EndorVPN политика конфиденциальности

1. Введение

В настоящей Политике конфиденциальности объясняется, как EndorVPN («EndorVPN», «мы», «нас» или «наш») собирает, использует, передает и защищает персональные данные при использовании вами нашего веб-сайта (endorvpn.com), приложений и VPN-сервисов (совместно именуемых «Сервисы»).

Сервис EndorVPN управляется компанией ReadPartner DACH GmbH, зарегистрированной в Австрии под номером FN538896w. Компания является оператором персональных данных в соответствии с Общим регламентом по защите данных ЕС (GDPR).

Мы обрабатываем персональные данные в соответствии с GDPR и другими применимыми законами Австрии и ЕС о защите данных. Настоящая Политика не распространяется на сторонние веб-сайты, продукты или услуги, даже если ссылки на них размещены в наших Сервисах.

Используя EndorVPN, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и поняли ее положения.

2. Наши обязательства по отсутствию логов

EndorVPN придерживается строгой политики отсутствия логов. Когда вы подключены к нашему VPN, мы не собираем, не храним и не передаем:

• История посещений, DNS-запросы или посещенные домены
• Содержимое вашего интернет-трафика
• Ваш исходный IP-адрес после подключения к нашим VPN-серверам
• Временные метки подключения, длительность сессии или объем использованного трафика, привязанные к вашей личности
• Любая информация, которая может быть использована для восстановления вашей активности в сети

Это означает, что даже если мы получим официальный запрос относительно действий конкретного пользователя в VPN, мы технически не сможем его выполнить, так как соответствующие данные отсутствуют в наших системах. Наша инфраструктура спроектирована таким образом, чтобы это правило соблюдалось независимо от юрисдикции сервера.

Мы собираем только минимально необходимый объем данных об учетной записи, биллинге и диагностике, описанный ниже. Эти данные требуются для работы и улучшения наших Сервисов и никак не связаны с использованием вами VPN.

3. Информация, которую мы собираем

3.1 Информация об учетной записи

• Адрес электронной почты (для создания учетной записи, входа в систему и связи)
• Хешированный/зашифрованный пароль
• Языковые и региональные настройки

3.2 Платежная информация

Мы используем сторонние платежные системы: Stripe (оплата картами), NOWPayments (оплата криптовалютой) и Telegram Stars (платежи внутри приложения через Telegram), и со временем можем добавить других надежных провайдеров. В зависимости от выбранного вами способа мы получаем:

• Подтверждение платежа, сумма, валюта и дата
• Идентификатор транзакции или подписки
• Ограниченные платежные данные, необходимые для соблюдения налогового законодательства (например, страна)

Мы не получаем и не храним полные номера карт, CVV-коды или закрытые ключи криптокошельков. Эти данные обрабатываются исключительно нашими платежными системами, которые выступают в качестве независимых операторов персональных данных. Рекомендуем вам ознакомиться с их политиками конфиденциальности:

• Stripe: stripe.com/privacy
• NOWPayments: nowpayments.io/privacy-policy
• Telegram: telegram.org/privacy

3.3 Данные приложения и диагностическая информация

• Версия приложения и операционная система (для обеспечения совместимости и поддержки)
• Идентификатор устройства или установки, используемый исключительно для привязки лицензии подписки к устройству и восстановления активных сессий; этот идентификатор не связан с VPN-трафиком или историей посещений
• Отчеты о сбоях и диагностика ошибок, если вы дали согласие на их отправку

3.4 Обращения в службу поддержки

• Содержание электронных писем, чатов или тикетов, которые вы отправляете нам в службу поддержки
• Любые вложения или информация об устройстве, которые вы добровольно предоставляете для решения возникшей проблемы

3.5 Данные веб-сайта

При посещении сайта endorvpn.com (в отличие от использования VPN-приложения) мы можем собирать ограниченные, обезличенные аналитические данные, такие как:

• Тип браузера, операционная система и приблизительное местоположение (на уровне города/страны)
• Посещенные страницы и URL-адреса источников переходов
• Агрегированная, анонимизированная статистика использования

По возможности мы используем инструменты аналитики, которые уважают конфиденциальность, не используют файлы cookie или размещаются на наших собственных серверах и не создают индивидуальные профили пользователей. Мы не используем эти данные для отслеживания ваших действий на других веб-сайтах или в нашем VPN-сервисе.

4. Цели обработки данных

Мы используем вышеуказанную информацию для того, чтобы:

• Создание, ведение и обеспечение безопасности вашей учетной записи
• Обработка платежей, предотвращение мошенничества и соблюдение налоговых обязательств
• Оказание клиентской поддержки и ответы на запросы
• Поддержка, устранение неполадок и улучшение Сервисов
• Выявление, предотвращение и реагирование на злоупотребления нашей инфраструктурой (см. раздел 8)
• Отправка важных сервисных уведомлений (например, о продлении подписки, оповещениях безопасности)
• Отправка дополнительных маркетинговых сообщений — только с вашего согласия, которое вы можете отозвать в любое время

5. Правовые основания для обработки данных (GDPR)

Мы опираемся на следующие правовые основания:

• Договор: для предоставления Сервисов, на которые вы подписались (данные учетной записи и платежная информация)
• Законный интерес: для обеспечения безопасности нашей инфраструктуры, предотвращения злоупотреблений и улучшения Сервисов
• Согласие: для необязательных маркетинговых рассылок и второстепенных файлов cookie
• Юридические обязательства: для целей налогообложения, бухгалтерского учета и соблюдения законных требований

6. Обмен информацией

Мы не продаем ваши персональные данные. Мы передаем ограниченный объем информации только следующим лицам:

• Платежные системы (Stripe, NOWPayments, Telegram): исключительно для обработки выбранного вами способа оплаты
• Провайдеры инфраструктуры и хостинга: для обеспечения работы наших серверов и веб-сайта, при условии соблюдения соглашений об обработке данных
• Профессиональные консультанты (например, бухгалтеры, аудиторы): при необходимости для соблюдения законодательных или финансовых требований
• Провайдеры анонимной веб-аналитики: данные, не связанные с использованием VPN, и только вне наших приложений (например, на веб-сайте)
• Органы власти: только при наличии законного требования, см. раздел 8

Поскольку мы не ведем журналы (логи) VPN-активности, у нас нет данных о просмотре сайтов или трафике, которыми можно было бы поделиться с кем-либо из вышеперечисленных лиц, даже если учетные или платежные данные подлежат раскрытию.

7. Местоположение VPN-серверов

EndorVPN управляет серверами в разных странах, чтобы обеспечить высокую производительность и возможность выбора местоположения. В странах размещения серверов могут действовать разные уровни правовой защиты пользовательских данных, а также различаться вероятность вмешательства государственных органов в сетевой трафик. Если нам известно, что использование сервера в определенной стране сопряжено с существенно более высокими рисками, мы укажем это в приложении. Выбор местоположения сервера остается на ваше усмотрение; если этот вопрос вас беспокоит, рекомендуем учитывать правовую среду выбранной страны.

8. Запросы правоохранительных и государственных органов

Мы можем получать запросы от государственных или правоохранительных органов. Наш подход:

• Мы действуем только в ответ на запросы, поданные по официальным юридическим каналам, признанным законодательством Австрии и ЕС (например, по решению суда или запросу о взаимной правовой помощи).
• Мы оцениваем каждый запрос на предмет юридической обоснованности и объема, и будем оспаривать запросы, которые считаем незаконными, чрезмерно широкими или выданными без надлежащей юрисдикции.
• Поскольку мы не храним журналы подключений или трафика VPN, мы, как правило, не можем предоставить информацию, связывающую личность пользователя с конкретной онлайн-активностью, независимо от характера запроса.
• Если это разрешено законом, мы уведомим соответствующего пользователя о запросе, касающемся его данных.

9. Хранение данных

• Данные учетной записи: хранятся, пока ваша учетная запись активна, и удаляются или анонимизируются в течение 90 дней после закрытия учетной записи, если законодательство не требует более длительного срока хранения.
• Платежные / налоговые документы: хранятся в течение 7 лет или в соответствии с требованиями законодательства.
• Переписка со службой поддержки: хранятся до 12 месяцев после устранения проблемы, за исключением случаев, когда данные необходимы дольше для защиты в случае возникновения спора.
• Диагностические данные / данные о сбоях: хранятся до 6 месяцев.
• Записи о согласии на маркетинговую рассылку: хранятся до тех пор, пока вы не отзовете согласие, или в течение 3 лет бездействия, в зависимости от того, что наступит раньше.

Мы не храним журналы подключений VPN, поэтому сроки хранения к этой категории не применяются — они просто не создаются.

10. Международная передача данных

Некоторые из наших поставщиков услуг (например, платежные системы, хостинг-инфраструктура) могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы полагаемся на соответствующие меры защиты, включая стандартные договорные условия, утвержденные Европейской комиссией, или передачу данных в юрисдикции, признанные обеспечивающими адекватный уровень защиты.

11. Ваши права (GDPR)

Как субъект данных, вы имеете право на:

• Получить копию ваших персональных данных
• Исправить неточные или неполные данные
• Удалить ваши данные («право на забвение») с учетом юридических обязательств по их хранению
• Ограничить или возразить против определенной обработки данных
• Переносимость данных, предоставленных вами нам
• Отозвать согласие в любое время, не затрагивая законность обработки, проводившейся до отзыва
• Подать жалобу в Австрийское управление по защите данных (Österreichische Datenschutzbehörde, dsb.gv.at) или в ваш местный надзорный орган

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу privacy@endorvpn.com. Мы ответим в течение 30 дней и, возможно, сначала попросим вас подтвердить свою личность.

12. Безопасность

Мы применяем технические и организационные меры, соответствующие уровню риска, включая шифрование данных при передаче и хранении, контроль доступа и регулярные проверки безопасности нашей инфраструктуры. Ни одна система не является абсолютно защищенной, и мы не можем гарантировать полную безопасность. В случае утечки данных, затрагивающей вашу личную информацию, мы уведомим вас и соответствующий надзорный орган в соответствии с требованиями GDPR.

13. Конфиденциальность детей

EndorVPN не предназначен для использования лицами младше 18 лет. Мы не собираем персональные данные несовершеннолетних намеренно. Если нам станет известно, что мы непреднамеренно получили данные несовершеннолетнего, мы незамедлительно их удалим.

14. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или путем размещения заметного уведомления на нашем сайте до того, как они вступят в силу. Продолжение использования вами Сервисов после внесения таких изменений означает ваше согласие с обновленной Политикой.

15. Контакты

Контролер данных: ReadPartner DACH GmbH

‍Адрес: Börsegasse 9/14a, 1010 Vienna

‍Email: privacy@endorvpn.com

Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Австрийское управление по защите данных: https://www.dsb.gv.at

Review cookie declaration or modify consent