นโยบายการประมวลผลข้อมูลส่วนบุคคล

นโยบายการประมวลผลข้อมูลส่วนบุคคลของ ZARDO VPN

นโยบายการประมวลผลข้อมูลส่วนบุคคลของ ZARDO VPN

นโยบายนี้จัดทำขึ้นตามกฎหมายสหพันธรัฐเลขที่ 152-FZ ลงวันที่ 27 กรกฎาคม 2006 “ว่าด้วยข้อมูลส่วนบุคคล” และใช้กับเว็บไซต์ zardovpn.com พื้นที่บัญชี และแอปพลิเคชัน ZARDO VPN

1. ผู้ควบคุมข้อมูล

1.1. ผู้ควบคุมข้อมูลส่วนบุคคล: Alexey Vasilyevich Burkovsky ผู้เสียภาษีเงินได้จากการประกอบอาชีพอิสระ หมายเลขประจำตัวผู้เสียภาษี 250214498711 (“ผู้ควบคุมข้อมูล”)

1.2. อีเมลสำหรับสอบถามเกี่ยวกับข้อมูลส่วนบุคคล: abvpc@mail.ru.

2. หลักการพื้นฐาน

2.1. ผู้ควบคุมข้อมูลเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ รับชำระเงิน ปฏิบัติตามข้อกำหนดทางกฎหมาย และปกป้องบริการจากการใช้งานในทางที่ผิด

2.2. ประมวลผลข้อมูลโดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ที่กำหนดไว้ล่วงหน้า และไม่นานเกินกว่าที่วัตถุประสงค์ดังกล่าวจำเป็นต้องใช้

2.3. ผู้ควบคุมข้อมูลไม่ขายข้อมูลส่วนบุคคลหรือเปิดเผยข้อมูลเพื่อการโฆษณา

2.4. ผู้ควบคุมข้อมูลไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (สุขภาพ ความเชื่อ ชาติพันธุ์ และข้อมูลคล้ายกัน) หรือข้อมูลชีวมิติ

3. ข้อมูลที่ประมวลผล

เก็บรักษาเฉพาะข้อมูลการเชื่อมต่อที่จำเป็นต่อการดำเนินงาน ได้แก่ เวลาและสถานะการเชื่อมต่อ เวลาแลกเปลี่ยนข้อมูลครั้งล่าสุด ระยะเวลา และตัวนับปริมาณการรับส่งข้อมูล ซึ่งเชื่อมโยงกับบัญชีและอุปกรณ์ ข้อมูลนี้จำเป็นต่อการบังคับใช้ข้อจำกัดจำนวนอุปกรณ์ การออกสิทธิ์การเข้าถึง และการตรวจสอบข้อขัดข้องของการเชื่อมต่อ นี่ไม่ใช่นโยบายไม่เก็บบันทึก: ยังมีการเก็บบันทึกอุปกรณ์และการเชื่อมต่อ เวลา handshake ล่าสุด ข้อมูลวินิจฉัย และบันทึกการทำงาน บันทึกบางส่วนรวมอยู่ในข้อมูลสำรอง

4. สิ่งที่ผู้ควบคุมข้อมูลไม่ได้ดำเนินการ

4.1. ผู้ควบคุมข้อมูลไม่ขอหรือจัดเก็บหมายเลขบัตรธนาคารทั้งหมด วันหมดอายุ หรือรหัสรักษาความปลอดภัย ผู้ให้บริการชำระเงินเป็นผู้ประมวลผลข้อมูลเหล่านี้

4.2. บันทึกการทำงานและบันทึกการเชื่อมต่อที่ตรวจสอบแล้วอธิบายไว้ในส่วนที่ 3 ส่วนขอบเขตการเก็บรักษาและการล้างข้อมูลอธิบายไว้ในส่วนที่ 8 การมีบันทึกทางเทคนิคไม่ได้หมายความว่าเป็นนโยบายไม่เก็บบันทึก

4.3. นโยบายกำหนดให้ไม่มีโฆษณาและตัวนับวิเคราะห์ของบุคคลภายนอกในแอปพลิเคชันและพื้นที่บัญชี ต้องตรวจสอบแยกต่างหากว่าปฏิบัติตามข้อกำหนดนี้ครบทุกส่วนก่อนเผยแพร่

4.4. ผู้ควบคุมข้อมูลไม่ตัดสินใจที่ก่อให้เกิดผลทางกฎหมายต่อผู้ใช้โดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว การบล็อกอัตโนมัติเมื่อพบสัญญาณการโจมตีหรือการใช้งานในทางที่ผิดจะได้รับการทบทวนโดยบุคคลเมื่อผู้ใช้ร้องขอ

5. วัตถุประสงค์และฐานทางกฎหมาย

6. คุกกี้และข้อมูลในเครื่อง

6.1. ใช้คุกกี้เซสชันทางเทคนิคและคุกกี้ป้องกันการปลอมแปลงสำหรับการเข้าสู่ระบบ ภาษาและธีมที่เลือกอาจจัดเก็บไว้ในเบราว์เซอร์ ข้อมูลกำหนดลักษณะเหล่านี้ไม่ถือเป็นโปรไฟล์โฆษณา

6.2. แอปพลิเคชันจัดเก็บการตั้งค่า ข้อมูลเข้าสู่ระบบ และคีย์การเชื่อมต่อไว้ในอุปกรณ์ การถอนการติดตั้งแอปพลิเคชันหรือลบข้อมูลของแอปจะลบข้อมูลเหล่านี้ออกจากอุปกรณ์

7. การเปิดเผยแก่บุคคลภายนอก

7.1. เปิดเผยข้อมูลเท่าที่จำเป็นต่อการดำเนินงานของบริการเท่านั้น:

• ให้แก่ผู้ให้บริการชำระเงิน: หมายเลขและจำนวนเงินของคำสั่งซื้อ และที่อยู่อีเมลสำหรับใบเสร็จ;
• ให้แก่กรมสรรพากรสหพันธรัฐรัสเซียผ่านแอปพลิเคชัน “My Tax”: ข้อมูลธุรกรรมที่จำเป็นสำหรับใบเสร็จ;
• ให้แก่บริการส่งอีเมล: ที่อยู่และข้อความของการแจ้งเตือนบริการ;
• ให้แก่ผู้ให้บริการเซิร์ฟเวอร์: ข้อมูลที่จัดเก็บและส่งผ่านอุปกรณ์ของผู้ให้บริการเหล่านั้น;
• ให้แก่บริการเข้าสู่ระบบภายนอก: เฉพาะเมื่อวิธีดังกล่าวมีให้ใช้งานจริงและผู้ใช้เลือกใช้ ผู้ให้บริการรายใดรายหนึ่งต้องได้รับการตรวจสอบก่อนเผยแพร่;
• ให้แก่หน่วยงานรัฐ: เฉพาะตามคำขอที่ชอบด้วยกฎหมายและภายในขอบเขตของคำขอ

7.2. เซิร์ฟเวอร์ของบริการ รวมถึงเซิร์ฟเวอร์พื้นที่บัญชีที่เก็บข้อมูลบัญชี ตั้งอยู่ในประเทศญี่ปุ่น ระบบปฏิบัติการบางส่วนอยู่ในประเทศรัสเซีย ผู้ควบคุมข้อมูลมีแผนย้ายการจัดเก็บข้อมูลบัญชีไปยังประเทศรัสเซีย และจะเผยแพร่นโยบายฉบับใหม่เมื่อมีการเปลี่ยนแปลงนี้

8. ระยะเวลาเก็บรักษา

9. ความปลอดภัยของข้อมูล

9.1. มีการจัดให้มีความปลอดภัยของข้อมูลผ่านมาตรการทางกฎหมาย องค์กร และเทคนิค (มาตรา 19 ของกฎหมาย 152-FZ) ได้ตรวจสอบ HTTPS สำหรับเว็บไซต์พื้นที่บัญชี การจัดเก็บรหัสผ่านที่มีการป้องกัน การจำกัดสิทธิ์เข้าถึง และการมีข้อมูลสำรองแล้ว การตรวจสอบนี้ไม่ได้ยืนยันการป้องกันการเข้าสู่ระบบของผู้ดูแลระบบแบบสองปัจจัยหรือบันทึกการดำเนินการของผู้ดูแลระบบ จึงไม่มีการกล่าวว่าได้ดำเนินการแล้ว นอกจากนี้ยังไม่ได้ยืนยันการเข้ารหัสข้อมูลสำรองทั้งหมดหรือความครบถ้วนของชุดข้อมูลกู้คืนปัจจุบัน

9.2. ในกรณีข้อมูลส่วนบุคคลรั่วไหล ผู้ควบคุมข้อมูลจะแจ้ง Roskomnadzor ภายใน 24 ชั่วโมง และรายงานผลการตรวจสอบภายใน 72 ชั่วโมง (มาตรา 21 ส่วนที่ 3.1 ของกฎหมาย 152-FZ) รวมทั้งแจ้งผู้ใช้ที่ได้รับผลกระทบ

10. สิทธิของผู้ใช้

10.1. ผู้ใช้สามารถ:

• รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลของตนและสำเนาข้อมูลดังกล่าว;
• ขอให้แก้ไข บล็อก หรือลบข้อมูลที่ไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง หรือประมวลผลโดยไม่ชอบด้วยกฎหมาย;
• ลบบัญชี;
• ถอนความยินยอมเมื่อความยินยอมเป็นฐานการประมวลผล;
• ยกเลิกรับอีเมลข่าวสารผ่านลิงก์ในอีเมลหรือในการตั้งค่า;
• โต้แย้งการดำเนินการของผู้ควบคุมข้อมูลต่อ Roskomnadzor หรือในศาล

10.2. ผู้ควบคุมข้อมูลตอบกลับภายใน 10 วันทำการหลังได้รับคำขอ (มาตรา 20 ของกฎหมาย 152-FZ) อาจขยายเวลาได้ไม่เกิน 5 วันทำการ พร้อมชี้แจงเหตุผล

10.3. เพื่อปกป้องบัญชี ผู้ควบคุมข้อมูลอาจขอให้ยืนยันว่าผู้เป็นเจ้าของบัญชีเป็นผู้ส่งคำขอ เช่น ส่งอีเมลจากที่อยู่อีเมลของบัญชี

10.4. การถอนความยินยอมหรือลบข้อมูลที่จำเป็นต่อการให้บริการจะทำให้สิทธิ์การเข้าถึงสิ้นสุดลง ข้อมูลที่กฎหมายกำหนดให้เก็บรักษาจะคงอยู่ตามระยะเวลาที่ระบุในส่วนที่ 8

11. ผู้ใช้ในประเทศอื่น

11.1. หากกฎหมายคุ้มครองข้อมูลของประเทศที่ผู้ใช้พำนักมีผลบังคับ เช่น กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป ผู้ใช้ยังมีสิทธิตามกฎหมายดังกล่าว ได้แก่ สิทธิ์เข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล และคัดค้านการประมวลผล ส่งคำขอไปที่ abvpc@mail.ru

11.2. เมื่อใช้บริการ ผู้ใช้เข้าใจว่าข้อมูลของตนได้รับการประมวลผลบนเซิร์ฟเวอร์ในประเทศญี่ปุ่นและรัสเซียตามนโยบายนี้

12. ความยินยอมและผู้เยาว์

12.1. เมื่อลงทะเบียน ผู้ใช้ยืนยันว่าได้อ่านนโยบายนี้แล้ว การยินยอมรับอีเมลข่าวสารให้แยกต่างหากและไม่ใช่เงื่อนไขในการใช้บริการ

12.2. ผู้ที่มีอายุต่ำกว่า 14 ปีต้องไม่ลงทะเบียน หากผู้ควบคุมข้อมูลทราบว่ามีบัญชีดังกล่าว จะลบบัญชีนั้น

13. การเปลี่ยนแปลงนโยบาย

13.1. เผยแพร่ฉบับใหม่ที่ระบุวันที่ไว้ที่ /privacy/ ผู้ควบคุมข้อมูลแจ้งผู้ใช้เกี่ยวกับการเปลี่ยนแปลงสำคัญในแอปพลิเคชัน พื้นที่บัญชี หรือทางอีเมล หากต้องได้รับความยินยอมใหม่ จะขอความยินยอมนั้นแยกต่างหาก