Политика конфиденциальности ExpressVPN

Мы хотим рассказать вам, какую информацию (включая Персональные данные) собираем в связи с использованием вами наших Услуг и/или доступом к нашему Сайту; с какой целью мы собираем такую информацию; как мы собираем, используем и храним такую информацию; кому она может быть раскрыта; и как вы можете воспользоваться своими правами и получить доступ к своим данным, проверить их точность, исправить и/или удалить их. Кроме того, мы хотим рассказать вам, какую информацию мы не будем собирать в принципе. Действие данной Политики не распространяется на данные, собранные holiday.com. Ознакомьтесь с Политикой конфиденциальности holiday.com, чтобы узнать, как используются данные в сервисах holiday.com.

В данной Политике конфиденциальности также описаны меры безопасности, принимаемые нами для защиты ваших данных, и указано, к кому вы можете обратиться с вопросами или жалобами по поводу содержания данной Политики конфиденциальности.

При сборе данных мы в первую очередь руководствуемся следующим принципом: собирать только данные, минимально необходимые для масштабной работы Сервисов мирового класса. Мы разработали наши системы (и стараемся постоянно их улучшать) таким образом, чтобы они не хранили конфиденциальные данные наших клиентов. Соответственно, раз мы не владеем данными, то не можем разглашать их, злоупотреблять ими или использовать их не по назначению, даже если получим соответствующее предписание. Мы не собираем журналы вашей онлайн-активности, пока вы подключены к нашим Услугам. В том числе мы не сохраняем историю просмотров, адресатов трафика, характер данных и DNS-запросы. Кроме того, мы в принципе не ведем журналы соединений, то есть не записываем ваши исходный и исходящий IP-адреса, временные метки соединения и продолжительность сессии.

Данная Политика конфиденциальности дополняет собой Условия предоставления услуг ExpressVPN («Условия»). Совместно они являются юридически обязывающим соглашением между вами и ExpressVPN. Мы просим вас внимательно ознакомиться с ними. Если не указано иное, термины, приведенные с заглавной буквы в настоящей Политике конфиденциальности, имеют то же значение, что и в Условиях.

Главная задача ExpressVPN — обеспечить конфиденциальность ваших данных. В частности, поэтому штаб-квартира ExpressVPN находится на Британских Виргинских островах (БВО), эта же страна является нашей основной юрисдикцией. Express Technologies Ltd. работает согласно законам БВО.

Подробнее про недавний независимый аудит нашей Политики конфиденциальности и серверных систем защиты конфиденциальных данных, проведенный экспертами KPMG.

Содержание

• Общая информация
• Персональные данные
• Как мы защищаем и храним ваши персональные данные
• Как мы защищаем ваши личные данные при работе с поставщиками услуг
• Данные Keys
• Использование статистических и диагностических данных
• Данные MediaStreamer
• Как мы защищаем и храним данные, связанную с электронной почтой, онлайн-чатом и формами обратной связи
• Неперсональные данные, которые мы собираем
• Взаимодействия со сторонними продуктами
• Пользователи в ЕС и Великобритании
• Ваши права, связанные с конфиденциальностью данных
• Пользователи в Калифорнии
• Пользователи в других штатах США
• Использование детьми
• Внесение изменений в Политику конфиденциальности
• Как связаться с ExpressVPN

Общая информация

В зависимости от вашего использования Услуг, ExpressVPN может собирать данные восьми (8) типов. Подробную информацию о каждом из них вы можете найти в соответствующих разделах ниже. Если вы просто посещаете наш Сайт, ознакомьтесь с разделом «Файлы cookie и аналитика третьих сторон» ниже.

Какие данные мы собираем?

(i) Персональные данные, предоставленные в связи с вашей Учетной записью («Персональные данные»)

Под «персональными данными» понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, которое может быть прямо или косвенно идентифицировано посредством соответствующего идентификатора, в том числе имени, идентификационного номера, данных о местоположении, онлайн-идентификатора или одного или нескольких факторов, характерных для соответствующего лица. Персональные данные собираются с целью предоставления вам наших Услуг, в том числе для предотвращения мошеннических регистраций или взлома учетных записей, и могут включать имя, адрес электронной почты и платежную информацию, которые вы предоставляете нам при создании или обновлении своей Учетной записи. Мы используем сервис Forter, чтобы предотвратить мошенничество в Интернете. Вы можете ознакомиться со способами, которыми Forter может использовать и обрабатывать вашу персональную информацию, по этой ссылке: https://www.forter.com/privacy-policy.

(ii) Агрегированные сводные статистические данные по приложениям и VPN-подключениям («Данные статистики использования»)

Минимальное количество статистических данных об использовании собирается в целях обеспечения поддержки клиентов и высокого качества обслуживания. Этот тип данных не включает информацию о просмотре сайтов и интернет-активности пользователей, в том числе во время подключения к VPN. Мы не собираем (не используем, не раскрываем и не храним) данные о содержании или адресатах VPN-трафика, DNS-запросах или IP-адресах пользователей.

(iii) Данные, добавленные в ExpressKeys («Данные Keys») (только для пользователей ExpressKeys)

Данные Keys — это все связанные с вашей Учетной записью данные, хранящиеся в ExpressKeys. Они могут включать логины и пароли от прочих ваших сервисов и учетных записей, а также другие типы данных, которые вы решили сохранить. Данные Keys шифруются в момент добавления в ExpressKeys. Мы не можем просматривать, расшифровывать или получать доступ к данным Keys ни при каких обстоятельствах (даже по вашему запросу). Вы можете добавлять, изменять и удалять данные Keys в любое время, зайдя в панель управления ExpressKeys.

(iv) Анонимные диагностические данные приложений, включая отчеты о сбоях («Диагностические данные приложений») (опционально)

Диагностические данные приложений включают в себя отчеты о сбоях, удобстве использования и диагностику VPN-соединений. Это анонимизированные данные, которые невозможно сопоставить с отдельными пользователями. Эта функция аналогична функции отправки сообщения об ошибке. Диагностические данные приложения по умолчанию не предоставляются нам. Чтобы предоставить нам эти данные, вы должны дать свое согласие, выбрав соответствующую опцию в настройках Приложения.

(v) IP-адреса, которые могут использоваться с MediaStreamer («Данные MediaStreamer») (только для пользователей MediaStreamer)

Помимо VPN-услуг, мы также предоставляем для устройств, не поддерживающих VPN-приложения (например, Roku), дополнительную услугу — MediaStreamer. Пользователи, выбирающие использование MediaStreamer, должны будут зарегистрировать определенные IP-адреса, связанные с этой услугой. Эти IP-адреса используются ExpressVPN только для предоставления дополнительной услуги MediaStreamer и ни для каких других целей.

(vi) Данные, собираемые в маркетинговых целях

Когда вы используете наше приложение, мы собираем ограниченное количество данных, чтобы понять, как вы используете наше приложение, и оптимизировать наши маркетинговые программы. Эти данные нельзя связать с онлайн-активностью определенного пользователя.

(vii) Данные Identity Defender

Под данными Identity Defender понимаются персональные данные, добровольно предоставленные вами при оформлении подписки на наши продукты Identity Defender и работе с ними (в том числе Кредитный сканер). Оформляя подписку на наши продукты Identity Defender и работая с ними, вы добровольно передаете нам свои персональные данные, необходимые для работы услуг Identity Defender. Продукты Identity Defender предоставляются отдельно от наших VPN-услуг, и связь между данными, собираемыми для оказания VPN-услуг, и вашими данными Identity Defender, НИКОГДА не устанавливается. Данные Identity Defender управляются в рамках отдельной политики конфиденциальности Identity Defender.

(viii) Данные, которые мы собираем с файлами cookie

Мы также автоматически собираем определенную информацию о вашем взаимодействии с Сервисами («Данные об использовании»). Для этого мы можем использовать файлы cookie, пиксели и аналогичные технологии («Файлы cookie»). Чтобы узнать больше о файлах cookie, которые мы устанавливаем, ознакомьтесь с «Политикой в отношении файлов cookie».

Персональные данные

ExpressVPN собирает персональные данные, которые вы предоставляете при создании или обновлении учетной записи. Персональные данные, в том числе адрес электронной почты и платежные реквизиты, необходимы нам для предоставления вам Услуг, отправки электронных сообщений, сбора платежей и соответствующих налогов, защиты от мошенничества, ответа на запросы в службу поддержки и обмена соответствующей информацией о вашей Учетной записи и/или Услугах.

Конкретные собираемые персональные данные зависят от выбранного вами способа оплаты. Они могут включать в себя такую информацию, как имя, страна плательщика, адрес для выставления счетов и/или номер банковской карты. При использовании определенных способов оплаты вы можете быть перенаправлены для завершения транзакции на сторонние веб-сайты, управляемые сторонними платежными процессорами (например, PayPal, BitPay, Paymentwall, Stripe или прочими, что зависит от вашего местоположения). Чтобы узнать, какие персональные данные собирают и хранят эти сторонние процессоры, ознакомьтесь с условиями предоставления услуг и политикой конфиденциальности соответствующего сервиса. При подписке на наши Услуги для вас также доступны способы оплаты, позволяющие свести к минимуму объем предоставляемых вами персональных данных — например, подарочные карты и Bitcoin. Кроме того, в целях упрощения процесса входа в систему, выявления мошеннических регистраций, реагирования на запросы о возмещении платежей, предотвращения взлома учетных записей и оптимизации наших маркетинговых мероприятий мы сотрудничаем с надежными партнерами, которые могут получать IP-адреса пользователей. Эти адреса всегда хранятся отдельно от систем, не связанных с указанными целями, и ни в коем случае не могут быть соотнесены с данными о поведении пользователей в сети при использовании нашего VPN, поскольку записи о таком поведении не собираются.

ExpressVPN может использовать ваш адрес электронной почты в следующих целях:

• Для предоставления вам доступа к нашим Услугам, в том числе посредством электронных писем о сбросе пароля или подтверждении
• Для отправки электронных писем, связанных с вашими платежными операциями. Мы можем отправлять вам ограниченное количество сообщений, касающихся вашей учетной записи и операций с нами. Эти сообщения могут включать в себя, в частности, подтверждения заказов, уведомления о продлении подписки и уведомления о повышении цен. Такие сообщения необходимы для выполнения наших договорных обязательств и в юридических целях, в том числе для защиты от потенциальных исков. Мы храним данные, связанные с этими сообщениями, в течение десяти (10) лет в соответствии с применимыми сроками исковой давности по коммерческим претензиям, чтобы обеспечить соблюдение правовых требований и защитить наши законные интересы. Мы следим за тем, чтобы количество таких сообщений было сведено к минимуму и они отправлялись только в тех случаях, когда это требуется для обеспечения прозрачности и соблюдения применимых законов.
• Для отправки вам обновлений и объявлений.
• Для общения с вами по вопросам, касающимся вашей учетной записи, или для ответа на ваши обращения.
• Для отправки маркетинговой информации, в том числе предложений, опросов, приглашений и материалов по другим вопросам, связанным с ExpressVPN, которые, по нашему мнению, могут вас заинтересовать («маркетинговые письма»). Вы можете отказаться от получения маркетинговых писем, воспользовавшись процедурой отказа от подписки, описанной в этих письмах.
• Для определения эффективности маркетинговых мероприятий. Вы можете отказаться от обработки ваших персональных данных в маркетинговых целях, обратившись к нашему специалисту по защите данных (DPO).

Любая персональная информация, связанная с учетными записями ExpressVPN, находится под контролем исключительно ExpressVPN. В частности, она хранится на системах, серверах и сервисах, принадлежащих или арендуемых ExpressVPN и ее дочерними компаниями. В тех редких случаях, когда эти данные могут потребоваться для обработки другим связанным организациям, их передача допускается только по мере необходимости и только на период, необходимый для обработки исключительно в целях и в интересах, указанных в данной Политике конфиденциальности. При этом всегда обеспечивается соблюдение тех же стандартов защиты данных. Во избежание недоразумений уточняем, что к таким обстоятельствам не относятся ситуации, при которых контроль над персональными данными пользователей ExpressVPN будет передан каким-либо другим связанным организациям, включая, в частности, нашу конечную холдинговую компанию Kape Technologies PLC, на любой срок.

ExpressVPN использует ваши персональные данные исключительно в целях, перечисленных в данной Политике конфиденциальности. Мы не продаем и не передаем в лизинг ваши персональные данные третьим лицам. Мы собираем и обрабатываем ваши персональные данные в соответствии с законными интересами, предусмотренными применимым законодательством, а именно для выполнения одного или нескольких законных оснований, как подробно описано в разделе «Пользователи в ЕС и Великобритании» данной Политики конфиденциальности, в том числе для выполнения наших договорных обязательств перед вами (т. е. в соответствии с Соглашением между вами и ExpressVPN).

Вы можете отказаться от получения маркетинговых писем в любой момент.

Как мы защищаем и храним ваши персональные данные

• Безопасность. Мы используем лучшие физические, процедурные и технические меры безопасности в наших офисах и хранилищах информации, чтобы предотвратить любые потери, неправильное использование или несанкционированный доступ, раскрытие или изменение ваших Персональных данных. Мы считаем эти системы надежными, однако важно понимать, что никакие меры безопасности данных в мире не обеспечивают максимально полную защиту. Как следствие, в своей работе мы руководствуемся следующим основным принципом: собирать как можно меньше данных.
• Серверы и центры обработки данных. Серверы размещаются в центрах обработки данных, обеспечивающих высокий уровень защиты. Ни один из этих центров обработки данных не требует от нас собирать или хранить какие-либо данные о трафике или персональные данные, связанные с использованием вами наших Услуг. Получив подобное требование от любого центра обработки данных, мы немедленно прекратим работу с соответствующим поставщиком услуг и найдем альтернативные варианты. Даже если правительственные агентства получат физический доступ к любому из наших VPN-серверов, они не найдут там никаких журналов данных или иной информации, которая помогла бы связать отдельного пользователя с конкретным событием, веб-сайтом или поведением.
• Хранение ваших персональных данных. Ваши персональные данные, которые никогда не включают в себя какие-либо конфиденциальные данные, в том числе историю онлайн-просмотров, DNS-запросы, связанные IP-адреса или любые другие действия в Интернете, хранятся в течение ограниченного периода времени в соответствии с действующим законодательством о защите данных (до тех пор, пока у нас есть ваше законное согласие или иная законная причина хранения таких данных). Вы можете потребовать удаления своих данных, отправив корректный запрос на удаление. Внимание! Если вы подадите запрос на удаление ваших персональных данных, мы сохраним записи, требуемые в целях для соблюдения законодательства, и вы больше не сможете пользоваться Услугами.
• Выделенный IP-адрес (дополнение). Выделенный IP-адрес от ExpressVPN — это дополнение, созданное для защиты вашей конфиденциальности. Распределение IP-адресов проводится на базе шифрования с нулевым знанием. Это гарантирует отсутствие связи между вашей учетной записью и предоставленным вам выделенным IP-адресом. Ваш выделенный IP-адрес и его настройки являются зашифрованными и защищенными кодом доступа по вашему выбору. Этот код — единственный способ разблокировать ваш выделенный IP на любом из ваших устройств. Мы рекомендуем использовать сложный и уникальный код, отличающийся от пароля вашей учетной записи, чтобы его невозможно было подобрать. Никто из сотрудников ExpressVPN или поставщиков услуг не может узнать ваш код доступа или выделенный вам IP-адрес (даже по вашему запросу и с вашего разрешения).
• Законодательство. Ваши персональные данные контролируются и хранятся ExpressVPN, а не ее родительской холдинговой компанией Kape Technologies PLC (Великобритания) или прочими связанными с ней организациями. Express Technologies Ltd. работает согласно законам БВО (см. раздел 16 Условий предоставления услуг). Как следствие, все законные запросы о предоставлении персональных данных (или других типов данных) относятся к юрисдикции БВО и рассматриваются согласно законодательству БВО. Мы будем самым активным образом отстаивать свои права и права наших пользователей, если столкнемся с попыткой обойти защиту конфиденциальности, предусмотренную БВО. Родительские, дочерние или иные связанные с компанией организации не могут добровольно или по принуждению предоставлять персональные данные, хранящиеся в компании Express Technologies Ltd.

Узнать больше о том, как мы защищаем вашу конфиденциальность и безопасность, можно в Центре управления безопасностью ExpressVPN.

Как мы защищаем ваши личные данные при работе с поставщиками услуг

Агенты, подрядчики и сторонние поставщики услуг ExpressVPN («Поставщики услуг») могут иметь контролируемый доступ к соответствующим данным, чтобы помочь нам в ведении бизнеса — например, для обработки платежей, управления Услугами и так далее. Все Поставщики услуг, которые могут получить доступ к таким данным, обязаны обеспечивать конфиденциальность данных и соблюдать правила их обработки. Они имеют право использовать их только для выполнения услуг, которые оказывают от имени ExpressVPN. Эти обязательства включают в себя договорные обязательства по защите данных в соответствии с требованиями действующего законодательства, в том числе требования, касающиеся передачи персональных данных из ЕС/ЕЭЗ в третью страну. В случае международной передачи персональных данных мы обеспечиваем наличие надлежащих мер защиты, включая использование стандартных договорных условий, утвержденных Европейской комиссией или министром Великобритании, опору на решения об адекватности защиты данных или другие законные механизмы передачи в соответствии с применимым законодательством о защите данных.

Поставщики услуг имеют доступ только к данным, необходимым для оказания услуг, которые они выполняют от имени ExpressVPN. Эти данные в любом случае не включают в себя информацию о VPN-активности или соединениях, поскольку мы не собираем ее.

Помимо Поставщиков услуг, мы можем передавать ваши Персональные данные, если вы разрешите нам обмен или передачу ваших Персональных данных (например, согласие на получение маркетинговой информации, согласие на оказание дополнительных услуг и т.д.).

Данные Keys

Мы собираем и храним данные Keys только в том случае, если вы решили использовать ExpressKeys — сервис управления паролями и защищенными данными, доступный через вашу Учетную запись. Данные Keys хранятся в ExpressKeys под защитой шифрования с нулевым разглашением. Никто из сотрудников ExpressVPN или поставщиков услуг не может узнать или получить информацию, сохраненную вами в ExpressKeys (даже по вашему запросу и с вашего разрешения).

Ваши данные Keys — это ваша собственность. Вы можете добавлять, изменять и удалять данные Keys в любое время, зайдя в панель управления ExpressKeys. В целях защиты мы рекомендуем вам создать надежный и уникальный основной пароль для ExpressKeys, который нельзя будет подобрать. Он должен отличаться от пароля, используемого вами для доступа к вашей Учетной записи.

Вы можете импортировать данные из других сервисов управления паролями в ExpressKeys, следуя инструкциям в вашей Учетной записи. Мы настоятельно рекомендуем вам заблаговременно ознакомиться с правилами переноса данных вашего прошлого менеджера паролей, поскольку они не находятся под контролем ExpressVPN.

Использование статистических и диагностических данных

Чтобы обеспечивать высокое качество поддержки и обслуживания клиентов, ExpressVPN собирает определенную информацию, связанную с использованием вами VPN и описанную ниже. Собираемые для этой цели данные доступны нашим сотрудникам лишь строго по необходимости. Они также могут быть переданы Поставщикам услуг для вышеуказанных целей, однако всегда остаются конфиденциальными.

Мы гарантируем, что статистические и диагностические данные приложений не содержат конфиденциальную информацию, что соответствует нашему общему обязательству никогда не отслеживать историю просмотров, адресатов трафика, содержание данных, IP-адреса и DNS-запросы.

Что касается статистики использования VPN, наш принцип минимального сбора данных следует понимать следующим образом:

• Мы не знаем, кто из пользователей получил доступ к тому или иному сайту или сервису.
• Мы не знаем, какой пользователь был подключен к VPN в конкретный момент времени и какие IP-адреса VPN-серверов при этом использовались.
• Мы не знаем, каким был исходный IP-адрес пользовательского устройства.

Если кто-то попытается заставить ExpressVPN предоставить информацию о пользователе на основании чего-либо из вышеперечисленного, мы не сможем предоставить эту информацию, так как ее просто не существует.

Приложения и их версии

Мы собираем информацию о том, какие Приложения и версии Приложений вы активировали, чтобы пользоваться нашими Услугами. Знание текущей версии приложений помогает нашей службе поддержки устранять технические неполадки, с которыми вы можете столкнуться.

Маркетинг и маркетинг

ExpressVPN собирает ограниченные технические данные и данные о взаимодействии, включая код страны (полученный из хэшированного IP-адреса), версию операционной системы, язык устройства, версию приложения, модель устройства и случайные идентификаторы, такие как идентификатор установки или идентификатор пользователя XV. Это делается для оценки эффективности наших маркетинговых кампаний и анализа атрибуции конверсий. Эти данные могут также включать рекламные идентификаторы (например, IDFA или Android Advertising ID), но только в том случае, если вы дали на это свое явное согласие. Такие идентификаторы используются исключительно для определения каналов, стимулирующих установку приложений и оформление подписки. Эти данные не содержат ваши имя, адрес электронной почты, активность в Интернете или точное местоположение. При этом они могут быть связаны с вашим устройством или установкой приложения в целях измерения и могут рассматриваться как персональные данные в соответствии с применимыми законами о конфиденциальности. Вы можете управлять своим согласием или отозвать его в любое время через настройки конфиденциальности в приложении ExpressVPN или связавшись с нашим сотрудником, отвечающим за конфиденциальность данных. Эта информация передается сторонним аналитическим платформам, таким как AppsFlyer, для использования исключительно в этих маркетинговых целях и целях атрибуции. В соответствии с нашей политикой отсутствия журналов данных, приверженностью принципам подлинной конфиденциальности и для защиты наших пользователей от атак посредством корреляции IP-адресов, при подключении к ExpressVPN весь трафик, связанный с AppsFlyer, автоматически перенаправляется через выделенный пул IP-адресов ExpressVPN. Платформа AppsFlyer может видеть, что пользователь подключен к ExpressVPN, но не имеет при этом доступа к информации о том, какое местоположение сервера выбрано пользователем, или о иных особенностях использования сервера.

Если это требуется по закону, с вашего согласия мы можем использовать мобильные рекламные идентификаторы (например, IDFA, рекламный ID Android) и предоставленные вами хешированные идентификаторы контактов (например, адреса электронной почты или хешированные идентификаторы пользователей) для формирования рекламных аудиторий в целях проведения кампаний по ремаркетингу и возвращению клиентов. Эти кампании могут проводиться через сторонние платформы, такие как Meta, TikTok, Google Search, YouTube или аналогичные сервисы, и включать в себя сопоставление идентификаторов из наших систем с данными рекламных партнеров с целью показа вам рекламы ExpressVPN во время или после окончания вашей подписки.

Успешное подключение

По мере использования вами приложения мы собираем информацию о том, успешно ли вы установили VPN-соединение в определенный день (но не в определенное время суток). Также мы собираем данные о том, к какому VPN-местоположению вы подключились (но не назначенный вам IP-адрес) и из какой страны/через какого провайдера (но не ваш исходный IP-адрес). Этот минимальный объем данных помогает нам оказывать техническую поддержку — например, выявлять проблемы с подключением, предоставлять консультации о том, как лучше использовать наши Услуги в соответствующей стране, а также позволяет инженерам ExpressVPN выявлять и устранять сетевые проблемы.

Агрегированный общий объем трафика (в МБ)

Мы собираем информацию об общем объеме данных, переданных тем или иным пользователем. Мы не ограничиваем объем трафика, доступного пользователям к передаче. Если же мы заметим, что один пользователь расходует больше трафика, чем тысячи других вместе взятых, влияя тем самым на качество услуг, оказываемых другим пользователям ExpressVPN, мы можем связаться с таким пользователем для получения объяснений.

Описание статистических данных об использовании

Мы собираем минимальный объем статистических данных об использовании, чтобы поддерживать качество обслуживания на высоком уровне. Например, мы можем знать, что наш клиент Джон подключился к нашему нью-йоркскому VPN-серверу во вторник и передал в общей сложности 823 МБ данных за 24-часовой период. При этом невозможно однозначно идентифицировать Джона как человека, совершившего то или иное действие в Интернете, поскольку его модель использования пересекается с тысячами других клиентов ExpressVPN, которые также подключались к тому же серверу в тот же день.

Мы разработали наши системы таким образом, чтобы категорически исключить хранение конфиденциальных данных. Мы можем знать, ЧТО пользователь использовал ExpressVPN, но мы не можем ни идентифицировать его действия, ни в принципе узнать, КАК он использовал наш сервис. Мы твердо придерживаемся принципа защиты конфиденциальности наших пользователей и не храним никаких данных, связанных с их деятельностью в Интернете.

Диагностические данные приложения

С вашего разрешения мы собираем анонимные диагностические данные о работе приложений, которые включают отчеты о сбоях, диагностику удобства использования и VPN-соединения. Мы используем эти данные в наших сетевых инструментах для оптимизации скорости работы сети, а также для выявления проблем и требующих улучшения областей, связанных с конкретными приложениями, VPN-серверами или интернет-провайдерами. Полученные нами диагностические данные приложения полностью анонимизированы и не могут быть связаны с отдельными пользователями. Мы не храним информацию о том, какой пользователь отправил те или иные данные, и не храним IP-адреса пользователей.

Если вы дадите свое согласие на предоставление ExpressVPN этих данных (через настройки учетной записи), мы будем собирать следующие анонимизированные диагностические данные о работе приложений:

• Данные диагностики о том, завершилась ли попытка установить VPN-подключение ошибкой и при каких обстоятельствах.
• Данные о тесте скорости.
• Диагностические данные приложений, в том числе отчеты о сбоях и диагностика удобства использования, без какой-либо персональной информации. Эти данные обрабатываются в анонимной форме следующими поставщиками услуг, связанными обязательствами о неразглашении и другими контрактными обязательствами, в зависимости от платформы, на которой вы используете ExpressVPN:
  • Windows: Sentry, принадлежащая Functional Software, Inc. См. Политику конфиденциальности Sentry.
  • Mac: Firebase Crashlytics, принадлежащая Google, и Sentry, принадлежащая Functional Software, Inc. См. Документацию по конфиденциальности и безопасности Firebase и Политику конфиденциальности Sentry.
  • Linux: Sentry, принадлежащая Functional Software, Inc. См. Политику конфиденциальности Sentry.
  • iOS: Firebase Crashlytics, принадлежащая Google, и Apple. См. Политику конфиденциальности компании Apple и Документацию по конфиденциальности и безопасности компании Firebase. Вы можете отключить отчет о сбоях Apple в настройках iOS, как это описано здесь.
  • Android: Firebase Crashlytics, принадлежащая Google. См. Документацию по конфиденциальности и безопасности Firebase.
  • Расширения браузера: Google Analytics, принадлежащая Google. См. Политику конфиденциальности Google.

На этапе активации любого из наших приложений мы спросим вас, хотите ли вы передать данные диагностики приложений компании ExpressVPN. Вы можете в любой момент начать или прекратить такие данные, выбрав соответствующий вариант в настройках приложения. В ОС iOS компании Apple отчет о сбоях можно отключить в настройках iOS.

Данные MediaStreamer

MediaStreamer — это наш сервис для консолей и других устройств, которые не поддерживают VPN-приложения (например, Roku). Поскольку этот сервис не работает через приложение и поддерживает авторизацию по имени пользователя/паролю, мы полагаемся на систему авторизации определенных IP-адресов, выбранных вами для регистрации у нас. Зарегистрировать IP-адрес можно на странице «Настройки DNS» в личном кабинете на нашем Сайте. Эти IP-адреса (данные MediaStreamer) хранятся в нашей системе для идентификации устройств, авторизованных для работы через MediaStreamer, и не используются для каких-либо прочих целей.

Если вы не хотите использовать наш сервис MediaStreamer, но имеете устройства, на которых не работают VPN-приложения, мы предлагаем вам использовать приложение ExpressVPN для роутеров. Как и все наши Услуги (кроме MediaStreamer), приложение для роутеров не требует регистрации IP-адресов. Пожалуйста, свяжитесь с нами в онлайн-чате по адресу www.expressvpn.com/support, и мы подскажем вам дальнейшие действия.

Как мы защищаем и храним данные, связанную с электронной почтой, онлайн-чатом и формами обратной связи

ExpressVPN хранит записи любой корреспонденции, вопросов, жалоб или отзывов, которые вы отправляете нам через наш Сайт или Услуги, а также наши ответы. Мы также можем собирать ваш адрес электронной почты и любую другую информацию, которую вы нам предоставите, что будет зависеть от выбранного вами способа связи с ExpressVPN. Наличие архива с полной перепиской позволяет нашим сотрудникам оказывать наилучшую поддержку клиентам.

Мы используем две различные сторонние платформы для переписки со службой поддержки: Zendesk для электронных писем и запросов (тикетов) поддержки и TeamSupport для онлайн-чата. Когда вы обращаетесь к нам с помощью этих платформ, они сохраняют вашу переписку с нами, ваш адрес электронной почты, а также некоторые атрибуты пользователя и устройства, которые помогают в устранении неполадок (например, страну, из которой вы с нами связываетесь, и операционную систему вашего устройства). Обе платформы используют современные методы защиты данных и SSL-шифрование. См. Политику конфиденциальности Zendesk и Политику конфиденциальности TeamSupport.

Неперсональные данные, которые мы собираем

Данные об устройстве

ExpressVPN использует информацию об устройстве (включая тип устройства, операционную систему/язык или пользовательский агент, а также мобильные идентификаторы, предоставляемые устройствами Android или iOS) для формирования статистики, касающейся маркетинговых каналов и рекламных партнеров, через которых пользователи узнают про приложения ExpressVPN и регистрируются в них. Эта информация об устройстве не содержит вашего имени, адреса электронной почты или других Персональных данных.

Отключение или сброс мобильных идентификаторов

Пользователи могут отключить или выполнить сброс мобильных идентификаторов, связанных со своими устройствами, в любой подходящий момент. Инструкции на этот счет доступны на сайтах Apple (Advertising and Privacy on iOS devices) и Google (Managing your Google Settings on your Android device).

Почтовая/коммуникационная аналитика

Для оценки и повышения качества рассылаемых нами электронных писем и других сообщений компания ExpressVPN или её поставщики услуг могут собирать данные для составления статистических отчётов. Например, мы можем формировать отчёты, в которых анализируется, были ли электронные письма успешно отправлены, имели ли место задержки с доставкой, и сколько раз было открыто каждое электронное письмо.

Взаимодействия со сторонними продуктами

Сайт может содержать ссылки на внешние сайты, мобильные приложения, продукты или услуги, которые не принадлежат и не контролируются ExpressVPN и на которые могут управляться отдельными условиями использования. Обратите внимание, что такие третьи стороны могут собирать ваши персональные данные. ExpressVPN не несет ответственности за политику конфиденциальности или содержание таких сторонних сайтов. Мы рекомендуем вам ознакомиться с условиями использования и политикой конфиденциальности каждого стороннего поставщика услуг, услугами которого вы пользуетесь в связи с нашими Сайтом или Услугами.

Пользователи в ЕС и Великобритании

Свою миссию ExpressVPN видит в обеспечении конфиденциальности пользователей во всем мире, и наши действующие практики отражают это через минимальный сбор данных и обеспечение контроля пользователей над своими персональными данными. Общий регламент по защите данных («GDPR») Европейского союза («ЕС») и Закон о защите данных 2018 года («UK GDPR», сохраненная в законодательстве ЕС и являющаяся частью внутреннего законодательства Великобритании в силу Закона о выходе из Европейского союза 2018 года версия GDPR) требуют от нас подробно описать эти практики для пользователей в ЕС и Великобритании («UK») .

В соответствии с GDPR и UK GDPR и в зависимости от обстоятельств мы собираем и обрабатываем персональные данные, указанные в настоящей Политике конфиденциальности, на одном из следующих оснований:

• В целях, связанных с выполнением наших контрактных обязательств, в том числе:
  • Предоставления Подписчикам заказанных Услуг.
  • Управления подписками и обработкой платежей, связанных с нашими Услугами.
  • Предоставления пользовательской поддержки.
• В целях, связанных с законными интересами в отношении ведения нашего бизнеса, в том числе:
  • Повышения качества, надежности и эффективности наших Услуг.
  • Общения с клиентами для предоставления информации и получения отзыва о наших Услугах.
• В целях соблюдения законных требований, распространяющихся на ExpressVPN.
• По согласию пользователей, отозвать которое пользователи могут в любой момент.

Ваши права, связанные с конфиденциальностью данных

Используя наши Сервисы, вы имеете следующие права (возможны определенные исключения или отступления):

• Вы имеете право на доступ к своим персональным данным, хранящимся у нас.
• Вы имеете право потребовать исправления любых неточных или неполных персональных данных, хранящихся у нас.
• Вы имеете право требовать удаления ваших персональных данных. Обратите внимание, что такое удаление может привести к тому, что мы больше не сможем предоставлять вам наши Услуги.
• Вы имеете право потребовать ограничения обработки ваших персональных данных.
• Вы имеете право возразить против обработки ваших персональных данных, в том числе в случаях, когда мы обрабатываем ваши данные на основании законных интересов.
• Вы имеете право запросить и получить свои персональные данные в доступном формате (переносимость данных).
• Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, влекущем юридические последствия в отношении вас или аналогичным образом существенно затрагивающим ваши интересы.
• Вы имеете право в любое время отозвать свое согласие на обработку данных.
• Вы имеете право подать жалобу в надзорный орган — например, в Управление комиссара по информации (ICO) в Великобритании или в ваш местный орган по защите данных в ЕС.
• Вы можете реализовать свои права, указанные выше, связавшись с нами, как описано в разделе «Как связаться с ExpressVPN» ниже.
• Вы можете поручить третьему лицу подать запрос от вашего имени в качестве уполномоченного представителя. Для подтверждения права на подачу запросов от вашего имени уполномоченный агент должен иметь письменную доверенность, подписанную вами, и вы должны предоставить нам копию подписанной доверенности. В целях обеспечения вашей конфиденциальности и безопасности мы можем принять дополнительные меры для проверки вашей личности.
• Мы будем рассматривать любые запросы в соответствии с действующим законодательством и в меру наших возможностей в своевременном порядке.

Пользователи в Калифорнии

В соответствии с законом Shine the Light (раздел 1798.83 Гражданского кодекса штата Калифорния) жители Калифорнии могут запросить информацию о любом раскрытии персональных данных третьим лицам в целях прямого маркетинга. Мы не раскрываем такие данные третьим лицам в целях прямого маркетинга. Тем не менее жители Калифорнии, желающие подать запрос (не чаще раза в год на одного пользователя), могут связаться с нами, как описано в разделе «Как связаться с ExpressVPN» ниже.

Следующие права, которые могут подпадать под действие определенных исключений или отступлений, доступны физическим лицам, на которых распространяется действие Закона о защите прав потребителей штата Калифорния с поправками, внесенными Законом о правах на конфиденциальность штата Калифорния (далее совместно именуемые «CCPA») :

• Вы имеете право знать, какие конкретные данные каких категорий о вас собираются, из каких источников они получаются, для каких целей используются, а также какие категории третьих лиц получают доступ к этим данным.
• Вы имеете право требовать удаления ваших персональных данных. Обратите внимание, что такое удаление может привести к тому, что мы больше не сможем предоставлять вам наши Услуги.
• Вы имеете право отказаться от продажи или передачи ваших персональных данных для целей, связанных с кроссконтекстной поведенческой рекламой. ExpressVPN не продает и не передает ваши персональные данные в соответствии с определением, приведенным в законе CCPA; однако вы можете воспользоваться этим правом в любое время, связавшись с нами.[/li]
• Вы имеете право потребовать исправления любых неточных или неполных персональных данных, хранящихся у нас.
• Вы имеете право ограничить использование и раскрытие ваших конфиденциальных персональных данных только теми целями, которые необходимы для оказания запрошенных вами услуг.
• Вы имеете право на защиту от дискриминации за осуществление любого из этих прав или других прав, предусмотренных законом CCPA.
• Вы имеете право в любое время отозвать свое согласие на обработку данных.

ответим на подтверждаемые запросы потребителей в течение сорока пяти (45) дней с момента их получения; этот срок может быть продлен еще на сорок пять (45) дней, если это обоснованно необходимо, и при условии, что мы уведомим вас о таком продлении. Осуществление любого из вышеуказанных прав для бесплатно.

Пользователи в других штатах США

Ряд штатов США, в том числе Вирджиния, Колорадо, Коннектикут, Техас, Орегон, Монтана и другие, приняли комплексные законы о защите конфиденциальности, которые предоставляют жителям соответствующих штатов определенные права в отношении их персональных данных. В зависимости от штата вашего проживания, где действует соответствующий закон о защите конфиденциальности, у вас могут быть некоторые или все из перечисленных ниже прав:

• Право на доступ к вашим персональным данным, хранящимся у нас, и на получение их копии.
• Право потребовать исправления неточных персональных данных.
• Право потребовать удаления ваших персональных данных, за исключением определенных случаев.
• Право отказаться от продажи ваших персональных данных, таргетированной рекламы и, в некоторых штатах, от профилирования, которое влечет за собой правовые или аналогичные значимые последствия.
• Право запросить и получить свои персональные данные в доступном формате (переносимость данных).
• Право на защиту от дискриминации за осуществление любого из прав, связанных с конфиденциальностью данных.

В случаях, предусмотренных действующим законодательством штата, мы получим ваше согласие перед обработкой конфиденциальных персональных данных, к которым могут относиться данные, раскрывающие расовое или этническое происхождение, религиозные убеждения, информацию о здоровье, сексуальную ориентацию, гражданство или иммиграционный статус, генетические или биометрические данные, а также точные данные о геолокации. ExpressVPN не продает ваши персональные данные третьим лицам. Чтобы воспользоваться любым из прав, описанных выше, а также если у вас есть вопросы о мерах защиты конфиденциальности в вашем штате, пожалуйста, свяжитесь с нами, как указано в разделе «Как связаться с ExpressVPN» ниже. Мы ответим на ваш запрос в сроки, установленные действующим законодательством. Если вы не удовлетворены нашим ответом, законодательство некоторых штатов может разрешить вам обжаловать наше решение, связавшись с нами. В таком случае мы ответим на вашу апелляцию в соответствии с действующим законодательством.

Использование детьми

Мы не предоставляем наши Услуги детям и, следовательно, сознательно не собираем Персональные данные от лиц, не достигших восемнадцати (18) лет или не достигших возраста совершеннолетия в юрисдикции проживания / использования Услуг, и/или о таких лицах. Если вам не исполнилось восемнадцати (18) лет или вы не достигли возраста совершеннолетия в юрисдикции, в которой вы проживаете или в которой используете Услуги, не предоставляйте нам никаких Персональных данных без участия родителя или законного опекуна. Кроме того, мы соблюдаем требования Закона США о защите конфиденциальности детей в Интернете (COPPA) и сознательно не собираем персональные данные от детей младше тринадцати (13) лет. В целях соблюдения требований Общего регламента по защите данных (GDPR) Великобритании и Закона о защите данных 2018 года (DPA 2018) мы не намерены предоставлять услуги информационного общества непосредственно детям. В случаях, когда законным основанием для обработки данных является согласие, согласие ребенка в возрасте до тринадцати (13) лет должно быть дано или санкционировано лицом, несущим родительскую ответственность, в соответствии с разделом 9 Закона о защите данных 2018 года (DPA 2018). В случае, если нам станет известно, что вы предоставляете Персональные данные в нарушение применимых законов о конфиденциальности, мы оставляем за собой право удалить их. Если вы полагаете, что у нас может находиться такая информация, пожалуйста, свяжитесь с нами, как описано в разделе «Как связаться с ExpressVPN» ниже.

Внесение изменений в Политику конфиденциальности

Мы оставляем за собой право периодически вносить изменения в нашу Политику конфиденциальности в соответствии с действующим законодательством и актуальными принципами защиты персональных данных. В случае внесения существенных изменений мы уведомим вас об этом по электронной почте или посредством размещения заметного уведомления на нашем Сайте до вступления этих изменений в силу. Продолжение использования вами Услуг и/или доступа к Сайту после такого уведомления означает ваше согласие с обновленной Политикой конфиденциальности.