Политика конфиденциальности
Настоящий документ отражает нашу политику в области обработки (сбора, хранения и использования) информации пользователей сервиса Paprika VPN, включая персональные данные, а также принципы их защиты и обеспечения прав пользователей при доступе к своей информации, проверке её достоверности, исправлении и/или удалении.
Лицом, ответственным за обработку ваших персональных данных в соответствии с настоящей Политикой конфиденциальности, является ОсОО «Глобал Бридж» (далее — «Компания», а при отождествлении с Сервисом также — «Paprika VPN»), ОГРН: 309678-3301-ООО, ИНН: 9909704508, адрес: Кыргызская Республика, г. Бишкек, Октябрьский район, улица Юнусалиева 185/1.
Посещая веб-сайт, предоставляя свои персональные данные, загружая и устанавливая программное обеспечение, а также получая доступ, устанавливая и/или используя наш Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и соглашается соблюдать её положения.
Если вы не согласны с настоящей Политикой конфиденциальности или с каким-либо из её положений, пожалуйста, не используйте наш Сервис, не посещайте наш Сайт и не загружайте, не устанавливайте и не используйте наше программное обеспечение.
Главная цель сервиса Paprika VPN — безопасность предоставляемых услуг, что включает отсутствие сбора минимально необходимой информации о пользователях и её хранения. Наша компания создала уникальный сервис с механизмом автоматической очистки данных на серверах, к которым ни у кого нет доступа. Вы можете не беспокоиться и оставаться полностью защищёнными в любой стране, где бы вы ни находились с нашим сервисом. Paprika VPN не обладает технической возможностью видеть вашу активность в Интернете.
Серверы и дата-центры Paprika VPN не требуют какого-либо сбора или хранения персональных данных пользователей.
Обработка персональных данных
Для поддержания наивысшего качества сервиса Paprika VPN может видеть объём потребляемого трафика всей пользовательской базы, поскольку эти данные необходимы для аналитики и корректного распределения пользовательского трафика по серверам для наилучшего качества обслуживания, однако это не означает сбор, хранение и использование информации, такой как содержимое VPN-трафика, DNS-запросы и IP-адреса, позволяющие идентифицировать пользователя.
Paprika VPN обрабатывает персональные данные в ограниченном объёме исключительно для предоставления Сервисов, обработки платежей за Сервисы и работы нашего веб-сайта и мобильного приложения.
Компания может обрабатывать следующие категории персональных данных:
- При создании или изменении учётной записи Пользователь предоставляет адрес электронной почты, который необходим для идентификации пользователя и предоставления ему платных услуг, для отправки писем с подтверждением при регистрации, для восстановления и смены пароля, получения уведомлений от Сервиса, а также информации об акциях и скидках и иных рекламных материалах;
- Когда Пользователь оформляет подписку на Сервисы, Paprika VPN обрабатывает определённую информацию о подписке (адрес электронной почты, выбранный вами тарифный план подписки, дату окончания подписки, статус и т. д.);
- Когда вы пользуетесь платными Сервисами, наши партнёры по обработке платежей обрабатывают базовую платёжную информацию для обработки платежей и запросов на возврат (дата покупки, IP-адрес плательщика, полное имя держателя банковской карты и данные банковской карты). Paprika VPN также может обрабатывать часть такой платёжной информации (дата покупки, идентификатор Пользователя в Сервисе и т. д.) либо когда Пользователь предоставляет нам платёжные реквизиты напрямую;
- Когда Пользователь оплачивает наши платные Сервисы, мы можем обрабатывать информацию о стране Пользователя, из которой совершается покупка, если это необходимо для расчёта налога, например налога на добавленную стоимость.
Мы собираем уникальный идентификатор устройства исключительно для предотвращения неограниченного использования бесплатного тарифа. В зависимости от платформы мы используем: Android — ANDROID_ID; iOS — identifierForVendor; macOS — kIOPlatformUUIDKey. Идентификаторы устройств используются исключительно для:
Мы не используем эти идентификаторы для таргетинга, рекламы и не передаём их третьим лицам.
- обеспечения невозможности регистрации нескольких учётных записей бесплатного тарифа с одного физического устройства;
- предотвращения злоупотреблений и справедливого распределения ресурсов бесплатного тарифа.
Мы не используем эти идентификаторы для таргетинга, рекламы и не передаём их третьим лицам.
Для предотвращения мошеннических платежей за Сервисы персональная информация Пользователя (адрес электронной почты, информация об устройстве) может проверяться с помощью наших антифрод-инструментов и/или наших партнёров по обработке платежей. Платёжная транзакция, признанная высокорисковой, может быть отклонена Компанией.
Paprika VPN может использовать адрес электронной почты Пользователя для: ответов на запросы Пользователя; отправки важных обновлений и объявлений, связанных с использованием Сервиса и Сайта; отправки предложений, опросов и иного маркетингового контента, от которого Пользователь может отказаться в любое время.
Paprika VPN может хранить информацию, которую Пользователь предоставляет службе поддержки клиентов и которая необходима для решения обращения. В зависимости от характера обращения такая информация может включать платёжную информацию для процедур верификации Пользователя, название страны Пользователя, информацию об операционной системе Пользователя.
Компания может использовать различные инструменты для оптимизации опыта email-маркетинга, которые могут отслеживать действия Пользователя в отношении письма, например открыто ли письмо или отписался ли Пользователь. Paprika VPN также может видеть операционную систему устройства Пользователя и страну для оптимизации push-уведомлений, email-уведомлений и автоматической установки языка.
Когда Пользователь обращается к вам через чат-бот на Сайте, помимо обработки контактной информации Paprika VPN может собирать информацию об устройстве Пользователя и IP-адресе.
Paprika VPN не собирает журналы вашей онлайн-активности во время подключения к нашему Сервису, включая историю просмотров, направление трафика, содержимое данных или DNS-запросы. Мы не храним журналы подключений, то есть не храним журналы вашего IP-адреса, исходящего IP-адреса VPN, временной метки подключения или длительности сессии.
Paprika VPN использует информацию об устройстве (включая тип устройства, операционную систему/язык или user agent, а также мобильные идентификаторы, предоставляемые устройствами Android или iOS) для формирования статистики, связанной с маркетинговыми каналами и рекламными партнёрами, через которых пользователи узнали о приложениях Paprika VPN и оформили подписку. Эта информация об устройстве не содержит вашего имени, адреса электронной почты или иных персональных данных. Пользователи могут в любое время отключить или сбросить мобильные идентификаторы, связанные с их устройствами; инструкции см. на странице Apple о рекламе и конфиденциальности на устройствах iOS и на странице Google об управлении настройками Google на вашем устройстве Android.
На веб-сайте могут содержаться ссылки на интернет-ресурсы третьих лиц, которые могут собирать о вас персональную информацию. Эти сервисы не принадлежат Paprika VPN, поэтому, пожалуйста, ознакомьтесь с их собственными политиками конфиденциальности, чтобы контролировать свою информацию.
Paprika VPN использует файлы cookie и мобильные идентификаторы для отчётности и аналитики, однако это не позволяет напрямую идентифицировать пользователей или их персональную информацию.
Вы можете в любое время изменить или отключить настройки файлов cookie. Напоминаем, что в этом случае Сайт может работать некорректно.
Файлы cookie позволяют определить предпочитаемый вами язык и маркетинговый канал, через который вы перешли на Сайт, и показать защищённую информацию о вашей учётной записи, но они не содержат информации, позволяющей напрямую идентифицировать Пользователя, а также его иные персональные данные.
Paprika VPN использует сторонние файлы cookie для базовых, функциональных и маркетинговых целей.
Файлы cookie, необходимые для корректной работы и оптимизации Сайта, называются необходимыми (Essential Cookies). К другим необходимым cookie относятся, в частности, те, что позволяют оплачивать подписку через партнёра; те, что позволяют анализировать и улучшать производительность страниц, включая Google Analytics, Google Optimize, Visual Website Optimizer и Google Tag Manager; те, что позволяют управлять трафиком, доставлять контент и противодействовать вредоносным ботам, включая Cloudflare, Cloudfront и Gstatic; а также cookie, позволяющий указать ваши предпочтения в отношении cookie — платформа управления согласием Usercentrics.
Необходимые cookie нельзя отключить, и используя Сайт, вы соглашаетесь с их применением.
Файлы cookie, которые позволяют нам корректно отображать или обеспечивать работу элементов на Сайте, называются функциональными. Например, мы используем Google Fonts для корректного отображения текста. К другим функциональным cookie относятся cookie для отображения видео, включая YouTube Video и Vzaar; для создания карт, включая OpenStreetMap и Google Maps; используемые при управлении cookie, включая Google Ajax и jQuery; для отслеживания и отчётности об ошибках — Sentry; для отображения аватаров — Gravatar; для отправки викторин и анкет — Typeform. Функциональные cookie можно отключить.
Файлы cookie, которые рекламодатели используют для показа рекламы, соответствующей вашим интересам, называются маркетинговыми. Например, мы используем Google Ads Remarketing для показа рекламы на сторонних веб-сайтах (включая Google) пользователям, посетившим наш Сайт. Мы можем показывать рекламу этим пользователям на странице результатов поиска Google или на сайте рекламной сети Google Display Network. К другим маркетинговым cookie относятся cookie DoubleClick Ad, Facebook Pixel, Facebook Social Plugins, Google AdServices, Google Syndication, Microsoft Advertising Remarketing и PayPal Marketing Solutions. Маркетинговые cookie можно отключить.
Поставщики услуг, включая Google, используют файлы cookie для показа рекламы на основе прошлых посещений Сайта. Любые собранные данные будут использоваться в соответствии с нашей Политикой конфиденциальности и Политикой конфиденциальности Google. Помимо настройки предпочтений в отношении cookie через браузер или меню в нижней части нашего Сайта, Пользователь также может отказаться от использования Google файлов cookie, посетив страницу отказа от рекламы Google. Пользователь может отказаться от Google Analytics, посетив страницу отказа от Google Analytics. Пользователь может отказаться от использования файлов cookie третьими лицами, посетив страницу отказа инициативы Network Advertising Initiative.
Основания обработки персональных данных
Paprika VPN может обрабатывать персональные данные для исполнения обязательств перед Пользователем: предоставления доступа к Сервису; обработки ваших платёжных транзакций; обеспечения безопасной, надёжной и бесперебойной работы нашего Сервиса и веб-сайта.
Paprika VPN может обрабатывать персональные данные для выполнения своих юридических обязательств по обработке определённых данных, например для ведения и обработки записей в налоговых и бухгалтерских целях.
Paprika VPN может обрабатывать персональные данные, если вы дали согласие на обработку персональных данных, например в следующих случаях: отправка маркетинговых сообщений, если применимое законодательство не допускает обращения к вам без вашего предварительного согласия; общение с вами и управление вашим участием в предложениях, рекомендациях или акциях Paprika VPN. Если применимое законодательство позволяет нам связываться с вами без вашего отдельного согласия, вы можете отказаться от получения маркетинговых сообщений.
Paprika VPN может законно обрабатывать персональные данные в соответствии с законными интересами Paprika VPN или интересами третьих лиц. Это включает: выявление, предотвращение или иное устранение вопросов, связанных с мошенничеством, злоупотреблениями, безопасностью или техническими проблемами нашего Сервиса и Сайта; защиту от причинения вреда правам, имуществу и безопасности Paprika VPN, других пользователей или третьих лиц; улучшение или поддержание Сервисов и предоставление новых продуктов и функций; ведение деловых переговоров с вами; получение информации об использовании нашего Сайта и Сервиса (отчёты о сбоях, отзывы в App Store, информация о канале, через который было загружено наше приложение и т. д.).
Передача персональных данных
Paprika VPN не передаёт ваши персональные данные третьим лицам, за исключением случаев, описанных в настоящей Политике конфиденциальности, или если это требуется по закону.
Paprika VPN может привлекать сторонних поставщиков услуг для помощи в различных операциях, таких как обработка платежей, автоматизация электронной почты, диагностика Сайта, диагностика Приложения, аналитика и другие. В результате часть таких поставщиков услуг может обрабатывать персональные данные в течение необходимого срока, в необходимом объёме и исключительно в целях, необходимых для предоставления нам соответствующих услуг.
Paprika VPN может сотрудничать с третьими лицами для показа рекламы в Сервисе и управления нашей рекламой на других сайтах. Как правило, эти партнёры помогают доставлять более релевантную рекламу и промо-сообщения, которые могут включать поведенческую, контекстную и общую рекламу. Мы и наши рекламные партнёры можем обрабатывать определённые персональные данные, чтобы лучше понимать ваши предпочтения и показывать более релевантную для вас рекламу.
Ваши персональные данные могут обрабатываться в любой стране, в которой мы можем взаимодействовать с поставщиками услуг и партнёрами. Используя наш Сервис и Сайт, вы понимаете и признаёте, что ваши персональные данные могут передаваться за пределы страны вашего проживания.
Если Paprika VPN продаёт подписку, включающую услуги третьих лиц, приобретённые через Paprika VPN, вы соглашаетесь с тем, что определённая информация о покупке (ваш адрес электронной почты, дата окончания подписки, сумма платежа, идентификатор подписки) будет передана соответствующему поставщику услуг третьего лица для целей активации, администрирования и предоставления услуг третьего лица. При использовании услуг третьих лиц ваши персональные данные обрабатываются поставщиком услуг третьего лица, который выступает отдельным контролёром ваших персональных данных в соответствии со своими процедурами и подпадает под действие его политики конфиденциальности.
Paprika VPN может раскрывать персональную информацию для установления или осуществления законных прав Компании или защиты от жалоб или любых судебных действий. Paprika VPN может передавать такую информацию, как мы считаем необходимым, для расследования, предотвращения или принятия мер в отношении незаконной деятельности, подозреваемого мошенничества и нарушений наших Условий.
Paprika VPN может передавать персональные данные в случае продажи активов или части активов, продажи бизнеса или переговоров о продаже бизнеса, а также при проведении корпоративных слияний, поглощений, консолидаций, реорганизаций или аналогичных событий. В этих ситуациях Paprika VPN продолжит обеспечивать конфиденциальность персональной информации.
Любой запрос данных пользователя должен быть направлен в соответствии с надлежащей формальной юридической процедурой, признаваемой законодательством Республики Кипр (судебные поручения, договор о правовой помощи и т. д.). Paprika VPN тщательно рассматривает каждый запрос, чтобы убедиться, что он соответствует законодательству, применимому к Компании, законодательству страны, направившей запрос, международным нормам и нашим внутренним политикам. В случаях, когда после надлежащей юридической процедуры запрос подлежит исполнению и идентификация конкретного лица возможна, Компания предоставит ограниченный объём данных, обработанных в соответствии с настоящей Политикой конфиденциальности и подпадающих под запрос.
Для обеспечения использования нашего Сервиса и Сайта мы можем хранить, получать доступ и передавать персональные данные по всему миру, включая страны, в которых работает Paprika VPN. Мы оцениваем обстоятельства каждой трансграничной передачи данных и применяем соответствующие меры защиты, чтобы персональные данные были защищены в соответствии с настоящей Политикой конфиденциальности.
Обновление, исправление, хранение и удаление персональных данных
В разных юрисдикциях действуют разные законы о защите данных, которые предоставляют вам права в качестве субъекта данных.
Применительно к таким законам у вас могут быть следующие права:
- право на доступ к персональным данным, которые хранятся о вас,
- право требовать ограничения обработки или возражать против обработки ваших персональных данных,
- право требовать и получать ваши персональные данные в общепринятом формате (переносимость данных),
- право в любое время отозвать согласие, на котором основана обработка,
- вы можете реализовать указанные выше права, связавшись с нами,
- право подать жалобу в уполномоченный орган по надзору за защитой персональных данных.
Если вы хотите изменить информацию профиля (например, сменить адрес электронной почты и т. д.), удалить учётную запись или связаться с Paprika VPN по иным вопросам обработки персональных данных, вы можете обратиться в поддержку Paprika VPN по адресу электронной почты: [email protected].
Перед тем как мы предпримем дальнейшие действия по вашему запросу, вам потребуется подтвердить, что вы являетесь владельцем учётной записи.
Вы можете попросить третье лицо подать запрос от вашего имени как уполномоченное лицо. Чтобы подтвердить полномочия уполномоченного лица подавать запрос от вашего имени, у него должна быть письменная доверенность, подписанная вами, и вы должны предоставить нам копию указанного документа. Для обеспечения вашей конфиденциальности и безопасности мы можем предпринять дополнительные шаги для верификации вашей личности.
Обратите внимание, что в ряде случаев мы можем сохранять информацию, связанную с вами, после истечения срока действия или прекращения вашей учётной записи и/или подписки: Paprika VPN может хранить информацию, связанную с вами, для выполнения обязательств в соответствии с требованиями применимого законодательства, судебных решений, иных юридических процедур, а также в архивных целях.
Вы можете контролировать использование файлов cookie на уровне отдельного браузера на вашем устройстве. Чтобы заблокировать или отключить файлы cookie, следуйте инструкциям вашего браузера.
Если вы не согласны с обработкой ваших персональных данных Компанией, пожалуйста, не используйте наш Сервис и веб-сайт.
Вы можете потребовать прекратить обработку ваших персональных данных, в этом случае ваши данные будут обрабатываться только в объёме, необходимом для прекращения использования вами Сервисов и завершения иных юридических отношений Paprika VPN с вами, включая ведение записей, бухгалтерский учёт и т. д. Обратите внимание, что Компания или наши сторонние поставщики услуг могут быть обязаны по закону хранить определённую вашу персональную информацию.
Paprika VPN будет хранить ваши персональные данные только столько времени, сколько необходимо для предоставления вам Сервисов, или пока у нас есть иные законные основания для этого, но не дольше, чем это допускается или требуется по закону.
Платёжная информация по подписке Пользователя может храниться Paprika VPN в течение 10 лет с даты последней платёжной транзакции. Paprika VPN будет использовать ваш адрес электронной почты для маркетинговых сообщений в течение 1 года после окончания вашей подписки или до тех пор, пока вы не воспользуетесь правом на отказ, в зависимости от того, что наступит раньше.
Когда правовое основание для хранения персональных данных прекращается, данные будут либо безопасно удалены, либо обезличены надлежащими способами. Paprika VPN уничтожает персональные данные, записанные или хранящиеся в виде электронных файлов, методами, исключающими восстановление данных.
Безопасность данных
Принципы Paprika VPN включают использование передовых технологий защиты персональных данных, ответственных внутренних процедур и технических мер безопасности для наших сотрудников и офисов, чтобы предотвратить утрату или неправомерное использование персональных данных Пользователей. Мы считаем наши системы безопасными, но важно понимать, что ни одна мера защиты данных в мире не может обеспечить абсолютную защиту. Поэтому нашим основным принципом является сбор минимального объёма данных.
Весь трафик между вашим устройством и нашими VPN-серверами защищён протоколом VLESS Reality поверх TLS 1.3:
- мы используем современные AEAD-шифронаборы (например, AES-GCM) для обеспечения конфиденциальности и целостности;
- VLESS Reality добавляет гибкую аутентификацию и обфускацию трафика поверх TLS-канала.
Эта комбинация не позволяет третьей стороне (включая вашего интернет-провайдера) перехватывать или подменять ваш VPN-трафик.
Компания контролирует доступ к своим помещениям и использует системы охранной сигнализации и видеонаблюдения, хранит устройства с персональными данными только в запираемых помещениях или шкафах и придерживается политики порядка на рабочем месте.
Paprika VPN применяет многоуровневую защиту с межсетевыми экранами, антивредоносными средствами, а также системами обнаружения и предотвращения вторжений. Наша инфраструктура регулярно обновляется, проводятся регулярные проверки на уязвимости для выявления возможных уязвимостей и утечек, мы коррелируем и анализируем сигналы в средствах безопасности. Серверы защищены, и ни один дата-центр не требует от нас собирать или хранить какие-либо данные трафика или персональную информацию, связанную с вашим использованием Сервисов.
Персональные данные Пользователя, которые никогда не включают чувствительные данные, такие как история просмотров, DNS-запросы или IP-адреса, связанные с этой информацией или любым иным онлайн-поведением, хранятся ограниченное время в соответствии с применимым законодательством о защите данных (при наличии вашего согласия или законного основания для хранения таких данных). Вы можете запросить удаление своих данных, отправив нам запрос на удаление. Обратите внимание, что если вы запросите удаление своих персональных данных, вы больше не сможете пользоваться Сервисами.
Paprika VPN следует лучшим практикам в политиках информационной безопасности и обработки данных. Компания постоянно повышает осведомлённость сотрудников в области безопасности и защиты данных, проводит учебные семинары, тренинги и иные мероприятия по повышению осведомлённости. Мы анализируем угрозы и атаки и постоянно обновляем наши меры безопасности.
Если Paprika VPN обнаружит что-либо подозрительное, Пользователь будет незамедлительно проинформирован о способах обеспечения лучшей защиты. Однако ни одна компания не может гарантировать абсолютную безопасность интернет-коммуникаций, поскольку ни одна технология не является полностью безопасной. Используя Сервис и Сайт, вы прямо признаёте, что Paprika VPN не может гарантировать 100% безопасность персональной информации, предоставленной или полученной нами через Сервис, и что любая информация, полученная от вас через Сайт или наш Сервис, предоставляется на ваш собственный риск. Если у вас есть основания полагать, что ваше взаимодействие с нами небезопасно, пожалуйста, сообщите нам.
Для пользователей в Европейском Союзе
Paprika VPN обязуется защищать конфиденциальность пользователей по всему миру, и наши текущие практики отражают это за счёт минимизации сбора данных и обеспечения контроля Пользователей над своими персональными данными. Общий регламент по защите данных («GDPR») Европейского Союза («ЕС») требует от нас конкретизировать эту практику для пользователей в ЕС.
В соответствии с GDPR мы собираем и обрабатываем персональные данные, указанные в настоящей Политике конфиденциальности, на одном из следующих оснований, в зависимости от применимости:
Для исполнения наших договорных обязательств, включая:
- предоставление Пользователям запрошенных Сервисов,
- управление подписками и обработку платежей в связи с нашими Сервисами,
- предоставление поддержки клиентов.
В законных интересах ведения нашего бизнеса, включая:
- повышение качества, надёжности и эффективности наших Сервисов,
- общение с клиентами для предоставления информации и получения обратной связи относительно наших Сервисов,
- с согласия Пользователей, которое Пользователи могут отозвать в любое время.
Для пользователей в Калифорнии
Если вы проживаете в Калифорнии, вы можете реализовать свои права в соответствии с Законом штата Калифорния о конфиденциальности потребителей (CCPA), связавшись с нами через службу поддержки клиентов. Как определено в CCPA, обратите внимание: Paprika VPN не продаёт, не передаёт и не сдаёт в аренду вашу персональную информацию.
Использование сервиса несовершеннолетними
Сервисы Paprika VPN не предназначены для использования лицами младше 18 лет или не достигшими возраста совершеннолетия в соответствии с законодательством страны их проживания.
Если вы относитесь к указанным категориям лиц, не предоставляйте никаких персональных данных без согласия родителей или законных представителей.
Если сервис Paprika VPN получает информацию о том, что персональные данные были предоставлены незаконно, он оставляет за собой право удалить их.
Изменения Политики конфиденциальности
Политика конфиденциальности Paprika VPN может изменяться. Компания может время от времени изменять свою Политику конфиденциальности с уведомлением пользователей или без него в соответствии с применимым законодательством и принципами конфиденциальности.
Если вы продолжаете использовать Сервис или посещать Сайт, это означает ваше принятие настоящей Политики в обновлённой редакции.
Контакты
Все вопросы, касающиеся настоящей Политики конфиденциальности, можно задать, связавшись с нами по адресу электронной почты: [email protected].
Если у вас есть вопросы, опасения или жалобы относительно нашей Политики конфиденциальности, нашего соответствия законодательству или того, как мы обрабатываем вашу информацию, или если вы хотите реализовать свои права в области конфиденциальности, пожалуйста, свяжитесь с нами по указанному выше адресу электронной почты.