Sju saker att veta om vår uppdaterade integritetspolicy
Integritetspolicyer är ofta inte direkt lättlästa. De flesta öppnar aldrig ens den, och de som gör det tenderar att skumma igenom de delar som påverkar dem. Vi förstår. Men vi anser också att om ett företag ska be dig att lita på dem med dina uppgifter så är det minsta de kan göra att förklara vad som faktiskt ändras på ett enkelt språk. Så när vi uppdaterade vår policy skrev vi detta tillsammans med uppdateringen.
Läs mer: ExpressVPN:s integritetspolicy
Håller jämna steg med integritetslagstiftningen
Den största delen av förändringarna handlar om att hålla jämna steg med integritetslagstiftningen. USA har sett en våg av integritetslagstiftning på delstatsnivå under de senaste två åren, där Virginia, Colorado, Connecticut, Texas, Oregon och Montana alla har anslutit sig till Kalifornien och gett invånarna specifika rättigheter över sina personuppgifter. Vår policy återspeglar nu dessa rättigheter och förklarar hur du utövar dem beroende på var du bor.
Storbritannien har sin egen version av detta. Sedan Brexit har Storbritannien behållit sin egen dataskyddsordning enligt den brittiska GDPR och dataskyddslagen 2018, och vår policy hänvisar nu korrekt till dessa ramverk, inklusive Information Commissioner's Office som tillsynsmyndighet för brittiska användare.
En tydligare policy som är lättare att navigera
Strukturen i själva policyn har också uppdaterats. De kategorier av data vi samlar in är nu uppdelade i åtta tydliga avsnitt istället för att vara utspridda över dokumentet. Om du någonsin har försökt hitta något specifikt i en integritetspolicy och gett upp borde detta hjälpa.
Vi har också flyttat cookies till en dedikerad cookiepolicy som listar de specifika cookies vi använder, grupperade efter syfte, så att du kan se exakt vad som är inställt och hantera dina val via vårt Cookie-inställningar. Icke-nödvändiga cookies ställs endast in med ditt samtycke där det krävs enligt lag, och du kan ändra eller återkalla dessa val när som helst.
Vår lista över betalningsleverantörer har uppdaterats för att återspegla de leverantörer vi för närvarande samarbetar med, inklusive tillägget av Pay.com. Och vår Identity Defender-produkt har tydligare formuleringar som bekräftar det som alltid har varit sant, nämligen att den drivs under en separat integritetspolicy och aldrig är kopplad till dina VPN-uppgifter.
Nya detaljer om vår egen marknadsföring
Det finns också nya detaljer om hur vi kan komma att använda annonsidentifierare och hashade identifierare för våra egna marknadsförings- och remarketingkampanjer. Kort sagt låter detta oss visa ExpressVPN-annonser för personer som redan har använt eller övervägt vår tjänst, på plattformar de redan använder. Hashing innebär att vi inte delar din e-postadress i läsbar form, även om det gör det möjligt för dessa plattformar att matcha den mot sina egna användare (det är så matchning fungerar). Vi säljer inte dina data, och din VPN-aktivitet är inte inblandad.
Du kan hantera dina marknadsföringspreferenser när som helst, antingen i ExpressVPN:s mobilapp under Integritetsinställningar, eller genom att mejla vårt dataskyddsombud på dpo@expressvpn.com.
Vad som inte har förändrats
Det som uppdateringen inte ändrar är kärnan i vad vi gör. Vi loggar fortfarande inte din webbhistorik. Vi loggar fortfarande inte DNS-frågor, trafikdestinationer, VPN-sessionsaktivitet eller anslutningstider. Inga av dessa uppgifter finns i våra system, vilket innebär att de inte kan delas, begäras ut eller säljas. Vår oberoende granskning av det åtagandet förblir referenspunkten och är oförändrad av denna uppdatering.
Integritetsåtaganden spelar bara roll om de är genuina, och uppdateringar av dem spelar bara roll om de förklaras. Vi har försökt göra båda med den här uppdateringen. Om du har frågor kan du kontakta vårt dataskyddsombud på dpo@expressvpn.com.
