Dasar Privasi
Tarikh berkuat kuasa: 25 September 2026
VPNzo ("Perkhidmatan") dikendalikan oleh Taprise Ltd., syarikat yang berdaftar di United Kingdom. Dasar Privasi ini menerangkan data peribadi yang kami kumpulkan, asas undang-undang kami memprosesnya, berapa lama kami menyimpannya, ke mana ia dipindahkan, dan hak anda sebagai subjek data.
Perkhidmatan pemprosesan pembayaran bagi pembelian web disediakan oleh Consiliora Nexus Consulting LTD, syarikat yang diperbadankan di bawah undang-undang Republik Cyprus (nombor pendaftaran HE 468919, alamat berdaftar di Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), bertindak sebagai ejen kutipan pembayaran yang diberi kuasa bagi pihak Taprise Ltd. (bersama Taprise Ltd., disebut "Syarikat" apabila konteksnya menghendaki).
Senarai rakan kongsi lain boleh anda lihat di Lampiran A
Dasar ini hendaklah dibaca bersama Terma Penggunaan kami, yang mentadbir hubungan undang-undang antara anda dan Taprise Ltd., termasuk undang-undang dan bidang kuasa yang terpakai.
Dengan memasang atau menggunakan VPNzo, anda mengakui bahawa anda telah membaca dan memahami Dasar ini.
1. Siapa Kami dan Cara Menghubungi Kami
Pengawal Data:
- Taprise Ltd.
- United Kingdom
- E-mel: support@vpnzo.app
- Laman web: vpnzo.app
Pengawal Data bagi pengguna di EU/EEA:
- Consiliora Nexus Consulting LTD
- No. pendaftaran: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- E-mel: info@consiliora.org
Pengawal mengikut wilayah: Consiliora Nexus Consulting LTD bertindak sebagai pengawal data bagi pengguna yang berada di Kesatuan Eropah dan Kawasan Ekonomi Eropah di bawah GDPR. Taprise Ltd. bertindak sebagai pengawal data bagi pengguna di United Kingdom (di bawah UK GDPR dan Data Protection Act 2018) dan di semua wilayah lain.
2. Data yang Kami Kumpulkan — Asas Sah dan Penyimpanan
Kami hanya mengumpulkan data minimum yang diperlukan untuk mengendalikan Perkhidmatan. Bagi setiap kategori kami menyatakan apa yang dikumpulkan, mengapa, asas undang-undang di bawah Perkara 6 GDPR, dan berapa lama kami menyimpannya. Rekod penilaian kepentingan sah kami bagi pemprosesan di bawah Perkara 6(1)(f) boleh didapati atas permintaan.
2.1 Data Akaun dan Pengesahan
Apa: Alamat e-mel (jika mendaftar melalui e-mel); nama atau pengecam paparan daripada Google atau Apple Sign-In; token pengesahan (kami tidak pernah menerima kata laluan anda).
Mengapa: Membuka dan mengekalkan akaun anda; mengesahkan identiti anda apabila anda kembali.
Asas sah: Pelaksanaan kontrak — Perkara 6(1)(b). Data ini diperlukan untuk menyediakan Perkhidmatan.
Penyimpanan: Sepanjang akaun aktif + 30 hari selepas permintaan pemadaman akaun (untuk penyelesaian pertikaian), kemudian dipadam secara kekal.
2.2 Data Langganan dan Pengebilan
Apa: Status langganan, pelan dan tempoh pengebilan; tarikh pembelian dan tarikh pembaharuan; jenis kaedah pembayaran (cth. "kad berakhir 4242") — kami tidak menyimpan nombor kad penuh.
Mengapa: Menyampaikan Perkhidmatan berbayar; mengurus kitaran langganan; menyelesaikan pertikaian pengebilan.
Asas sah: Pelaksanaan kontrak — Perkara 6(1)(b).
Pemproses:
- Adapty (AS) — pengurusan langganan dan analitik; dipindahkan di bawah Klausa Kontrak Standard EU (SCC) dan, bagi data peribadi UK, UK International Data Transfer Agreement (IDTA) atau Adendum UK kepada SCC EU, mengikut mana yang berkenaan
- Stripe (AS/EU) — pemprosesan pembayaran bagi pembelian web; dipindahkan di bawah SCC EU dan UK IDTA/Adendum mengikut mana yang berkenaan; entiti AS Stripe diperakui di bawah EU-US Data Privacy Framework
- CentroBill (EU) — pemprosesan pembayaran bagi pembelian web; berpangkalan di EU, tiada pemindahan antarabangsa
Penyimpanan: 7 tahun dari tarikh transaksi, mengikut kewajipan penyimpanan rekod perakaunan dan cukai berkanun UK dan EU.
2.3 Data Sokongan dan Komunikasi
Apa: Alamat e-mel; kandungan mesej sokongan dan lampiran; sejarah komunikasi dengan pasukan sokongan kami.
Mengapa: Membalas permintaan sokongan; menyelesaikan isu teknikal; mengekalkan kualiti perkhidmatan.
Asas sah: Kepentingan sah — Perkara 6(1)(f). Kami mempunyai kepentingan sah dalam menyediakan sokongan pelanggan. Kepentingan ini tidak mengatasi hak anda memandangkan data yang terhad dan jangkaan munasabah bahawa interaksi sokongan disimpan.
Pemproses:
- Freshdesk oleh Freshworks Inc. (AS) — dipindahkan di bawah SCC EU dan, bagi data peribadi UK, UK IDTA atau Adendum UK, mengikut mana yang berkenaan
Penyimpanan: 2 tahun dari tarikh interaksi terakhir, kemudian dipadam.
2.4 Data Peranti dan Teknikal
Apa: Jenis dan model peranti; versi sistem pengendalian dan aplikasi; tetapan bahasa dan wilayah; laporan ranap dan log diagnostik (dinyahnamakan jika boleh).
Mengapa: Mendiagnosis isu teknikal; menambah baik kestabilan aplikasi; mengesan penyalahgunaan atau penipuan.
Asas sah: Kepentingan sah — Perkara 6(1)(f). Data ini bersifat teknikal dan tidak mengenal pasti anda secara peribadi.
Pemproses:
- Adapty (AS) — analitik dan laporan ranap; dipindahkan di bawah SCC EU dan UK IDTA/Adendum, mengikut mana yang berkenaan
- Penyedia infrastruktur tambahan (butiran ada atas permintaan)
Penyimpanan: 90 hari dari pengumpulan, kemudian dipadam atau dinyahnamakan sepenuhnya.
2.5 Metadata Sesi VPN
Apa: Cap masa mula dan tamat sesi; wilayah pelayan yang dipilih; status sambungan dan penunjuk prestasi (cth. latensi).
Mengapa: Mengendalikan terowong VPN; mendiagnosis kegagalan sambungan; merancang kapasiti.
Asas sah: Pelaksanaan kontrak — Perkara 6(1)(b). Isyarat ini diperlukan untuk menyampaikan sambungan VPN yang anda minta.
Apa yang TIDAK kami kumpulkan:
- Sejarah pelayaran atau pertanyaan DNS
- Kandungan trafik, mesej atau fail yang dihantar melalui VPN
- Alamat IP destinasi
- Sebarang data yang membolehkan kami mengenal pasti laman web atau perkhidmatan yang anda lawati
Penyimpanan: 30 hari dari tamat sesi, kemudian dipadam.
2.6 Data Analitik Pembayaran
Apa: Peristiwa penukaran langganan (percubaan dimulakan, langganan diaktifkan, dibatalkan); metrik hasil pada peringkat kohort; isyarat churn dan pengekalan.
Mengapa: Memahami prestasi langganan; mengoptimumkan harga dan mekanisme percubaan; perancangan kewangan.
Asas sah: Kepentingan sah — Perkara 6(1)(f). Data analitik diproses pada peringkat agregat atau nama samaran.
Pemproses:
- Adapty (AS) — dipindahkan di bawah SCC EU dan UK IDTA/Adendum, mengikut mana yang berkenaan
- Merchantro — bidang kuasa masih perlu disahkan; perjanjian pemprosesan data sudah termeterai
Penyimpanan: Analitik agregat: 3 tahun. Peristiwa nama samaran peringkat individu: 12 bulan.
3. Pemindahan Data Antarabangsa
Sebahagian pemproses kami berada di luar UK dan EEA. Bagi pemindahan data peribadi yang berasal dari EEA, kami bergantung pada Klausa Kontrak Standard EU (SCC). Bagi pemindahan data peribadi yang berasal dari UK, SCC EU sahaja tidak memenuhi keperluan UK GDPR selepas Brexit, jadi kami juga bergantung pada UK International Data Transfer Agreement (IDTA) atau Adendum UK kepada SCC EU, mengikut mana yang berkenaan.
- Adapty — Amerika Syarikat — SCC EU; UK IDTA / Adendum UK bagi data UK
- Freshdesk (Freshworks) — Amerika Syarikat — SCC EU; UK IDTA / Adendum UK bagi data UK
- Stripe — Amerika Syarikat / EU — SCC EU + EU-US Data Privacy Framework; UK IDTA / Adendum UK bagi data UK
- CentroBill — Kesatuan Eropah — Tiada pemindahan — berpangkalan di EU
- Merchantro — Perlu disahkan — Belum disahkan — lihat Bahagian 2.6
Salinan SCC, UK IDTA dan Adendum UK yang terpakai boleh didapati atas permintaan: support@vpnzo.app.
4. Perkongsian dan Pendedahan Data
Kami tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran.
Kami hanya berkongsi data dalam keadaan berikut:
4.1 Dengan pemproses yang disenaraikan dalam Bahagian 2
Semata-mata bagi tujuan yang diterangkan, di bawah perjanjian pemprosesan data yang mengikat dan mematuhi Perkara 28 GDPR.
4.2 Bagi pematuhan undang-undang
Apabila dikehendaki oleh undang-undang terpakai, perintah mahkamah atau permintaan sah daripada pihak berkuasa yang berwibawa. Kami akan memaklumkan anda tentang permintaan sedemikian jika dibenarkan undang-undang.
4.3 Untuk melindungi hak kami
Apabila perlu untuk mencegah penipuan, menguatkuasakan Terma Penggunaan kami, atau melindungi keselamatan pengguna atau orang awam.
4.4 Pemindahan perniagaan
Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset, data peribadi mungkin dipindahkan kepada entiti yang mengambil alih. Kami akan memberi notis sekurang-kurangnya 30 hari sebelum data anda tertakluk kepada dasar privasi yang berbeza secara material.
5. Hak Anda
Penduduk EEA dan UK (GDPR / UK GDPR)
- Akses (Perkara 15) — Menerima salinan data peribadi yang kami simpan tentang anda
- Pembetulan (Perkara 16) — Meminta pembetulan data yang tidak tepat atau tidak lengkap
- Pemadaman (Perkara 17) — Meminta pemadaman data peribadi anda
- Sekatan (Perkara 18) — Meminta kami mengehadkan pemprosesan data anda
- Kemudahalihan (Perkara 20) — Menerima data anda dalam format berstruktur yang boleh dibaca mesin
- Bantahan (Perkara 21) — Membantah pemprosesan yang berasaskan kepentingan sah
- Menarik balik persetujuan (Perkara 7(3)) — Apabila pemprosesan bergantung pada persetujuan, menariknya pada bila-bila masa tanpa menjejaskan pemprosesan sah sebelumnya
Nota: hak tertentu, seperti pemadaman, mungkin terhad apabila kami dikehendaki menyimpan data untuk mematuhi kewajipan undang-undang — contohnya tempoh penyimpanan perakaunan dan cukai berkanun yang diterangkan dalam Bahagian 2.2.
Pembuatan keputusan automatik: kami tidak menjalankan pembuatan keputusan yang automatik sepenuhnya, termasuk pemprofilan, yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda.
Untuk melaksanakan sebarang hak, hubungi kami di support@vpnzo.app. Kami akan membalas dalam tempoh 30 hari. Bagi permintaan yang rumit, kami mungkin melanjutkannya 60 hari lagi dengan notis bertulis.
Anda juga berhak membuat aduan kepada pihak berkuasa penyeliaan negara anda, serta berhak kepada remedi kehakiman yang berkesan di bawah Perkara 79 GDPR:
- UK: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- EU: Pihak Berkuasa Perlindungan Data negara anda — edpb.europa.eu/about-edpb/about-edpb/members_en
Penduduk California (CCPA/CPRA)
Anda berhak mengetahui maklumat peribadi yang kami kumpulkan, meminta pemadaman, menolak penjualan atau perkongsian maklumat peribadi anda (kami tidak menjual atau berkongsi maklumat peribadi, termasuk bagi pengiklanan tingkah laku merentas konteks), dan tidak didiskriminasi kerana melaksanakan hak-hak ini. Hak yang serupa mungkin tersedia kepada anda di bawah undang-undang privasi negeri AS yang lain. Hantar permintaan kepada support@vpnzo.app.
6. Keselamatan Data
Kami menerapkan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda, termasuk:
- Penyulitan semasa transit (TLS 1.2+) dan semasa disimpan
- Kawalan akses dan prinsip keistimewaan minimum
- Semakan keselamatan berkala
Tiada sistem berasaskan internet yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data peribadi yang menimbulkan risiko tinggi kepada hak dan kebebasan anda, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar seperti yang dikehendaki undang-undang terpakai. Apabila dikehendaki, kami juga akan memaklumkan pihak berkuasa penyeliaan yang berwibawa dalam tempoh 72 jam selepas menyedari pelanggaran yang layak, mengikut Perkara 33 GDPR.
7. Kanak-kanak dan Bawah Umur
Perkhidmatan ini tidak ditujukan kepada individu berumur bawah 18 tahun. Kami tidak mengumpulkan data peribadi daripada mereka yang bawah umur secara sedar. Jika anda percaya seseorang berumur bawah 18 tahun telah menghantar data melalui Perkhidmatan, hubungi kami di support@vpnzo.app dan kami akan memadamkannya dengan segera.
8. Kuki dan Penjejakan
Aplikasi mudah alih VPNzo tidak menggunakan kuki. Laman web kami (vpnzo.app) mungkin menggunakan kuki penting yang diperlukan untuk fungsi laman sahaja. Kami tidak menggunakan kuki pengiklanan atau penjejakan tingkah laku. Jika ini berubah, kami akan mengemas kini Dasar ini dan mendapatkan persetujuan apabila dikehendaki undang-undang terpakai.
9. Perubahan kepada Dasar Ini
Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Perubahan material akan dimaklumkan sekurang-kurangnya 14 hari sebelum berkuat kuasa melalui pemberitahuan dalam aplikasi, notis laman web atau e-mel jika kami mempunyai alamat anda. "Tarikh berkuat kuasa" di bahagian atas mencerminkan semakan terkini.
Terus menggunakan Perkhidmatan selepas Dasar yang dikemas kini berkuat kuasa bermakna anda menerimanya, setakat yang dibenarkan undang-undang terpakai.
10. Hubungi
- Taprise Ltd.
- United Kingdom
- E-mel: support@vpnzo.app
- Laman web: vpnzo.app
- Consiliora Nexus Consulting LTD
- Cyprus
- E-mel: info@consiliora.org
Pihak berkuasa penyeliaan UK:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Pihak berkuasa penyeliaan EU:
Pihak berkuasa penyeliaan Cyprus:
- Pesuruhjaya Perlindungan Data Peribadi — dataprotection.gov.cy
Kami membalas semua pertanyaan privasi dalam tempoh 30 hari.


