Chính sách xử lý dữ liệu cá nhân
Chính sách xử lý dữ liệu cá nhân của ZARDO VPN
Chính sách xử lý dữ liệu cá nhân của ZARDO VPN
Chính sách này được xây dựng theo Luật Liên bang số 152-FZ ngày 27 tháng 7 năm 2006 “Về dữ liệu cá nhân” và áp dụng cho trang web zardovpn.com, khu vực tài khoản và các ứng dụng ZARDO VPN.
1. Bên kiểm soát dữ liệu
1.1. Bên kiểm soát dữ liệu cá nhân: Alexey Vasilyevich Burkovsky, người nộp thuế thu nhập chuyên nghiệp, mã số định danh người nộp thuế 250214498711 (“Bên kiểm soát”).
1.2. Email tiếp nhận yêu cầu về dữ liệu cá nhân: abvpc@mail.ru.
2. Nguyên tắc cơ bản
2.1. Bên kiểm soát chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, nhận thanh toán, tuân thủ yêu cầu pháp lý và bảo vệ Dịch vụ khỏi hành vi lạm dụng.
2.2. Dữ liệu được xử lý hợp pháp, cho các mục đích đã xác định trước và không lâu hơn thời gian cần thiết cho các mục đích đó.
2.3. Bên kiểm soát không bán dữ liệu cá nhân hoặc tiết lộ dữ liệu cho mục đích quảng cáo.
2.4. Bên kiểm soát không xử lý các loại dữ liệu cá nhân đặc biệt (sức khỏe, niềm tin, sắc tộc và thông tin tương tự) hoặc dữ liệu sinh trắc học.
3. Dữ liệu được xử lý
| Danh mục | Nội dung | Nguồn |
|---|---|---|
| Dữ liệu Tài khoản | Địa chỉ email và mật khẩu được bảo vệ (băm). Dữ liệu liên quan đến đăng nhập bên ngoài và khả năng cung cấp của các nhà cung cấp cụ thể cần được xác minh riêng; chính sách này không công bố chúng là đang hoạt động. Không yêu cầu tên, số điện thoại và địa chỉ để đăng ký | Từ Người dùng |
| Thiết bị và Quyền truy cập | Mã thiết bị nội bộ, tên thiết bị nếu Người dùng cung cấp, nền tảng và phiên bản ứng dụng, khóa kết nối, ngày kết nối gần nhất, thời hạn và trạng thái Quyền truy cập | Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật của trang web | Nhật ký vận hành: thời gian, loại yêu cầu, phương thức, trạng thái và thời gian xử lý. Nhật ký truy cập VPN an toàn được kiểm tra không ghi địa chỉ IP, URL đầy đủ, truy vấn, cookie hoặc User-Agent; nhật ký lỗi có thể chứa địa chỉ. Cookie kỹ thuật | Tự động khi truy cập trang web |
| Thanh toán | Số Đơn hàng, số tiền, loại tiền tệ, phương thức và trạng thái thanh toán cùng mã định danh, thông tin biên lai | Từ Người dùng và Dịch vụ thanh toán |
| Yêu cầu | Thư từ do Người dùng gửi và tài liệu chẩn đoán. Dịch vụ cũng lưu giữ sự kiện kỹ thuật, lần thử kết nối và bản ghi chẩn đoán được tạo trong quá trình hoạt động | Từ Người dùng và tự động trong quá trình hoạt động |
| Chương trình giới thiệu | Chưa triển khai; chính sách này không mô tả quan hệ giới thiệu như hoạt động thu thập dữ liệu đang diễn ra | — |
Chỉ lưu giữ thông tin vận hành về kết nối: thời gian và trạng thái kết nối, thời điểm trao đổi dữ liệu gần nhất, bộ đếm thời lượng và lưu lượng, được liên kết với Tài khoản và Thiết bị. Thông tin này cần thiết để thực thi giới hạn thiết bị, cấp Quyền truy cập và điều tra lỗi kết nối. Đây không phải chính sách không lưu nhật ký: các bản ghi thiết bị và kết nối, thời điểm handshake gần nhất, dữ liệu chẩn đoán và nhật ký vận hành vẫn được lưu giữ. Một số bản ghi được đưa vào bản sao lưu.
4. Những việc Bên kiểm soát không thực hiện
4.1. Bên kiểm soát không yêu cầu hoặc lưu số thẻ ngân hàng đầy đủ, ngày hết hạn hay mã bảo mật; Dịch vụ thanh toán xử lý các dữ liệu này.
4.2. Nhật ký vận hành và bản ghi kết nối đã được xem xét được mô tả tại mục 3; giới hạn lưu trữ và dọn dẹp được mô tả tại mục 8. Việc tồn tại các bản ghi kỹ thuật không có nghĩa đây là chính sách không lưu nhật ký.
4.3. Chính sách quy định không sử dụng quảng cáo và bộ đếm phân tích của bên thứ ba trong các ứng dụng và khu vực tài khoản. Cần xác minh riêng việc tuân thủ quy định này trên mọi bề mặt trước khi công bố.
4.4. Bên kiểm soát không đưa ra quyết định gây hậu quả pháp lý cho Người dùng chỉ dựa trên xử lý tự động. Việc tự động chặn khi có dấu hiệu tấn công hoặc lạm dụng sẽ được một người xem xét theo yêu cầu của Người dùng.
5. Mục đích và căn cứ pháp lý
| Mục đích | Dữ liệu | Căn cứ (Điều 6 Luật 152-FZ) |
|---|---|---|
| Đăng ký, đăng nhập, Quyền truy cập và quản lý thiết bị | Tài khoản, thiết bị, dữ liệu kỹ thuật | Thực hiện hợp đồng (khoản 5 phần 1) |
| Thanh toán, hoàn tiền và biên lai | Bản ghi thanh toán, email | Thực hiện hợp đồng; nghĩa vụ theo pháp luật về thuế thu nhập chuyên nghiệp (khoản 2 phần 1) |
| Hỗ trợ và phản hồi yêu cầu | Yêu cầu, thông tin liên hệ | Thực hiện hợp đồng |
| Điều tra lỗi và cải thiện tính ổn định | Dữ liệu kỹ thuật, báo cáo chẩn đoán | Thực hiện hợp đồng; lợi ích hợp pháp của Bên kiểm soát (khoản 7 phần 1) |
| Bảo vệ khỏi tấn công, gian lận và việc dùng thử lặp lại | Dữ liệu kỹ thuật, thiết bị | Lợi ích hợp pháp của Bên kiểm soát |
| Thông báo dịch vụ (hết hạn, thanh toán, thay đổi điều khoản) | Email, thông báo trong ứng dụng | Thực hiện hợp đồng |
| Tin tức và ưu đãi dịch vụ (chỉ khi bật gửi thư) | Sự đồng ý riêng (khoản 1 phần 1); có thể rút lại sự đồng ý bất cứ lúc nào | |
| Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước | Trong phạm vi yêu cầu | Nghĩa vụ pháp lý |
6. Cookie và dữ liệu cục bộ
6.1. Cookie phiên kỹ thuật và cookie chống giả mạo được sử dụng để đăng nhập. Ngôn ngữ và giao diện đã chọn có thể được lưu cục bộ trong trình duyệt. Các tùy chọn này không tạo thành hồ sơ quảng cáo.
6.2. Ứng dụng lưu trữ cài đặt, dữ liệu đăng nhập và khóa kết nối trên thiết bị. Gỡ cài đặt ứng dụng hoặc xóa dữ liệu của ứng dụng sẽ xóa chúng khỏi thiết bị.
7. Tiết lộ cho bên thứ ba
7.1. Dữ liệu chỉ được tiết lộ trong phạm vi cần thiết để vận hành Dịch vụ:
- cho Dịch vụ thanh toán: số Đơn hàng và số tiền, cùng địa chỉ email để gửi biên lai;
- cho Cơ quan Thuế Liên bang Nga thông qua ứng dụng “My Tax”: thông tin giao dịch cần thiết để lập biên lai;
- cho dịch vụ gửi email: địa chỉ và nội dung thông báo dịch vụ;
- cho nhà cung cấp máy chủ: dữ liệu được lưu trữ và truyền trên thiết bị của họ;
- cho dịch vụ đăng nhập bên ngoài: chỉ khi phương thức tương ứng thực sự khả dụng và Người dùng chọn phương thức đó; cần xác minh nhà cung cấp cụ thể trước khi công bố;
- cho cơ quan nhà nước: chỉ khi có yêu cầu hợp pháp và trong phạm vi yêu cầu đó.
7.2. Các máy chủ của Dịch vụ, bao gồm máy chủ khu vực tài khoản lưu dữ liệu Tài khoản, đặt tại Nhật Bản; một số hệ thống vận hành riêng lẻ đặt tại Nga. Bên kiểm soát dự định chuyển nơi lưu trữ dữ liệu Tài khoản sang Nga; khi thay đổi, phiên bản mới của chính sách sẽ được công bố.
8. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Dữ liệu Tài khoản và thiết bị | Phiên bản ban đầu quy định lưu giữ trong thời gian Tài khoản tồn tại và xóa hoặc ẩn danh trong vòng 30 ngày sau khi Tài khoản bị xóa. Chưa xác nhận việc triển khai kỹ thuật thời hạn này đối với tất cả bản ghi và bản sao liên quan; cần xác minh trước khi công bố |
| Bản ghi kết nối vận hành và nhật ký trang web | Đã cấu hình thời hạn 14 ngày cho một tập con nhật ký vận hành máy chủ và trang web được xem xét. Đây là cấu hình, không phải giới hạn đã được chứng minh cho mọi nhật ký. Bản ghi kết nối, phiên hoàn tất và trạng thái handshake mới nhất có thể được lưu lâu hơn; chưa xác nhận thời hạn tối đa chung |
| Tài liệu chẩn đoán | Một tác vụ hằng ngày xóa các lần thử kết nối được cập nhật lần cuối cách đây hơn 30 ngày và thay thế nội dung của báo cáo chẩn đoán cũ hơn 30 ngày. Việc này không xóa mọi bản ghi báo cáo, sự kiện hoặc tài liệu khác; việc dọn dẹp không diễn ra tức thì và khi kiểm tra đã phát hiện tài liệu vượt ngưỡng thời hạn |
| Bản sao lưu cơ sở dữ liệu | Một số dữ liệu nằm trong bản sao lưu. Các bản sao lưu giữ lịch sử độc lập với việc dọn dẹp cơ sở dữ liệu đang hoạt động. Chưa xác nhận thời hạn tối đa chung cho tất cả bản sao cục bộ và bản sao riêng biệt |
| Bản ghi thanh toán và biên lai | 5 năm để phục vụ hạch toán thuế và các tranh chấp có thể phát sinh |
| Thư từ với bộ phận hỗ trợ | Phiên bản ban đầu quy định 1 năm kể từ thư cuối cùng; cần xác minh riêng việc triển khai kỹ thuật trước khi công bố |
| Sự đồng ý nhận tin tức | Cho đến khi rút lại, nếu việc gửi thư được bật và đã có sự đồng ý riêng |
9. Bảo mật dữ liệu
9.1. Việc bảo mật dữ liệu được thực hiện thông qua các biện pháp pháp lý, tổ chức và kỹ thuật (Điều 19 Luật 152-FZ). Đã xác minh HTTPS cho trang web khu vực tài khoản, việc lưu trữ mật khẩu được bảo vệ, hạn chế truy cập và sự tồn tại của bản sao lưu. Qua lần xem xét này chưa xác nhận bảo vệ hai yếu tố khi đăng nhập quản trị hoặc nhật ký hoạt động của quản trị viên, nên không công bố các biện pháp đó là đã triển khai. Việc mã hóa tất cả bản sao lưu và tính đầy đủ của bộ dữ liệu khôi phục hiện hành cũng chưa được xác nhận.
9.2. Khi xảy ra vi phạm dữ liệu cá nhân, Bên kiểm soát thông báo cho Roskomnadzor trong vòng 24 giờ và báo cáo kết quả điều tra trong vòng 72 giờ (Điều 21, phần 3.1 Luật 152-FZ), đồng thời thông báo cho Người dùng bị ảnh hưởng.
10. Quyền của Người dùng
10.1. Người dùng có thể:
- nhận thông tin về việc xử lý dữ liệu của mình và bản sao dữ liệu đó;
- yêu cầu chỉnh sửa, khóa hoặc xóa dữ liệu không đầy đủ, lỗi thời, không chính xác hoặc được xử lý trái pháp luật;
- xóa Tài khoản;
- rút lại sự đồng ý nếu sự đồng ý là căn cứ xử lý;
- hủy đăng ký nhận email tin tức bằng liên kết trong email hoặc trong phần cài đặt;
- khiếu nại hành động của Bên kiểm soát với Roskomnadzor hoặc tại tòa án.
10.2. Bên kiểm soát phản hồi trong vòng 10 ngày làm việc kể từ khi nhận yêu cầu (Điều 20 Luật 152-FZ). Thời hạn có thể được gia hạn không quá 5 ngày làm việc, kèm giải thích lý do.
10.3. Để bảo vệ Tài khoản, Bên kiểm soát có thể yêu cầu xác nhận rằng yêu cầu được gửi bởi chủ sở hữu Tài khoản, chẳng hạn bằng email từ địa chỉ của Tài khoản.
10.4. Việc rút lại sự đồng ý hoặc xóa dữ liệu cần thiết để cung cấp dịch vụ sẽ chấm dứt Quyền truy cập. Dữ liệu mà pháp luật yêu cầu lưu giữ sẽ được lưu trong thời hạn nêu tại mục 8.
11. Người dùng tại các quốc gia khác
11.1. Nếu luật bảo vệ dữ liệu của quốc gia nơi Người dùng cư trú được áp dụng, chẳng hạn Quy định chung về bảo vệ dữ liệu của EU, Người dùng cũng có các quyền theo luật đó: truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý. Yêu cầu gửi đến abvpc@mail.ru.
11.2. Khi sử dụng Dịch vụ, Người dùng hiểu rằng dữ liệu của mình được xử lý trên máy chủ ở Nhật Bản và Nga theo chính sách này.
12. Sự đồng ý và người chưa thành niên
12.1. Khi đăng ký, Người dùng xác nhận đã đọc chính sách này. Sự đồng ý nhận email tin tức được đưa ra riêng và không phải là điều kiện để sử dụng Dịch vụ.
12.2. Người dưới 14 tuổi không được đăng ký. Nếu Bên kiểm soát biết về Tài khoản như vậy, Tài khoản sẽ bị xóa.
13. Thay đổi chính sách
13.1. Phiên bản mới có ghi ngày được công bố tại /privacy/. Bên kiểm soát thông báo cho Người dùng về những thay đổi quan trọng trong ứng dụng, khu vực tài khoản hoặc qua email; nếu cần có sự đồng ý mới, sự đồng ý đó sẽ được yêu cầu riêng.