Політика приватності
Дата набрання чинності: 25 вересня 2026 р.
VPNzo («Сервіс») керує Taprise Ltd., компанія, зареєстрована у Великій Британії. Ця політика приватності пояснює, які персональні дані ми збираємо, на якій правовій підставі їх обробляємо, як довго зберігаємо, куди передаємо та які права ви маєте як суб'єкт даних.
Послуги з обробки платежів за інтернет-покупки надає Consiliora Nexus Consulting LTD, компанія, заснована за правом Республіки Кіпр (реєстр. № HE 468919, юридична адреса: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), яка діє як уповноважений агент зі збору платежів від імені Taprise Ltd. (разом із Taprise Ltd. — «Компанія», якщо цього вимагає контекст).
Список інших партнерів ви знайдете в Додатку A
Цю політику слід читати разом із нашими умовами користування, які регулюють правові відносини між вами та Taprise Ltd., включно із застосовним правом і юрисдикцією.
Встановлюючи або використовуючи VPNzo, ви підтверджуєте, що прочитали й зрозуміли цю політику.
1. Хто ми і як з нами зв'язатися
Контролер даних:
- Taprise Ltd.
- Велика Британія
- Електронна пошта: support@vpnzo.app
- Сайт: vpnzo.app
Контролер даних для користувачів у ЄС/ЄЕЗ:
- Consiliora Nexus Consulting LTD
- Реєстраційний № HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- Електронна пошта: info@consiliora.org
Контролери за регіонами: Consiliora Nexus Consulting LTD діє як контролер даних для користувачів, які перебувають у Європейському Союзі та Європейській економічній зоні, відповідно до GDPR. Taprise Ltd. діє як контролер даних для користувачів у Великій Британії (відповідно до UK GDPR і Закону про захист даних 2018 року) та в усіх інших регіонах.
2. Які дані ми збираємо — правова підстава та строки зберігання
Ми збираємо лише мінімум даних, необхідних для роботи Сервісу. Для кожної категорії ми зазначаємо, що збирається, навіщо, яка правова підстава згідно зі ст. 6 GDPR і як довго ми це зберігаємо. Запис наших оцінок законних інтересів для обробки згідно зі ст. 6(1)(f) доступний на запит.
2.1. Дані акаунта й автентифікації
Що: Адреса електронної пошти (за реєстрації поштою); ім'я або відображуваний ідентифікатор із входу через Google чи Apple; токен автентифікації (ваш пароль ми ніколи не отримуємо).
Навіщо: Створення й ведення вашого акаунта; автентифікація вашої особи при поверненні.
Правова підстава: Виконання договору — ст. 6(1)(b). Ці дані необхідні для надання Сервісу.
Зберігання: Строк дії активного акаунта + 30 днів після запиту на видалення акаунта (для вирішення спорів), після чого видаляються назавжди.
2.2. Дані підписки й розрахунків
Що: Статус підписки, план і розрахунковий період; дата покупки й дата поновлення; тип способу оплати (напр., «картка, що закінчується на 4242») — повні номери карток ми не зберігаємо.
Навіщо: Надання платного Сервісу; керування життєвим циклом підписки; вирішення спорів щодо розрахунків.
Правова підстава: Виконання договору — ст. 6(1)(b).
Обробники:
- Adapty (США) — керування підписками й аналітика; передача згідно зі Стандартними договірними умовами ЄС (SCC), а для персональних даних Великої Британії — згідно з UK International Data Transfer Agreement (IDTA) або британським додатком до SCC ЄС, залежно від випадку
- Stripe (США/ЄС) — обробка платежів за інтернет-покупки; передача згідно зі SCC ЄС і UK IDTA/додатком, залежно від випадку; американський підрозділ Stripe сертифіковано за Data Privacy Framework ЄС–США
- CentroBill (ЄС) — обробка платежів за інтернет-покупки; розташований у ЄС, міжнародної передачі немає
Зберігання: 7 років з дати транзакції відповідно до нормативних вимог Великої Британії та ЄС до бухгалтерського й податкового обліку.
2.3. Дані підтримки й спілкування
Що: Адреса електронної пошти; зміст звернень до підтримки й вкладень; історія листування з нашою командою підтримки.
Навіщо: Відповіді на звернення до підтримки; вирішення технічних проблем; підтримання якості сервісу.
Правова підстава: Законні інтереси — ст. 6(1)(f). Ми маємо законний інтерес у наданні підтримки клієнтам. Цей інтерес не переважає ваших прав з огляду на обмежений характер даних і розумне очікування, що листування з підтримкою зберігається.
Обробник:
- Freshdesk by Freshworks Inc. (США) — передача згідно зі SCC ЄС, а для персональних даних Великої Британії — згідно з UK IDTA або британським додатком, залежно від випадку
Зберігання: 2 роки з дати останньої взаємодії, після чого видаляються.
2.4. Дані пристрою й технічні дані
Що: Тип і модель пристрою; операційна система й версія застосунку; мовні та регіональні налаштування; звіти про збої й діагностичні логи (анонімізовані, де це можливо).
Навіщо: Діагностика технічних проблем; покращення стабільності застосунку; виявлення зловживань або шахрайства.
Правова підстава: Законні інтереси — ст. 6(1)(f). Ці дані мають технічний характер і не ідентифікують вас особисто.
Обробники:
- Adapty (США) — аналітика та звітність про збої; передача згідно зі SCC ЄС і UK IDTA/додатком, залежно від випадку
- Додаткові постачальники інфраструктури (відомості доступні на запит)
Зберігання: 90 днів з моменту збору, після чого видаляються або повністю анонімізуються.
2.5. Метадані VPN-сесій
Що: Часові позначки початку й завершення сесії; вибраний регіон сервера; статус з'єднання та показники продуктивності (напр., затримка).
Навіщо: Робота VPN-тунелю; діагностика збоїв з'єднання; планування потужностей.
Правова підстава: Виконання договору — ст. 6(1)(b). Ці сигнали необхідні для надання запитаного вами VPN-з'єднання.
Що ми НЕ збираємо:
- Історію перегляду або DNS-запити
- Зміст трафіку, повідомлення чи файли, передані через VPN
- IP-адреси призначення
- Будь-які дані, які дозволили б нам визначити, які сайти чи сервіси ви відвідуєте
Зберігання: 30 днів після завершення сесії, після чого видаляються.
2.6. Дані платіжної аналітики
Що: Події конверсії підписки (пробний період розпочато, підписку активовано, скасовано); показники доходу на рівні когорт; сигнали відтоку й утримання.
Навіщо: Розуміння ефективності підписок; оптимізація цін і механіки пробного періоду; фінансове планування.
Правова підстава: Законні інтереси — ст. 6(1)(f). Аналітичні дані обробляються на агрегованому або псевдонімізованому рівні.
Обробники:
- Adapty (США) — передача згідно зі SCC ЄС і UK IDTA/додатком, залежно від випадку
- Merchantro — юрисдикцію буде підтверджено; договір про обробку даних укладено
Зберігання: Агрегована аналітика: 3 роки. Псевдонімізовані події на індивідуальному рівні: 12 місяців.
3. Міжнародна передача даних
Деякі з наших обробників розташовані за межами Великої Британії та ЄЕЗ. Для передачі персональних даних, що походять із ЄЕЗ, ми спираємося на Стандартні договірні умови ЄС (SCC). Для передачі персональних даних, що походять із Великої Британії, самих лише SCC ЄС після Brexit недостатньо для UK GDPR, тому ми додатково спираємося на UK International Data Transfer Agreement (IDTA) або британський додаток до SCC ЄС, залежно від випадку.
- Adapty — Сполучені Штати Америки — SCC ЄС; UK IDTA / британський додаток для даних із Великої Британії
- Freshdesk (Freshworks) — Сполучені Штати Америки — SCC ЄС; UK IDTA / британський додаток для даних із Великої Британії
- Stripe — Сполучені Штати Америки / ЄС — SCC ЄС + Data Privacy Framework ЄС–США; UK IDTA / британський додаток для даних із Великої Британії
- CentroBill — Європейський Союз — передачі немає — розташований у ЄС
- Merchantro — буде підтверджено — поки не підтверджено — див. розділ 2.6
Копії застосовних SCC, UK IDTA і британського додатка доступні на запит: support@vpnzo.app.
4. Передача й розкриття даних
Ми не продаємо, не здаємо в оренду й не обмінюємо ваші персональні дані третім особам у маркетингових цілях.
Ми передаємо дані лише в таких випадках:
4.1. Обробникам, переліченим у розділі 2
Виключно для описаних цілей, на підставі обов'язкових договорів про обробку даних, що відповідають ст. 28 GDPR.
4.2. Для дотримання вимог закону
Коли цього вимагає чинне законодавство, судове рішення або законний запит компетентного органу. Ми повідомимо вас про такі запити, якщо це юридично дозволено.
4.3. Для захисту наших прав
Коли це необхідно для запобігання шахрайству, забезпечення виконання наших умовами користування або захисту безпеки користувачів чи суспільства.
4.4. Передача бізнесу
У разі злиття, поглинання або продажу активів персональні дані можуть бути передані структурі-набувачу. Ми повідомимо щонайменше за 30 днів до того, як на ваші дані почне поширюватися суттєво інша політика приватності.
5. Ваші права
Резиденти ЄЕЗ і Великої Британії (GDPR / UK GDPR)
- Доступ (ст. 15) — отримати копію персональних даних, які ми про вас зберігаємо
- Виправлення (ст. 16) — вимагати виправлення неточних або неповних даних
- Видалення (ст. 17) — вимагати видалення своїх персональних даних
- Обмеження (ст. 18) — вимагати, щоб ми обмежили обробку ваших даних
- Переносність (ст. 20) — отримати свої дані у структурованому машиночитному форматі
- Заперечення (ст. 21) — заперечувати проти обробки на підставі законних інтересів
- Відкликання згоди (ст. 7(3)) — якщо обробка ґрунтується на згоді, відкликати її будь-коли без впливу на попередню законну обробку
Примітка: деякі права, наприклад видалення, можуть бути обмежені, якщо ми зобов'язані зберігати дані для виконання юридичного обов'язку — наприклад, нормативний строк бухгалтерського й податкового зберігання, описаний у розділі 2.2.
Автоматизоване ухвалення рішень: ми не здійснюємо виключно автоматизованого ухвалення рішень, включно з профілюванням, яке має юридичні або аналогічні суттєві наслідки для вас.
Щоб скористатися будь-яким правом, зв'яжіться з нами: support@vpnzo.app. Ми відповімо протягом 30 днів. За складних запитів ми можемо подовжити цей строк ще на 60 днів із письмовим повідомленням.
Ви також маєте право подати скаргу до національного наглядового органу й право на ефективний судовий захист згідно зі ст. 79 GDPR:
- Велика Британія: Information Commissioner's Office — ico.org.uk — 0303 123 1113
- ЄС: ваш національний орган із захисту даних — edpb.europa.eu/about-edpb/about-edpb/members_en
Резиденти Каліфорнії (CCPA/CPRA)
Ви маєте право знати, яку особисту інформацію ми збираємо, вимагати її видалення, відмовитися від продажу чи передачі вашої особистої інформації (ми не продаємо й не передаємо особисту інформацію, зокрема для міжконтекстної поведінкової реклами) і не зазнавати дискримінації за користування цими правами. Аналогічні права ви можете мати за іншими застосовними законами штатів США про приватність. Запити надсилайте на support@vpnzo.app.
6. Безпека даних
Ми застосовуємо відповідні технічні й організаційні заходи для захисту ваших персональних даних, зокрема:
- Шифрування під час передавання (TLS 1.2+) і в стані спокою
- Контроль доступу та принцип найменших привілеїв
- Регулярні перевірки безпеки
Жодна система в інтернеті не є цілком безпечною. У разі порушення безпеки персональних даних, що створює високий ризик для ваших прав і свобод, ми повідомимо вас без невиправданої затримки, як того вимагає чинне законодавство. За потреби ми також повідомимо компетентний наглядовий орган протягом 72 годин після виявлення такого порушення відповідно до ст. 33 GDPR.
7. Діти та неповнолітні
Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що особа віком до 18 років передала дані через Сервіс, зв'яжіться з нами: support@vpnzo.app — і ми негайно їх видалимо.
8. Файли cookie й відстеження
Мобільний застосунок VPNzo не використовує файли cookie. Наш сайт (vpnzo.app) може використовувати лише необхідні файли cookie, потрібні для роботи сайту. Ми не використовуємо рекламні чи поведінкові файли cookie. Якщо це зміниться, ми оновимо цю політику й отримаємо згоду там, де цього вимагає чинне законодавство.
9. Зміни до цієї політики
Час від часу ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо щонайменше за 14 днів до набрання ними чинності через сповіщення в застосунку, повідомлення на сайті або поштою, якщо в нас є ваша адреса. «Дата набрання чинності» вгорі відображає найновішу редакцію.
Подальше користування Сервісом після набрання оновленою політикою чинності означає згоду з нею в межах, дозволених чинним законодавством.
10. Контакти
- Taprise Ltd.
- Велика Британія
- Електронна пошта: support@vpnzo.app
- Сайт: vpnzo.app
- Consiliora Nexus Consulting LTD
- Кіпр
- Електронна пошта: info@consiliora.org
Наглядовий орган Великої Британії:
- Information Commissioner's Office — ico.org.uk | 0303 123 1113
Наглядові органи ЄС:
Наглядовий орган Кіпру:
- Commissioner for Personal Data Protection — dataprotection.gov.cy
Ми відповідаємо на всі запити щодо приватності протягом 30 днів.


