سياسة معالجة البيانات الشخصية
سياسة معالجة البيانات الشخصية لـ ZARDO VPN
سياسة معالجة البيانات الشخصية لـ ZARDO VPN
وُضعت هذه السياسة وفقا للقانون الاتحادي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية»، وتسري على موقع zardovpn.com الإلكتروني ومنطقة الحساب وتطبيقات ZARDO VPN.
1. المتحكم
1.1. المتحكم في البيانات الشخصية: Alexey Vasilyevich Burkovsky، مكلف بضريبة الدخل المهني، رقم تعريف دافع الضرائب 250214498711 (ويشار إليه بـ«المتحكم»).
1.2. البريد الإلكتروني للاستفسارات المتعلقة بالبيانات الشخصية: abvpc@mail.ru.
2. المبادئ الأساسية
2.1. يجمع المتحكم البيانات اللازمة فقط لتقديم الخدمة وقبول الدفع والامتثال للمتطلبات القانونية وحماية الخدمة من إساءة الاستخدام.
2.2. تُعالج البيانات بصورة مشروعة ولأغراض محددة مسبقا، ولا تُحتفظ بها مدة تتجاوز ما تتطلبه تلك الأغراض.
2.3. لا يبيع المتحكم البيانات الشخصية ولا يفصح عنها لأغراض إعلانية.
2.4. لا يعالج المتحكم فئات خاصة من البيانات الشخصية (الصحة والمعتقدات والأصل العرقي والمعلومات المشابهة) ولا البيانات البيومترية.
3. البيانات التي تتم معالجتها
| الفئة | المحتوى | المصدر |
|---|---|---|
| بيانات الحساب | عنوان البريد الإلكتروني وكلمة مرور محمية (مجزأة). تتطلب البيانات المتعلقة بتسجيل الدخول الخارجي وتوافر مزودين محددين تحققًا منفصلا؛ ولا تعلن هذه السياسة عن تفعيلها. ولا يُطلب الاسم أو رقم الهاتف أو العنوان للتسجيل | من المستخدم |
| الأجهزة والوصول | رقم الجهاز الداخلي، واسم الجهاز إذا قدمه المستخدم، والمنصة وإصدار التطبيق، ومفتاح الاتصال، وتاريخ آخر اتصال، ومدة الوصول وحالته | تلقائيا أثناء الاستخدام |
| البيانات التقنية للموقع الإلكتروني | سجلات التشغيل: الوقت وفئة الطلب والطريقة والحالة ومدة المعالجة. لا يسجل سجل الوصول الآمن لـ VPN الذي جرت مراجعته عنوان IP أو عنوان URL كاملا أو الاستعلام أو ملفات تعريف الارتباط أو User-Agent؛ وقد تتضمن سجلات الأخطاء عناوين. ملفات تعريف الارتباط التقنية | تلقائيا عند زيارة الموقع الإلكتروني |
| المدفوعات | رقم الطلب والمبلغ والعملة وطريقة الدفع وحالتها والمعرف وتفاصيل الإيصال | من المستخدم وخدمة الدفع |
| الاستفسارات | المراسلات التي يرسلها المستخدم والمواد التشخيصية. كما تحتفظ الخدمة بالأحداث التقنية ومحاولات الاتصال والسجلات التشخيصية التي تنشأ أثناء التشغيل | من المستخدم وتلقائيا أثناء التشغيل |
| برنامج الإحالة | لم يُطلق؛ ولا تصف هذه السياسة علاقات الإحالة على أنها جمع نشط للبيانات | — |
لا يُحتفظ إلا بمعلومات التشغيل المتعلقة بالاتصال: وقت الاتصال وحالته، ووقت آخر تبادل للبيانات، وعدادات المدة وحجم حركة البيانات، المرتبطة بحساب وجهاز. وهذه المعلومات لازمة لتطبيق حدود الأجهزة وإصدار الوصول والتحقيق في أعطال الاتصال. وهذه ليست سياسة لعدم الاحتفاظ بالسجلات: إذ تُحتفظ بسجلات الأجهزة والاتصالات ووقت أحدث مصافحة وبيانات التشخيص وسجلات التشغيل. وتُدرج بعض السجلات في النسخ الاحتياطية.
4. ما لا يفعله المتحكم
4.1. لا يطلب المتحكم رقم البطاقة المصرفية كاملا أو تاريخ انتهاء صلاحيتها أو رمز الأمان ولا يخزنها؛ إذ تعالجها خدمة الدفع.
4.2. وُصفت سجلات التشغيل وسجلات الاتصال التي جرت مراجعتها في القسم 3، ووُصفت حدود الاحتفاظ والتنظيف في القسم 8. ولا يشكل وجود السجلات التقنية سياسة لعدم الاحتفاظ بالسجلات.
4.3. تنص السياسة على الامتناع عن استخدام الإعلانات وعدادات التحليلات التابعة لأطراف ثالثة في التطبيقات ومنطقة الحساب. ويلزم التحقق بصورة منفصلة من الامتثال لهذا الحكم في جميع الواجهات قبل النشر.
4.4. لا يتخذ المتحكم قرارات ذات آثار قانونية على المستخدم استنادا حصرا إلى المعالجة الآلية. ويخضع الحظر التلقائي عند ظهور مؤشرات هجوم أو إساءة استخدام لمراجعة بشرية بناء على طلب المستخدم.
5. الأغراض والأسس القانونية
| الغرض | البيانات | الأساس (المادة 6 من القانون 152-FZ) |
|---|---|---|
| التسجيل وتسجيل الدخول والوصول وإدارة الأجهزة | الحساب والأجهزة والبيانات التقنية | تنفيذ العقد (الفقرة 5 من الجزء 1) |
| المدفوعات ورد المبالغ والإيصالات | سجلات الدفع والبريد الإلكتروني | تنفيذ العقد؛ والالتزامات بموجب قانون ضريبة الدخل المهني (الفقرة 2 من الجزء 1) |
| الدعم والرد على الاستفسارات | الاستفسارات وبيانات الاتصال | تنفيذ العقد |
| التحقيق في الأعطال وتحسين الاستقرار | البيانات التقنية والتقارير التشخيصية | تنفيذ العقد؛ والمصلحة المشروعة للمتحكم (الفقرة 7 من الجزء 1) |
| الحماية من الهجمات والاحتيال وتكرار الفترات التجريبية | البيانات التقنية والأجهزة | المصلحة المشروعة للمتحكم |
| إشعارات الخدمة (انتهاء المدة والدفع وتغيير الشروط) | البريد الإلكتروني والإشعارات داخل التطبيق | تنفيذ العقد |
| أخبار الخدمة وعروضها (فقط إذا كان الإرسال مفعلا) | البريد الإلكتروني | موافقة منفصلة (الفقرة 1 من الجزء 1)؛ ويجوز سحب الموافقة في أي وقت |
| الامتثال للطلبات المشروعة من السلطات العامة | ضمن نطاق الطلب | التزام قانوني |
6. ملفات تعريف الارتباط والبيانات المحلية
6.1. تُستخدم ملفات تعريف ارتباط تقنية للجلسة ومكافحة التزوير لتسجيل الدخول. وقد يُخزن المتصفح محليا اللغة والمظهر المختارين. ولا تشكل هذه التفضيلات ملفا إعلانيا.
6.2. يخزن التطبيق الإعدادات وبيانات تسجيل الدخول ومفاتيح الاتصال على الجهاز. ويؤدي إلغاء تثبيت التطبيق أو حذف بياناته إلى إزالتها من الجهاز.
7. الإفصاح لأطراف ثالثة
7.1. لا يُفصح عن البيانات إلا بالقدر اللازم لتشغيل الخدمة:
- إلى خدمة الدفع: رقم الطلب ومبلغه وعنوان البريد الإلكتروني لإرسال الإيصال؛
- إلى مصلحة الضرائب الاتحادية الروسية عبر تطبيق «My Tax»: معلومات المعاملة اللازمة للإيصال؛
- إلى خدمة إرسال البريد الإلكتروني: العنوان ونص رسالة الخدمة؛
- إلى مزودي الخوادم: البيانات المخزنة والمنقولة على أجهزتهم؛
- إلى خدمة تسجيل دخول خارجية: فقط عندما تكون الطريقة المعنية متاحة فعليا ويختارها المستخدم؛ ويستلزم تحديد المزودين التحقق قبل النشر؛
- إلى السلطات العامة: فقط بناء على طلب مشروع وضمن نطاقه.
7.2. تقع خوادم الخدمة، بما في ذلك خادم منطقة الحساب الذي يحتفظ ببيانات الحسابات، في اليابان؛ وتقع بعض أنظمة التشغيل الفردية في روسيا. ويخطط المتحكم لنقل تخزين بيانات الحسابات إلى روسيا؛ وعند حدوث ذلك سيُنشر إصدار جديد من السياسة.
8. فترات الاحتفاظ
| البيانات | المدة |
|---|---|
| بيانات الحساب والأجهزة | ينص الإصدار الأصلي على الاحتفاظ بها ما دام الحساب قائما، ثم حذفها أو إخفاء هويتها خلال 30 يوما من حذفه. ولم يُؤكد التنفيذ التقني لهذه المدة لجميع السجلات والنسخ المرتبطة، ويلزم التحقق منه قبل النشر |
| سجلات الاتصالات التشغيلية وسجلات الموقع الإلكتروني | ضُبطت مدة 14 يوما لمجموعة فرعية تمت مراجعتها من سجلات تشغيل الخادم والموقع الإلكتروني. وهذا إعداد وليس حدا مثبتا لجميع السجلات. وقد يُحتفظ بسجلات الاتصال والجلسات المكتملة وحالة أحدث مصافحة مدة أطول؛ ولم تُؤكد مدة قصوى عامة |
| المواد التشخيصية | تحذف مهمة يومية محاولات الاتصال التي مضى على آخر تحديث لها أكثر من 30 يوما، وتستبدل محتوى التقارير التشخيصية الأقدم من 30 يوما. ولا يؤدي ذلك إلى حذف جميع سجلات التقارير أو الأحداث أو المواد الأخرى؛ فالتنظيف ليس فوريا، وقد عُثر عند المراجعة على مواد تجاوزت الحد |
| نسخ قواعد البيانات الاحتياطية | تُدرج بعض البيانات في النسخ الاحتياطية. وتحفظ النسخ التاريخ بصورة مستقلة عن تنظيف قاعدة البيانات الحية. ولم تُؤكد مدة قصوى عامة لجميع النسخ المحلية والمنفصلة |
| سجلات المدفوعات والإيصالات | 5 سنوات للمحاسبة الضريبية والنزاعات المحتملة |
| مراسلات الدعم | ينص الإصدار الأصلي على سنة واحدة بعد آخر رسالة؛ ويلزم التحقق بصورة منفصلة من التنفيذ التقني قبل النشر |
| الموافقة على الأخبار | حتى سحب الموافقة، إذا كان إرسال الرسائل مفعلا وتم الحصول على موافقة منفصلة |
9. أمن البيانات
9.1. يُكفل أمن البيانات من خلال تدابير قانونية وتنظيمية وتقنية (المادة 19 من القانون 152-FZ). وقد جرى التحقق من استخدام HTTPS لموقع منطقة الحساب، والتخزين المحمي لكلمات المرور، وقيود الوصول ووجود نسخ احتياطية. ولم تؤكد هذه المراجعة وجود حماية ثنائية العوامل لتسجيل دخول الإدارة أو سجل لإجراءات المسؤولين، ولذلك لا يُعلن عن تطبيقهما. كما لم يُؤكد تشفير جميع النسخ الاحتياطية أو اكتمال مجموعة استعادة حالية.
9.2. في حالة حدوث خرق للبيانات الشخصية، يخطر المتحكم Roskomnadzor خلال 24 ساعة ويبلغ نتائج التحقيق خلال 72 ساعة (الجزء 3.1 من المادة 21 من القانون 152-FZ)، كما يخطر المستخدمين المتضررين.
10. حقوق المستخدم
10.1. يجوز للمستخدم:
- الحصول على معلومات عن معالجة بياناته ونسخة منها؛
- طلب تصحيح البيانات غير المكتملة أو القديمة أو غير الدقيقة أو المعالجة بصورة غير مشروعة، أو حظرها أو إتلافها؛
- حذف الحساب؛
- سحب الموافقة إذا كانت الموافقة أساس المعالجة؛
- إلغاء الاشتراك في رسائل الأخبار عبر الرابط في الرسالة أو من الإعدادات؛
- الطعن في إجراءات المتحكم أمام Roskomnadzor أو المحكمة.
10.2. يرد المتحكم خلال 10 أيام عمل من استلام الطلب (المادة 20 من القانون 152-FZ). ويجوز تمديد المدة بما لا يزيد على 5 أيام عمل مع توضيح السبب.
10.3. لحماية الحساب، يجوز للمتحكم طلب تأكيد أن صاحب الحساب هو من أرسل الطلب، مثلا عبر رسالة من عنوان البريد الإلكتروني للحساب.
10.4. يؤدي سحب الموافقة أو حذف البيانات التي لا يمكن تقديم الخدمة بدونها إلى إنهاء الوصول. وتظل البيانات التي يلزم القانون الاحتفاظ بها محفوظة للمدة المحددة في القسم 8.
11. المستخدمون في بلدان أخرى
11.1. إذا انطبقت قوانين حماية البيانات في بلد إقامة المستخدم، مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، يتمتع المستخدم أيضا بالحقوق التي تقررها تلك القوانين: الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة. تُرسل الطلبات إلى abvpc@mail.ru.
11.2. يفهم المستخدم، باستخدام الخدمة، أن بياناته تُعالج على خوادم في اليابان وروسيا وفقا لهذه السياسة.
12. الموافقة والقاصرون
12.1. يؤكد المستخدم عند التسجيل أنه قرأ هذه السياسة. وتُمنح الموافقة على رسائل الأخبار بصورة منفصلة وليست شرطا لاستخدام الخدمة.
12.2. يجب ألا يسجل الأشخاص دون 14 عاما. وإذا علم المتحكم بوجود حساب من هذا النوع، يُحذف.
13. تغييرات السياسة
13.1. يُنشر إصدار جديد مؤرخ على /privacy/. ويخطر المتحكم المستخدمين بالتغييرات الجوهرية في التطبيق أو منطقة الحساب أو عبر البريد الإلكتروني؛ وإذا لزم الحصول على موافقة جديدة، تُطلب بصورة منفصلة.