sNova VPNDasar Privasi
Dasar ini menerangkan data apa yang diproses oleh sNova VPN, untuk apa, berapa lama, dan apa yang boleh anda minta kami lakukan terhadapnya. Ia meliputi apl sNova VPN untuk iPhone, iPad dan Mac, pelayan VPN kami, serta laman snovavpnapp.com.
1. Siapa yang bertanggungjawab
Pengawal data peribadi anda ialah High Star Co Ltd, Bulgaria. Untuk sebarang pertanyaan mengenai dasar ini atau data anda, hubungi kami di support@snovavpnapp.com.
2. Apa yang VPN lakukan pada trafik anda
Apabila VPN dihidupkan, peranti anda menghantar trafik internetnya melalui salah satu pelayan kami. Pelayan itu memajukan trafik ke destinasinya dan memulangkan jawapan kepada anda. Laman yang anda lawati melihat alamat pelayan, bukan alamat anda.
Perisian kami tidak menyimpan log sambungan. Kami tidak merekod atau menyimpan laman dan perkhidmatan yang anda sambungkan, pertanyaan DNS anda, atau kandungan trafik anda; kami tidak membina profil aktiviti dalam talian anda dan tidak menjual data sebegitu. Kami tidak menggunakan pemeriksaan paket mendalam.
Dua kelayakan yang jujur, kerana dasar yang menjanjikan lebih daripada yang sepatutnya kurang bernilai berbanding dasar yang tidak.
Kami bercakap bagi pihak perisian dan sistem kami sendiri. Trafik antara anda dan pelayan kami, dan antara pelayan kami dengan laman yang anda capai, merentasi rangkaian yang dikendalikan pengendali telekomunikasi dan pembekal pengehosan. Kami tidak mengawal rangkaian itu, dan di sesetengah negara undang-undang mewajibkan mereka menyimpan rekod sendiri. Tiada VPN boleh menjanjikan sebaliknya, dan kami tidak akan berbuat demikian.
Pelayan yang membawa trafik terpaksa mengendalikan alamat dalam ingatan untuk menghalakan paket, dan sistem kami menyimpan rekod operasi yang disenaraikan dalam bahagian 3: bila sesuatu sesi berlaku, nod mana yang membawanya, dan berapa banyak data melaluinya.
Alamat anda sendiri
Pelayan kami melihat alamat tempat peranti anda menyambung — tanpanya pelayan tidak dapat menjawab permintaan. Ia tidak dicatat. Alamat itu tidak disimpan ke pangkalan data kami dan tidak kekal dalam log melebihi tempoh pengendalian permintaan itu sendiri.
Kami mampu berbuat begitu kerana alamat anda tidak diperlukan untuk menjalankan perkhidmatan. Yang mengenal pasti sesuatu peranti bagi kami ialah akses yang kami keluarkan kepadanya, dan akses itu sudah memberitahu berapa banyak telah digunakan serta boleh kami batalkan. Pemeriksaan yang menyebabkan pembekal lain menyimpan alamat, di sini berjalan tanpa alamat.
3. Apa yang kami proses
Tiada akaun dan tiada pendaftaran. Semua di bawah terikat pada pengecam yang dicipta apl untuk peranti anda — bukan pada nama, e-mel atau nombor telefon anda, yang tidak kami miliki.
| Data | Untuk apa | Berapa lama |
|---|---|---|
| Pengecam yang dijana apl untuk peranti anda (disimpan dalam rantai kunci peranti), serta model peranti dan versi sistem pengendalian | Untuk memberikan kuota trafik permulaan dan bonus jemputan, mengingati pembelian anda, dan mengesan masalah khusus sesuatu model atau versi sistem | Selagi perkhidmatan beroperasi, atau sehingga anda meminta ia dipadam |
| Dua penanda yang disimpan perkhidmatan DeviceCheck Apple untuk peranti anda: sama ada kuota permulaan dan bonus jemputan telah pun diberikan | Supaya memasang semula apl tidak memberikan kuota dua kali | Disimpan oleh Apple, terikat pada peranti dan bukan pada anda; kami tidak boleh membaca apa-apa lagi daripadanya |
| Jumlah data yang dipindahkan, dalam bait, bersama negara nod dan protokol yang digunakan | Untuk mengira kuota dan mengesan penyalahgunaan. Kami merekod berapa banyak yang lalu, bukan apa isinya atau ke mana ia pergi | Selagi perkhidmatan beroperasi |
| Rekod sambungan: bila sesi bermula dan berakhir, dan nod mana yang membawanya | Untuk mengendalikan rangkaian, mengira kuota, dan menyiasat insiden | Selagi perkhidmatan beroperasi |
| Aktiviti jemputan: kod jemputan yang anda cipta, berapa yang diterima, dan bonus yang diberikan kepada anda serta orang yang anda jemput | Untuk memberikan bonus dan menghalang penyalahgunaan program jemputan | Selagi perkhidmatan beroperasi |
| Status langganan yang diterima daripada Apple | Untuk mengetahui sama ada langganan anda aktif. Apple tidak memberi kami butiran kad anda | Selagi perkhidmatan beroperasi dan selama yang dikehendaki undang-undang perakaunan |
| Diagnostik dan analitik produk: pembukaan apl, skrin yang dibuka, sambungan yang berjaya dan gagal | Untuk mencari pepijat dan memahami bahagian apl yang berfungsi dengan buruk | Sehingga 14 bulan |
| Mesej yang anda hantar kepada sokongan | Untuk menjawab anda | Sehingga 24 bulan |
Kami menyimpan rekod ini sepanjang hayat perkhidmatan kerana kuota trafik, bonus jemputan dan pembelian anda mesti kekal merentasi pemasangan semula dan pertukaran peranti. Semuanya terikat pada pengecam peranti; kami tiada cara menghubungkannya dengan seseorang melainkan anda sendiri menulis kepada kami.
4. Apa yang kami tidak pernah minta
- Nama, alamat e-mel, alamat pos atau tarikh lahir anda.
- Nombor telefon anda.
- Butiran kad pembayaran anda — Apple memproses pembayaran dan tidak pernah menyerahkannya kepada kami.
- Akses kepada kenalan, foto, mikrofon, kamera atau lokasi tepat anda.
5. Asas perundangan
Di bawah GDPR kami bersandar pada:
- Pelaksanaan kontrak — untuk sambungan VPN itu sendiri, pengiraan trafik, bonus jemputan dan status langganan.
- Kepentingan sah — untuk keselamatan, pencegahan penyalahgunaan dan memastikan rangkaian terus berjalan. Justeru rekod ini kami simpan pendek dan terhad.
- Kepentingan sah — juga untuk analitik produk: pembukaan apl, skrin yang dibuka, sama ada sambungan berjaya, versi mana yang bermasalah. Peristiwa ini membawa pengecam peranti. Kami membacanya untuk membaiki apl, bukan untuk membentuk gambaran tentang anda.
- Kewajipan undang-undang — untuk rekod perakaunan pembelian.
6. Siapa lagi yang terlibat
Kami menggunakan sebilangan kecil pembekal perkhidmatan. Setiap satu menerima hanya apa yang diperlukannya.
- Apple — mengedarkan apl, memproses pembayaran, dan memberitahu kami sama ada sesuatu langganan aktif. Dasar privasi Apple sendiri terpakai kepada pembelian.
- Amazon Web Services dan pembekal pengehosan setara — menjalankan nod VPN dan bahagian belakang kami. Nod terletak di negara yang ditawarkan dalam apl.
- Google (Firebase dan BigQuery) — analitik produk dan penyimpanan sejarah peristiwa yang dieksport daripada Firebase ke projek Google Cloud milik kami sendiri. Peristiwa itu membawa pengecam peranti yang diterangkan di atas dan pengecam pemasangan yang dijana Firebase sendiri, berserta versi apl dan sistem, model peranti dan bahasa; ke projek yang sama Apple melaporkan pembelian dan pembaharuan. Seperti mana-mana perkhidmatan yang menerima permintaan melalui internet, Google melihat alamat asal permintaan dan menganggarkan negara serta bandar daripadanya — semasa VPN dihidupkan, alamat itu ialah alamat nod kami, bukan alamat anda. Peristiwa kami sendiri tidak membawa domain, destinasi atau alamat pelayan.
- Cloudflare dan Resend (di atas Amazon SES) — membawa e-mel sokongan kami: Cloudflare menerima mesej ke alamat kami, Resend menghantar jawapan kami. Mereka mengendalikan alamat dan teks surat-menyurat untuk tujuan itu sahaja.
- Apple Search Ads — memberitahu kami secara agregat kempen mana yang membawa sesuatu pemasangan. Ini menggunakan atribusi Apple sendiri dan tidak melibatkan pengecam pengiklanan atau penjejakan merentas apl syarikat lain.
Kami tidak menjejaki anda merentas apl dan laman syarikat lain, tidak menggunakan pengecam pengiklanan, tidak menjual data peribadi, dan tidak berkongsinya dengan broker data atau rangkaian pengiklanan untuk tujuan mereka sendiri.
7. Di mana data disimpan dan ke mana ia dipindahkan
Bahagian belakang dan nod kami berjalan di pusat data yang terletak di Kesatuan Eropah, United Kingdom, Amerika Syarikat, Singapura dan negara lain yang disenaraikan dalam apl. Apabila data meninggalkan Kawasan Ekonomi Eropah, kami bersandar pada Fasal Kontrak Standard Suruhanjaya Eropah dengan pembekal berkenaan.
8. Hak anda
Jika GDPR atau undang-undang serupa terpakai kepada anda, anda boleh meminta salinan data anda, pembetulannya, pemadamannya, sekatan pemprosesan, membantah pemprosesan, atau meminta ia dihantar kepada pembekal lain. Di mana kami bersandar pada kepentingan sah, anda boleh membantah pemprosesan itu bila-bila masa. Peristiwa baharu akan terus masuk selagi anda menggunakan apl: tiada suis untuknya.
Tulis ke support@snovavpnapp.com. Kami menjawab dalam tempoh 30 hari. Jika anda berpendapat permintaan anda dikendalikan dengan buruk, anda boleh membuat aduan kepada Suruhanjaya Perlindungan Data Peribadi Bulgaria atau kepada pihak berkuasa penyeliaan di negara anda sendiri.
Memadam data anda
Tiada akaun untuk dipadam, tetapi anda boleh meminta kami memadam segala yang terikat pada peranti anda. Tulis ke support@snovavpnapp.com dan sertakan pengecam peranti yang dipaparkan dalam apl (buka Tetapan dan ketik nombor versi di bahagian bawah); kami membuang rekod itu dalam tempoh 30 hari. Memadam apl sahaja tidak memadamkannya, dan memadamkannya tidak membatalkan langganan aktif — langganan diurus oleh Apple dan mesti dibatalkan dalam tetapan Akaun Apple anda.
9. Kanak-kanak
sNova VPN dinilai 4+ kerana tidak mengandungi kandungan yang tidak wajar, tetapi ia tidak direka untuk kanak-kanak dan kami tidak mengumpul data peribadi kanak-kanak di bawah 16 tahun dengan sedar. Jika anda percaya seorang kanak-kanak telah memberi kami data, tulis kepada kami dan kami akan memadamkannya.
10. Keselamatan
Trafik antara peranti anda dan nod kami disulitkan. Akses ke pelayan kami memerlukan pengesahan berasaskan kunci dan terhad kepada mereka yang mengendalikannya. Tiada kata laluan, kerana tiada akaun. Sandaran pangkalan data disimpan 14 hari kemudian ditulis ganti. Tiada sistem yang sempurna, dan kami akan memberitahu pengguna yang terjejas serta pengawal selia jika sesuatu pelanggaran membahayakan data anda.
11. Permintaan sah
Kami hanya membalas permintaan pihak berkuasa apabila ia sah dari segi undang-undang dan mengikat High Star Co Ltd.
Kami memang menyimpan data, dan kami lebih rela menyatakannya terus terang di sini daripada anda mendapati kemudian. Kami menyimpan pengecam peranti, jumlah trafik yang dipindahkan peranti itu, status langganannya dan aktiviti jemputannya — semua yang disenaraikan dalam bahagian 3. Kami tiada nama, e-mel atau nombor telefon anda, jadi kami sendiri tidak boleh mengaitkan rekod itu dengan seseorang. Apabila sesuatu permintaan sah dan mengikat kami, undang-undang yang terpakai mewajibkan kami bertindak ke atasnya.
Apa yang kami tidak dapat berikan ialah sejarah laman yang anda lawati. Perisian kami tidak menciptanya, jadi tiada apa untuk diambil. Ini kenyataan tentang sistem kami sendiri, bukan tentang pengendali telekomunikasi dan pembekal pengehosan yang diterangkan dalam bahagian 2.
12. Perubahan
Jika kami mengubah dasar ini dengan cara yang penting, kami akan memaparkan notis dalam apl sebelum perubahan berkuat kuasa. Versi dan tarikh di bahagian atas sentiasa menandakan teks semasa.