ЮРИДИЧЕСКИЙ ДОКУМЕНТ

Политика приватности

Дата вступления в силу: 25 сентября 2026 г.

VPNzo («Сервис») управляет Taprise Ltd., компания, зарегистрированная в Великобритании. Настоящая политика приватности объясняет, какие персональные данные мы собираем, на каком правовом основании их обрабатываем, как долго храним, куда передаём и какие права вы имеете как субъект данных.

Услуги по обработке платежей за интернет-покупки предоставляет Consiliora Nexus Consulting LTD, компания, учреждённая по праву Республики Кипр (рег. № HE 468919, юридический адрес: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), действующая как уполномоченный агент по сбору платежей от имени Taprise Ltd. (совместно с Taprise Ltd. — «Компания», если этого требует контекст).

Список других партнёров вы найдёте в Приложении A

Настоящую политику следует читать вместе с нашими условиями использования, которые регулируют правовые отношения между вами и Taprise Ltd., включая применимое право и юрисдикцию.

Устанавливая или используя VPNzo, вы подтверждаете, что прочитали и поняли настоящую политику.

1. Кто мы и как с нами связаться

Контролёр данных:

Контролёр данных для пользователей в ЕС/ЕЭЗ:

  • Consiliora Nexus Consulting LTD
  • Регистрационный № HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Электронная почта: info@consiliora.org

Контролёры по регионам: Consiliora Nexus Consulting LTD выступает контролёром данных для пользователей, находящихся в Европейском союзе и Европейской экономической зоне, в соответствии с GDPR. Taprise Ltd. выступает контролёром данных для пользователей в Великобритании (в соответствии с UK GDPR и Законом о защите данных 2018 года) и во всех остальных регионах.

2. Какие данные мы собираем — правовое основание и сроки хранения

Мы собираем только минимум данных, необходимых для работы Сервиса. Для каждой категории мы указываем, что собирается, зачем, каково правовое основание согласно ст. 6 GDPR и как долго мы это храним. Запись наших оценок законных интересов для обработки согласно ст. 6(1)(f) доступна по запросу.

2.1. Данные аккаунта и аутентификации

Что: Адрес электронной почты (при регистрации по почте); имя или отображаемый идентификатор из входа через Google или Apple; токен аутентификации (ваш пароль мы никогда не получаем).

Зачем: Создание и ведение вашего аккаунта; аутентификация вашей личности при возвращении.

Правовое основание: Исполнение договора — ст. 6(1)(b). Эти данные необходимы для предоставления Сервиса.

Хранение: Срок действия активного аккаунта + 30 дней после запроса на удаление аккаунта (для разрешения споров), после чего удаляются навсегда.

2.2. Данные подписки и расчётов

Что: Статус подписки, план и расчётный период; дата покупки и дата продления; тип способа оплаты (напр., «карта, оканчивающаяся на 4242») — полные номера карт мы не храним.

Зачем: Предоставление платного Сервиса; управление жизненным циклом подписки; разрешение споров по расчётам.

Правовое основание: Исполнение договора — ст. 6(1)(b).

Обработчики:

  • Adapty (США) — управление подписками и аналитика; передача согласно Стандартным договорным условиям ЕС (SCC), а для персональных данных Великобритании — согласно UK International Data Transfer Agreement (IDTA) или британскому дополнению к SCC ЕС, в зависимости от случая
  • Stripe (США/ЕС) — обработка платежей за интернет-покупки; передача согласно SCC ЕС и UK IDTA/дополнению, в зависимости от случая; американское подразделение Stripe сертифицировано по Data Privacy Framework ЕС–США
  • CentroBill (ЕС) — обработка платежей за интернет-покупки; расположен в ЕС, международной передачи нет

Хранение: 7 лет с даты транзакции в соответствии с нормативными требованиями Великобритании и ЕС к бухгалтерскому и налоговому учёту.

2.3. Данные поддержки и общения

Что: Адрес электронной почты; содержание обращений в поддержку и вложений; история переписки с нашей командой поддержки.

Зачем: Ответы на обращения в поддержку; решение технических проблем; поддержание качества сервиса.

Правовое основание: Законные интересы — ст. 6(1)(f). У нас есть законный интерес в предоставлении поддержки клиентам. Этот интерес не перевешивает ваши права, учитывая ограниченный характер данных и разумное ожидание, что переписка с поддержкой сохраняется.

Обработчик:

  • Freshdesk by Freshworks Inc. (США) — передача согласно SCC ЕС, а для персональных данных Великобритании — согласно UK IDTA или британскому дополнению, в зависимости от случая

Хранение: 2 года с даты последнего взаимодействия, после чего удаляются.

2.4. Данные устройства и технические данные

Что: Тип и модель устройства; операционная система и версия приложения; языковые и региональные настройки; отчёты о сбоях и диагностические логи (анонимизированные, где это возможно).

Зачем: Диагностика технических проблем; улучшение стабильности приложения; выявление злоупотреблений или мошенничества.

Правовое основание: Законные интересы — ст. 6(1)(f). Эти данные носят технический характер и не идентифицируют вас лично.

Обработчики:

  • Adapty (США) — аналитика и отчётность о сбоях; передача согласно SCC ЕС и UK IDTA/дополнению, в зависимости от случая
  • Дополнительные поставщики инфраструктуры (сведения доступны по запросу)

Хранение: 90 дней с момента сбора, после чего удаляются или полностью анонимизируются.

2.5. Метаданные VPN-сессий

Что: Временные метки начала и окончания сессии; выбранный регион сервера; статус соединения и показатели производительности (напр., задержка).

Зачем: Работа VPN-туннеля; диагностика сбоев соединения; планирование мощностей.

Правовое основание: Исполнение договора — ст. 6(1)(b). Эти сигналы необходимы для предоставления запрошенного вами VPN-соединения.

Что мы НЕ собираем:

  • Историю просмотров или DNS-запросы
  • Содержание трафика, сообщения или файлы, переданные через VPN
  • IP-адреса назначения
  • Любые данные, которые позволили бы нам определить, какие сайты или сервисы вы посещаете

Хранение: 30 дней после окончания сессии, после чего удаляются.

2.6. Данные платёжной аналитики

Что: События конверсии подписки (пробный период начат, подписка активирована, отменена); показатели дохода на уровне когорт; сигналы оттока и удержания.

Зачем: Понимание эффективности подписок; оптимизация цен и механики пробного периода; финансовое планирование.

Правовое основание: Законные интересы — ст. 6(1)(f). Аналитические данные обрабатываются на агрегированном или псевдонимизированном уровне.

Обработчики:

  • Adapty (США) — передача согласно SCC ЕС и UK IDTA/дополнению, в зависимости от случая
  • Merchantro — юрисдикция будет подтверждена; договор об обработке данных заключён

Хранение: Агрегированная аналитика: 3 года. Псевдонимизированные события на индивидуальном уровне: 12 месяцев.

3. Международная передача данных

Некоторые из наших обработчиков расположены за пределами Великобритании и ЕЭЗ. Для передачи персональных данных, происходящих из ЕЭЗ, мы опираемся на Стандартные договорные условия ЕС (SCC). Для передачи персональных данных, происходящих из Великобритании, одних SCC ЕС после Brexit недостаточно для UK GDPR, поэтому мы дополнительно опираемся на UK International Data Transfer Agreement (IDTA) или британское дополнение к SCC ЕС, в зависимости от случая.

  • Adapty — Соединённые Штаты Америки — SCC ЕС; UK IDTA / британское дополнение для данных из Великобритании
  • Freshdesk (Freshworks) — Соединённые Штаты Америки — SCC ЕС; UK IDTA / британское дополнение для данных из Великобритании
  • Stripe — Соединённые Штаты Америки / ЕС — SCC ЕС + Data Privacy Framework ЕС–США; UK IDTA / британское дополнение для данных из Великобритании
  • CentroBill — Европейский Союз — передачи нет — расположен в ЕС
  • Merchantro — будет подтверждено — пока не подтверждено — см. раздел 2.6

Копии применимых SCC, UK IDTA и британского дополнения доступны по запросу: support@vpnzo.app.

4. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные третьим лицам в маркетинговых целях.

Мы передаём данные только в следующих случаях:

4.1. Обработчикам, перечисленным в разделе 2

Исключительно для описанных целей, на основании обязательных договоров об обработке данных, соответствующих ст. 28 GDPR.

4.2. Для соблюдения требований закона

Когда этого требует действующее законодательство, судебное решение или законный запрос компетентного органа. Мы уведомим вас о таких запросах, если это юридически разрешено.

4.3. Для защиты наших прав

Когда это необходимо для предотвращения мошенничества, обеспечения исполнения наших условиями использования или защиты безопасности пользователей или общества.

4.4. Передача бизнеса

В случае слияния, поглощения или продажи активов персональные данные могут быть переданы приобретающей структуре. Мы уведомим не менее чем за 30 дней до того, как на ваши данные начнёт распространяться существенно иная политика приватности.

5. Ваши права

Резиденты ЕЭЗ и Великобритании (GDPR / UK GDPR)

  • Доступ (ст. 15) — получить копию персональных данных, которые мы о вас храним
  • Исправление (ст. 16) — требовать исправления неточных или неполных данных
  • Удаление (ст. 17) — требовать удаления своих персональных данных
  • Ограничение (ст. 18) — требовать, чтобы мы ограничили обработку ваших данных
  • Переносимость (ст. 20) — получить свои данные в структурированном машиночитаемом формате
  • Возражение (ст. 21) — возражать против обработки на основании законных интересов
  • Отзыв согласия (ст. 7(3)) — если обработка основана на согласии, отозвать его в любой момент без влияния на предшествующую законную обработку

Примечание: некоторые права, например удаление, могут быть ограничены, если мы обязаны хранить данные для исполнения юридической обязанности — например, нормативный срок бухгалтерского и налогового хранения, описанный в разделе 2.2.

Автоматизированное принятие решений: мы не осуществляем исключительно автоматизированного принятия решений, включая профилирование, имеющего юридические или аналогичные существенные последствия для вас.

Чтобы воспользоваться любым правом, свяжитесь с нами: support@vpnzo.app. Мы ответим в течение 30 дней. При сложных запросах мы можем продлить этот срок ещё на 60 дней с письменным уведомлением.

Вы также имеете право подать жалобу в национальный надзорный орган и право на эффективную судебную защиту согласно ст. 79 GDPR:

Резиденты Калифорнии (CCPA/CPRA)

Вы имеете право знать, какую личную информацию мы собираем, требовать её удаления, отказаться от продажи или передачи вашей личной информации (мы не продаём и не передаём личную информацию, в том числе для межконтекстной поведенческой рекламы) и не подвергаться дискриминации за использование этих прав. Аналогичные права могут быть у вас по другим применимым законам штатов США о приватности. Запросы направляйте на support@vpnzo.app.

6. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, в том числе:

  • Шифрование при передаче (TLS 1.2+) и в состоянии покоя
  • Контроль доступа и принцип наименьших привилегий
  • Регулярные проверки безопасности

Ни одна система в интернете не является полностью безопасной. В случае нарушения безопасности персональных данных, создающего высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, как того требует действующее законодательство. При необходимости мы также уведомим компетентный надзорный орган в течение 72 часов с момента обнаружения такого нарушения в соответствии со ст. 33 GDPR.

7. Дети и несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что лицо младше 18 лет передало данные через Сервис, свяжитесь с нами: support@vpnzo.app — и мы немедленно их удалим.

8. Файлы cookie и отслеживание

Мобильное приложение VPNzo не использует файлы cookie. Наш сайт (vpnzo.app) может использовать только необходимые файлы cookie, требуемые для работы сайта. Мы не используем рекламные или поведенческие файлы cookie. Если это изменится, мы обновим настоящую политику и получим согласие там, где этого требует действующее законодательство.

9. Изменения настоящей политики

Время от времени мы можем обновлять настоящую политику. О существенных изменениях мы сообщим не менее чем за 14 дней до их вступления в силу через уведомление в приложении, сообщение на сайте или по почте, если у нас есть ваш адрес. «Дата вступления в силу» вверху отражает самую последнюю редакцию.

Дальнейшее использование Сервиса после вступления обновлённой политики в силу означает согласие с ней в пределах, допускаемых действующим законодательством.

10. Контакты

Надзорный орган Великобритании:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Надзорные органы ЕС:

Надзорный орган Кипра:

Мы отвечаем на все запросы о приватности в течение 30 дней.