Політика конфіденційності

1. Вступ

Ця Політика конфіденційності описує, як MARKET LINK LLC збирає, використовує, розкриває та захищає персональні дані користувачів (далі — «ви») під час використання сайту, застосунків і сервісів AllVPN.

Оператором сервісу AllVPN і контролером персональних даних є MARKET LINK LLC — компанія, зареєстрована у Киргизькій Республіці, адреса: Киргизька Республіка, м. Бішкек, Свердловський район, вул. Київська, 62, ІПН (INN): 9909692242, ОГРН: 303671-3301-000. З питань обробки даних: support@allvpn.cc.

Ми діємо відповідно до законодавства Киргизької Республіки про захист персональних даних, зокрема Закону Киргизької Республіки «Про персональні дані».

2. Які дані ми збираємо

• Дані облікового запису: адреса електронної пошти, обраний тариф, дата активації та строк дії підписки;
• Платіжні дані: тип платіжного інструмента, номер і статус транзакції, сума та дата. Повні дані банківських карток ми не отримуємо і не зберігаємо — вони обробляються платіжними провайдерами, сертифікованими за стандартом PCI DSS;
• Технічні дані підключення: IP-адреса на момент підключення, версія операційної системи та застосунку, ідентифікатор пристрою у вигляді хешу (для контролю ліміту пристроїв тарифу);
• Дані вебаналітики: cookies, відвідані сторінки та час на сайті, тип пристрою, мова браузера;
• Листування зі службою підтримки та залишені вами відгуки.

3. Як ми використовуємо дані

• Надання та вдосконалення наших послуг, випуск ключів доступу та білінг;
• Відповіді на запити та підтримка користувачів;
• Забезпечення безпеки Сервісу та захист від шахрайства;
• Аналіз знеособлених метрик якості з’єднання та поведінки на сайті;
• Дотримання вимог застосовного законодавства.

4. Мережевий трафік і відсутність логування

AllVPN — сервіс доступу до приватної мережі. Ми не відстежуємо, не аналізуємо і не зберігаємо вміст вашого мережевого трафіку, що проходить через сервери Сервісу, і не ведемо журналів відвідуваних вами ресурсів. Обробляються лише технічні метадані, необхідні для роботи з’єднання та контролю лімітів тарифу (див. п. 2), без прив’язки до вмісту трафіку.

5. Cookies та аналітика

На сайті використовуються:

• Необхідні cookies — забезпечують роботу сайту (сесія, обрана мова та тема). Не потребують згоди;
• Аналітичні cookies — Google Analytics і Google Tag Manager. Встановлюються лише після вашої згоди.

Під час першого візиту ви можете прийняти або відхилити аналітичні cookies у банері згоди. До отримання згоди аналітичні cookies та ідентифікатори не встановлюються (використовується режим Google Consent Mode). Змінити своє рішення можна, очистивши cookies сайту в налаштуваннях браузера.

6. Розкриття даних. Ми не продаємо ваші дані

Ми не продаємо ваші персональні дані та не передаємо їх третім особам для їхніх власних цілей у значенні Закону Киргизької Республіки «Про персональні дані». Ми розкриваємо мінімально необхідний обсяг даних таким категоріям постачальників послуг (service providers) виключно для надання сервісу:

• платіжні провайдери (наприклад, CloudPayments) — для проведення платежів;
• постачальники хостингу та інфраструктури — для розміщення серверів Сервісу;
• постачальники вебаналітики (Google) — знеособлені показники, лише за наявності вашої згоди;
• уповноважені органи — виключно за обґрунтованим законним запитом.

7. Обробка та зберігання даних у Киргизькій Республіці

Дані обробляються та зберігаються на серверах у Киргизькій Республіці та в наших постачальників послуг. Використовуючи Сервіс, ви розумієте, що ваші дані можуть оброблятися на території Киргизької Республіки.

8. Строки зберігання даних

• Дані облікового запису — протягом строку дії підписки та 3 роки після його закінчення;
• Платіжні та бухгалтерські документи — протягом строку, встановленого застосовним податковим законодавством Киргизької Республіки;
• Технічні дані підключення — не більше ніж 90 днів;
• Дані вебаналітики — не більше ніж 25 місяців;
• Листування зі службою підтримки — не більше ніж 3 роки.

Після закінчення зазначених строків дані видаляються або знеособлюються без можливості відновлення.

9. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи: шифрування каналу передавання (TLS), шифрування резервних копій, розмежування доступу та журналювання дій персоналу, регулярний аудит безпеки.

10. Ваші права

Відповідно до Закону Киргизької Республіки «Про персональні дані» та інших застосовних актів Киргизької Республіки про захист даних ви маєте право:

• знати, які персональні дані про вас збираються та як вони використовуються (right to know / access);
• вимагати виправлення неточних даних (right to correct);
• вимагати видалення ваших даних (right to delete);
• відмовитися від продажу або «передавання» даних (right to opt out of sale/sharing) — ми дані не продаємо;
• на переносимість даних (right to data portability);
• на недискримінацію за реалізацію своїх прав (right to non-discrimination).

Для реалізації прав напишіть на support@allvpn.cc. Ви також маєте право подати скаргу до компетентного органу — уповноваженого державного органу Киргизької Республіки із захисту персональних даних.

11. Видалення даних

Ви можете будь-коли запросити видалення ваших персональних даних, надіславши запит на support@allvpn.cc. Ми видалимо дані у строк не більше ніж 30 днів з моменту отримання запиту, за винятком відомостей, які зобов’язані зберігати в силу закону (наприклад, платіжних документів — див. п. 8).

12. Конфіденційність дітей

Наші сервіси не призначені для осіб молодших за 18 років, і ми свідомо не збираємо дані дітей молодших за 13 років. Якщо нам стане відомо про збір таких даних, вони будуть видалені.

13. Зміни політики

Ми можемо час від часу оновлювати цю Політику. Усі зміни публікуються на цій сторінці з актуальною датою.

14. Контакти

Якщо у вас є запитання щодо цієї Політики:

MARKET LINK LLC
Адреса: Киргизька Республіка, м. Бішкек, Свердловський район, вул. Київська, 62
ІПН (INN): 9909692242
ОГРН: 303671-3301-000
Ел. пошта: support@allvpn.cc

Використовуючи наші сервіси, ви погоджуєтеся з умовами цієї Політики конфіденційності.