Политика конфиденциальности

Введение

Добро пожаловать в Ciphra VPN, управляемую CIPHRA SOFTWARE из Ванкувера, Канада. Мы обязуемся защищать вашу конфиденциальность и обеспечивать безопасность вашей личной информации. Эта Политика конфиденциальности объясняет, как Ciphra VPN («мы», «нас» или «наш») собирает, использует, обрабатывает и защищает вашу информацию при использовании нашего VPN-сервиса.

Ciphra VPN — это VPN-сервис, который позволяет пользователям регистрироваться, управлять подписками и безопасно получать доступ к VPN-серверам. Мы верим в прозрачность и хотим, чтобы вы точно знали, какие данные мы собираем и как мы их используем для предоставления вам лучшего сервиса.

Информация, которую мы собираем

Чтобы эффективно предоставить наш VPN-сервис и управлять вашей учетной записью, мы собираем следующую ограниченную информацию:

Информация об учетной записи

• Токен пользователя: Уникальный идентификатор, назначенный вашей учетной записи для целей аутентификации

Информация о подписке

• Статус подписки: Есть ли у вас бесплатная или платная подписка
• Дата истечения подписки: Когда закончится ваш текущий период подписки

Ограниченная операционная информация

• Логи доступа к серверам: Базовые логи обслуживания, используемые для обеспечения качества обслуживания, решения проблем надежности и предотвращения злоупотреблений
• Временные метки подключения: Когда вы подключаетесь и отключаетесь от наших серверов
• Использование полосы пропускания: Объем переданных данных для управления пропускной способностью, надежностью и лимитами подписки

Как мы используем вашу информацию

Мы используем собранную информацию исключительно для следующих целей:

Предоставление сервиса

• Предоставление безопасного доступа к VPN к нашим серверам
• Аутентификация вашей учетной записи и управление сеансами входа

Управление подписками

• Обработка обновлений, понижений и возобновлений подписок
• Применение лимитов и функций подписки
• Отправка важных уведомлений об учетной записи и биллинге

Безопасность и соответствие

• Предотвращение мошенничества и несанкционированного доступа
• Мониторинг злоупотреблений и обеспечение справедливого использования
• Соответствие юридическим обязательствам, где требуется

Улучшение сервиса

• Анализ закономерностей использования для улучшения производительности
• Устранение технических неисправностей
• Оптимизация пропускной способности и местоположения серверов

Cookies и телеметрия

Мы используем cookies, local storage и похожие технологии, чтобы сайт и сервис работали корректно, запоминали выбор языка и шаги аккаунта, понимали, как посетители находят наши страницы, улучшали надежность и защищали сервис от злоупотреблений.

Что мы используем

• Необходимое хранение: Токены аутентификации, выбор языка, состояние оплаты или активации кода и похожие значения, необходимые для предоставления сервиса или выполнения запрошенных вами действий.
• First-party cookie посетителя: Cookie ciphra_vid назначает случайный идентификатор посетителя для веб-телеметрии и истекает через срок до 365 дней, если вы не удалите его раньше.
• Кампании и рефералы: UTM-метки и данные referrer могут храниться в local storage, чтобы мы понимали, какие кампании или страницы привели пользователей в Ciphra VPN.
• Собственная телеметрия: Мы можем отправлять события посещения страницы, клика по скачиванию, visitor ID, UTM, referrer и базовые технические данные браузера на telemetry.ciphravpn.com для аналитики, планирования мощности, надежности и предотвращения злоупотреблений.
• Сторонние аналитические теги: Сайт может загружать Google tag, который может устанавливать аналитические cookies или идентификаторы в соответствии с политиками Google и настройками вашего браузера.

Ваш выбор

Вы можете блокировать или удалять cookies и local storage в браузере. Если обработка основана на согласии, вы можете отозвать согласие в любое время через настройки браузера или написав нам на support@ciphravpn.com. Блокировка необходимого хранения может повлиять на вход, выбор языка, платежи, активацию кодов или функции аккаунта.

Аналитика внутри приложения (приложения для Windows и Android)

Разделы выше описывают обработку данных на этом веб-сайте. Приложения Ciphra VPN для Windows и Android дополнительно используют отдельную анонимную систему аналитики, которая не зависит от cookies веб-сайта, описанных выше. (Конфиденциальность для приложений iPhone, iPad и Mac описана в нашей Политике конфиденциальности Apple.)

Что собирает приложение

Только с вашего согласия — приложение запрашивает его при первом запуске — и через нашу собственную самостоятельно размещённую систему аналитики приложение собирает анонимизированные, неперсональные данные, привязанные только к случайно сгенерированному идентификатору, но никогда к вашему имени или реальной личности:

• версия приложения, версия операционной системы, локаль устройства и случайный, не идентифицирующий вас идентификатор приложения/устройства;
• просмотры экранов и диалогов внутри приложения, а также то, какими функциями вы пользуетесь;
• события подписки и оплаты (тариф, идентификатор транзакции, способ оплаты, успех/неудача) — но никогда данные вашей карты или банковские реквизиты;
• отчёты о сбоях и диагностика ошибок;
• данные о сервисе и состоянии серверов (к какому узлу вы подключаетесь, страна/город назначения, протокол и было ли подключение успешным или нет), деперсонализированные и не хранящиеся в привязке к вашему исходному IP-адресу.

Ваше согласие и хранение

Никакие аналитические данные не покидают ваше устройство, пока вы не дадите согласие при первом запуске. Вы можете изменить этот выбор в любое время в приложении в разделе Настройки → Конфиденциальность. Эти данные хранятся на наших собственных серверах — выделенном сервере, размещённом в OVHcloud во Франции, — и автоматически удаляются через 90 дней.

Правовые основания обработки

Если применяются GDPR ЕС, UK GDPR или похожие законы, мы опираемся на следующие правовые основания в зависимости от контекста:

• Договор: для создания или аутентификации аккаунта, предоставления VPN-доступа, управления подписками, обработки оплаты или активации кодов и поддержки.
• Законные интересы: для безопасности и надежности сервиса, предотвращения злоупотреблений и мошенничества, отладки ошибок, планирования мощности, агрегированной аналитики и улучшения производительности продукта без чрезмерного ограничения ваших прав и свобод.
• Согласие: для необязательных cookies, аналитики, маркетинговых сообщений или другой обработки, когда согласие требуется применимым законом.
• Юридическая обязанность: для соблюдения налоговых, бухгалтерских, потребительских, санкционных, защитных, спорных или законных запросов и обязательств.

Если мы опираемся на законные интересы, вы можете возразить, как описано в разделе о правах ниже.

Права субъекта данных

В зависимости от места вашего проживания, включая статьи 15-21 GDPR и UK GDPR, у вас могут быть следующие права:

• Доступ (статья 15): запросить подтверждение, что мы обрабатываем ваши персональные данные, и получить копию этих данных.
• Исправление (статья 16): попросить нас исправить неточные или неполные персональные данные.
• Удаление (статья 17): попросить нас удалить персональные данные, когда закон требует или допускает удаление.
• Ограничение (статья 18): попросить нас ограничить обработку, пока рассматривается запрос, возражение или спор.
• Уведомление (статья 19): попросить нас уведомить соответствующих получателей об исправлении, удалении или ограничении обработки, когда это требуется.
• Переносимость (статья 20): получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате, когда это применимо.
• Возражение (статья 21): возразить против обработки на основании законных интересов и в любое время возразить против прямого маркетинга.
• Отзыв согласия: отозвать согласие в любое время, если обработка основана на согласии, без влияния на законность обработки до отзыва.

Чтобы воспользоваться правами, напишите на support@ciphravpn.com. Нам может потребоваться подтвердить ваш запрос; если применяются GDPR или UK GDPR, мы ответим в течение одного месяца, если не потребуется допустимое продление. Вы также можете подать жалобу в местный орган по защите данных.

Канада (PIPEDA и BC PIPA)

CIPHRA SOFTWARE работает из Ванкувера, Канада, и обрабатывает персональные данные в соответствии с Законом о защите персональных данных и электронных документов (PIPEDA) и Законом о защите персональных данных провинции Британская Колумбия (PIPA). Вы можете запросить доступ к своим персональным данным или их исправление, написав на support@ciphravpn.com, и можете направить нерешённые вопросы в Office of the Privacy Commissioner of Canada (Управление Уполномоченного по вопросам приватности Канады). Когда мы отправляем коммерческие электронные сообщения, мы делаем это в соответствии с канадским Законом о борьбе со спамом (CASL): мы получаем согласие там, где это требуется, идентифицируем себя и включаем возможность отписки в каждое такое сообщение.

Права на приватность в Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, Закон Калифорнии о защите приватности потребителей (CCPA) с поправками, внесёнными CPRA, даёт вам право знать, какие персональные данные мы собираем; запрашивать доступ к этим данным, их удаление или исправление; отказаться от любой «продажи» или «передачи» персональных данных; и не подвергаться дискриминации за реализацию этих прав. Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы. Чтобы воспользоваться своими правами в Калифорнии или отказаться, свяжитесь с support@ciphravpn.com или используйте ссылку "Do Not Sell or Share My Personal Information" в нижнем колонтитуле нашего сайта.

Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в этой политике, если более долгий срок не требуется или не разрешен законом.

Данные аккаунта, подписки и поддержки

• Данные активного аккаунта: хранятся, пока ваш аккаунт или токен остается активным.
• Данные неактивного аккаунта: удаляются или анонимизируются после 2 лет неактивности, если нам не нужно хранить их дольше по юридическим, защитным, бухгалтерским причинам или из-за спора.
• Данные удаленного аккаунта: удаляются или анонимизируются в течение 30 дней после подтвержденного запроса на удаление, кроме записей, которые мы обязаны хранить по закону или для законных целей безопасности и споров.
• Ссылки на подписки и транзакции: хранятся, пока нужны для предоставления платных функций, и до 7 лет, если это требуется для налогов, бухгалтерии, chargeback или compliance.
• Сообщения поддержки: хранятся до 24 месяцев после решения обращения, если более долгий срок не нужен для обработки злоупотреблений, споров или юридических обязательств.

Операционные логи, cookies и телеметрия

• Логи доступа к серверам и подключений: удаляются или анонимизируются через 30 дней.
• Логи безопасности и предотвращения злоупотреблений: хранятся до 90 дней или дольше, если это нужно для расследования активных злоупотреблений, мошенничества, атак или юридических требований.
• Cookie ciphra_vid: истекает через срок до 365 дней, если вы не удалите его раньше.
• Значения local storage: хранятся, пока вы не очистите хранилище браузера, значение не будет заменено или вы не прекратите использовать соответствующий аккаунт, язык, платежный, redemption или campaign flow.
• Агрегированная или анонимизированная статистика: может храниться дольше, потому что она больше не идентифицирует вас.

Обмен данными и раскрытие информации

Для нас ваша конфиденциальность имеет первостепенное значение. Мы не продаем и не сдаем в аренду вашу личную информацию. Мы делимся информацией только при необходимости для работы сервиса, обработки платежей через выбранные вами поставщиков, ответа на запросы поддержки, предотвращения злоупотреблений или соответствия применимым юридическим обязательствам.

Представитель в ЕС/UK (статья 27)

CIPHRA SOFTWARE управляется из Ванкувера, Канада. Когда статья 27 GDPR ЕС или статья 27 UK GDPR применяется из-за предоставления услуг лицам в ЕЭЗ или Соединенном Королевстве, мы будем поддерживать представителя в ЕС и/или UK, если это требуется.

Запросы или уведомления, предназначенные для нашего представителя по статье 27, можно направлять на support@ciphravpn.com. Мы передадим их соответствующему назначенному представителю, когда это требуется, и опубликуем здесь имя и адрес представителя, когда назначение будет применимо к вашей юрисдикции.

Шифрование

В Ciphra VPN мы используем ведущие отраслевые стандарты шифрования для защиты ваших данных на каждом этапе. Все пользовательские данные, включая токены аутентификации, идентификаторы устройств и логи подключения, зашифрованы как при передаче, так и в покое с использованием надежных криптографических протоколов.

Шифрование при передаче

• Все коммуникации между вашим устройством и нашими серверами защищены с использованием TLS 1.3, обеспечивая, что ваши данные не могут быть перехвачены или повреждены при передаче.
• Трафик VPN защищен с использованием надежного шифрования, соответствующего отраслевым стандартам, что признается одним из наиболее безопасных стандартов шифрования.

Шифрование в покое

• Пользовательские данные, хранящиеся на наших серверах, зашифрованы с использованием надежного шифрования, соответствующего отраслевым стандартам, что делает его недоступным для несанкционированных сторон.
• Доступ к зашифрованным данным строго ограничен авторизованными администраторами и отслеживается через логи аудита.

Управление ключами

• Ключи шифрования управляются безопасно и регулярно ротируются для минимизации риска.
• Мы следуем лучшим практикам для хранения ключей и контроля доступа.

Изменения в этой политике

Мы можем обновить эту Политику конфиденциальности в любое время, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или других факторах.

Как мы вас уведомляем

• Уведомление в приложении: Важные изменения будут выделены в приложении
• Уведомление на веб-сайте: Обновления будут опубликованы на нашем веб-сайте

Ваш выбор

• Продолжение использования нашего сервиса после изменений указывает на принятие
• Если вы не согласны с изменениями, вы можете удалить свою учетную запись
• Мы предоставим как минимум 30 дней уведомления для существенных изменений

Мы рекомендуем вам периодически проверять эту Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию.

Свяжитесь с нами

Если у вас есть какие-либо вопросы, проблемы или запросы относительно этой Политики конфиденциальности или наших методов защиты конфиденциальности, мы здесь, чтобы помочь.