.

Журнал құрылғыңыздан ешқашан автоматты түрде шықпайды. Ол бізге Баптаулар > Қолданба туралы > Журналдарды бөлісу тармағын таңдап, файлдарды өзіңіз таңдаған арна арқылы, мысалы, эл. поштамен жіберген жағдайда ғана жетеді. Linux жүйесінде файлдар жіберуіңіз үшін «Жүктеулер» қалтасына көшіріледі. Сіз бөліскен журналдарды тек сіз хабарлаған мәселені зерттеу үшін пайдаланамыз.

Сайт браузеріңізде шағын ақпарат бөліктерін cookie файлдары ретінде немесе браузердің жергілікті қоймасында сақтайды. Олардың кейбірі Сайттың жұмысы үшін міндетті түрде қажет және сіздің келісіміңізді талап етпейді. Аналитикалық сақтау тек оған келісім берсеңіз ғана пайдаланылады.

Таңдауыңызды кез келген уақытта әр беттің төменгі жағындағы «Cookie баптаулары» арқылы өзгерте аласыз немесе сақталған деректерді браузер баптауларында жоя аласыз. Аналитикадан бас тарту Сайттың жұмысына әсер етпейді.

Қолданба cookie файлдарын пайдаланбайды. Ол сеансыңызды, құрылғы идентификаторын, баптауларды және VPN кілттерін құрылғыңыздың қорғалған қоймасында, ал кілттер қоймасы қызметі іске қосылмаған Linux жүйелерінде — қорғалған файлда сақтайды.

Біз дербес деректерді сатпаймыз, жалға бермейміз және жарнама үшін бөліспейміз. Оларды тек деректерді өңдеу туралы шарттар негізінде біздің атымыздан өңдеуші ретінде әрекет ететін төмендегі қызмет провайдерлерімен және әрқайсысына бізге қызмет көрсету үшін қажет көлемде ғана бөлісеміз:

Сұрауыңыз бойынша жоғарыда санаттар бойынша сипатталған провайдерлердің атаулары мен байланыс деректерін береміз. contact@evrius.com мекенжайына жазыңыз.

Сондай-ақ біз дербес деректерді мына тұлғаларға ашуымыз мүмкін:

• соттарға, полицияға немесе өзге мемлекеттік органдарға — Чехия немесе ЕО заңнамасы талап еткенде және сұрау заңды болғанда. Біз әрекет журналдарын жүргізбейтіндіктен, сіздің интернетте не істегеніңіз туралы ашатын деректеріміз жоқ;
• құпиялылық міндеттемесімен байланған кәсіби кеңесшілерімізге, мысалы, заңгерлерге, аудиторларға және салық кеңесшілеріне;
• бизнесіміз толық немесе ішінара сатылған не қайта ұйымдастырылған жағдайда сатып алушыға немесе құқық мирасқорына. Олар осы Құпиялылық саясатын сақтауға міндетті болып қалады, ал біз сізге алдын ала хабарлаймыз.

Кейбір провайдерлеріміз деректерді Еуропалық экономикалық аймақтан тыс жерде, атап айтқанда Америка Құрама Штаттарында өңдейді. Еуропалық комиссия елдің тиісті деңгейде қорғауды қамтамасыз ететіні туралы шешім қабылдамаған жағдайда, біз деректерді тек GDPR V тарауына сәйкес тиісті кепілдіктермен береміз:

• ЕО — АҚШ Деректер құпиялылығы шеңбері (EU-U.S. Data Privacy Framework) бойынша сертификатталған алушылар үшін — Комиссияның 2023 жылғы 10 шілдедегі тиісті деңгей туралы шешімі;
• басқа жағдайларда — Еуропалық комиссия қабылдаған Стандартты шарттық ережелер ((ЕО) 2021/914 Шешімі), қажет болса, деректерді беру және сақтау кезінде шифрлау сияқты қосымша шаралармен бірге.

Тиісті кепілдіктердің көшірмесін contact@evrius.com мекенжайы арқылы сұрай аласыз.

ЕЭА-дан тыс елдегі VPN серверіне қосылсаңыз, трафигіңіз сіздің сұрауыңыз бойынша сол ел арқылы бағытталады. Онда да біз оны журналға жазбаймыз.

Дербес деректерді 4-бөлімдегі мақсаттарға қажет болғанша ғана сақтаймыз, содан кейін оларды жоямыз немесе анонимдейміз:

Құқықтық талапты белгілеу, жүзеге асыру немесе қорғау үшін қажет болса, нақты деректерді ұзағырақ, тек сол уақытқа ғана сақтауымыз мүмкін.

GDPR бойынша сіздің мынадай құқықтарыңыз бар:

• дербес деректеріңізге қол жеткізу және олардың көшірмесін алу (15-бап);
• дұрыс емес деректерді түзету (16-бап);
• деректеріңізді өшіру, соның ішінде аккаунтыңызды жою (17-бап);
• өңдеуді шектеу (18-бап);
• бізге берген деректеріңізді құрылымдалған, машинада оқылатын форматта алу немесе оларды басқа бақылаушыға бергізу (20-бап);
• заңды мүдделерімізге негізделген өңдеуге қарсылық білдіру (21-бап). Мұндайда, егер бізде көкейкесті заңды негіздер болмаса немесе деректер құқықтық талаптар үшін қажет болмаса, өңдеуді тоқтатамыз;
• келісіміңізді кез келген уақытта кері қайтарып алу; бұл кері қайтарып алуға дейінгі өңдеуге әсер етпейді (7(3)-бап).

Аккаунтыңызды Сайтта кез келген уақытта өзіңіз жоя аласыз: Менің аккаунтым → Аккаунтты жою. Басқа құқықтарыңызды пайдалану үшін немесе қаласаңыз, аккаунтыңызға тіркелген эл. пошта мекенжайынан contact@evrius.com мекенжайына жазыңыз. Қосымша ақпаратты тек жеке басыңызды растау үшін қажет болғанда ғана сұрауымыз мүмкін. Біз бір ай ішінде жауап береміз. Күрделі жағдайларда бұл мерзім тағы екі айға дейін ұзартылуы мүмкін, ондайда себебін хабарлаймыз. Құқықтарыңызды пайдалану тегін.

Біз әрекет журналдарын жүргізбейтіндіктен және құрылғы идентификаторы немесе аналитика идентификаторы сияқты кейбір деректерді аккаунтсыз сізбен байланыстыру мүмкін болмағандықтан, сізге қатысты деректерді таба алмауымыз мүмкін. Мұндай жағдайда себебін түсіндіреміз.

Аккаунтыңызды жойған кезде Сайтта сатып алынған жазылымның болашақтағы ұзартуларын да тоқтатамыз. Қолданбалар дүкені арқылы сатып алынған жазылымнан, Пайдалану шарттарымызда сипатталғандай, сол дүкенде бас тарту керек.

Сондай-ақ сіз қадағалаушы органға, атап айтқанда өзіңіз тұратын немесе жұмыс істейтін не болжамды бұзушылық орын алған ЕО елінің органына шағым беруге құқылысыз. Біздің жетекші қадағалаушы органымыз — Чехияның Дербес деректерді қорғау жөніндегі кеңсесі (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чехия Республикасы, www.uoou.gov.cz. Алайда мәселеңізді алдымен өзіміз шешуге мүмкіндік берсеңіз, риза болар едік.

Біз тәуекелге сай техникалық және ұйымдастырушылық шараларды қолданамыз, соның ішінде:

• Қолданба, Сайт және серверлеріміз арасындағы барлық трафикті (TLS), сондай-ақ VPN трафигін WireGuard хаттамасымен шифрлау;
• құрылғыңызда жасалып, операциялық жүйенің қорғалған қоймасында сақталатын криптографиялық кілттер — жеке кілттер бізге ешқашан жіберілмейді;
• тек өз аккаунтыңыз бен құрылғыларыңызды оқуға мүмкіндік беретін, ал басқа барлық жазбаларға тек серверлерімізге қол жеткізуге рұқсат ететін дерекқор ережелері;
• VPN қолжетімділік қызметімізге қол қойылған және тексерілген сұраулар, сондай-ақ автоматтандырылған теріс пайдалануды бұғаттау үшін Қолданба мен Сайттың тұтастығын тексеру;
• тапсырыс кезіндегі кіру деректері сияқты уақытша деректерді қысқа, белгіленген мерзімдерден кейін автоматты түрде жою;
• дербес деректерге қол жеткізуді тек оларға қажеттілігі бар, құпиялылық міндеттемесімен байланған қызметкерлер мен өңдеушілермен шектеу.

Ешбір жүйе толықтай қауіпсіз емес. Егер дербес деректердің бұзылуы сіздің құқықтарыңыз бен бостандықтарыңызға жоғары қауіп төндіруі ықтимал болса, GDPR 34-бабының талабына сәйкес бұл туралы сізге негізсіз кешіктірмей хабарлаймыз. Аккаунтыңыз үшін күшті әрі бірегей құпия сөз пайдаланыңыз.

Қызмет 16 жасқа толмаған балаларға арналмаған және біз олардың дербес деректерін әдейі жинамаймыз. Егер 16 жасқа толмаған бала бізге дербес деректер берді деп ойласаңыз, contact@evrius.com мекенжайы арқылы бізге хабарласыңыз — біз оларды жоямыз.

Қызмет немесе заңнама өзгергенде осы Құпиялылық саясатын жаңартамыз. Жоғарыдағы күн оның соңғы рет қашан өзгертілгенін көрсетеді. Елеулі өзгерістер туралы алдын ала хабарлаймыз: аккаунтыңыз болса — эл. пошта арқылы, болмаса — Қолданбадағы немесе Сайттағы хабарлама арқылы. Өзгеріс сіздің келісіміңізді талап етсе, оны сұраймыз.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Эл. пошта: contact@evrius.com. Телефон: +420 608 871 136.