Политика конфиденциальности

Оператором (контролёром) ваших персональных данных является EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, зарегистрированная в Торговом реестре, который ведёт Городской суд в Праге.

• Электронная почта: contact@evrius.com
• Телефон: +420 608 871 136
• Почтовый адрес: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Мы не обязаны назначать инспектора по защите данных в соответствии со статьёй 37 GDPR и не назначали его. Любые вопросы и запросы, касающиеся ваших персональных данных, направляйте на contact@evrius.com, указав в теме письма «Privacy». Запросы рассматривает лицо, ответственное за защиту данных в EVRIUS s.r.o.

Через VPN проходит весь ваш интернет-трафик, поэтому мы хотим чётко обозначить, чего мы никогда не записываем. Когда вы подключены к Сервису, мы не собираем, не записываем в журналы и не храним:

• сайты, сервисы и IP-адреса, которые вы посещаете или к которым подключаетесь;
• ваши DNS-запросы;
• содержимое вашего трафика, включая сообщения, файлы, поисковые запросы и загрузки;
• IP-адрес, с которого вы подключаетесь, в связке с вашей активностью в VPN. Нашим VPN-серверам необходимо использовать этот IP-адрес, чтобы отправлять трафик обратно вам, но они хранят его только в оперативной памяти, только пока активно ваше соединение, и не записывают его ни в какие журналы;
• аппаратные идентификаторы, такие как серийные номера, MAC-адреса или IMEI, а также рекламные идентификаторы.

Поэтому мы не можем связать какую-либо конкретную активность в интернете с вами или вашим аккаунтом и не можем передать такую информацию кому-либо, потому что у нас её нет.

В таблице ниже перечислены все категории персональных данных, которые мы обрабатываем, их состав и источник. Раздел 4 объясняет, зачем мы их обрабатываем.

Мы не запрашиваем особые категории персональных данных, такие как сведения о здоровье, религиозных убеждениях или политических взглядах, и просим вас не присылать их нам.

Опираясь на законные интересы, мы соотнесли их с вашими правами и ограничили данные тем, что необходимо для этих интересов. Вы можете в любой момент возразить против такой обработки (раздел 14).

Вы не обязаны предоставлять нам какие-либо персональные данные. Однако без адреса электронной почты нельзя создать аккаунт или купить подписку, а без описанных выше данных устройства и данных доступа к VPN Приложение не сможет подключить вас к VPN.

Пользоваться Приложением можно без регистрации. При первом запуске Приложение создаёт анонимный сеанс. Если позже вы создадите аккаунт, этот сеанс станет вашим аккаунтом и сохранит свой идентификатор пользователя, поэтому подписка, купленная на этом устройстве, останется за вами.

Ваш аккаунт использует адрес электронной почты и пароль. Наш поставщик услуг аутентификации хранит пароли только в виде хешей с солью, и наши сотрудники не могут их видеть. Когда вы запрашиваете сброс пароля, мы отправляем вам на почту одноразовую ссылку на страницу Сайта. Чтобы никто не мог выяснить, у кого есть аккаунт, Сайт и Приложение показывают одинаковый ответ независимо от того, зарегистрирован ли адрес электронной почты.

Приложение может открыть страницу вашего аккаунта по адресу https://lock-wheel-vpn.com/account с уже выполненным входом. После покупки на Сайте оно также может выполнить вход в только что установленное Приложение с помощью одноразовой ссылки для входа. Эти ссылки предназначены только для вас, поэтому не передавайте их другим.

Если вы выходите из аккаунта, Приложение удаляет ваш сеанс с устройства и начинает новый анонимный сеанс.

Подписки продаются через веб-форму оформления заказа на Сайте. EVRIUS s.r.o. является продавцом и ответственным продавцом (merchant of record). Платежи обрабатывает наш платёжный провайдер, который действует от нашего имени и хранит ваши платёжные данные в соответствии с собственными стандартами безопасности (например, PCI DSS). Статус вашей подписки поддерживает в актуальном состоянии наш поставщик системы управления подписками: он сообщает нашим серверам, когда подписка начинается, продлевается, переходит в льготный период, отменяется или истекает.

При оформлении заказа вы выбираете адрес электронной почты и пароль для своего аккаунта. Наши серверы используют их, чтобы автоматически создать аккаунт, после чего удаляют их. Если заказ не оформлен до конца, они удаляются не позднее чем через 24 часа. После создания аккаунта ваш пароль существует только в хешированном виде.

Мы отправляем только перечисленные ниже письма. Все они касаются вашего аккаунта или подписки:

• Сброс пароля — только по вашему запросу.
• Напоминание о регистрации — если ваш аккаунт создан в результате покупки на Сайте и через 15 минут никто не попытался в него войти, мы отправляем одно письмо с инструкцией по входу в Приложение.
• Помощь со входом — если попытка войти в аккаунт, который ещё ни разу не использовался, не удалась, примерно через 15 минут мы отправляем одно письмо с инструкцией, как войти или сбросить пароль. Это происходит не более одного раза для каждого аккаунта.
• Проблема с оплатой — если платёж за продление не прошёл и подписка перешла в льготный период, мы сообщаем вам об этом, чтобы вы могли обновить способ оплаты. Пока проблема сохраняется, мы отправляем такое письмо не чаще одного раза в три дня.

Мы не отправляем маркетинговые письма. Если мы когда-нибудь захотим это делать, то, где этого требует закон, сначала спросим вашего согласия, и каждое такое письмо будет содержать ссылку для отписки. Чтобы перестать получать напоминания о регистрации и письма с помощью во входе, напишите на contact@evrius.com.

Подпиской можно пользоваться одновременно не более чем на 5 устройствах. Чтобы соблюдать этот лимит, Приложение отправляет описанные в разделе 3 данные устройства при входе в аккаунт и при запуске. Если вход на новом устройстве приводит к превышению лимита, наши серверы автоматически выполняют выход на устройстве, которое дольше всего не использовалось. На этом устройстве появляется сообщение «Достигнут лимит устройств», которое может прийти в виде push-уведомления. Вы можете в любой момент снова войти на этом устройстве — тогда выход будет выполнен на другом.

Это автоматизированное действие, но оно не влечёт для вас правовых или иных столь же существенных последствий в смысле статьи 22 GDPR. Оно лишь меняет то, на каких из ваших устройств выполнен вход.

С вашего согласия мы измеряем, как используются Приложение и Сайт, чтобы видеть, какие функции работают, где пользователи сталкиваются с трудностями и что даёт сбои. Мы используем аналитический сервис, указанный в разделе 11, и настроили его следующим образом:

• рекламное хранилище, рекламные данные пользователей и персонализация рекламы запрещены, и мы не связываем аналитику ни с какими рекламными продуктами;
• события никогда не содержат ваш адрес электронной почты, пароли, введённый вами произвольный текст или адреса, которые вы посещаете через VPN;
• в Windows и Linux Приложение создаёт собственный случайный аналитический идентификатор. Он не совпадает с идентификатором устройства, который используется для лимита устройств;
• аналитические данные хранятся 14 месяцев, после чего автоматически удаляются.

В Приложении вы даёте согласие на экране первого запуска, на Сайте — через баннер cookie. Вы можете в любой момент отозвать согласие на будущее: на Сайте — через «Настройки cookie» внизу любой страницы, а для Приложения — написав на contact@evrius.com. Отзыв согласия не влияет на обработку, проведённую до него.

Чтобы помочь в устранении неполадок, Приложение ведёт на вашем устройстве диагностический журнал. Его размер ограничен несколькими мегабайтами, а самые старые записи перезаписываются. Прежде чем что-либо записать в журнал, Приложение маскирует адреса электронной почты, токены, пароли, криптографические ключи, IP-адреса и ваше имя пользователя в путях к файлам. Журнал никогда не содержит сайты, которые вы посещаете, и ваш трафик.

Журнал никогда не покидает ваше устройство автоматически. Он попадает к нам, только если вы выберете «Настройки» > «О приложении» > «Поделиться журналами» и отправите файлы удобным вам способом, например по электронной почте. В Linux файлы копируются в папку «Загрузки», откуда вы можете их отправить. Журналы, которыми вы поделились, мы используем только для расследования проблемы, о которой вы сообщили.

Сайт сохраняет в вашем браузере небольшие фрагменты информации — в виде cookie или в локальном хранилище браузера. Некоторые из них строго необходимы для работы Сайта и не требуют вашего согласия. Аналитическое хранилище используется, только если вы его разрешите.

Вы можете в любой момент изменить свой выбор через «Настройки cookie» внизу любой страницы или удалить сохранённые данные в настройках браузера. Отказ от аналитики не влияет на работу Сайта.

Приложение не использует cookie. Оно хранит ваш сеанс, идентификатор устройства, настройки и VPN-ключи в защищённом хранилище устройства, а в системах Linux без запущенной службы связки ключей — в защищённом файле.

Мы не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы. Мы передаём их только перечисленным ниже поставщикам услуг, которые обрабатывают их от нашего имени в качестве обработчиков на основании договоров об обработке данных, и только в том объёме, который нужен каждому из них для оказания нам своих услуг:

По запросу мы сообщим вам названия и контактные данные поставщиков, описанных выше по категориям. Пишите на contact@evrius.com.

Мы также можем раскрывать персональные данные:

• судам, полиции и другим государственным органам, если этого требует законодательство Чехии или ЕС и запрос является законным. Поскольку мы не ведём журналов активности, у нас нет данных о ваших действиях в интернете, которые можно было бы раскрыть;
• нашим профессиональным консультантам, таким как юристы, аудиторы и налоговые консультанты, связанные обязательством конфиденциальности;
• покупателю или правопреемнику, если наш бизнес или его часть будет продан или реорганизован. Они по-прежнему будут связаны настоящей Политикой конфиденциальности, и мы заранее вас об этом уведомим.

Некоторые наши поставщики обрабатывают данные за пределами Европейской экономической зоны, в частности в США. Если Европейская комиссия не признала, что страна обеспечивает надлежащий уровень защиты, мы передаём данные только при наличии надлежащих гарантий согласно главе V GDPR:

• для получателей, сертифицированных в рамках Рамочного соглашения о конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework), — решение Комиссии о достаточности защиты от 10 июля 2023 года;
• в остальных случаях — стандартные договорные положения, утверждённые Европейской комиссией (Решение (ЕС) 2021/914), при необходимости вместе с дополнительными мерами, такими как шифрование при передаче и хранении.

Вы можете запросить у нас копию соответствующих гарантий по адресу contact@evrius.com.

Когда вы подключаетесь к VPN-серверу в стране за пределами ЕЭЗ, ваш трафик по вашему запросу направляется через эту страну. Там мы его тоже не записываем.

Мы храним персональные данные только до тех пор, пока они нужны для целей, указанных в разделе 4, а затем удаляем или обезличиваем их:

Мы можем хранить отдельные данные дольше, если они нужны для установления, осуществления или защиты правового требования, и только в течение этого времени.

Согласно GDPR вы имеете право:

• на доступ к своим персональным данным и получение их копии (статья 15);
• на исправление неточных данных (статья 16);
• на удаление своих данных, включая удаление аккаунта (статья 17);
• на ограничение обработки (статья 18);
• на получение предоставленных вами данных в структурированном машиночитаемом формате или на их передачу другому оператору (статья 20);
• возразить против обработки, основанной на наших законных интересах (статья 21). В этом случае мы прекратим обработку, если у нас нет веских законных оснований или данные не нужны нам для правовых требований;
• в любой момент отозвать согласие, что не влияет на обработку, проведённую до отзыва (статья 7(3)).

Вы можете в любой момент самостоятельно удалить аккаунт на Сайте в разделе «Мой аккаунт» → «Удалить аккаунт». Чтобы воспользоваться любым другим правом — или если вам так удобнее, — напишите на contact@evrius.com с адреса электронной почты, привязанного к вашему аккаунту. Дополнительную информацию мы можем запросить только в том случае, если она нужна для подтверждения вашей личности. Мы отвечаем в течение одного месяца. В сложных случаях этот срок может быть продлён ещё не более чем на два месяца — тогда мы объясним причину. Осуществление ваших прав бесплатно.

Поскольку мы не ведём журналов активности, а некоторые данные, например идентификатор устройства или аналитический идентификатор, невозможно связать с вами без аккаунта, мы можем не найти данные, относящиеся к вам. В этом случае мы объясним почему.

Удаляя ваш аккаунт, мы также прекращаем все будущие продления подписки, купленной на Сайте. Подписку, купленную через магазин приложений, нужно отменить в этом магазине, как описано в наших Условиях использования.

Вы также имеете право подать жалобу в надзорный орган, в частности в стране ЕС, где вы живёте или работаете либо где произошло предполагаемое нарушение. Наш ведущий надзорный орган — Управление по защите персональных данных Чехии (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика, www.uoou.gov.cz. Мы будем признательны, если сначала вы дадите нам возможность решить ваш вопрос.

Мы применяем технические и организационные меры, соответствующие уровню риска, в том числе:

• шифрование всего трафика между Приложением, Сайтом и нашими серверами (TLS), а VPN-трафика — по протоколу WireGuard;
• криптографические ключи, которые генерируются на вашем устройстве и хранятся в защищённом хранилище операционной системы, причём закрытые ключи никогда не отправляются нам;
• правила базы данных, позволяющие вам читать только свой аккаунт и свои устройства, тогда как ко всем остальным записям имеют доступ только наши серверы;
• подписанные и проверяемые запросы к нашему сервису доступа к VPN, а также проверки целостности Приложения и Сайта для блокировки автоматизированных злоупотреблений;
• автоматическое удаление временных данных, таких как учётные данные из формы заказа, по истечении коротких фиксированных сроков;
• доступ к персональным данным только для тех сотрудников и обработчиков, которым он необходим и которые связаны обязательством конфиденциальности.

Ни одна система не защищена полностью. Если утечка персональных данных может повлечь высокий риск для ваших прав и свобод, мы без неоправданной задержки сообщим вам об этом, как того требует статья 34 GDPR. Используйте для своего аккаунта надёжный уникальный пароль.

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок младше 16 лет предоставил нам персональные данные, напишите нам на contact@evrius.com, и мы их удалим.

Мы будем обновлять настоящую Политику конфиденциальности при изменении Сервиса или законодательства. Дата вверху страницы показывает, когда она менялась в последний раз. О существенных изменениях мы сообщим заранее — по электронной почте, если у вас есть аккаунт, или уведомлением в Приложении либо на Сайте. Если изменение требует вашего согласия, мы его запросим.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Электронная почта: contact@evrius.com. Телефон: +420 608 871 136.