1. Кто отвечает за данные
Приложение Duga VPN разрабатывает и публикует Liberty Holding s.r.o., IČO 21889228, адрес: Plynární 1617/10, Holešovice, 170 00 Praha 7, Чешская Республика. Liberty Holding отвечает за данные аккаунта, устройств, журнала диагностики и поддержки.
Доступ к Duga продаёт ООО «Цифровой Сервис», ОГРН 5187746012328, ИНН 9725000741, КПП 026801001, адрес: 453118, Республика Башкортостан, город Стерлитамак, ул. Худайбердина, д. 150а, эт. 2 офис 1. ООО «Цифровой Сервис» отвечает за данные оплат и возвратов.
По любому вопросу о данных пишите на support@duga.world.
2. Какие данные мы обрабатываем
Аккаунт. Адрес почты, если Вы входите по коду из письма или через Google. От Google мы получаем только адрес почты и идентификатор аккаунта Google. Без входа приложение работает в гостевом режиме.
Устройство. Идентификаторы устройства и установки приложения, название устройства, платформа и модель, а также откуда установлено приложение: из магазина или с сайта, по какой ссылке или приглашению и после какого посещения сайта.
Журнал диагностики. Версия приложения и системы, ошибки и сбои, отказы запросов к сервису, состояние VPN, результаты проверки подключения, тип сети и код мобильного оператора SIM-карты. Приложение отправляет журнал автоматически с первого запуска, отключить отправку нельзя. После входа журнал связан с устройством, а через него с аккаунтом: так поддержка находит журнал по обращению.
Поддержка. Сообщения чата поддержки и приложенные к ним файлы. К обращению автоматически добавляются версия приложения и системы, состояние VPN, тип сети и код оператора. Если Вы пишете в поддержку в Telegram, мы получаем ещё имя, имя пользователя, идентификатор, язык и фото профиля Вашего аккаунта Telegram. Переписка в Telegram не связана с аккаунтом Duga и не удаляется вместе с ним.
Оплата. Адрес почты для чека, сумма, статус и идентификаторы платежа, данные, которые передаёт платёжный провайдер. При оплате через FreeKassa провайдер получает ещё IP-адрес. Данные банковских карт вводятся на стороне провайдера, Duga их не получает и не хранит.
Бонусная программа. Связь аккаунтов пригласившего и приглашённого, начисленные бонусы и, когда появится вывод бонусов, адрес криптокошелька для выплаты.
IP-адрес. Сервис использует IP-адрес запроса, чтобы защищаться от перегрузки и злоупотреблений. Место по IP-адресу сервис не определяет.
Сайт. Сайт duga.world считает посещения через Google Analytics и собственной статистикой. Google получает адрес открытой страницы и сайта, с которого Вы пришли, нажатия и прокрутку, тип устройства, браузер и язык, а по IP-адресу — примерное местоположение. Для этого сайт сохраняет в браузере cookies Google Analytics на срок до 2 лет. Собственная статистика сайта — это заходы (страница, её язык и сайт, с которого Вы пришли) и нажатия кнопок скачивания вместе с метками ссылки или приглашения, по которым Вы пришли. Для неё сайт хранит в браузере случайный номер посетителя, время его создания и время последней открытой страницы, а также метки ссылки или приглашения, по которым Вы пришли; номер действует 30 дней, после этого следующее посещение заменяет его новым. Номер и метки сайт вписывает в скачанный файл или в ссылку на Google Play, чтобы связать посещение с установкой приложения. Эти сведения получает PostHog, а номер и метки из ссылки на Google Play после нажатия её кнопки — и Google. Продолжая пользоваться сайтом, Вы соглашаетесь с этим. Отказаться можно, запретив cookies и данные сайта duga.world в настройках браузера, а от собственной статистики — запретив для duga.world ещё и JavaScript: кнопки скачивания работают и без него, по обычным ссылкам без меток.
3. Чего мы не собираем
Duga не ведёт журнал сайтов и сервисов, которые Вы открываете через VPN, и не хранит содержимое трафика. Приложение не собирает местоположение, рекламный идентификатор, аппаратные идентификаторы устройства, список установленных приложений и контакты. Данные не используются для рекламы.
4. Зачем нужны данные и на каком основании
- доступ к сервису, аккаунт и устройства — чтобы исполнить договор с Вами;
- оплата, чеки и возвраты — чтобы исполнить договор и требования учёта;
- журнал диагностики и поддержка — чтобы подбирать рабочее подключение, находить и исправлять сбои и отвечать на обращения; основание — наш законный интерес в работоспособности сервиса;
- статистика посещений сайта и установок — чтобы понимать, как люди находят сайт, где на нём теряются и какие ссылки и приглашения приводят их в приложение; основание — Ваше согласие, которое Вы даёте, продолжая пользоваться сайтом;
- защита от злоупотреблений — наш законный интерес: например, в удалённый аккаунт нельзя снова войти по той же почте.
5. Кому передаются данные
Данные обрабатывают сервисы, которые работают по нашему поручению:
- хостинг VDSina: серверы сервиса, базы данных и чата поддержки, узлы VPN;
- Yandex Cloud CDN (Россия): доставка зашифрованного трафика VPN до узлов;
- PostHog (США): журнал диагностики, служебные события сервиса (регистрация и подключение устройств, отказы запросов, выдача настроек VPN, пробный период, оплаты, приглашения), собственная статистика сайта и откуда установлено приложение;
- Google (США): вход через Google, статистика посещений сайта и метка установки из Google Play;
- Namecheap: отправка писем с кодом входа и почтовый ящик поддержки;
- платёжные провайдеры ENOT, Lava, FreeKassa (Россия): оплата, отмена и возврат платежа.
Если Вы пишете в поддержку в Telegram, переписку получает и Telegram: он обрабатывает её по своей политике конфиденциальности.
Данные передаются в страны за пределами Европейского союза и России, в том числе в США. Мы передаём только то, что нужно для работы сервиса.
6. Сколько хранятся данные
- данные аккаунта, устройств и сообщения чата поддержки в приложении — пока существует аккаунт;
- файлы, приложенные к сообщениям чата поддержки, — 90 дней с отправки;
- данные устройства без входа в аккаунт — пока Вы их не удалите: для этого войдите в аккаунт и удалите его;
- журнал диагностики — пока он нужен для поддержки и поиска сбоев;
- статистика посещений сайта в Google Analytics — 14 месяцев;
- собственная статистика сайта — пока она нужна, чтобы понимать, откуда приходят люди; номер посетителя в браузере действует 30 дней, потом следующее посещение заменяет его новым;
- код входа — 10 минут, адрес почты, на который он отправлен, — сутки, сессия входа — 30 дней;
- служебные записи о входах, VPN-ключах и запросах к сервису — 90 дней после того, как они перестали действовать;
- платёжные записи и почта для чека — 5 лет, как требует закон об учёте.
7. Удаление данных
Удалить аккаунт можно в приложении: Аккаунт → Правила и данные → Удаление данных → «Удалить данные». Без приложения — письмом в поддержку, порядок описан на странице Удаление аккаунта.
После удаления стираются адрес почты аккаунта, переписка и файлы чата поддержки в приложении, коды приглашений, названия и модели устройств. Устройства выходят из аккаунта, а VPN-ключи аккаунта отзываются: подключиться с ними больше нельзя.
Остаются:
- платёжные записи с почтой для чека и записи баланса — 5 лет, как требует закон об учёте;
- отпечаток адреса почты и идентификатора входа, из которого адрес нельзя восстановить: он не даёт снова войти в удалённый аккаунт;
- записи устройств без названия и модели;
- записи отозванных VPN-ключей и сессий входа — 90 дней;
- уже отправленные записи журнала диагностики.
Невыплаченные бонусы при удалении аннулируются.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос и возразить против обработки на основании законного интереса. Запрос отправляйте на support@duga.world, ответ придёт в течение 30 дней. Если Вы в Европейском союзе, Вы можете подать жалобу в чешский надзорный орган Úřad pro ochranu osobních údajů или в надзорный орган своей страны.
9. Изменения политики
Новая редакция публикуется на этой странице с датой в начале документа.