1. Кто отвечает за данные
Приложение Duga VPN разрабатывает и публикует Liberty Holding s.r.o., IČO 21889228, адрес: Plynární 1617/10, Holešovice, 170 00 Praha 7, Чешская Республика. Liberty Holding отвечает за данные аккаунта, устройств, журнала диагностики и поддержки.
Доступ к Duga продаёт ООО «Цифровой Сервис», ОГРН 5187746012328, ИНН 9725000741, КПП 026801001, адрес: 453118, Республика Башкортостан, город Стерлитамак, ул. Худайбердина, д. 150а, эт. 2 офис 1. ООО «Цифровой Сервис» отвечает за данные оплат и возвратов.
По любому вопросу о данных пишите на support@duga.world.
2. Какие данные мы обрабатываем
Аккаунт. Адрес почты, если Вы входите по коду из письма или через Google. От Google мы получаем только адрес почты и идентификатор аккаунта Google. Без входа приложение работает в гостевом режиме.
Устройство. Идентификатор, который сервис присваивает устройству, его название, платформа и модель, а также случайный идентификатор установки приложения.
Журнал диагностики. Версия приложения и системы, ошибки и сбои, отказы запросов к сервису, состояние VPN, результаты проверки подключения, тип сети и код мобильного оператора SIM-карты. Приложение отправляет журнал автоматически с первого запуска, отключить отправку нельзя. После входа журнал связан с устройством, а через него с аккаунтом: так поддержка находит журнал по обращению.
Поддержка. Сообщения чата поддержки и приложенные к ним файлы. К обращению автоматически добавляются версия приложения и системы, состояние VPN, тип сети и код оператора.
Оплата. Адрес почты для чека, сумма, статус и идентификаторы платежа, данные, которые передаёт платёжный провайдер. При оплате через FreeKassa провайдер получает ещё IP-адрес. Данные банковских карт вводятся на стороне провайдера, Duga их не получает и не хранит.
Бонусная программа. Связь аккаунтов пригласившего и приглашённого, начисленные бонусы и, когда появится вывод бонусов, адрес криптокошелька для выплаты.
IP-адрес. Сервис использует IP-адрес запроса, чтобы защищаться от перегрузки и злоупотреблений. Место по IP-адресу сервис не определяет.
Сайт. Сайт duga.world считает посещения через Google Analytics. Google получает адрес открытой страницы и сайта, с которого Вы пришли, нажатия и прокрутку, тип устройства, браузер и язык, а по IP-адресу — примерное местоположение. Для этого сайт сохраняет в браузере cookies Google Analytics на срок до 2 лет. Продолжая пользоваться сайтом, Вы соглашаетесь с этим. Отказаться можно, запретив cookies для duga.world в настройках браузера.
3. Чего мы не собираем
Duga не ведёт журнал сайтов и сервисов, которые Вы открываете через VPN, и не хранит содержимое трафика. Приложение не собирает местоположение, рекламный идентификатор, аппаратные идентификаторы устройства, список установленных приложений и контакты. Данные не используются для рекламы.
4. Зачем нужны данные и на каком основании
- доступ к сервису, аккаунт и устройства — чтобы исполнить договор с Вами;
- оплата, чеки и возвраты — чтобы исполнить договор и требования учёта;
- журнал диагностики и поддержка — чтобы подбирать рабочее подключение, находить и исправлять сбои и отвечать на обращения; основание — наш законный интерес в работоспособности сервиса;
- статистика посещений сайта — чтобы понимать, как люди находят сайт и где на нём теряются; основание — Ваше согласие, которое Вы даёте, продолжая пользоваться сайтом;
- защита от злоупотреблений — наш законный интерес: в удалённый аккаунт нельзя снова войти по той же почте.
5. Кому передаются данные
Данные обрабатывают сервисы, которые работают по нашему поручению:
- хостинг VDSina: серверы сервиса, базы данных и чата поддержки, узлы VPN;
- Yandex Cloud CDN (Россия): доставка зашифрованного трафика VPN до узлов;
- PostHog (США): журнал диагностики и служебные события сервиса — отказы запросов, выдача настроек VPN, исход платежа;
- Google (США): вход через Google и статистика посещений сайта;
- Namecheap: отправка писем с кодом входа и почтовый ящик поддержки;
- платёжные провайдеры ENOT, Lava, FreeKassa (Россия): оплата, отмена и возврат платежа.
Данные передаются в страны за пределами Европейского союза и России, в том числе в США. Мы передаём только то, что нужно для работы сервиса.
6. Сколько хранятся данные
- данные аккаунта, устройств и чата поддержки — пока существует аккаунт;
- журнал диагностики — пока он нужен для поддержки и поиска сбоев;
- статистика посещений сайта в Google Analytics — 14 месяцев;
- код входа — 10 минут, сессия входа — 30 дней;
- платёжные записи и почта для чека — 5 лет, как требует закон об учёте.
7. Удаление данных
Удалить аккаунт можно в приложении: Аккаунт → Правила и данные → Удаление данных → «Удалить данные». Без приложения — письмом в поддержку, порядок описан на странице Удаление аккаунта.
После удаления стираются адрес почты аккаунта, переписка и файлы чата поддержки, коды приглашений, названия и модели устройств. Устройства выходят из аккаунта, а VPN-ключи аккаунта отзываются: подключиться с ними больше нельзя.
Остаются:
- платёжные записи с почтой для чека и записи баланса — 5 лет, как требует закон об учёте;
- отпечаток адреса почты и идентификатора входа, из которого адрес нельзя восстановить: он не даёт снова войти в удалённый аккаунт;
- записи устройств без названия и модели;
- записи отозванных VPN-ключей и сессий входа;
- уже отправленные записи журнала диагностики.
Невыплаченные бонусы при удалении аннулируются.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос и возразить против обработки на основании законного интереса. Запрос отправляйте на support@duga.world, ответ придёт в течение 30 дней. Если Вы в Европейском союзе, Вы можете подать жалобу в чешский надзорный орган Úřad pro ochranu osobních údajů или в надзорный орган своей страны.
9. Изменения политики
Новая редакция публикуется на этой странице с датой в начале документа.