sNova VPNInformativa sulla privacy
Questa informativa spiega quali dati tratta sNova VPN, perché, per quanto tempo e che cosa puoi chiederci di farne. Riguarda le app sNova VPN per iPhone, iPad e Mac, i nostri server VPN e il sito snovavpnapp.com.
1. Chi è il titolare
Il titolare del trattamento dei tuoi dati personali è High Star Co Ltd, Bulgaria. Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a support@snovavpnapp.com.
2. Che cosa fa una VPN con il tuo traffico
Quando la VPN è attiva, il tuo dispositivo invia il proprio traffico internet attraverso uno dei nostri server. Quel server lo inoltra a destinazione e ti restituisce la risposta. I siti che visiti vedono l'indirizzo del server invece del tuo.
Il nostro software non tiene un registro delle connessioni. Non annotiamo né conserviamo a quali siti e servizi ti colleghi, né le tue richieste DNS, né il contenuto del tuo traffico; non costruiamo profili della tua attività online e non vendiamo dati di questo tipo. Non usiamo l'ispezione approfondita dei pacchetti.
Due precisazioni oneste, perché un'informativa che promette troppo vale meno di una che non lo fa.
Parliamo del nostro software e dei nostri sistemi. Il traffico tra te e i nostri server, e tra i nostri server e il sito che hai raggiunto, attraversa reti gestite da operatori e fornitori di hosting. Quelle reti non le controlliamo e in alcuni paesi la legge impone loro di tenere registri propri. Nessuna VPN può promettere il contrario, e noi non lo faremo.
Un server che trasporta traffico deve gestire indirizzi in memoria per instradare i pacchetti, e i nostri sistemi conservano i dati operativi elencati nella sezione 3: quando si è svolta una sessione, quale nodo l'ha trasportata e quanti dati vi sono passati.
Il tuo indirizzo
I nostri server vedono l'indirizzo da cui si collega il tuo dispositivo: senza di esso un server non potrebbe rispondere a una richiesta. Non lo annotano. Non viene salvato nei nostri database e non resta nei log oltre il tempo necessario a gestire la richiesta stessa.
Possiamo permettercelo perché il tuo indirizzo non ci serve per far funzionare il servizio. Ciò che identifica un dispositivo per noi è l'accesso che gli abbiamo rilasciato, e quell'accesso ci dice già quanto è stato consumato e ci permette di revocarlo. I controlli per cui altri fornitori conservano gli indirizzi qui funzionano senza.
3. Che cosa trattiamo
Non ci sono account né registrazione. Tutto quello che segue è legato a un identificativo che l'app crea per il tuo dispositivo, non al tuo nome, alla tua email o al tuo numero di telefono, che non abbiamo.
| Dati | Perché | Per quanto |
|---|---|---|
| Un identificativo che l'app genera per il tuo dispositivo (conservato nel portachiavi del dispositivo), oltre al modello e alla versione del sistema operativo | Per assegnare il volume di traffico iniziale e i bonus da invito, ricordare i tuoi acquisti e diagnosticare problemi legati a un modello o a una versione del sistema | Finché il servizio è attivo, o finché non ne chiedi la cancellazione |
| Due indicatori che il servizio DeviceCheck di Apple conserva per il tuo dispositivo: se il volume iniziale e il bonus da invito sono già stati concessi | Perché reinstallare l'app non conceda il volume due volte | Conservati da Apple, legati al dispositivo e non a te; da lì non possiamo leggere altro |
| Quantità di dati trasferiti, in byte, insieme al paese del nodo e al protocollo usato | Per conteggiare il volume e rilevare abusi. Annotiamo quanto è passato, non che cosa fosse né dove andasse | Finché il servizio è attivo |
| Dati di connessione: quando una sessione è iniziata e finita e quale nodo l'ha trasportata | Per far funzionare la rete, conteggiare il volume e indagare sugli incidenti | Finché il servizio è attivo |
| Attività di invito: i codici che crei, quanti sono stati accettati e i bonus concessi a te e alle persone che hai invitato | Per concedere i bonus e impedire abusi del programma di inviti | Finché il servizio è attivo |
| Stato dell'abbonamento ricevuto da Apple | Per sapere se il tuo abbonamento è attivo. Apple non ci comunica i dati della tua carta | Finché il servizio è attivo e per quanto richiesto dalla normativa contabile |
| Diagnostica e analisi di prodotto: avvii dell'app, schermate aperte, connessioni riuscite e fallite | Per trovare i bug e capire quali parti dell'app funzionano male | Fino a 14 mesi |
| I messaggi che invii all'assistenza | Per risponderti | Fino a 24 mesi |
Conserviamo questi dati per tutta la vita del servizio perché il volume di traffico, i bonus da invito e i tuoi acquisti devono sopravvivere a reinstallazioni e cambi di dispositivo. Sono legati all'identificativo del dispositivo; non abbiamo modo di collegarli a una persona a meno che non sia tu a scriverci.
4. Che cosa non chiediamo mai
- Il tuo nome, il tuo indirizzo email, il tuo indirizzo postale o la tua data di nascita.
- Il tuo numero di telefono.
- I dati della tua carta: i pagamenti li gestisce Apple e non ce li trasmette mai.
- L'accesso ai tuoi contatti, alle foto, al microfono, alla fotocamera o alla posizione precisa.
5. Basi giuridiche
Ai sensi del GDPR ci basiamo su:
- Esecuzione di un contratto — per la connessione VPN in sé, il conteggio del traffico, i bonus da invito e lo stato dell'abbonamento.
- Legittimo interesse — per la sicurezza, la prevenzione degli abusi e il funzionamento della rete. Proprio per questo teniamo questi dati brevi e limitati.
- Legittimo interesse — anche per l'analisi di prodotto: avvii dell'app, schermate aperte, se una connessione è riuscita, quali versioni danno problemi. Questi eventi portano l'identificatore del dispositivo. Li leggiamo per correggere l'app, non per farci un'idea di te.
- Obbligo di legge — per le scritture contabili degli acquisti.
6. Chi altro è coinvolto
Ci serviamo di pochi fornitori. Ciascuno riceve solo ciò di cui ha bisogno.
- Apple — distribuisce l'app, gestisce i pagamenti e ci dice se un abbonamento è attivo. All'acquisto si applica l'informativa sulla privacy di Apple.
- Amazon Web Services e fornitori di hosting equivalenti — fanno funzionare i nostri nodi VPN e il backend. I nodi si trovano nei paesi proposti nell'app.
- Google (Firebase e BigQuery) — analisi di prodotto e conservazione dello storico degli eventi esportato da Firebase nel nostro progetto Google Cloud. Gli eventi portano l'identificatore del dispositivo descritto sopra e un identificatore di installazione creato da Firebase stesso, insieme alle versioni dell'app e del sistema, al modello del dispositivo e alla lingua; nello stesso progetto Apple segnala acquisti e rinnovi. Come qualsiasi servizio che riceve una richiesta da internet, Google vede l'indirizzo di provenienza e ne deduce un paese e una città approssimativi: con la VPN attiva quell'indirizzo è quello del nostro nodo, non il tuo. I nostri eventi non contengono domini, destinazioni o indirizzi di server.
- Cloudflare e Resend (su Amazon SES) — trasportano la posta dell'assistenza: Cloudflare riceve i messaggi inviati ai nostri indirizzi, Resend consegna le nostre risposte. Trattano l'indirizzo e il testo della corrispondenza solo a questo fine.
- Apple Search Ads — ci dice, in forma aggregata, quale campagna ha portato un'installazione. Usa l'attribuzione di Apple e non coinvolge l'identificativo pubblicitario né il tracciamento attraverso le app di altre aziende.
Non ti seguiamo attraverso app e siti di altre aziende, non usiamo l'identificativo pubblicitario, non vendiamo dati personali e non li condividiamo con intermediari di dati o reti pubblicitarie per le loro finalità.
7. Dove sono conservati i dati e dove vengono trasferiti
Il nostro backend e i nostri nodi funzionano in data center situati nell'Unione europea, nel Regno Unito, negli Stati Uniti, a Singapore e negli altri paesi elencati nell'app. Quando i dati escono dallo Spazio economico europeo ci basiamo sulle clausole contrattuali tipo della Commissione europea concluse con il fornitore interessato.
8. I tuoi diritti
Se ti si applica il GDPR o una legge simile, puoi chiederci una copia dei tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, opporti ad esso o chiederne la trasmissione a un altro fornitore. Dove ci basiamo sul legittimo interesse, puoi opporti a quel trattamento in qualsiasi momento. I nuovi eventi continueranno ad arrivare finché usi l'app: un interruttore per fermarli non c'è.
Scrivi a support@snovavpnapp.com. Rispondiamo entro 30 giorni. Se ritieni che abbiamo gestito male la tua richiesta, puoi rivolgerti alla Commissione bulgara per la protezione dei dati personali o all'autorità di controllo del tuo paese.
Cancellare i tuoi dati
Non c'è nessun account da cancellare, ma puoi chiederci di eliminare tutto ciò che è legato al tuo dispositivo. Scrivi a support@snovavpnapp.com indicando l'identificativo del dispositivo mostrato nell'app (apri Impostazioni e tocca il numero di versione in fondo); rimuoviamo i dati entro 30 giorni. Cancellare l'app da sola non li elimina, ed eliminarli non annulla un abbonamento attivo: gli abbonamenti sono gestiti da Apple e vanno annullati nelle impostazioni del tuo account Apple.
9. Minori
sNova VPN ha classificazione 4+ perché non contiene contenuti inappropriati, ma non è pensata per i bambini e non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
10. Sicurezza
Il traffico tra il tuo dispositivo e i nostri nodi è cifrato. L'accesso ai nostri server richiede autenticazione a chiave ed è limitato a chi li gestisce. Non ci sono password, perché non ci sono account. I backup del database sono conservati 14 giorni e poi sovrascritti. Nessun sistema è perfetto, e avviseremo gli utenti interessati e l'autorità se una violazione mette a rischio i tuoi dati.
11. Richieste delle autorità
Rispondiamo alle richieste delle autorità solo quando sono giuridicamente valide e vincolanti per High Star Co Ltd.
Dei dati li abbiamo, e preferiamo dirlo chiaramente qui piuttosto che lasciartelo scoprire dopo. Abbiamo l'identificativo del dispositivo, i volumi di traffico che ha mosso, lo stato del suo abbonamento e la sua attività di invito: tutto quello elencato nella sezione 3. Non abbiamo il tuo nome, la tua email o il tuo telefono, quindi non potremmo collegare da soli questi dati a una persona. Dove una richiesta è lecita e vincolante per noi, la legge applicabile ci obbliga a darvi seguito.
Quello che non possiamo fornire è la cronologia dei siti che hai visitato. Il nostro software non la crea, quindi non c'è nulla da recuperare. È un'affermazione sui nostri sistemi, non sugli operatori e sui fornitori di hosting descritti nella sezione 2.
12. Modifiche
Se modifichiamo questa informativa in modo rilevante, mostreremo un avviso nell'app prima che la modifica abbia effetto. La versione e la data in alto identificano sempre il testo vigente.