Политика конфиденциальности

Главное вкратце

Сначала самое важное; каждый пункт подробно разобран ниже:

• Мы собираем только данные, необходимые для работы сервиса: сведения об аккаунте, устройстве, заказах и использовании, материалы, которые вы сами отправляете в поддержку, и статистику использования сайта и клиентов.
• Данные банковских карт обрабатывает платёжный провайдер: мы не храним полный номер карты и получаем только необходимые записи — номер заказа, статус платежа и т. п.
• Мы не продаём ваши персональные данные и не используем содержимое вашей связи для рекламного профилирования.
• Выбор всегда за вами: вы можете получить доступ к своим данным, исправить, экспортировать или удалить их, а также закрыть аккаунт — достаточно написать нам на почту.
• Cookie минимум: только три вида — для входа, языка и статистики использования; каждый из них перечислен ниже.

1. На кого распространяется политика и кто отвечает за данные

Эта политика распространяется на сайт AnboVPN, клиенты для Windows, macOS, Android и Linux, систему аккаунтов, пакеты трафика, динамические и выделенные IP-ресурсы, службу поддержки и связанную операционную деятельность.

«AnboVPN», «Anbo», «мы» в настоящей политике означают Anbo Technology LLC и сервис AnboVPN, которым она управляет; Anbo Technology LLC отвечает за обработку персональных данных, описанную в этой политике (в терминах применимого права — «контролёр персональных данных»).

Сторонние клиенты, сайты, платёжные каналы и другие сервисы, которыми вы пользуетесь по собственному выбору, могут иметь собственные политики конфиденциальности — руководствуйтесь их описаниями.

2. Какие данные мы собираем

Данные, которые вы передаёте нам:

• Данные аккаунта: адрес электронной почты, безопасный хеш пароля (пароль в открытом виде мы не храним), пригласительный код (если вы его указали);
• Поддержка и обратная связь: вопросы, скриншоты и другие материалы, которые вы отправляете через тикеты, онлайн-чат или почту; диагностические журналы, которые вы отправляете сами, и сопровождающие их необходимые сведения об устройстве и диагностике (содержимое журналов обезличивается, а прикреплённые скриншоты автоматически не обрабатываются — сначала проверьте, что на них видно);
• Данные о заказах: тип купленного ресурса, объём, сумма и срок действия.

Данные, возникающие автоматически при использовании сервиса:

• Данные об устройстве и приложении: тип устройства, операционная система, версия клиента, язык, часовой пояс и необходимая диагностическая информация;
• Идентификатор устройства: если вы пользуетесь клиентом без регистрации, мы автоматически создаём гостевой аккаунт по идентификатору устройства и используем его, чтобы одно и то же устройство не получало бесплатный трафик повторно;
• Данные об использовании: остаток трафика, расход трафика, срок действия ресурсов;
• Данные о посещении сайта: время визита, страницы, источник перехода, базовые сведения о браузере и идентификатор посетителя, указанный в разделе «Cookie» ниже.
• Статистика использования: то, как вы пользуетесь сайтом и клиентами (включая мобильное приложение), — например, какие страницы открываете, какие функции используете и до какого этапа покупки доходите, — а также тип устройства, операционная система, язык и IP-адрес; эти данные нужны, чтобы улучшать продукт. После входа в аккаунт эти записи связываются с вашим аккаунтом. Мы не записываем то, что вы вводите, содержимое чатов и сайты, которые вы открываете через VPN. Статистику можно в любой момент отключить в настройках клиентов и мобильного приложения («Статистика использования»). В Европейской экономической зоне, Великобритании и Швейцарии сайт начинает сбор только после вашего согласия.
• Сведения о состоянии подключения: чтобы понять, работает ли маршрут нормально, клиент передаёт на наши серверы необходимые сведения о состоянии подключения;
• Инструмент проверки IP: запрошенный IP и нормализованный результат сохраняются в базе данных один раз для каждого IP, чтобы не обращаться к поставщикам данных повторно. Мы не сохраняем сведения об инициаторе, число запросов или историю отдельных обращений и не связываем результат с аккаунтом. IP отправляется в IP2Location.io, ipapi.is и proxycheck.io только при отсутствии результата в нашей базе.
• Другие IP-инструменты: массовый поиск местоположения, IP-бейджи, проверка домена и проверка прокси используют общую базу результатов с дедупликацией по IP. IP отправляется в IP2Location.io, ipapi.is и proxycheck.io только при отсутствии результата в базе. Массовый поиск IP→ASN отправляет адреса в RIPEstat. Проверка домена также обращается к публичным DNS-резолверам, rdap.org и серверу самого домена. Проверка прокси подключается с нашего сервера к указанному прокси; учётные данные используются только для этого запроса. Мы не сохраняем инициатора, число запросов или историю отдельных обращений и не связываем результаты с аккаунтом. Анализ журналов, генерация случайных IP и расчёты диапазонов IP выполняются только в браузере и ничего не загружают.

Данные от третьих лиц:

• Вход через сторонние сервисы: если вы выбираете вход через Google или GitHub, мы получаем от соответствующего провайдера адрес почты и базовые данные профиля, к которым вы разрешили доступ;
• Платёжные провайдеры: статус транзакции — успешно ли прошёл платёж, номер заказа и т. п.

Полный номер банковской карты, срок действия и код безопасности обрабатывает непосредственно платёжный провайдер; они не проходят через наши серверы и не хранятся на них.

3. Данные о соединении, IP и трафике

Чтобы устанавливать соединение, считать трафик, обслуживать ресурсы, предотвращать злоупотребления и устранять неисправности, мы можем обрабатывать назначенные вам IP-ресурсы, время соединения, состояние соединения, выбранный регион, объём использованного трафика, версию клиента, коды ошибок, а также необходимые данные об исходном IP-адресе или безопасности устройства.

Сетевая служба технически передаёт ваши пакеты данных, но мы не используем содержимое связи пользователей для рекламного профилирования и не продаём ваш просмотр веб-страниц исключительно в рекламных целях. Обработка, необходимая для безопасности, устранения неисправностей или соблюдения закона, ограничивается объёмом, соразмерным конкретной цели.

4. Cookie и аналогичные технологии

На сайте в основном используются перечисленные ниже файлы cookie — без рекламных и кросс-сайтовых отслеживающих; статистика использования принимается и обрабатывается нашими собственными серверами, а для понимания того, как просматриваются и нажимаются публичные страницы, дополнительно используется сторонний сервис Microsoft Clarity; рекламные платформы не подключены:

• anbo_session (необходимый): сохраняет ваш вход в аккаунт, срок действия — 7 дней;
• NEXT_LOCALE (необходимый): запоминает выбранный вами язык интерфейса;
• _an_consent (необходимый): запоминает ваш выбор в отношении статистики использования, срок действия — 1 год;
• _an_vid (статистика использования): случайно сгенерированный идентификатор посетителя, который позволяет объединять несколько визитов из одного браузера для сводной статистики и понимания того, какие страницы полезны; срок действия — 1 год, адрес почты или имя в нём не содержатся, но после входа в аккаунт он связывается с вашим аккаунтом;
• _clck, _clsk (аналитика использования страниц, третья сторона): устанавливаются Microsoft Clarity, чтобы распознавать визиты из одного браузера и просмотры страниц в рамках одного визита; срок действия — 1 год и 1 день соответственно; устанавливаются только на публичных страницах и только если статистика использования разрешена;
• Страница оплаты: страница оформления заказа предоставляется платёжным провайдером и может устанавливать cookie для защиты от мошенничества — за них отвечает соответствующий провайдер.

Вы можете просматривать, удалять или блокировать cookie в настройках браузера. Блокировка необходимых cookie приведёт к тому, что вы не сможете войти в аккаунт или сохранить выбор языка; удаление _an_vid приведёт к тому, что следующий визит будет считаться визитом нового посетителя. В Европейской экономической зоне, Великобритании и Швейцарии сайт устанавливает _an_vid только после вашего согласия; выбор можно в любой момент изменить через «Настройки cookie» внизу страницы.

Полный перечень cookie и данных в хранилище браузера с их назначением и сроком действия приведён в Политике cookie.

5. Как мы используем данные

• создание и поддержка аккаунта, проверка личности и обеспечение входа;
• предоставление соединения, выбора IP, учёта трафика, маршрутизации, режима TUN и конфигураций;
• оформление заказов, выдача ресурсов, управление остатком и поддержка клиентов;
• защита аккаунтов, сети, пользователей и сервиса, выявление необычного использования и мошенничества, предотвращение повторного получения бесплатного трафика;
• анализ неисправностей, улучшение производительности, совместимости и пользовательского опыта;
• исполнение юридических обязанностей, урегулирование споров и защита законных прав.

Мы не будем использовать ваши данные для новых целей, несовместимых с перечисленными; если такая необходимость действительно возникнет, мы заранее сообщим вам и, когда этого требует закон, получим ваше согласие.

6. Правовые основания обработки данных

Если вы находитесь в Европейской экономической зоне, Великобритании или другом регионе, где требуется указывать правовые основания, мы обрабатываем ваши персональные данные на следующих основаниях:

• Исполнение договора: обработка необходима, чтобы предоставить вам сервис, на который вы зарегистрировались или который приобрели (аккаунт, соединение, заказы, поддержка);
• Законные интересы: обеспечение безопасности, предотвращение мошенничества и злоупотреблений, устранение неисправностей, улучшение продукта — мы взвешиваем эти интересы с вашими правами и свободами;
• Исполнение юридической обязанности: например, налоговые и бухгалтерские требования, противодействие мошенничеству, ответ на законные запросы уполномоченных органов;
• Ваше согласие: в случаях, когда закон требует согласия, вы можете отозвать его в любое время; отзыв не влияет на обработку, проведённую ранее на основании согласия.

7. С кем мы делимся данными

Мы не продаём вашу персональную информацию. Для предоставления и защиты сервиса мы передаём информацию только в необходимых пределах поставщикам услуг (инфраструктура, платежи, поддержка и операционное обслуживание) и требуем, чтобы они обрабатывали её по нашим указаниям и в соответствии с договором. Мы также можем раскрывать информацию, если этого требует закон, для защиты пользователей или общественной безопасности, расследования мошенничества или защиты законных прав, а при слиянии, реорганизации или передаче активов примем меры защиты, предусмотренные законом.

Сторонние клиенты и инструменты, которые вы выбираете сами, поддерживаются их разработчиками. После импорта подписки или конфигурации в такой инструмент обработка данных регулируется его собственными правилами.

8. Как долго мы храним данные

Мы храним информацию только столько, сколько необходимо для предоставления сервиса, исполнения договора, разрешения споров, обеспечения безопасности и соблюдения требований законодательства, после чего удаляем или обезличиваем её. Конкретный срок зависит от вида информации, состояния аккаунта и требований применимого законодательства; после закрытия аккаунта мы в разумный срок удаляем или обезличиваем вашу информацию, за исключением случаев, когда закон требует её сохранить.

9. Как мы защищаем данные

Для защиты данных мы применяем контроль доступа, защиту при передаче, безопасное хранение учётных данных, ограничение журналов и другие разумные меры. Однако абсолютной безопасности в интернете и программных системах не существует, поэтому вам также следует использовать отдельный надёжный пароль и бережно хранить свои учётные данные.

Если произойдёт инцидент безопасности, который может затронуть ваши данные, мы оценим его и уведомим вас и соответствующие надзорные органы в порядке, предусмотренном применимым законодательством.

10. Трансграничная обработка

Для предоставления сервиса ваша информация может обрабатываться или храниться за пределами страны или региона, где вы находитесь. Для такой трансграничной обработки мы принимаем меры защиты, необходимые в соответствии с применимым законодательством.

11. Ваш выбор и права

В зависимости от применимого законодательства в вашем регионе вы можете иметь следующие права:

• Доступ: узнать, какие ваши данные мы обрабатываем, и получить копию;
• Исправление: исправить неточные или неполные данные;
• Удаление: потребовать удаления ваших данных или закрыть аккаунт;
• Ограничение или возражение: в определённых случаях ограничить некоторые виды обработки или возразить против них;
• Переносимость: получить данные, которые вы нам передали, в распространённом формате;
• Отзыв согласия: в любой момент отозвать согласие на обработку, основанную на согласии.

Как воспользоваться правами: напишите на [email protected], указав суть запроса и адрес почты аккаунта. Для защиты аккаунта нам может потребоваться предварительно подтвердить вашу личность; мы ответим в сроки, установленные применимым законодательством. Реализация этих прав не повлечёт дискриминации или ухудшения качества обслуживания.

Некоторые записи о сделках, безопасности и соответствии требованиям, возможно, придётся продолжать хранить в силу закона; мы объясним, какие данные удалить нельзя и почему. Вы также можете в любое время прекратить пользоваться сервисом, удалить клиент или очистить cookie в браузере.

12. Дополнительные сведения для отдельных регионов

Европейская экономическая зона и Великобритания: помимо прав, перечисленных в предыдущем разделе, вы вправе подать жалобу в орган по защите данных по месту жительства. Мы рекомендуем сначала обратиться к нам — мы постараемся решить вопрос.

Штат Калифорния (США) и другие штаты, где это применимо: за последние 12 месяцев мы собирали следующие категории персональных данных: идентификаторы (например, адрес почты, идентификатор устройства), коммерческая информация (заказы и использование), данные об интернет-активности или активности в сети (посещения сайта, состояние соединения), а также материалы, которые вы сами передали в поддержку; цели использования указаны выше. Мы не продаём персональные данные и не передаём их для целей кросс-контекстной поведенческой рекламы. Вы можете подать запрос на доступ, исправление или удаление способом, указанным в предыдущем разделе, а также поручить подать его уполномоченному представителю.

Если в вашем регионе действуют другие применимые законы о защите данных, мы обработаем ваши запросы и в соответствии с их требованиями.

13. Несовершеннолетние

AnboVPN не предназначен для несовершеннолетних, которые по закону не вправе самостоятельно давать согласие на такие услуги. Если вы считаете, что несовершеннолетний передал нам данные без надлежащего разрешения, свяжитесь с нами — мы как можно скорее проверим это и удалим данные.

14. Обновление политики

Мы можем обновлять эту политику в связи с изменениями продукта, закона или деятельности и будем изменять дату вступления в силу в верхней части страницы. О существенных изменениях мы в разумных пределах уведомим вас через сайт, клиент или уведомления в аккаунте. Продолжая пользоваться сервисом после обновления, вы принимаете обновлённую политику; если вы не согласны, прекратите пользоваться сервисом и при желании подайте заявку на закрытие аккаунта.

15. Сведения о компании и контакты