个人数据处理政策
ZARDO VPN 个人数据处理政策
ZARDO VPN 个人数据处理政策
本政策依据 Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”制定，适用于 zardovpn.com 网站、账户区域和 ZARDO VPN 应用程序。
1. 控制者
1.1. 个人数据控制者：Alexey Vasilyevich Burkovsky，专业收入税纳税人，纳税人识别号 250214498711（“控制者”）。
1.2. 个人数据相关咨询邮箱：abvpc@mail.ru。
2. 基本原则
2.1. 控制者仅收集提供服务、接收付款、遵守法律要求和保护服务免遭滥用所需的数据。
2.2. 数据以合法方式、为预先确定的目的进行处理，且保存时间不超过实现这些目的所需的期限。
2.3. 控制者不出售个人数据，也不为广告目的披露个人数据。
2.4. 控制者不处理特殊类别的个人数据（健康状况、信仰、族裔及类似信息）或生物识别数据。
3. 处理的数据
| 类别 | 内容 | 来源 |
|---|---|---|
| 账户数据 | 邮箱地址和受保护（经哈希处理）的密码。外部登录所涉及的数据及特定提供方的可用性需另行核实；本政策不将其描述为已启用。注册时不要求提供姓名、电话号码和住址 | 用户提供 |
| 设备和访问权限 | 内部设备编号、用户提供时的设备名称、平台和应用程序版本、连接密钥、最后连接日期、访问权限期限和状态 | 使用期间自动收集 |
| 网站技术数据 | 运行日志：时间、请求类别、方法、状态和处理时间。经审查的 VPN 安全访问日志不记录 IP 地址、完整 URL、查询参数、Cookie 或 User-Agent；错误日志可能包含地址。技术 Cookie | 访问网站时自动收集 |
| 付款 | 订单编号、金额、币种、付款方式、付款状态和标识符、收据信息 | 用户和支付服务提供 |
| 咨询 | 用户发送的往来信息和诊断材料。服务还会保留运行期间生成的技术事件、连接尝试和诊断记录 | 用户提供及运行期间自动生成 |
| 推荐计划 | 尚未推出；本政策不将推荐关系描述为正在进行的数据收集 | — |
仅保留连接运行信息：连接时间和状态、最后一次数据交换的时间、持续时间和流量计数器，并与账户和设备相关联。这些信息用于执行设备限制、提供访问权限和调查连接故障。本政策并非无日志政策：设备和连接记录、最近一次握手时间、诊断数据及运行日志均会保留。部分记录包含在备份中。
4. 控制者不会进行的处理
4.1. 控制者不会请求或存储完整的银行卡号、有效期或安全码；这些信息由支付服务处理。
4.2. 经审查的运行日志和连接记录见第 3 节；保存和清理范围见第 8 节。存在技术记录不等于无日志政策。
4.3. 本政策规定，应用程序和账户区域不使用广告及第三方分析计数器。发布前须另行核实所有界面是否均遵守该规定。
4.4. 控制者不会仅依据自动化处理作出对用户产生法律后果的决定。用户提出请求后，将由人员审查因攻击或滥用迹象而触发的自动封锁。
5. 处理目的和法律依据
| 目的 | 数据 | 依据 (Article 6 of 152-FZ) |
|---|---|---|
| 注册、登录、访问权限和设备管理 | 账户、设备、技术数据 | 履行合同（第 1 部分第 5 段） |
| 付款、退款和收据 | 付款记录、邮箱 | 履行合同；专业收入税法规定的义务（第 1 部分第 2 段） |
| 支持和回复咨询 | 咨询、联系方式 | 履行合同 |
| 调查故障和提升稳定性 | 技术数据、诊断报告 | 履行合同；控制者的合法利益（第 1 部分第 7 段） |
| 防范攻击、欺诈和重复试用 | 技术数据、设备 | 控制者的合法利益 |
| 服务通知（到期、付款、条款变更） | 邮箱、应用内通知 | 履行合同 |
| 服务新闻和优惠（仅在启用邮件发送时） | 邮箱 | 单独同意（第 1 部分第 1 段）；可随时撤回同意 |
| 遵守公共机关的合法请求 | 请求范围内的数据 | 法定义务 |
6. Cookie 和本地数据
6.1. 登录时使用技术会话 Cookie 和防伪造 Cookie。浏览器可在本地保存所选语言和主题。这些偏好设置不构成广告画像。
6.2. 应用程序会在设备上存储设置、登录数据和连接密钥。卸载应用程序或删除其数据会将这些内容从设备中移除。
7. 向第三方披露
7.1. 仅在运营服务所需范围内披露数据：
- 向支付服务提供：订单编号和金额，以及用于发送收据的邮箱地址；
- 通过“My Tax”应用程序向俄罗斯联邦税务局提供：开具收据所需的交易信息；
- 向电子邮件发送服务提供：服务消息的地址和文本；
- 向服务器提供商提供：存储或通过其设备传输的数据；
- 向外部登录服务提供：仅在相关方式实际可用且用户选择该方式时提供；发布前须核实具体提供方；
- 向公共机关提供：仅在收到合法请求且限于其范围时提供。
7.2. 服务服务器（包括存放账户数据的账户区域服务器）位于日本；个别运行系统位于俄罗斯。控制者计划将账户数据存储迁至俄罗斯；待迁移发生后将发布新版政策。
8. 保存期限
| 数据 | 期限 |
|---|---|
| 账户和设备数据 | 原版本规定在账户存在期间保存，并在账户删除后 30 天内删除或匿名化。尚未确认所有相关记录和副本的该期限是否在技术上得到落实；发布前须核实 |
| 连接运行记录和网站日志 | 已审查的服务器和网站运行日志子集已配置 14 天保存期。这是配置值，并非所有日志均已证实遵循的上限。连接记录、已结束会话和最近一次握手状态可能保存更久；尚未确认一般性的最长保存期限 |
| 诊断材料 | 每日任务会删除最后更新时间超过 30 天的连接尝试，并替换超过 30 天的诊断报告内容。该任务不会删除所有报告记录、事件或其他材料；清理并非即时完成，检查时发现了超过该期限的材料 |
| 数据库备份 | 部分数据包含在备份中。备份副本独立于在线数据库清理而保留历史记录。尚未确认所有本地和单独副本的一般性最长保存期限 |
| 付款记录和收据 | 5 年，用于税务会计和可能发生的争议 |
| 支持往来信息 | 原版本规定自最后一条消息起保存 1 年；发布前须另行核实技术落实情况 |
| 新闻邮件同意 | 直至撤回；前提是已启用该邮件发送并取得单独同意 |
9. 数据安全
9.1. 数据安全通过法律、组织和技术措施提供保障 (Article 19 of 152-FZ)。已核实账户网站使用 HTTPS、密码受保护存储、访问限制和备份存在。此次审查未能确认管理登录是否启用双重验证，也未能确认是否存在管理员操作日志，因此不将这些措施描述为已实施。所有备份均加密以及当前恢复集完整性也未得到确认。
9.2. 发生个人数据泄露时，控制者会在 24 小时内通知 Roskomnadzor，并在 72 小时内报告调查结果 (Article 21, part 3.1, of 152-FZ)，同时通知受影响用户。
10. 用户权利
10.1. 用户可以：
- 获取其数据处理情况的信息及数据副本；
- 要求更正、封锁或删除不完整、过时、不准确或被非法处理的数据；
- 删除账户；
- 在同意构成处理依据时撤回同意；
- 通过邮件中的链接或设置取消订阅新闻邮件；
- 向 Roskomnadzor 或法院对控制者的行为提出申诉。
10.2. 控制者在收到请求后 10 个工作日内答复 (Article 20 of 152-FZ)。如说明理由，可延长不超过 5 个工作日。
10.3. 为保护账户，控制者可要求确认请求由账户所有者提出，例如要求从账户邮箱发送邮件。
10.4. 撤回同意或删除提供服务所必需的数据将导致访问权限终止。法律要求继续保存的数据将在第 8 节所列期限内保留。
11. 其他国家的用户
11.1. 如果用户居住国的数据保护法适用，例如欧盟《通用数据保护条例》，用户还享有该等法律规定的权利：访问、更正、删除、限制处理、数据可携带以及反对处理。请求请发送至 abvpc@mail.ru。
11.2. 用户使用服务即表示其理解：其数据依据本政策在日本和俄罗斯的服务器上处理。
12. 同意与未成年人
12.1. 注册即表示用户确认已阅读本政策。订阅新闻邮件的同意须单独作出，且不是使用服务的条件。
12.2. 未满 14 周岁的人士不得注册。如果控制者发现此类账户，该账户将被删除。
13. 政策变更
13.1. 带日期的新版本发布于 /privacy/。控制者通过应用程序、账户区域或电子邮件通知用户重大变更；如需取得新的同意，将另行请求。