Политика конфиденциальности

Кто мы

Vezarus разрабатывает и обслуживает AS Palmako («мы»), компания, зарегистрированная в Эстонии. Мы — контролёр (оператор) данных, описанных в этой политике. Политика распространяется на приложение Vezarus для iPhone, iPad и Mac («Приложение»), VPN-серверы и сервис ключей, которыми мы управляем (вместе — «Сервис»), и на этот сайт.

Реквизиты компании: AS Palmako, регистрационный код 10301984, Näituse tn 25, 50409 Тарту, Эстония.

Связаться с нами: support@vezarus.com.

Данные коротко

Других данных, кроме перечисленных, Сервис не обрабатывает.

Что мы никогда не собираем

• Ваше имя, email или номер телефона. Создавать аккаунт не нужно.
• Посещённые сайты, DNS-запросы и содержимое трафика.
• Время подключений, длительность сеансов и объём трафика.
• Журналы вашего IP-адреса или выданного вам IP-адреса сервера.
• Рекламные идентификаторы, «отпечатки» устройства, контакты, фото и геолокацию.
• Какую-либо аналитику использования.

Какие разрешения запрашивает приложение

• Конфигурация VPN. Система один раз попросит разрешить Приложению добавить конфигурацию VPN. Без этого Приложение не сможет создать туннель. Удалить конфигурацию можно в любой момент: на iPhone и iPad — в «Настройки › Основные › VPN и управление устройством», на Mac — в «Системные настройки › VPN».
• Больше ничего. Приложение не запрашивает разрешение на уведомления. Новости сервиса показываются внутри Приложения (см. Список серверов и новости сервиса).

Приложение не запрашивает доступ к геолокации, контактам, фото, камере, микрофону, уведомлениям и отслеживанию.

Анонимный ключ доступа

VPN-серверу нужно знать, каким устройствам разрешено подключаться. При первом запуске Приложение запрашивает ключ доступа у нашего сервиса ключей. Ваша установка получает криптографический ключ и параметры туннеля, нужные для подключения.

Ключ случайный. Он не создаётся на основе вашего имени, email, номера телефона, идентификаторов устройства или рекламных идентификаторов и не связан с ними, и мы не объединяем его с другой информацией о вас. Его единственное назначение — чтобы наши серверы приняли ваше подключение. У каждой установки свой ключ; после переустановки Приложение всегда получает новый.

Ключ действует фиксированный срок — 30 дней с момента выдачи. До истечения срока Приложение автоматически получает новый ключ, а старый удаляется с наших серверов. Так неиспользуемые ключи исчезают сами, и нам не нужно записывать, когда и как часто вы подключаетесь: для ключа мы храним только дату его выдачи.

Когда Приложение обращается к сервису ключей, ваш IP-адрес используется только для отправки ответа и не записывается.

Список серверов и новости сервиса

Приложение загружает с нашего сервиса ключей актуальный список серверов Vezarus и новости о Сервисе, например о новых локациях или плановых работах. В ленте новостей только наши сообщения о Vezarus — без рекламы и стороннего контента. Эти запросы не содержат данных аккаунта и ничего, что вас идентифицирует. IP-адрес используется только для отправки ответа и не записывается.

Наши VPN-серверы

При подключении ваш трафик в зашифрованном виде идёт с вашего устройства на выбранный сервер Vezarus по протоколу AmneziaWG 2.0, а оттуда — в интернет. Сайты и сервисы видят IP-адрес сервера, а не ваш.

Наши серверы настроены так, чтобы не записывать посещённые сайты, DNS-запросы, содержимое трафика, время подключений, длительность сеансов и объём трафика. Как и любому VPN-серверу, серверу нужен текущий IP-адрес вашего устройства, чтобы отправлять вам трафик. Он держит этот адрес в памяти только пока подключение активно и не записывает его в журналы.

Страны, где расположены наши серверы, указаны в Приложении и со временем могут меняться.

IP-адрес в приложении

Приложение может показывать IP-адрес, с которого сейчас видно ваше подключение. Для этого Приложение обращается к серверу Vezarus, и тот возвращает адрес, с которого пришёл запрос. Когда VPN включён, это адрес сервера Vezarus; когда выключен — ваш собственный публичный IP-адрес. Сторонние сервисы не участвуют. Сервер только возвращает адрес и не записывает и не хранит его.

Что внутри приложения

В Приложении нет сторонних библиотек аналитики, рекламы, атрибуции, отслеживания и сбора сбоев, и оно никогда не запрашивает разрешение на отслеживание, потому что не отслеживает вас. Оно подключается только к нашему сервису ключей и нашим VPN-серверам. Ключ доступа и параметры подключения хранятся на вашем устройстве, а активный туннель система хранит как конфигурацию VPN.

Как работает VPN-туннель

Приложение использует системный фреймворк Network Extension исключительно для установки и поддержания VPN-туннеля. Мы не анализируем, не записываем, не фильтруем, не перенаправляем и не монетизируем ваш сетевой трафик и не используем сетевую информацию ни для каких других целей, включая рекламу и профилирование.

Наше обязательство

Мы не продаём, не используем и не передаём третьим лицам какие-либо данные пользователей ни для каких целей.

Если это когда-нибудь пришлось бы изменить, мы обновили бы эту политику до вступления изменений в силу и, где это требуется, запросили бы ваше согласие в Приложении.

Подрядчики

Наши серверы работают в дата-центрах хостинговых компаний, которые предоставляют оборудование и сетевое подключение. Ваш зашифрованный VPN-трафик проходит через их сети, чтобы дойти до адресата, — как у любого интернет-сервиса. Мы не передаём им ваш ключ доступа и другие данные о вас, а поскольку наши серверы не ведут журналы активности, подрядчику и смотреть нечего.

Для приёма писем в поддержку и ответов на них мы можем использовать почтовый сервис. Он обрабатывает эти письма только по нашему поручению.

Мы выбираем подрядчиков, которые по письменным договорам обязаны обрабатывать данные только по нашим указаниям и защищать их не хуже, чем описано в этой политике. Если подрядчику когда-нибудь понадобится доступ к персональным данным, действуют те же обязательства.

Обращения в поддержку

Написать нам можно по email, в том числе из раздела «Поддержка» в Приложении. Обращаться к нам — всегда ваш выбор, для пользования Сервисом это не требуется. Когда вы пишете, мы получаем ваш email-адрес и всё, что вы указали в письме. Кнопка «Поддержка» в Приложении только открывает почтовое приложение; само Приложение ничего не отправляет.

Мы используем присланное только для ответа и удаляем его после решения вопроса. Представляться не обязательно. Пожалуйста, не присылайте больше личной информации, чем нужно для вашего вопроса.

Этот сайт

Сайт не использует cookies, аналитику и отслеживание и не загружает сторонние ресурсы. Наш хостинг-провайдер может обрабатывать технические данные запросов, например IP-адреса, только в объёме, нужном для доставки страниц и защиты от злоупотреблений.

Правовые основания

Там, где действуют законы о защите данных, например GDPR ЕС или Великобритании, мы опираемся на такие правовые основания:

• Предоставление Сервиса, о котором вы просите: выдача и хранение ключа доступа, передача списка серверов и вашего VPN-трафика.
• Законные интересы: ответы на обращения в поддержку, безопасность и работоспособность Сервиса и этого сайта.
• Согласие: только если мы когда-нибудь запросим его в Приложении. Согласие можно отозвать в любой момент.

Сроки хранения

Безопасность

VPN-трафик между вашим устройством и нашими серверами шифруется протоколом AmneziaWG 2.0. Доступ к серверам есть только у тех, кто их обслуживает. Наша главная мера защиты — собирать как можно меньше: данные, которых у нас нет, не могут утечь.

Абсолютно защищённых систем не бывает. Если инцидент безопасности затронет данные, которые мы храним, мы уведомим пострадавших и соответствующие органы в соответствии с законом. Поскольку мы не знаем, кто наши пользователи, мы сделаем это, опубликовав уведомление на этом сайте и в Приложении.

Удаление данных

Чтобы полностью удалить свои данные, удалите Приложение с устройства. Ключ доступа и параметры туннеля сразу удаляются с устройства, а копия на наших серверах истекает и удаляется в течение 30 дней с момента выдачи ключа.

Пока Приложение установлено, ключ не остаётся прежним: каждые 30 дней он заменяется новым, а старый удаляется с наших серверов. Если вы установите Приложение снова, оно получит новый ключ, никак не связанный со старым.

Кроме того, конфигурацию VPN можно удалить: на iPhone и iPad — в «Настройки › Основные › VPN и управление устройством», на Mac — в «Системные настройки › VPN».

Передача за границу

Когда вы подключаетесь к серверу в другой стране, ваш зашифрованный трафик передаётся в эту страну, а ключ доступа хранится на серверах, которым он нужен, чтобы принять подключение. Где этого требует закон, мы применяем надлежащие гарантии для такой передачи.

Ваши права

В зависимости от того, где вы живёте, у вас может быть право получить доступ к своим персональным данным, исправить или удалить их, ограничить их обработку или возразить против неё, получить их в переносимом формате и подать жалобу в надзорный орган по защите данных. Наш ведущий надзорный орган — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon); вы также можете обратиться в орган по месту жительства.

• ЕЭЗ, Великобритания и Швейцария: действуют права по GDPR, перечисленные выше.
• Калифорния и другие штаты США с законами о приватности: мы не продаём и не передаём персональные данные и не используем их для таргетированной рекламы или профилирования.

Чтобы удалить ключ доступа, удалите Приложение (см. Удаление данных). Поскольку ключ не связан с вашей личностью, мы не можем найти его по имени или email. Чтобы получить копию отправленных вами писем в поддержку или удалить их, напишите нам. Мы никогда не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.

Запросы государственных органов

Мы отвечаем только на запросы, имеющие законную силу. Поскольку мы не ведём журналы активности и не храним сведений, связывающих ключ доступа с человеком, у нас нет данных, которые показали бы, что конкретный пользователь делал в интернете.

Дети

Сервис не запрашивает и сознательно не собирает персональные данные ни у кого, в том числе у детей. Если вы считаете, что ребёнок прислал нам персональные данные через поддержку, напишите нам, и мы их удалим.

Изменения политики

Если мы изменим эту политику, мы обновим дату выше и опубликуем новую версию на этой странице. Если мы когда-нибудь начнём собирать новые виды данных, мы сначала опишем их здесь и, где это требуется, запросим ваше согласие в Приложении до начала сбора.

Контакты

Вопросы об этой политике и ваших данных: support@vezarus.com.

AS Palmako, регистрационный код 10301984, Näituse tn 25, 50409 Тарту, Эстония.