sNova VPNПолитика конфиденциальности
Эта политика объясняет, какие данные обрабатывает sNova VPN, зачем, как долго и что вы можете попросить с ними сделать. Она относится к приложениям sNova VPN для iPhone, iPad и Mac, к нашим VPN-серверам и к сайту snovavpnapp.com.
1. Кто отвечает
Оператор ваших персональных данных — High Star Co Ltd, Болгария. По любому вопросу об этой политике или о ваших данных пишите на support@snovavpnapp.com.
2. Что VPN делает с вашим трафиком
Когда VPN включён, устройство отправляет свой интернет-трафик через один из наших серверов. Сервер передаёт трафик по назначению и возвращает вам ответ. Сайты, которые вы открываете, видят адрес сервера, а не ваш.
Наше программное обеспечение не ведёт журнал соединений. Мы не записываем и не храним, к каким сайтам и сервисам вы подключаетесь, ваши DNS-запросы и содержимое вашего трафика; мы не строим профили вашей сетевой активности и не продаём такие данные. Мы не применяем глубокую инспекцию пакетов.
Две честные оговорки — политика, которая обещает лишнее, стоит меньше той, которая этого не делает.
Мы отвечаем за своё программное обеспечение и свои системы. Трафик между вами и нашими серверами, а также между нашими серверами и сайтом, до которого вы дошли, идёт по сетям операторов связи и хостинг-провайдеров. Этими сетями мы не управляем, а в некоторых странах закон обязывает их вести собственные записи. Ни один VPN не может обещать обратного, и мы не будем.
Сервер, который несёт трафик, вынужден держать адреса в оперативной памяти, чтобы маршрутизировать пакеты, а наши системы хранят служебные записи, перечисленные в разделе 3: когда шла сессия, какой узел её нёс и сколько данных через неё прошло.
Ваш собственный адрес
Наши серверы видят адрес, с которого подключается ваше устройство, — без него сервер не смог бы ответить на запрос. Они его не записывают. Он не сохраняется в наших базах и не остаётся в журналах дольше, чем длится обработка самого запроса.
Мы можем себе это позволить, потому что ваш адрес не нужен нам для работы сервиса. Устройство опознаётся по доступу, который мы ему выдали, и этот доступ уже говорит, сколько израсходовано, и позволяет его отозвать. Проверки, ради которых другие провайдеры хранят адреса, здесь работают и без них.
3. Что мы обрабатываем
Ни аккаунта, ни регистрации нет. Всё перечисленное ниже привязано к идентификатору, который приложение создаёт для вашего устройства, а не к вашему имени, почте или телефону — их у нас нет.
| Данные | Зачем | Как долго |
|---|---|---|
| Идентификатор, который приложение создаёт для вашего устройства (хранится в связке ключей устройства), а также модель устройства и версия ОС | Чтобы начислить стартовый объём трафика и бонусы за приглашения, помнить ваши покупки и разбирать сбои, свойственные конкретной модели или версии ОС | Пока работает сервис — или пока вы не попросите удалить |
| Две отметки, которые сервис Apple DeviceCheck хранит для вашего устройства: выданы ли уже стартовый объём и бонус за приглашение | Чтобы переустановка приложения не выдала объём дважды | Хранит Apple, привязано к устройству, а не к вам; ничего другого мы оттуда прочитать не можем |
| Объём переданных данных в байтах вместе со страной узла и использованным протоколом | Чтобы учитывать объём и выявлять злоупотребления. Мы записываем, сколько прошло, а не что это было и куда шло | Пока работает сервис |
| Записи о соединениях: когда сессия началась и закончилась и какой узел её нёс | Чтобы вести сеть, учитывать объём и разбирать инциденты | Пока работает сервис |
| Приглашения: коды, которые вы создаёте, сколько их приняли, и бонусы, начисленные вам и тем, кого вы позвали | Чтобы начислять бонусы и не давать злоупотреблять программой приглашений | Пока работает сервис |
| Статус подписки, полученный от Apple | Чтобы знать, активна ли подписка. Данные вашей карты Apple нам не передаёт | Пока работает сервис и сколько требует закон о бухгалтерском учёте |
| Диагностика и продуктовая аналитика: запуски приложения, открытые экраны, удачные и неудачные подключения | Чтобы находить ошибки и понимать, какие части приложения работают плохо | До 14 месяцев |
| Письма, которые вы присылаете в поддержку | Чтобы вам ответить | До 24 месяцев |
Мы храним эти записи всё время работы сервиса, потому что объём трафика, бонусы за приглашения и ваши покупки должны переживать переустановки и смену устройства. Они привязаны к идентификатору устройства; связать их с человеком мы не можем, пока вы сами нам не напишете.
4. Чего мы никогда не спрашиваем
- Вашего имени, адреса электронной почты, почтового адреса или даты рождения.
- Вашего номера телефона.
- Данных вашей платёжной карты — платежи проводит Apple и нам их не передаёт.
- Доступа к контактам, фотографиям, микрофону, камере или точному местоположению.
5. Правовые основания
По GDPR мы опираемся на:
- Исполнение договора — само VPN-соединение, учёт трафика, бонусы за приглашения и статус подписки.
- Законный интерес — безопасность, противодействие злоупотреблениям и поддержание работы сети. Ради этого мы держим такие записи короткими и узкими.
- Законный интерес — также продуктовая аналитика: запуски приложения, открытые экраны, удалось ли соединение, у каких версий бывают сбои. Эти события несут идентификатор устройства. Мы разбираем по ним ошибки приложения, а не составляем представление о вас.
- Требование закона — бухгалтерский учёт покупок.
6. Кто ещё участвует
Мы пользуемся небольшим числом подрядчиков. Каждый получает только то, что ему нужно.
- Apple — распространяет приложение, проводит платежи и сообщает нам, активна ли подписка. К покупке применяется собственная политика конфиденциальности Apple.
- Amazon Web Services и сопоставимые хостинг-провайдеры — держат наши VPN-узлы и серверную часть. Узлы находятся в странах, предлагаемых в приложении.
- Google (Firebase и BigQuery) — продуктовая аналитика и хранение истории событий, выгруженной из Firebase в наш собственный проект Google Cloud. События несут описанный выше идентификатор устройства и собственный идентификатор установки, который заводит сам Firebase, а вместе с ними версии приложения и системы, модель устройства и язык; туда же Apple сообщает о покупках и продлениях. Как любой сервис, принимающий запрос из интернета, Google видит адрес, с которого пришёл запрос, и выводит из него приблизительную страну и город — но при включённом VPN это адрес нашего узла, а не ваш. Сами наши события не содержат ни доменов, ни адресов назначения, ни адресов серверов.
- Cloudflare и Resend (на Amazon SES) — несут почту нашей поддержки: Cloudflare принимает письма на наши адреса, Resend доставляет наши ответы. Адрес и текст переписки они обрабатывают только ради этого.
- Apple Search Ads — сообщает нам в обобщённом виде, какая кампания привела установку. Это собственная атрибуция Apple: рекламный идентификатор не используется и слежки по приложениям других компаний здесь нет.
Мы не следим за вами в приложениях и на сайтах других компаний, не используем рекламный идентификатор, не продаём персональные данные и не передаём их брокерам данных или рекламным сетям для их собственных целей.
7. Где данные хранятся и куда передаются
Наша серверная часть и наши узлы работают в дата-центрах Европейского союза, Великобритании, США, Сингапура и других стран, перечисленных в приложении. Когда данные покидают Европейскую экономическую зону, мы опираемся на Стандартные договорные положения Европейской комиссии с соответствующим подрядчиком.
8. Ваши права
Если к вам применим GDPR или похожий закон, вы можете попросить у нас копию своих данных, их исправление, удаление, ограничение или прекращение обработки, а также передачу другому провайдеру. Там, где мы опираемся на законный интерес, вы можете в любой момент возразить против такой обработки. Новые события при этом продолжат приходить, пока вы пользуетесь приложением: выключателя для них нет.
Пишите на support@snovavpnapp.com. Мы отвечаем в течение 30 дней. Если считаете, что мы обошлись с вашим обращением плохо, вы можете пожаловаться в болгарскую Комиссию по защите персональных данных или в надзорный орган своей страны.
Удаление ваших данных
Удалять аккаунт не нужно — его нет, но вы можете попросить удалить всё, что привязано к вашему устройству. Напишите на support@snovavpnapp.com и укажите идентификатор устройства, показанный в приложении (откройте Настройки и нажмите номер версии внизу); мы удалим записи в течение 30 дней. Удаление самого приложения их не удаляет, а их удаление не отменяет действующую подписку — подписками управляет Apple, и отменять их нужно в настройках вашей учётной записи Apple.
9. Дети
У sNova VPN рейтинг 4+, потому что в нём нет нежелательного содержимого, но приложение не предназначено для детей, и мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите — мы их удалим.
10. Безопасность
Трафик между вашим устройством и нашими узлами зашифрован. Доступ к нашим серверам требует аутентификации по ключу и открыт только тем, кто их обслуживает. Паролей нет, потому что нет аккаунтов. Резервные копии базы хранятся 14 дней и затем перезаписываются. Идеальных систем не бывает, и если утечка поставит ваши данные под угрозу, мы сообщим и затронутым пользователям, и регулятору.
11. Законные запросы
Мы отвечаем на запросы государственных органов только тогда, когда они юридически действительны и обязательны для High Star Co Ltd.
Данные у нас есть, и мы предпочитаем сказать об этом прямо здесь, чем чтобы вы узнали об этом потом. У нас есть идентификатор устройства, объёмы трафика, которые это устройство передало, статус его подписки и его активность в программе приглашений — всё, что перечислено в разделе 3. У нас нет ни вашего имени, ни почты, ни телефона, поэтому сами связать эти записи с человеком мы не можем. Там, где запрос законен и обязателен для нас, применимое право обязывает нас его исполнить.
Чего мы предоставить не можем — это истории посещённых вами сайтов. Наше программное обеспечение её не создаёт, поэтому и доставать нечего. Это утверждение о наших собственных системах, а не об операторах связи и хостинг-провайдерах, о которых сказано в разделе 2.
12. Изменения
Если мы изменим эту политику существенно, мы покажем уведомление в приложении до вступления изменений в силу. Версия и дата вверху всегда указывают на действующий текст.