Dasar Privasi

Pengawal data peribadi anda ialah EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, yang didaftarkan dalam Daftar Komersial yang disimpan oleh Mahkamah Perbandaran di Prague.

• E-mel: contact@evrius.com
• Telefon: +420 608 871 136
• Pos: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Kami tidak diwajibkan untuk melantik pegawai perlindungan data di bawah Perkara 37 GDPR dan tidak melantik pegawai sedemikian. Sila hantar sebarang soalan atau permintaan tentang data peribadi anda ke contact@evrius.com, dengan perkataan “Privacy” dalam baris perkara. Permintaan dikendalikan oleh orang yang bertanggungjawab ke atas perlindungan data di EVRIUS s.r.o.

VPN membawa semua trafik internet anda, jadi kami ingin menjelaskan dengan terang apa yang tidak sekali-kali kami rekodkan. Apabila anda bersambung ke Perkhidmatan, kami tidak mengumpul, merekod atau menyimpan:

• laman web, perkhidmatan atau alamat IP yang anda lawati atau sambungi;
• permintaan DNS anda;
• kandungan trafik anda, termasuk mesej, fail, carian dan muat turun;
• alamat IP yang anda gunakan untuk bersambung, bersama-sama dengan aktiviti VPN anda. Pelayan VPN kami perlu menggunakan alamat IP itu untuk menghantar trafik kembali kepada anda, tetapi pelayan hanya menyimpannya dalam memori, hanya semasa sambungan anda aktif, dan tidak menulisnya ke dalam sebarang log;
• pengecam perkakasan seperti nombor siri, alamat MAC atau IMEI, atau pengecam pengiklanan.

Oleh itu, kami tidak dapat mengaitkan sesuatu aktiviti dalam talian dengan anda atau akaun anda, dan kami tidak dapat menyerahkan maklumat sedemikian kepada sesiapa pun, kerana kami tidak menyimpannya.

Jadual di bawah menyenaraikan setiap kategori data peribadi yang kami proses, kandungannya dan sumbernya. Seksyen 4 menerangkan mengapa kami memprosesnya.

Kami tidak meminta, dan meminta anda supaya tidak menghantar kepada kami, kategori khas data peribadi, seperti data berkaitan kesihatan, kepercayaan agama atau pendapat politik.

Apabila kami bergantung pada kepentingan sah, kami telah menimbangnya dengan hak anda dan mengehadkan data kepada apa yang diperlukan oleh kepentingan tersebut. Anda boleh membantah pada bila-bila masa (seksyen 14).

Anda tidak diwajibkan memberikan sebarang data peribadi kepada kami. Walau bagaimanapun, tanpa alamat e-mel, anda tidak boleh mencipta akaun atau membeli langganan. Tanpa data peranti dan data akses VPN yang diterangkan di atas, Aplikasi tidak dapat menyambungkan anda ke VPN.

Anda boleh menggunakan Aplikasi tanpa mendaftar. Semasa pelancaran pertama, Aplikasi mencipta sesi tanpa nama. Jika kemudian anda mencipta akaun, sesi itu menjadi akaun anda dan mengekalkan ID penggunanya, jadi langganan yang dibeli pada peranti ini kekal bersama anda.

Akaun anda menggunakan alamat e-mel dan kata laluan anda. Kata laluan hanya disimpan sebagai cincangan bergaram oleh penyedia pengesahan kami, dan kakitangan kami tidak dapat melihatnya. Apabila anda meminta untuk menetapkan semula kata laluan, kami menghantar kepada anda melalui e-mel pautan sekali guna ke sebuah halaman di Laman Web. Untuk mengelakkan sesiapa daripada mengetahui siapa yang mempunyai akaun, Laman Web dan Aplikasi memaparkan jawapan yang sama sama ada alamat e-mel itu berdaftar atau tidak.

Aplikasi boleh membuka halaman akaun anda di https://lock-wheel-vpn.com/account dalam keadaan sudah log masuk. Selepas pembelian di Laman Web, Aplikasi juga boleh melog masukkan anda pada Aplikasi yang baru dipasang menggunakan pautan log masuk sekali guna. Pautan ini hanya untuk kegunaan anda, jadi jangan kongsikannya.

Jika anda log keluar, Aplikasi memadam sesi anda daripada peranti dan memulakan sesi tanpa nama yang baharu.

Langganan dijual melalui daftar keluar web di Laman Web. EVRIUS s.r.o. ialah penjual dan pedagang rekod (merchant of record). Pembayaran diproses oleh penyedia perkhidmatan pembayaran kami, yang bertindak bagi pihak kami dan menyimpan butiran pembayaran anda di bawah piawaian keselamatannya sendiri (seperti PCI DSS). Status langganan anda sentiasa dikemas kini oleh penyedia pengurusan langganan kami, yang memaklumkan pelayan kami apabila langganan bermula, diperbaharui, memasuki tempoh tangguh, dibatalkan atau tamat tempoh.

Semasa proses daftar keluar, anda memilih alamat e-mel dan kata laluan untuk akaun anda. Pelayan kami menggunakannya untuk mencipta akaun anda secara automatik dan kemudian memadamkannya. Jika proses daftar keluar tidak diselesaikan, maklumat itu dipadam selewat-lewatnya dalam masa 24 jam. Selepas akaun anda dicipta, kata laluan anda hanya wujud dalam bentuk cincang.

Kami hanya menghantar e-mel berikut. Kesemuanya berkaitan dengan akaun atau langganan anda:

• Set semula kata laluan: hanya apabila anda memintanya.
• Peringatan pendaftaran: jika akaun anda dicipta melalui pembelian di Laman Web dan tiada sesiapa cuba log masuk ke akaun itu dalam masa 15 minit, kami menghantar satu e-mel yang menerangkan cara log masuk ke Aplikasi.
• Bantuan log masuk: jika percubaan log masuk ke akaun yang belum pernah digunakan gagal, kami menghantar satu e-mel kira-kira 15 minit kemudian yang menerangkan cara log masuk atau menetapkan semula kata laluan. Ini berlaku paling banyak sekali bagi setiap akaun.
• Masalah pengebilan: jika bayaran pembaharuan gagal dan langganan anda memasuki tempoh tangguh, kami memaklumkan anda supaya anda boleh mengemas kini kaedah pembayaran anda. Kami menghantarnya paling kerap sekali setiap tiga hari selagi masalah itu berterusan.

Kami tidak menghantar e-mel pemasaran. Jika kami ingin berbuat demikian pada masa hadapan, kami akan meminta persetujuan anda terlebih dahulu jika dikehendaki oleh undang-undang, dan setiap e-mel sedemikian akan mengandungi pautan untuk berhenti melanggan. Untuk menghentikan e-mel peringatan pendaftaran dan bantuan log masuk, tulis kepada contact@evrius.com.

Satu langganan boleh digunakan pada sehingga 5 peranti pada masa yang sama. Untuk menguatkuasakannya, Aplikasi menghantar data peranti yang diterangkan dalam seksyen 3 apabila anda log masuk dan apabila ia dimulakan. Jika log masuk pada peranti baharu menyebabkan akaun anda melebihi had, pelayan kami secara automatik melog keluar peranti yang paling lama tidak digunakan. Peranti itu kemudian akan memaparkan mesej “Had peranti dicapai”, yang mungkin dihantar sebagai pemberitahuan tolak. Anda boleh log masuk semula pada peranti itu pada bila-bila masa, dan peranti lain akan dilog keluar sebagai gantinya.

Ini ialah langkah automatik, tetapi ia tidak mempunyai kesan undang-undang atau kesan ketara yang serupa ke atas anda dalam pengertian Perkara 22 GDPR. Ia hanya mengubah peranti anda yang sedang dilog masuk.

Dengan persetujuan anda, kami mengukur cara Aplikasi dan Laman Web digunakan, supaya kami dapat melihat ciri yang berfungsi, di mana pengguna tersekat dan apa yang gagal. Kami menggunakan perkhidmatan analitik yang disenaraikan dalam seksyen 11, dan kami telah mengkonfigurasikannya seperti berikut:

• Storan pengiklanan, data pengguna pengiklanan dan pemperibadian iklan ditolak, dan kami tidak mengaitkan analitik dengan sebarang produk pengiklanan.
• Peristiwa tidak sekali-kali mengandungi alamat e-mel anda, kata laluan, teks bebas yang anda taip, atau alamat yang anda lawati melalui VPN.
• Pada Windows dan Linux, Aplikasi menjana pengecam analitik rawaknya sendiri. Ia tidak sama dengan ID peranti yang digunakan untuk had peranti.
• Data analitik disimpan selama 14 bulan dan kemudian dipadam secara automatik.

Dalam Aplikasi, anda memberikan persetujuan pada skrin pelancaran pertama. Di Laman Web, anda memberikannya melalui sepanduk kuki. Anda boleh menarik balik persetujuan pada bila-bila masa dengan kesan untuk masa hadapan: di Laman Web melalui “Tetapan kuki” di bahagian bawah setiap halaman, dan bagi Aplikasi dengan menulis kepada contact@evrius.com. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah berlaku sebelumnya.

Untuk membantu penyelesaian masalah, Aplikasi menyimpan log diagnostik pada peranti anda. Saiznya terhad kepada beberapa megabait, dan entri yang paling lama akan ditulis ganti. Sebelum apa-apa ditulis ke dalam log, Aplikasi menyembunyikan alamat e-mel, token, kata laluan, kunci kriptografi, alamat IP dan nama pengguna anda dalam laluan fail. Log tidak sekali-kali mengandungi laman web yang anda lawati atau trafik anda.

Log tidak sekali-kali meninggalkan peranti anda secara automatik. Ia hanya sampai kepada kami jika anda memilih Tetapan > Perihal > Kongsi log dan menghantar fail tersebut melalui saluran pilihan anda, seperti e-mel. Pada Linux, fail disalin ke folder Muat Turun anda untuk anda hantar. Kami menggunakan log yang anda kongsi hanya untuk menyiasat isu yang anda laporkan.

Laman Web menyimpan maklumat kecil dalam pelayar anda, sebagai kuki atau dalam storan setempat pelayar. Sebahagiannya amat diperlukan untuk Laman Web berfungsi dan tidak memerlukan persetujuan anda. Storan analitik hanya digunakan jika anda menerimanya.

Anda boleh menukar pilihan anda pada bila-bila masa melalui “Tetapan kuki” di bahagian bawah setiap halaman, atau memadam data yang disimpan dalam tetapan pelayar anda. Menolak analitik tidak menjejaskan cara Laman Web berfungsi.

Aplikasi tidak menggunakan kuki. Ia menyimpan sesi, ID peranti, tetapan dan kunci VPN anda dalam storan selamat peranti anda, atau dalam fail yang dilindungi pada sistem Linux yang tidak menjalankan perkhidmatan keyring.

Kami tidak menjual atau menyewakan data peribadi, dan kami tidak berkongsinya untuk pengiklanan. Kami hanya berkongsinya dengan penyedia perkhidmatan berikut, yang memprosesnya bagi pihak kami sebagai pemproses di bawah perjanjian pemprosesan data, dan hanya setakat yang diperlukan oleh setiap penyedia untuk memberikan perkhidmatannya kepada kami:

Atas permintaan, kami akan memberikan kepada anda nama dan butiran hubungan penyedia yang diterangkan di atas mengikut kategori. Tulis kepada contact@evrius.com.

Kami juga boleh mendedahkan data peribadi:

• kepada mahkamah, polis atau pihak berkuasa awam lain, jika dikehendaki oleh undang-undang Czech atau EU dan permintaan itu sah. Oleh kerana kami tidak menyimpan log aktiviti, kami tidak mempunyai data tentang apa yang anda lakukan dalam talian untuk didedahkan;
• kepada penasihat profesional kami, seperti peguam, juruaudit dan penasihat cukai, yang terikat dengan kerahsiaan;
• kepada pembeli atau pengganti jika keseluruhan atau sebahagian perniagaan kami dijual atau disusun semula. Mereka akan kekal terikat dengan Dasar Privasi ini, dan kami akan memaklumkan anda terlebih dahulu.

Sebahagian penyedia kami memproses data di luar Kawasan Ekonomi Eropah, khususnya di Amerika Syarikat. Jika Suruhanjaya Eropah tidak memutuskan bahawa sesebuah negara memberikan perlindungan yang mencukupi, kami hanya memindahkan data dengan perlindungan yang sewajarnya di bawah Bab V GDPR:

• bagi penerima yang diperakui di bawah Rangka Kerja Privasi Data EU-A.S. (EU-U.S. Data Privacy Framework), keputusan kecukupan Suruhanjaya bertarikh 10 Julai 2023;
• jika tidak, Klausa Kontrak Standard yang diterima pakai oleh Suruhanjaya Eropah (Keputusan (EU) 2021/914), bersama langkah tambahan jika perlu, seperti penyulitan semasa transit dan semasa disimpan.

Anda boleh meminta salinan perlindungan berkaitan daripada kami di contact@evrius.com.

Apabila anda bersambung ke pelayan VPN di negara di luar KEE, trafik anda dihalakan melalui negara tersebut atas permintaan anda. Kami juga tidak merekodkannya di sana.

Kami menyimpan data peribadi hanya selama yang kami perlukan untuk tujuan dalam seksyen 4, dan kemudian memadamkannya atau menjadikannya tanpa nama:

Kami boleh menyimpan data tertentu lebih lama jika ia diperlukan untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, dan hanya untuk tempoh tersebut.

Di bawah GDPR, anda berhak untuk:

• mengakses data peribadi anda dan menerima salinannya (Perkara 15);
• meminta data yang tidak tepat dibetulkan (Perkara 16);
• meminta data anda dipadam, termasuk memadam akaun anda (Perkara 17);
• menyekat pemprosesan (Perkara 18);
• menerima data yang anda berikan kepada kami dalam format berstruktur yang boleh dibaca oleh mesin, atau meminta data itu dihantar kepada pengawal lain (Perkara 20);
• membantah pemprosesan berdasarkan kepentingan sah kami (Perkara 21). Kami kemudian akan menghentikannya, melainkan kami mempunyai alasan sah yang kukuh atau memerlukan data itu untuk tuntutan undang-undang;
• menarik balik persetujuan anda pada bila-bila masa, tanpa menjejaskan pemprosesan sebelum penarikan balik (Perkara 7(3)).

Anda boleh memadam akaun anda sendiri pada bila-bila masa di Laman Web, di bawah Akaun saya → Padam akaun. Untuk menggunakan mana-mana hak lain, atau jika anda lebih suka, tulis kepada contact@evrius.com daripada alamat e-mel yang didaftarkan pada akaun anda. Kami mungkin meminta maklumat lanjut hanya jika kami memerlukannya untuk mengesahkan identiti anda. Kami menjawab dalam masa satu bulan. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga dua bulan lagi, dan jika demikian, kami akan memberitahu anda sebabnya. Pelaksanaan hak anda adalah percuma.

Oleh kerana kami tidak menyimpan log aktiviti, dan kerana sesetengah data, seperti ID peranti atau pengecam analitik, tidak dapat dikaitkan dengan anda tanpa akaun, kami mungkin tidak dapat mencari data yang berkaitan dengan anda. Dalam keadaan itu, kami akan menerangkan sebabnya.

Apabila kami memadam akaun anda, kami juga menghentikan sebarang pembaharuan akan datang bagi langganan yang dibeli di Laman Web. Langganan yang dibeli melalui gedung aplikasi perlu dibatalkan di gedung tersebut, seperti yang diterangkan dalam Terma Penggunaan kami.

Anda juga berhak membuat aduan kepada pihak berkuasa penyeliaan, khususnya di negara EU tempat anda tinggal atau bekerja atau tempat dakwaan pelanggaran berlaku. Pihak berkuasa penyeliaan utama kami ialah Pejabat Perlindungan Data Peribadi Czech (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republik Czech, www.uoou.gov.cz. Kami amat menghargai peluang untuk menangani kebimbangan anda terlebih dahulu.

Kami menggunakan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk:

• penyulitan semua trafik antara Aplikasi, Laman Web dan pelayan kami (TLS), dan trafik VPN dengan protokol WireGuard;
• kunci kriptografi yang dijana pada peranti anda dan disimpan dalam storan dilindungi sistem pengendalian, dengan kunci peribadi tidak pernah dihantar kepada kami;
• peraturan pangkalan data yang membenarkan anda membaca hanya akaun dan peranti anda sendiri, manakala semua rekod lain hanya boleh diakses oleh pelayan kami;
• permintaan yang ditandatangani dan disahkan kepada perkhidmatan akses VPN kami, serta semakan integriti Aplikasi dan Laman Web untuk menyekat penyalahgunaan automatik;
• pemadaman automatik data sementara, seperti bukti kelayakan daftar keluar, selepas tempoh tetap yang singkat;
• akses kepada data peribadi yang terhad kepada kakitangan dan pemproses yang memerlukannya, yang kesemuanya terikat dengan kerahsiaan.

Tiada sistem yang selamat sepenuhnya. Jika pelanggaran data peribadi berkemungkinan menyebabkan risiko tinggi kepada hak dan kebebasan anda, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar, seperti yang dikehendaki oleh Perkara 34 GDPR. Sila gunakan kata laluan yang kukuh dan unik untuk akaun anda.

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun, dan kami tidak dengan sengaja mengumpul data peribadi mereka. Jika anda percaya seorang kanak-kanak di bawah umur 16 tahun telah memberikan data peribadi kepada kami, hubungi kami di contact@evrius.com dan kami akan memadamkannya.

Kami akan mengemas kini Dasar Privasi ini apabila Perkhidmatan atau undang-undang berubah. Tarikh di bahagian atas menunjukkan bila ia terakhir diubah. Kami akan memaklumkan anda tentang perubahan material terlebih dahulu, melalui e-mel jika anda mempunyai akaun atau melalui notis dalam Aplikasi atau di Laman Web. Jika sesuatu perubahan memerlukan persetujuan anda, kami akan memintanya.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mel: contact@evrius.com. Telefon: +420 608 871 136.