ЮРЫДЫЧНЫ ДАКУМЕНТ

Палітыка прыватнасці

Дата ўступлення ў сілу: 25 верасня 2026 г.

VPNzo («Сэрвіс») кіруе Taprise Ltd., кампанія, зарэгістраваная ў Вялікабрытаніі. Гэта палітыка прыватнасці тлумачыць, якія персанальныя даныя мы збіраем, на якой прававой падставе іх апрацоўваем, як доўга захоўваем, куды перадаём і якія правы вы маеце як суб'ект даных.

Паслугі па апрацоўцы плацяжоў за інтэрнэт-пакупкі прадастаўляе Consiliora Nexus Consulting LTD, кампанія, заснаваная паводле права Рэспублікі Кіпр (рэг. № HE 468919, юрыдычны адрас: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), якая дзейнічае як упаўнаважаны агент па зборы плацяжоў ад імя Taprise Ltd. (разам з Taprise Ltd. — «Кампанія», калі гэтага патрабуе кантэкст).

Спіс іншых партнёраў вы знойдзеце ў Дадатку A

Гэту палітыку трэба чытаць разам з нашымі умовамі карыстання, якія рэгулююць прававыя адносіны паміж вамі і Taprise Ltd., уключаючы прымяняльнае права і юрысдыкцыю.

Усталёўваючы або выкарыстоўваючы VPNzo, вы пацвярджаеце, што прачыталі і зразумелі гэту палітыку.

1. Хто мы і як з намі звязацца

Кантралёр даных:

Кантралёр даных для карыстальнікаў у ЕС/ЕЭЗ:

  • Consiliora Nexus Consulting LTD
  • Рэгістрацыйны № HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Электронная пошта: info@consiliora.org

Кантралёры па рэгіёнах: Consiliora Nexus Consulting LTD дзейнічае як кантралёр даных для карыстальнікаў, якія знаходзяцца ў Еўрапейскім саюзе і Еўрапейскай эканамічнай зоне, у адпаведнасці з GDPR. Taprise Ltd. дзейнічае як кантралёр даных для карыстальнікаў у Вялікабрытаніі (у адпаведнасці з UK GDPR і Законам аб абароне даных 2018 года) і ва ўсіх астатніх рэгіёнах.

2. Якія даныя мы збіраем — прававая падстава і тэрміны захоўвання

Мы збіраем толькі мінімум даных, неабходных для працы Сэрвісу. Для кожнай катэгорыі мы пазначаем, што збіраецца, навошта, якая прававая падстава паводле арт. 6 GDPR і як доўга мы гэта захоўваем. Запіс нашых ацэнак законных інтарэсаў для апрацоўкі паводле арт. 6(1)(f) даступны па запыце.

2.1. Даныя акаўнта і аўтэнтыфікацыі

Што: Адрас электроннай пошты (пры рэгістрацыі праз пошту); імя або адлюстроўваны ідэнтыфікатар з уваходу праз Google ці Apple; токен аўтэнтыфікацыі (ваш пароль мы ніколі не атрымліваем).

Навошта: Стварэнне і вядзенне вашага акаўнта; аўтэнтыфікацыя вашай асобы пры вяртанні.

Прававая падстава: Выкананне дагавора — арт. 6(1)(b). Гэтыя даныя неабходны для прадастаўлення Сэрвісу.

Захоўванне: Тэрмін дзеяння актыўнага акаўнта + 30 дзён пасля запыту на выдаленне акаўнта (для вырашэння спрэчак), пасля чаго выдаляюцца назаўсёды.

2.2. Даныя падпіскі і разлікаў

Што: Статус падпіскі, план і разліковы перыяд; дата пакупкі і дата аднаўлення; тып спосабу аплаты (напр., «карта, якая заканчваецца на 4242») — поўныя нумары карт мы не захоўваем.

Навошта: Прадастаўленне платнага Сэрвісу; кіраванне жыццёвым цыклам падпіскі; вырашэнне спрэчак па разліках.

Прававая падстава: Выкананне дагавора — арт. 6(1)(b).

Апрацоўшчыкі:

  • Adapty (ЗША) — кіраванне падпіскамі і аналітыка; перадача паводле Стандартных дагаворных умоў ЕС (SCC), а для персанальных даных Вялікабрытаніі — паводле UK International Data Transfer Agreement (IDTA) або брытанскага дадатку да SCC ЕС, у залежнасці ад выпадку
  • Stripe (ЗША/ЕС) — апрацоўка плацяжоў за інтэрнэт-пакупкі; перадача паводле SCC ЕС і UK IDTA/дадатку, у залежнасці ад выпадку; амерыканская структура Stripe сертыфікаваная паводле Data Privacy Framework ЕС–ЗША
  • CentroBill (ЕС) — апрацоўка плацяжоў за інтэрнэт-пакупкі; знаходзіцца ў ЕС, міжнароднай перадачы няма

Захоўванне: 7 гадоў з даты транзакцыі ў адпаведнасці з нарматыўнымі патрабаваннямі Вялікабрытаніі і ЕС да бухгалтарскага і падатковага ўліку.

2.3. Даныя падтрымкі і зносін

Што: Адрас электроннай пошты; змест звароту ў падтрымку і ўкладанняў; гісторыя перапіскі з нашай камандай падтрымкі.

Навошта: Адказы на звароты ў падтрымку; вырашэнне тэхнічных праблем; падтрыманне якасці сэрвісу.

Прававая падстава: Законныя інтарэсы — арт. 6(1)(f). У нас ёсць законны інтарэс у прадастаўленні падтрымкі кліентам. Гэты інтарэс не пераважае над вашымі правамі, улічваючы абмежаваны характар даных і разумнае чаканне, што перапіска з падтрымкай захоўваецца.

Апрацоўшчык:

  • Freshdesk by Freshworks Inc. (ЗША) — перадача паводле SCC ЕС, а для персанальных даных Вялікабрытаніі — паводле UK IDTA або брытанскага дадатку, у залежнасці ад выпадку

Захоўванне: 2 гады з даты апошняга ўзаемадзеяння, пасля чаго выдаляюцца.

2.4. Даныя прылады і тэхнічныя даныя

Што: Тып і мадэль прылады; аперацыйная сістэма і версія праграмы; моўныя і рэгіянальныя налады; справаздачы аб збоях і дыягнастычныя логі (ананімізаваныя, дзе гэта магчыма).

Навошта: Дыягностыка тэхнічных праблем; паляпшэнне стабільнасці праграмы; выяўленне злоўжыванняў або махлярства.

Прававая падстава: Законныя інтарэсы — арт. 6(1)(f). Гэтыя даныя маюць тэхнічны характар і не ідэнтыфікуюць вас асабіста.

Апрацоўшчыкі:

  • Adapty (ЗША) — аналітыка і справаздачнасць аб збоях; перадача паводле SCC ЕС і UK IDTA/дадатку, у залежнасці ад выпадку
  • Дадатковыя пастаўшчыкі інфраструктуры (звесткі даступныя па запыце)

Захоўванне: 90 дзён з моманту збору, пасля чаго выдаляюцца або цалкам ананімізуюцца.

2.5. Метаданыя VPN-сесій

Што: Часавыя меткі пачатку і заканчэння сесіі; выбраны рэгіён сервера; статус злучэння і паказчыкі прадукцыйнасці (напр., затрымка).

Навошта: Праца VPN-тунэля; дыягностыка збояў злучэння; планаванне магутнасцей.

Прававая падстава: Выкананне дагавора — арт. 6(1)(b). Гэтыя сігналы неабходны для прадастаўлення запытанага вамі VPN-злучэння.

Што мы НЕ збіраем:

  • Гісторыю прагляду або DNS-запыты
  • Змест трафіку, паведамленні або файлы, перададзеныя праз VPN
  • IP-адрасы прызначэння
  • Любыя даныя, якія дазволілі б нам вызначыць, якія сайты ці сэрвісы вы наведваеце

Захоўванне: 30 дзён пасля заканчэння сесіі, пасля чаго выдаляюцца.

2.6. Даныя плацёжнай аналітыкі

Што: Падзеі канверсіі падпіскі (пробны перыяд пачаты, падпіска актываваная, скасаваная); паказчыкі даходу на ўзроўні кагорт; сігналы адтоку і ўтрымання.

Навошта: Разуменне эфектыўнасці падпісак; аптымізацыя цэн і механікі пробнага перыяду; фінансавае планаванне.

Прававая падстава: Законныя інтарэсы — арт. 6(1)(f). Аналітычныя даныя апрацоўваюцца на агрэгаваным або псеўданімізаваным узроўні.

Апрацоўшчыкі:

  • Adapty (ЗША) — перадача паводле SCC ЕС і UK IDTA/дадатку, у залежнасці ад выпадку
  • Merchantro — юрысдыкцыя будзе пацверджана; дагавор аб апрацоўцы даных заключаны

Захоўванне: Агрэгаваная аналітыка: 3 гады. Псеўданімізаваныя падзеі на індывідуальным узроўні: 12 месяцаў.

3. Міжнародная перадача даных

Некаторыя з нашых апрацоўшчыкаў знаходзяцца па-за межамі Вялікабрытаніі і ЕЭЗ. Для перадачы персанальных даных, якія паходзяць з ЕЭЗ, мы абапіраемся на Стандартныя дагаворныя ўмовы ЕС (SCC). Для перадачы персанальных даных, якія паходзяць з Вялікабрытаніі, адных SCC ЕС пасля Brexit недастаткова для UK GDPR, таму мы дадаткова абапіраемся на UK International Data Transfer Agreement (IDTA) або брытанскі дадатак да SCC ЕС, у залежнасці ад выпадку.

  • Adapty — Злучаныя Штаты Амерыкі — SCC ЕС; UK IDTA / брытанскі дадатак для даных з Вялікабрытаніі
  • Freshdesk (Freshworks) — Злучаныя Штаты Амерыкі — SCC ЕС; UK IDTA / брытанскі дадатак для даных з Вялікабрытаніі
  • Stripe — Злучаныя Штаты Амерыкі / ЕС — SCC ЕС + Data Privacy Framework ЕС–ЗША; UK IDTA / брытанскі дадатак для даных з Вялікабрытаніі
  • CentroBill — Еўрапейскі Саюз — перадачы няма — знаходзіцца ў ЕС
  • Merchantro — будзе пацверджана — пакуль не пацверджана — гл. раздзел 2.6

Копіі прымяняльных SCC, UK IDTA і брытанскага дадатку даступныя па запыце: support@vpnzo.app.

4. Перадача і раскрыццё даных

Мы не прадаём, не здаём у арэнду і не абменьваем вашы персанальныя даныя трэцім асобам у маркетынгавых мэтах.

Мы перадаём даныя толькі ў наступных выпадках:

4.1. Апрацоўшчыкам, пералічаным у раздзеле 2

Выключна для апісаных мэт, на падставе абавязковых дагавораў аб апрацоўцы даных, якія адпавядаюць арт. 28 GDPR.

4.2. Для выканання патрабаванняў закона

Калі гэтага патрабуе дзеючае заканадаўства, судовая пастанова або законны запыт кампетэнтнага органа. Мы паведамім вам пра такія запыты, калі гэта юрыдычна дазволена.

4.3. Для абароны нашых правоў

Калі гэта неабходна для прадухілення махлярства, забеспячэння выканання нашых умовамі карыстання або абароны бяспекі карыстальнікаў ці грамадства.

4.4. Перадача бізнесу

У выпадку зліцця, паглынання або продажу актываў персанальныя даныя могуць быць перададзены набываючай структуры. Мы паведамім не менш чым за 30 дзён да таго, як на вашы даныя пачне распаўсюджвацца істотна іншая палітыка прыватнасці.

5. Вашы правы

Рэзідэнты ЕЭЗ і Вялікабрытаніі (GDPR / UK GDPR)

  • Доступ (арт. 15) — атрымаць копію персанальных даных, якія мы пра вас захоўваем
  • Выпраўленне (арт. 16) — запатрабаваць выпраўлення недакладных або няпоўных даных
  • Выдаленне (арт. 17) — запатрабаваць выдалення сваіх персанальных даных
  • Абмежаванне (арт. 18) — запатрабаваць, каб мы абмежавалі апрацоўку вашых даных
  • Пераноснасць (арт. 20) — атрымаць свае даныя ў структураваным машыначытальным фармаце
  • Пярэчанне (арт. 21) — пярэчыць супраць апрацоўкі на падставе законных інтарэсаў
  • Адкліканне згоды (арт. 7(3)) — калі апрацоўка грунтуецца на згодзе, адклікаць яе ў любы момант без уплыву на папярэднюю законную апрацоўку

Заўвага: некаторыя правы, напрыклад выдаленне, могуць быць абмежаваны, калі мы абавязаны захоўваць даныя для выканання юрыдычнага абавязку — напрыклад, нарматыўны тэрмін бухгалтарскага і падатковага захоўвання, апісаны ў раздзеле 2.2.

Аўтаматызаванае прыняцце рашэнняў: мы не ажыццяўляем выключна аўтаматызаванага прыняцця рашэнняў, уключаючы прафіляванне, якое мае юрыдычныя або аналагічныя істотныя наступствы для вас.

Каб скарыстацца любым правам, звяжыцеся з намі: support@vpnzo.app. Мы адкажам на працягу 30 дзён. Пры складаных запытах мы можам падоўжыць гэты тэрмін яшчэ на 60 дзён з пісьмовым паведамленнем.

Вы таксама маеце права падаць скаргу ў нацыянальны наглядчы орган і права на эфектыўную судовую абарону паводле арт. 79 GDPR:

Рэзідэнты Каліфорніі (CCPA/CPRA)

Вы маеце права ведаць, якую асабістую інфармацыю мы збіраем, патрабаваць яе выдалення, адмовіцца ад продажу ці перадачы вашай асабістай інфармацыі (мы не прадаём і не перадаём асабістую інфармацыю, у тым ліку для міжкантэкстнай паводзінскай рэкламы) і не падвяргацца дыскрымінацыі за карыстанне гэтымі правамі. Аналагічныя правы могуць быць у вас паводле іншых прымяняльных законаў штатаў ЗША аб прыватнасці. Запыты дасылайце на support@vpnzo.app.

6. Бяспека даных

Мы прымяняем адпаведныя тэхнічныя і арганізацыйныя меры для абароны вашых персанальных даных, у тым ліку:

  • Шыфраванне пры перадачы (TLS 1.2+) і ў стане спакою
  • Кантроль доступу і прынцып найменшых прывілеяў
  • Рэгулярныя праверкі бяспекі

Ніводная сістэма ў інтэрнэце не з'яўляецца цалкам бяспечнай. У выпадку парушэння бяспекі персанальных даных, якое стварае высокую рызыку для вашых правоў і свабод, мы паведамім вам без неапраўданай затрымкі, як таго патрабуе дзеючае заканадаўства. Пры неабходнасці мы таксама паведамім кампетэнтнаму наглядчаму органу на працягу 72 гадзін пасля выяўлення такога парушэння ў адпаведнасці з арт. 33 GDPR.

7. Дзеці і непаўналетнія

Сэрвіс не прызначаны для асоб маладзейшых за 18 гадоў. Мы свядома не збіраем персанальныя даныя непаўналетніх. Калі вы лічыце, што асоба маладзейшая за 18 гадоў перадала даныя праз Сэрвіс, звяжыцеся з намі: support@vpnzo.app — і мы неадкладна іх выдалім.

8. Файлы cookie і адсочванне

Мабільная праграма VPNzo не выкарыстоўвае файлы cookie. Наш сайт (vpnzo.app) можа выкарыстоўваць толькі неабходныя файлы cookie, патрэбныя для працы сайта. Мы не выкарыстоўваем рэкламныя ці паводзінскія файлы cookie. Калі гэта зменіцца, мы абновім гэту палітыку і атрымаем згоду там, дзе гэтага патрабуе дзеючае заканадаўства.

9. Змены ў гэтай палітыцы

Час ад часу мы можам абнаўляць гэту палітыку. Пра істотныя змены мы паведамім не менш чым за 14 дзён да іх уступлення ў сілу праз апавяшчэнне ў праграме, паведамленне на сайце або па пошце, калі ў нас ёсць ваш адрас. «Дата ўступлення ў сілу» ўверсе адлюстроўвае найноўшую рэдакцыю.

Далейшае карыстанне Сэрвісам пасля ўступлення абноўленай палітыкі ў сілу азначае згоду з ёй у межах, дазволеных дзеючым заканадаўствам.

10. Кантакты

Наглядчы орган Вялікабрытаніі:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Наглядчыя органы ЕС:

Наглядчы орган Кіпра:

Мы адказваем на ўсе запыты пра прыватнасць на працягу 30 дзён.