Политика конфиденциальности VSEM VPN

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как приложение VSEM VPN (далее — «Приложение», «Сервис», «мы») обрабатывает информацию пользователей (далее — «Пользователь», «вы») при использовании мобильного приложения VSEM VPN и связанных с ним сервисов.

Используя Приложение, вы подтверждаете, что прочитали, поняли и согласны с условиями настоящей Политики. Если вы не согласны с какими-либо положениями — пожалуйста, прекратите использование Сервиса.

2. Кто является оператором данных

Оператором обработки данных является VSEM NETWORK LLC, юридический адрес которого указан в разделе «Реквизиты» в конце настоящей Политики.

По всем вопросам, связанным с обработкой персональных данных, вы можете связаться с нами по электронной почте: business@vsemnetwork.com.

3. Политика отсутствия логов (NO LOGS)

VSEM VPN придерживается строгой политики отсутствия логов. Это означает, что мы не собираем, не записываем и не храним:

• историю посещённых вами сайтов, доменов и IP-адресов назначения;
• содержимое вашего интернет-трафика;
• DNS-запросы;
• ваш реальный (исходящий) IP-адрес после установления VPN-соединения;
• IP-адреса VPN-серверов, которые вам были присвоены;
• временные метки начала и окончания VPN-сессий, привязанные к конкретному пользователю;
• объём переданного и полученного трафика в разрезе пользователя;
• информацию об используемых вами приложениях и сервисах;
• метаданные сетевой активности.

4. Какие данные мы всё же обрабатываем

Для обеспечения работоспособности Сервиса мы обрабатываем ограниченный набор данных:

4.1. Технические данные приложения

• Версия операционной системы и тип устройства (без уникальных идентификаторов устройства).
• Версия установленного Приложения.
• Язык интерфейса и регион (для локализации).
• Анонимный идентификатор установки, не связанный с вашей личностью.

4.2. Агрегированная статистика серверов

Мы собираем обезличенные данные о нагрузке на серверы (общее количество подключений, средний пинг, общий объём трафика) для балансировки нагрузки и улучшения качества Сервиса. Эти данные не привязываются к конкретным пользователям.

4.3. Данные о сбоях (краш-репорты)

При сбое Приложения может быть отправлен отчёт об ошибке, содержащий техническую информацию о причинах сбоя. Отчёты не содержат данных о вашей сетевой активности.

4.4. Прогресс в обучающем модуле

Если вы используете встроенные уроки цифровой безопасности, мы сохраняем ваш прогресс (пройденные уроки, набранные XP, достигнутый уровень) локально на устройстве. Эти данные не передаются на наши серверы, за исключением случаев синхронизации между вашими устройствами по вашему явному запросу.

5. Данные, которые мы НЕ собираем

Мы хотим прямо обозначить, что VSEM VPN не собирает:

• ваше имя, фамилию, дату рождения;
• адрес электронной почты (за исключением случаев, когда вы сами обращаетесь в поддержку);
• номер телефона;
• платёжные данные (Сервис предоставляется бесплатно);
• данные о геолокации устройства;
• данные из контактов, галереи, календаря, микрофона или камеры;
• биометрические данные;
• данные из других приложений на вашем устройстве.

6. Цели обработки данных

Минимальный набор данных, описанный в разделе 4, обрабатывается исключительно для следующих целей:

• предоставление функциональности VPN-соединения;
• поддержание стабильности и производительности серверной инфраструктуры;
• выявление и устранение технических неполадок;
• защита Сервиса от злоупотреблений (DDoS-атак, спама, ботов);
• улучшение пользовательского опыта.

Мы не используем ваши данные для рекламного таргетинга, продажи третьим лицам или маркетингового профилирования.

7. Хранение и защита данных

7.1. Как мы защищаем данные

Технические меры:

• шифрование при передаче — SSL/TLS;
• шифрование служебных данных при хранении;
• мониторинг и блокировка попыток несанкционированного доступа;
• регулярные обновления систем безопасности;
• резервное копирование служебной информации.

Организационные меры:

• доступ к инфраструктуре — только уполномоченным сотрудникам;
• принцип минимальных привилегий;
• размещение оборудования в сертифицированных дата-центрах с физической охраной.

7.2. Как долго мы храним данные

• Технические данные приложения — в течение активного использования Сервиса.
• Агрегированная статистика серверов — в обезличенном виде, без привязки к Пользователю.
• Краш-репорты — до устранения соответствующей технической проблемы.
• Прогресс обучающего модуля — локально на устройстве, удаляется вместе с Приложением.
• Обращения в поддержку — в течение срока, необходимого для решения вопроса Пользователя.

По прекращении использования Сервиса либо по достижении целей обработки данные удаляются или обезличиваются.

7.3. Где находятся данные

Служебные данные Сервиса (техническая статистика, краш-репорты, обращения в поддержку) обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных Пользователей не осуществляется.

8. Запрос на удаление данных

Несмотря на то что мы собираем минимальный объём информации в обезличенном виде, Пользователь вправе запросить удаление всех данных, связанных с использованием Приложения.

8.1. Как направить запрос

Отправьте письмо на адрес business@vsemnetwork.com со следующей информацией:

• тема письма: «Запрос на удаление данных»;
• ваш ID из приложения (см. п. 8.2 ниже — как его найти);
• модель устройства и версия операционной системы (опционально, помогает быстрее найти связанные технические данные);
• подтверждение, что вы являетесь владельцем указанного ID.

8.2. Где найти ID в приложении

ID отображается в разделе «Профиль» VSEM VPN. Это анонимный идентификатор установки, который используется исключительно для технических целей и не связан с вашей личностью.

Без указания ID мы не сможем сопоставить запрос с конкретными данными в системе, поскольку никакой другой идентифицирующей информации (имя, email, номер телефона) о Пользователях у нас нет.

8.3. Что произойдёт после запроса

• Запрос принимается в обработку в течение 3 рабочих дней.
• Все данные, связанные с указанным ID, удаляются из наших систем в срок не более 30 календарных дней.
• По завершении удаления мы направляем подтверждение на email, с которого был отправлен запрос.
• Агрегированная обезличенная статистика, которая физически не может быть привязана к конкретному ID, удалению не подлежит, так как не относится к персональным данным.

8.4. Важно

• После удаления данных восстановить прогресс обучающего модуля и иные настройки будет невозможно.
• Удаление данных не препятствует дальнейшему использованию Сервиса — при новом подключении будет сгенерирован новый анонимный ID.
• Запрос обрабатывается бесплатно.

9. Обработка данных несовершеннолетних

9.1. Услуги Сервиса предназначены исключительно для лиц, достигших 18-летнего возраста.

9.2. Мы не осуществляем намеренный сбор персональных данных лиц, не достигших 18 лет.

9.3. В случае выявления факта обработки данных несовершеннолетнего без согласия его родителей или законных представителей, такие данные подлежат незамедлительному удалению из всех систем Сервиса.

9.4. Несовершеннолетние лица вправе использовать Сервис исключительно с предварительного согласия и под контролем родителей или иных законных представителей, которые принимают на себя полную ответственность за такое использование.

9.5. Родители и законные представители, обнаружившие, что несовершеннолетний использует Сервис или предоставил какие-либо данные без их согласия, могут обратиться к нам по адресу business@vsemnetwork.com для удаления соответствующих данных.

10. Обязанности пользователей

10.1. Используя Сервис, Пользователь обязуется:

• 10.1.1. Предоставлять достоверную и актуальную информацию в случаях, когда такая информация требуется (например, при обращении в службу поддержки или при синхронизации обучающего модуля между устройствами).
• 10.1.2. Самостоятельно обеспечивать сохранность и конфиденциальность данных доступа к Сервису, включая ключи VPN-подключения, токены авторизации и иные средства идентификации.
• 10.1.3. Не передавать данные доступа к Сервису третьим лицам, не публиковать их в открытых источниках и не использовать их совместно с другими пользователями.
• 10.1.4. Своевременно информировать нас об изменении контактных данных, ранее предоставленных для связи, а также о любых случаях несанкционированного доступа к учётной записи.
• 10.1.5. Использовать Сервис исключительно в законных целях и в соответствии с применимым законодательством страны пребывания Пользователя.
• 10.1.6. Не использовать Сервис для совершения противоправных действий, рассылки спама, кибератак, распространения вредоносного программного обеспечения или иных действий, нарушающих права третьих лиц.

10.2. Пользователь несёт ответственность за:

• достоверность и актуальность предоставленных данных;
• любые последствия предоставления недостоверной или неполной информации;
• все действия, совершённые с использованием его учётной записи и ключей доступа;
• сохранность ключей доступа к VPN-сервису и любые последствия их компрометации;
• соблюдение законодательства страны, на территории которой осуществляется использование Сервиса.

10.3. В случае выявления нарушения настоящих обязанностей мы оставляем за собой право ограничить или прекратить доступ Пользователя к Сервису без предварительного уведомления.

11. Наши обязанности

11.1. Со своей стороны мы обязуемся:

• 11.1.1. Обрабатывать данные Пользователей строго в соответствии с настоящей Политикой и применимым законодательством.
• 11.1.2. Соблюдать заявленную политику отсутствия логов (NO LOGS) на уровне технической инфраструктуры и не вести скрытого сбора данных о сетевой активности Пользователей.
• 11.1.3. Применять разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
• 11.1.4. Использовать собираемые технические данные исключительно в целях, прямо обозначенных в разделе 6 настоящей Политики.
• 11.1.5. Не продавать, не передавать в аренду и не раскрывать данные Пользователей третьим лицам в коммерческих целях.
• 11.1.6. Рассматривать обращения Пользователей по вопросам обработки персональных данных в срок, не превышающий 30 календарных дней с момента получения обращения.
• 11.1.7. В случае выявления инцидента, связанного с утечкой или несанкционированным доступом к данным Пользователей, незамедлительно принять меры по устранению последствий и уведомить затронутых Пользователей в порядке, предусмотренном применимым законодательством.

11.2. Мы не несём ответственности за:

• действия Пользователя, противоречащие законодательству или настоящей Политике;
• последствия передачи Пользователем своих данных доступа третьим лицам;
• временные перебои в работе Сервиса, вызванные обстоятельствами непреодолимой силы, действиями интернет-провайдеров или техническими работами;
• содержание сторонних ресурсов, доступ к которым осуществляется через VPN-соединение.

12. Изменения в Политике

Мы можем периодически обновлять настоящую Политику для отражения изменений в законодательстве, технологиях или практиках обработки данных. Актуальная версия всегда доступна по адресу: https://vsemnetwork.com/privacy.

Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

13. Контактная информация

По любым вопросам, связанным с настоящей Политикой или обработкой ваших данных:

14. Реквизиты