Політика конфіденційності ExpressVPN

Ми хочемо, щоб ви розуміли, які дані (включаючи Персональні дані) ми збираємо при використанні наших Послуг та/або відвідуванні нашого Сайту; з якою метою ми збираємо ці дані; як ми збираємо, використовуємо та зберігаємо ці дані; кому вони можуть бути розкриті; як ви можете скористатися своїми правами та отримати доступ до своїх даних, перевірити їхню точність, виправити та/або видалити їх. Ми також хочемо, щоб ви знали, які дані ми не збираємо за жодних обставин. Ця політика не охоплює і не стосується даних, зібраних holiday.com; будь ласка, зверніться до Політики конфіденційності holiday.com, щоб ознайомитися з правилами обробки даних для послуг holiday.com.

Крім того, в цій Політиці конфіденційності описано, яких заходів безпеки ми вживаємо для захисту ваших даних і до кого ви можете звернутися, якщо у вас виникнуть будь-які запитання або скарги щодо змісту цієї Політики конфіденційності.

Наш керівний принцип збору даних — збирати лише мінімальну кількість даних, необхідну для належного надання послуг найвищого рівня. Ми розробили наші системи (і прагнемо їх постійно вдосконалювати) так, щоб вони не містили конфіденційних даних про наших клієнтів. Ми не можемо розкрити, зловжити або неправомірно використати дані, яких ми не маємо, навіть якщо нас до цього примушують. Ми не збираємо дані про вашу активність в Інтернеті під час користування нашими Послугами, зокрема не записуємо історію перегляду, напрямок трафіку, вміст даних або DNS-запити. Ми також ніколи не зберігаємо журнали з'єднань, тобто жодних записів про вашу IP-адресу, вихідну IP-адресу VPN, мітку часу з'єднання або тривалість сеансу.

Цю Політику конфіденційності слід читати разом з Умовами надання послуг ExpressVPN («Умови»). Разом вони утворюють юридично обов'язкову угоду між вами та ExpressVPN, тому, будь ласка, уважно прочитайте їх. Якщо не зазначено інше, терміни, написані з великої літери в цій Політиці конфіденційності, мають те саме значення, що і в Умовах.

Основна місія ExpressVPN — забезпечити конфіденційність ваших даних. Для виконання цієї місії головний офіс і місце реєстрації ExpressVPN знаходиться на Британських Віргінських островах. Express Technologies Ltd. працює під юрисдикцією Британських Віргінських островів, відповідно до законодавства цієї країни.

Дізнайтеся більше про нещодавній незалежний аудит компанією KPMG нашої політики конфіденційності та захисту конфіденційності наших серверних технологій.

Зміст

• Загальна інформація
• Персональні дані
• Як ми захищаємо та зберігаємо ваші персональні дані
• Як ми захищаємо ваші персональні дані при взаємодії з постачальниками послуг
• Дані Keys
• Дані статистики використання та дані діагностики застосунку
• Дані MediaStreamer
• Як ми захищаємо та зберігаємо дані, пов'язані з електронною поштою, чатом і формами зворотного зв'язку
• Неперсональні Дані, які ми збираємо
• Взаємодія з Продуктами від Третіх Сторін
• Користувачі з Європейського Союзу та Об’єднаного Королівства
• Ваші Права на Недоторканість Приватного Життя
• Користувачі з Каліфорнії
• Користувачі з Інших Штатів США
• Користування Дітьми
• Зміни до Цієї Політики Конфіденційності
• Контактна Інформація ExpressVPN

Загальна інформація

ExpressVPN може збирати вісім (8) типів даних, залежно від того, як ви користуєтесь Сервісом, які наведені нижче. Детальну інформацію про кожен з них ви можете знайти у відповідних розділах нижче. Якщо ви лише відвідуєте наш Сайт, будь ласка, ознайомтесь з розділом «Файли-Cookie та Аналітика Третіх Сторін», наведеним нижче.

Які дані ми збираємо?

(i) Персональні дані, надані у зв'язку з вашим Обліковим записом («Персональні дані»)

Під Персональними Даними розуміється інформація стосовно ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати, прямо або опосередковано, за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або одним чи більше факторами, притаманними цій особі. Персональні Дані збираються з метою надання вам наших Сервісів, зокрема для запобігання шахрайській реєстрації чи несанкціонованому доступу до облікового запису, і можуть включати ім’я, адресу електронної пошти та платіжні дані, які ви надаєте нам під час створення або оновлення вашого Облікового запису. Для допомоги в запобіганні онлайн-шахрайству, ми використовуємо сервіс Forter. Як Forter може використовувати та обробляти вашу персональну інформацію ви можете дізнатися за цією адресою https://www.forter.com/privacy-policy.

(ii) Зведені статистичні дані про застосунки та VPN-з'єднання («Дані статистики використання»)

Мінімальна кількість даних статистики використання збирається для забезпечення відмінної підтримки клієнтів та якості обслуговування. Цей тип даних не включає інформацію про перегляд вебсторінок та інтернет-активність користувачів, у тому числі під час підключення до VPN — ми не збираємо (а отже, не використовуємо, не розголошуємо і не зберігаємо) дані про вміст або напрямок VPN-трафіку, DNS-запити або IP-адреси користувачів.

(iii) Дані, додані до ExpressKeys («Дані Keys») (застосовується лише до користувачів ExpressKeys)

Дані Keys — це всі дані, що зберігаються в ExpressKeys, пов'язані з вашим обліковим записом, які можуть включати логіни та паролі користувачів до ваших послуг і облікових записів, а також інші типи даних, які ви вирішили зберігати. Дані Keys шифруються в момент, коли ви додаєте їх до ExpressKeys, і ми не можемо переглянути, розшифрувати або отримати доступ до даних Keys за жодних обставин (навіть якщо ви цього захочете). Ви можете додавати, змінювати та видаляти свої дані Keys будь-коли за допомогою панелі керування ExpressKeys.

(iv) Анонімна діагностика застосунку, включаючи звіти про збої («Дані діагностики застосунку») (необов'язково)

Дані діагностики застосунку, які включають звіти про збої, діагностику зручності використання та VPN-з'єднання, — це анонімні дані, які неможливо прив'язати до конкретного користувача. Ця функція схожа на опцію «надіслати звіт про помилку». Діагностичні дані застосунку за замовчуванням не поширюються. Щоб надсилати нам діагностичні дані застосунку, ви маєте дати згоду, наприклад, через меню налаштувань застосунку.

(v) IP-адреси, дозволені для використання Послуг MediaStreamer («Дані MediaStreamer») (застосовується лише до користувачів MediaStreamer)

Окремо від послуг VPN ми також надаємо додаткову послугу MediaStreamer для пристроїв, які не підтримують VPN (наприклад, Roku). Користувачі, які вирішили скористатися MediaStreamer, можуть зареєструвати певні IP-адреси, які мають бути дозволені для використання сервісу. ExpressVPN використовує ці IP-адреси лише для надання додаткової послуги MediaStreamer, а не для будь-яких інших цілей.

(vi) Дані для маркетингового використання

Коли ви користуєтеся нашим Застосунком, ми збираємо обмежену кількість даних, щоб краще зрозуміти, як використовується наш Застосунок, і сприяти нашим маркетинговим зусиллям. Ці дані неможливо пов'язати з онлайн-активністю будь-якої конкретної особи.

(vii) Дані Identity Defender

Дані для Identity Defender це персональні дані, які ви добровільно надаєте під час оформлення передплати та користування нашими продуктами Identity Defender (зокрема, Кредитним Сканером). Оформлюючи передплату на продукти Identity Defender та користуючись ними, ви добровільно надаєте персональні дані, необхідні нам для надання вам послуг Identity Defender. Продукти Identity Defender є окремими від наших Сервісів VPN, і між даними, зібраними з метою надання послуг VPN, та вашими даними для послуг Identity Defender ЖОДНОГО зв’язку не існує. Дані для Identity Defender є об’єктом окремої Політики Конфіденційності Identity Defender.

(viii) Інформація, Яку Ми Збираємо за допомогою Файлів-Cookie

Ми також автоматично збираємо певні дані про вашу взаємодію з Сервісами («Дані про Використання»). Для досягнення цієї мети ми можемо використовувати файли-cookie, пікселі відслідковування та інші подібні технології (далі - "Cookies"). Щоб дізнатися більше про Файли-Cookie, які ми встановлюємо, будь ласка, ознайомтесь з Політикою Використання Файлів-Cookie".

Персональні дані

ExpressVPN збирає персональні дані, які ви надаєте при створенні або оновленні облікового запису. Ми потребуємо Персональні дані, такі як адреса електронної пошти та платіжна інформація, щоб надавати Послуги, надсилати електронні листи, збирати платежі та відповідні податки, запобігати шахрайству, відповідати на запити до служби підтримки та ділитися відповідною інформацією про ваш Обліковий запис та/або Послуги.

Конкретні Персональні дані, що збираються, залежать від обраного способу оплати та можуть включати таку інформацію, як ім'я, країна, адреса виставлення рахунку та/або номер банківської картки. Для деяких форм оплати, щоб завершити операцію, вас може бути скеровано на зовнішні вебсайти, якими керують сторонні платіжні системи (наприклад, PayPal, BitPay, Paymentwall, Stripe або інші конкретні платіжні системи, залежно від вашого регіону). Щоб дізнатися, які персональні дані збирають і зберігають ці оператори, будь ласка, ознайомтеся з умовами та політикою конфіденційності відповідного оператора. Оформити підписку на наші Послуги також можна за допомогою способів оплати, які допомагають мінімізувати кількість наданих Персональних даних, наприклад, подарункові картки та біткойн. Крім того, ми співпрацюємо з надійними та перевіреними партнерами з метою спрощення процесу входу в облікові записи, виявлення спроб входу від шахраїв, відповіді на запити про повернення платежів, запобігання викраденню облікових записів та оптимізації наших маркетингових зусиль. Ці партнери можуть отримувати IP-адреси користувачів, проте ці адреси завжди зберігаються окремо від систем, що не пов’язані з зазначеною метою, і не можуть бути пов’язані з трафіком онлайн-поведінки жодного користувача під час користування нашою VPN, оскільки жодні записи про будь-яку таку поведінку не збираються та не зберігаються.

ExpressVPN використовує вашу електронну адресу з таких причин:

• З метою забезпечення вам доступу до наших Сервісів, в тому числі й через скидання паролю або електронні листи для підтвердження.
• З метою надсилання вам електронних листів стосовно ваших платіжних операцій. Ми можемо надсилати вам обмежені повідомлення операційного характеру стосовно вашого облікового запису та операцій з нами. Ці повідомлення включають, проте не обмежуються, підтвердження замовлень, сповіщення про продовження користування та сповіщення про підвищення цін. Ці повідомлення є необхідними для виконання нами наших контрактних зобов’язань та для юридичних цілей, зокрема для захисту від потенційних позовів. Ми зберігаємо дані, пов’язані з цією комунікацією протягом десяти (10) років відповідно до встановлених термінів позовної давності для комерційних позовів, з метою дотримання вимог законодавства та захисту наших законних інтересів. Ми забезпечуємо мінімальний обсяг такої комунікації та надсилаємо повідомлення лише для забезпечення прозорості та дотримання вимог відповідних законів.
• З метою надсилання вам оновлень та оголошень.
• З метою здійснення комунікації з вами відносно вашого Облікового Запису та відповіді на вашу кореспонденцію.
• З метою надсилання маркетингової інформації, такої як пропозиції, опитування, запрошення та контенту іншої тематики про ExpressVPN, який на нашу думку може бути вам цікавий («Маркетингові електронні листи»). Ви можете відмовитись від розсилки Маркетингових електронних листів через процедуру відписки, наведену в цих електронних листах.
• З метою маркетингової атрибуції. Ви можете відмовитись від використання ваших персональних даних в маркетингових цілях шляхом звернення до нашого Уповноваженого із захисту даних.

Будь-яка персональна інформація, пов’язана з обліковими записами ExpressVPN, контролюється виключно ExpressVPN, включаючи зберігання в системах, серверах та сервісах, якими володіє або орендує ExpressVPN та її філіали. В тих обмежених випадках, коли ці дані можуть вимагати обробки іншими пов’язаними суб’єктами, вони можуть бути передані лише за необхідності та на термін, потрібний для обробки, яка стосується виключно цілей і законних інтересів, визначених у цій Політиці конфіденційності, за умови постійного дотримання тих самих стандартів захисту даних. З метою уникнення будь-яких непорозумінь, ці випадки не включають ситуації, в яких контроль над персональними даними користувачів ExpressVPN передаватиметься будь-яким іншим пов’язаним юридичним особам (зокрема, але не виключно, нашій головній холдинговій компанії Kape Technologies PLC) на будь-який термін.

ExpressVPN використовує ваші Персональні Дані лише у випадках та в цілях, зазначених в цій Політиці Конфіденційності, і ми не продаєм і не передаєм в тимчасове користування ваші Персональні Дані третім сторонам. Ми збираємо та обробляємо ваші персональні дані на підставі законного інтересу відповідно до чинного законодавства, зокрема, для реалізації однієї або кількох правових підстав, детальніше описаних у розділі «Користувачі в Європейському Союзі та Об’єднаному Королівстві» цієї Політики конфіденційності, в тому числі для виконання наших договірних зобов’язань перед вами (тобто відповідно до Угоди між вами та ExpressVPN).

Ви можете відмовитись від маркетингової комунікації в будь-який момент.

Як ми захищаємо та зберігаємо ваші персональні дані

• Безпека. Ми впровадили найкращі в класі фізичні, процедурні та технічні заходи безпеки щодо наших офісів і сховищ інформації, щоб запобігти будь-якій втраті, неправильному використанню або несанкціонованому доступу, розголошенню або зміні ваших Персональних даних. Хоча ми вважаємо ці системи ефективними, важливо розуміти, що жодні заходи безпеки даних у світі не можуть забезпечити абсолютно надійний захист. Тому наш принцип — збирати мінімум даних.
• Сервери та центри обробки даних.. Сервери розміщено у центрах обробки даних з високим рівнем безпеки. Жоден з цих центрів обробки даних не вимагає збирати або зберігати будь-які дані про трафік або Персональні дані, пов'язані з використанням Послуг. Якби якийсь центр обробки даних попросив нас записувати такі дані, ми б негайно припинили співпрацю з цим провайдером і знайшли б альтернативні варіанти. Навіть якщо уряд фізично вилучить будь-який з наших VPN-серверів, не лишиться жодних журналів чи даних, які б пов'язували окремого користувача з певною подією, вебсайтом чи поведінкою.
• Зберігання ваших Персональних даних. Ваші Персональні дані?які, повторюємо, ніколи не включають жодних конфіденційних даних, як-от історія переглядів, запити DNS або IP-адреси, пов'язані з цими даними чи будь-якою іншою поведінкою в Інтернеті, зберігаються протягом обмеженого часу відповідно до чинного законодавства про захист даних (доки ми маємо вашу згоду або законні підстави для зберігання таких даних). Ви можете вимагати видалити свої дані, надіславши відповідний запит на видалення. Зверніть увагу, що якщо ви подасте запит на видалення Персональних даних, ми збережемо записи, необхідні для дотримання вимог законодавства, і ви більше не зможете користуватися Послугами.
• Розширення виділеної IP-адреси. ExpressVPN створила виділену IP-адресу з думкою про вашу конфіденційність. Для розподілення IP-адрес використовується шифрування з нульовим розголошенням, завдяки чому неможливо пов'язати ваш Обліковий запис і надану виділену IP-адресу. Ваша виділена IP-адреса та її налаштування залишаються зашифрованими та захищеними кодом доступу на ваш вибір, і цей код є єдиним способом розблокувати виділену IP-адресу на будь-якому вашому пристрої. Ми рекомендуємо використовувати надійний та унікальний код, відмінний від пароля Облікового запису, щоб його було важко вгадати. Ні співробітники ExpressVPN, ні Постачальники послуг не можуть переглянути або відновити код доступу або надану вам виділену IP-адресу (навіть з вашого дозволу).
• Юридичні питання. Ваші Персональні дані контролюються і зберігаються компанією ExpressVPN, а не її кінцевою холдинговою компанією Kape Technologies PLC (Велика Британія) або іншими пов'язаними з нею компаніями. Express Technologies Ltd. працює під юрисдикцією Британських Віргінських островів (відповідно до Розділу 16 Умов). Отже, будь-який запит на отримання Персональних даних (або інших типів даних) на законних підставах регулюється юрисдикцією та законами Британських Віргінських Островів. Ми рішуче захищаємо свої права (і права наших користувачів), якщо робиться спроба обійти захист конфіденційності, передбачений законодавством Британських Віргінських Островів. Материнська, дочірня або споріднена компанія не може під примусом або добровільно надати Персональні дані, що зберігаються компанією Express Technologies Ltd.

Щоб дізнатися більше, як ми захищаємо вашу конфіденційність і безпеку, відвідайте Центр безпеки та конфіденційності ExpressVPN.

Як ми захищаємо ваші персональні дані при взаємодії з постачальниками послуг

Агенти, підрядники та сторонні постачальники послуг ExpressVPN («Постачальники послуг») можуть мати контрольований доступ до відповідних даних, щоб допомогти нам обробляти платежі, керувати Послугами та в інший спосіб допомагати нам у веденні бізнесу. Всі Постачальники послуг, які можуть отримати доступ до таких даних, несуть зобов'язання щодо збереження конфіденційності та обробки даних і не використовують їх з будь-якою іншою метою, окрім як для надання послуг, які вони надають від імені ExpressVPN. Ці обов'язки включають договірні зобов'язання щодо захисту даних відповідно до вимог чинного законодавства, включаючи ті, що регулюють передачу Персональних даних з Європейського Союзу / Європейської економічної зони до третьої країни. У випадках транскордонної передачі персональних даних ми забезпечуємо наявність належних гарантій захисту, зокрема шляхом використання стандартних договірних умов, затверджених Європейською Комісією або Державним секретарем Великої Британії, покладаючись на рішення про достатність заходів, або інші правомірні механізми передачі відповідно до чинного законодавства про захист даних.

Постачальники послуг мають доступ лише до даних, необхідних для надання послуг, які вони виконують від імені ExpressVPN, які в будь-якому випадку ніколи не включають дані про VPN-активність або з'єднання, оскільки ми не збираємо такі дані.

Окрім Постачальників послуг, ми можемо передавати ваші Персональні дані, якщо ви надали згоду на передачу або обмін вашими Персональними даними (наприклад, маркетингові згоди або згода на отримання необов'язкових додаткових послуг або функцій).

Дані Keys

Ми збираємо та зберігаємо Дані Keys лише якщо ви вирішили використовувати ExpressKeys, сервіс менеджера паролів та захищених даних, доступний через ваш Обліковий запис. Дані Keys, що зберігаються в ExpressKeys, захищені за допомогою шифрування з нульовим розголошенням. Ні співробітники ExpressVPN, ні Постачальники послуг не можуть переглянути або відновити дані, які ви зберігаєте в ExpressKeys (навіть з вашого дозволу).

Ваші дані Keys є вашою власністю. Ви можете додавати, змінювати та видаляти свої дані Keys на власний розсуд за допомогою панелі керування ExpressKeys. Для вашого захисту необхідно створити надійний та унікальний основний пароль для ExpressKeys, щоб його було складно вгадати. Він також повинен відрізнятися від пароля доступу до вашого Облікового запису.

Ви можете імпортувати дані з інших сервісів керування паролями в ExpressKeys, дотримуючись інструкцій у вашому Обліковому записі. Перед цим ми наполегливо рекомендуємо ознайомитися з правилами перенесення даних вашого колишнього постачальника менеджера паролів, оскільки ExpressVPN не контролює їх.

Дані статистики використання та дані діагностики застосунку

Для забезпечення відмінної підтримки клієнтів і якості послуг, ExpressVPN збирає певні дані, пов'язані з вашим використанням VPN, як описано нижче. Дані, які ми збираємо для цього, доступні нашим співробітникам виключно в межах службової необхідності, і можуть бути передані постачальникам послуг для вищезазначених цілей, але завжди залишаються конфіденційними.

Ми гарантуємо, що Дані статистики використання та дані діагностики застосунку не містять жодних конфіденційних даних, відповідно до нашого зобов'язання ніколи не записувати історію переглядів, напрямок трафіку, вміст даних, IP-адреси або DNS-запити.

Що стосується статистики використання VPN, наш принцип збору мінімальної кількості даних означає, що:

• Ми не знаємо, коли який користувач користувався певним вебсайтом або послугою.
• Ми не знаємо, який користувач підключався до VPN у певний час або які IP-адреси VPN-серверів він використовував.
• Ми не знаємо жодної оригінальної IP-адреси комп'ютера конкретного користувача.

Якщо хтось спробує змусити ExpressVPN розкрити дані користувача з будь-яких перелічених вище причин, ми не зможемо надати ці дані, оскільки вони не існують.

Застосунки та Версії Застосунків

Ми збираємо дані про те, які Застосунки та версії Застосунків ви активували, щоб користуватися нашими Послугами. Знаючи поточну версію Застосунків, наша служба підтримки може розв'язувати технічні проблеми, з якими ви можете зіткнутися.

Маркетинг та Повторний Маркетинг

ExpressVPN збирає обмежений обсяг технічних даних та даних про взаємодію, включаючи код країни (отримується з хешованої IP-адреси), версію операційної системи, мову пристрою, версію застосунку, модель пристрою та випадкові ідентифікатори, такі як ІН Інсталяції або XV-ІН Користувача — для оцінки ефективності наших маркетингових кампаній та аналізу їх внеску в конверсію. Ці дані також можуть містити рекламні ідентифікатори (такі як IDFA або Android Advertising ID) тільки в тих випадках, якщо ви надали вичерпну згоду, і вони використовуються виключно для розуміння, які канали призводять до встановлення застосунків та оформлення передплат. В той час, як ці дані не містять вашого імені, адреси вашої електронної пошти, дані про перегляди або точне місцезнаходження, вони можуть бути пов’язані з вашим пристроєм або встановленням застосунку в цілях вимірювання та вважаються персональними даними, що захищені відповідними законами про захист приватності. Ви можете керувати або відкликати свою згоду в будь-який час через Налаштування Приватності застосунку ExpressVPN або звернувшись до нашого Уповноваженого із Захисту Даних. Ця інформація надається стороннім аналітичним платформам, таким як AppsFlyer, виключно в цих маркетингових цілях та з метою визначення внеску. У відповідності до нашої політики відмови від реєстрації даних користувачів, відданості цілковитій приватності та захисту наших користувачів від атак з використанням кореляції IP-адреси, при підключенні до ExpressVPN весь трафік, пов’язаний з AppsFlyer, автоматично скеровується через спеціально визначений набір IP-адрес ExpressVPN. AppsFlyer може бачити, що користувач підключений до ExpressVPN, проте не бачить до якої саме серверної локації або жодних шаблонів використання серверів.

За наявності вашої згоди, де це вимагається законом, ми можемо використовувати мобільні рекламні ідентифікатори (наприклад, IDFA, Android Advertising ID) та надані вами хешовані контактні дані (як-от адреси електронної пошти чи хешовані ідентифікатори користувачів) для формування рекламних аудиторій з метою проведення кампаній із повторного маркетингу та повернення клієнтів. Ці кампанії можуть реалізовуватися через сторонні платформи, зокрема Meta, TikTok, Google Search, YouTube або аналогічні сервіси. Ці дії містять співставлення ідентифікаторів з наших систем із даними рекламних партнерів для демонстрації вам реклами ExpressVPN протягом терміну дії вашої передплати або після її завершення.

Успішне підключення

Коли ви користуєтеся Застосунком, ми збираємо дані про те, чи вдалося вам встановити VPN-з’єднання в певний день (але не у конкретний час дня), до якої локації VPN (але не призначену вам вихідну IP-адресу) і з якої країни/провайдера (але не вашу оригінальну IP-адресу). Ці мінімальні дані допомагають нам здійснювати технічну підтримку, наприклад, виявляти проблеми зі з'єднанням, надавати поради щодо найкращого використання наших Послуг у конкретній країні, а також допомагати інженерам ExpressVPN виявляти та усувати проблеми з мережею.

Загальний обсяг переданих даних (у мегабайтах)

Ми збираємо інформацію про загальний обсяг даних, переданих певним користувачем. Хоча ми надаємо необмежений обсяг передачі даних, якщо ми помітимо, що один користувач передає більше трафіку, ніж тисячі інших разом узятих, що впливає на якість Послуг для інших користувачів ExpressVPN, ми можемо звернутися до цього користувача за роз’ясненням.

Зведена статистика використання даних

Таким чином, ми збираємо мінімальну статистику використання, щоб підтримувати якість наших послуг. Наприклад, ми можемо знати, що наш клієнт Джон під'єднався до нашої VPN-локації в Нью-Йорку у вівторок і передав загалом 823 МБ даних протягом 24 годин. Джона неможливо однозначно ідентифікувати як особу, яка виконує конкретні дії в Інтернеті, оскільки його модель використання збігається з тисячами інших клієнтів ExpressVPN, які також підключалися до тієї ж локації в той самий день.

Ми розробили наші системи так, щоб категорично виключити зберігання конфіденційних даних. Ми можемо знати, що користувач ВИКОРИСТОВУВАВ ExpressVPN, але не можемо ідентифікувати користувача і ніколи не знаємо, ЯК він використовував нашу Послугу. Ми дотримуємося нашого твердого зобов'язання щодо конфіденційності користувачів, не володіючи жодними даними, пов'язаними з їхньою активністю в Інтернеті.

Дані діагностики застосунку

З вашого дозволу ми збираємо анонімні дані діагностики застосунку, які включають звіти про збої, діагностику зручності використання та VPN-з'єднання. Ми використовуємо ці дані в наших інструментах для роботи з мережею, щоб оптимізувати її швидкість та визначати проблеми та можливості для покращення, пов’язані з конкретними застосунками, VPN-серверами або інтернет-провайдерами. Дані діагностики застосунку, які ми отримуємо, повністю анонімізовані та не можуть бути прив’язані до окремих користувачів (тобто ми не записуємо, який користувач надіслав які дані, і не зберігаємо IP-адреси користувачів).

Якщо ви надасте згоду поділитися цими даними з ExpressVPN (в меню налаштувань вашого Облікового запису), ми будемо збирати такі анонімні дані діагностики застосунку:

• Діагностична інформація про те, чи була спроба підключення до VPN невдалою та з якої причини.
• Дані тесту швидкості.
• Діагностика застосунку, включно зі звітами про збої та діагностикою зручності використання, без жодних даних, що ідентифікують особу. Ці дані обробляються в анонімній формі наступними Постачальниками послуг, які зобов’язані дотримуватися умов про нерозголошення та інших договірних зобов’язань, залежно від платформи, на якій ви використовуєте ExpressVPN:
  • Windows: Sentry, що належить Functional Software, Inc. Дивіться Політику конфіденційності Sentry.
  • Mac: Firebase Crashlytics, що належить Google, та Sentry, що належить Functional Software, Inc. Дивіться Документацію про конфіденційність і безпеку Firebase та Політику конфіденційності Sentry.
  • Linux: Sentry, що належить Functional Software, Inc. Дивіться Політику конфіденційності Sentry.
  • iOS: Firebase Crashlytics, що належить Google, та Apple. Перегляньте Політику конфіденційності Apple та Документацію про конфіденційність і безпеку Firebase. Ви можете вимкнути звітність про збої Apple у налаштуваннях iOS, як зазначено тут.
  • Android: Firebase Crashlytics, що належить Google. Дивіться Документацію про конфіденційність і безпеку Firebase.
  • Розширення браузера: Google Analytics, що належить Google. Дивіться Політику конфіденційності Google.

Після активації будь-якого з наших застосунків вас запитають, чи бажаєте ви ділитися з ExpressVPN даними діагностики застосунків. Ви можете почати або заборонити передачу цих даних будь-коли у меню налаштувань Застосунку. На iOS звіти про збої Apple можна вимкнути у налаштуваннях iOS.

Дані MediaStreamer

MediaStreamer — це наша послуга для консолей та інших пристроїв, які не підтримують VPN (наприклад, Roku). Оскільки послуга не працює через застосунок і не передбачає авторизації за допомогою імені користувача/пароля, ми покладаємося на систему, яка авторизує певні IP-адреси, які ви обрали для реєстрації. Ви можете зареєструвати IP-адреси, увійшовши на наш Сайт і скориставшись сторінкою «Налаштування DNS». Ці IP-адреси (дані MediaStreamer) потім зберігаються в нашій системі для ідентифікації авторизованих пристроїв для MediaStreamer і не використовуються для будь-яких інших цілей.

Якщо ви не бажаєте користуватися послугою MediaStreamer, але маєте пристрої, які не підтримують VPN, радимо скористатися застосунком ExpressVPN для роутерів. Як і всі наші Послуги окрім MediaStreamer, Застосунок для роутерів не вимагає реєстрації IP-адреси. Будь ласка, зв'яжіться з нами через чат на сайті www.expressvpn.com/support, і ми підкажемо вам, як діяти далі.

Як ми захищаємо та зберігаємо дані, пов'язані з електронною поштою, чатом і формами зворотного зв'язку

ExpressVPN зберігає записи будь-якого листування, питань, скарг або коментарів, які ви надсилаєте нам через наш Сайт або Послуги, а також наші відповіді на них. Залежно від того, як ви звертаєтеся до ExpressVPN, ми можемо збирати вашу адресу електронної пошти та будь-яку додаткову інформацію, яку ви нам надаєте. Те, що ми зберігаємо повну історію листування, допомагає нашим співробітникам надавати клієнтам найкращу підтримку.

Ми використовуємо дві різні сторонні платформи для листування з підтримкою: Zendesk для електронних листів і заявок на підтримку та TeamSupport для онлайн-чату. Коли ви листуєтеся з нами через ці платформи, вони зберігають історію листування, включаючи вашу електронну адресу, а також атрибути користувача та пристрою, які допомагають в усуненні несправностей, наприклад, країну, з якої ви пишете нам, та операційну систему вашого пристрою. Обидві платформи використовують сучасні методи безпеки та SSL-шифрування. Перегляньте Повідомлення про конфіденційність Zendesk та Політику конфіденційності TeamSupport.

Неперсональні Дані, які ми збираємо

Інформація про пристрій

ExpressVPN використовує інформацію про пристрій (включаючи тип пристрою, операційну систему/мову чи користувацький агент, так само як і мобільні ідентифікатори, що надаються пристроями Android або iOS) з метою формування статистичних даних, що стосуються маркетингових каналів або рекламних партнерів, через які користувач дізнався про та оформив передплату на користування застосунками ExpressVPN. Ця інформація про пристрій не містить вашого імені, адреси електронної пошти чи інших Персональних Даних.

Вимкнення чи скидання мобільних ідентифікаторів

Користувачі в будь-який момент можуть вимкнути або скинути мобільні ідентифікатори, пов’язані з їх пристроями. Для отримання інструкцій, відвідайте сторінку Apple про Рекламу та Конфіденційність на пристроях iOS та сторінку Google про Керування Налаштуваннями Google на вашому пристрої Android.

Аналітика електронної пошти/комунікацій

З метою проведення оцінки та вдосконалення електронної пошти та інших типів комунікації, які ми надсилаємо, ExpressVPN або її Провайдери Сервісів можуть збирати дані для формування статистичних звітів. Наприклад, ми можемо генерувати звіти, які оцінюють успішність надсилання електронних листів, чи були затримки їх доставки чи скільки разів електронний лист відкривався.

Взаємодія з Продуктами Третіх Сторін

Сайт може містити посилання на зовнішні сайти, програмні застосунки для мобільних, продукти або сервіси, які не належать або не контролюються ExpressVPN та бути суб’єктом окремих умов та правил. Будь ласка, зважайте на той факт, що такі треті сторони можуть збирати ваші персональні дані. ExpressVPN не несе відповідальності за практики захисту конфіденційності або контент таких зовнішніх сайтів. Ми рекомендуємо вам ознайомитись з умовами та правилами й політикою конфіденційності кожного стороннього постачальника послуг, з яким ви взаємодієте через Сайт або Сервіси.

Користувачі в Європейському Союзі та Об’єднаному Королівстві

ExpressVPN віддана справі захисту конфіденційності користувачів у всьому світі, і наші поточні практики відображають це через мінімізацію збору даних та забезпечення контролю користувачів над їхніми Персональними Даними. Спільний Регламент про захист даних («GDPR») Європейського Союзу («ЄС») та Закон про захист даних 2018 року («UK GDPR») — Європейська законодавча версія GDPR, збережена як частина національного законодавства Великої Британії відповідно до Закону про вихід із Європейського Союзу 2018 року, — вимагають від нас реалізовувати відповідні практики визначеним порядком для користувачів із ЄС та Об’єднаного Королівства («UK»).

Відповідно до вимог GDPR та UK GDPR, ми збираємо та обробляємо Персональні Дані, зазначені в цій Політиці Конфіденційності, на одній з наступних підстав, залежно від конкретних обставин:

• З метою виконання наших договірних зобов’язань, включаючи:
  • Надання Передплатникам Сервісів, які вони замовили.
  • Керування передплатами та обробка платежів, пов’язаних з нашими Сервісами.
  • Надання Підтримки Користувачам.
• Законні інтереси, пов’язані з веденням нашого бізнесу, включаючи:
  • Підвищення якості, надійності та ефективності наших Сервісів.
  • Комунікація з користувачами для доведення інформації та отримання відгуків стосовно наших Сервісів.
• Для виконання юридичних зобов’язань, покладених на ExpressVPN.
• Згоду користувачів, яку вони можуть відкликати в будь-який момент.

Ваші права щодо забезпечення конфіденційності

Під час користування нашими Сервісами, ви маєте наступні права (за виключенням певних винятків чи послаблень):

• Ви маєте право на доступ до персональних даних про вас, які зберігаються в нас.
• Ви маєте право подати запит на внесення виправлень у ваші персональні дані, що зберігаються в нас, і є неточними або неповними.
• Ви маєте право вимагати видалення ваших персональних даних. Будь ласка, зауважте, що таке видалення може призвести до того, що ми не зможемо забезпечувати вам користування нашими Сервісами.
• Ви маєте право вимагати обмежити обробку ваших персональних даних.
• Ви маєте право заперечувати обробку ваших персональних даних, включаючи випадки, коли ми обробляємо ваші дані на підставі наших законних інтересів.
• Ви маєте право подавати запит на та отримувати ваші персональні дані у форматі для загального користування (переносимість даних).
• Ви маєте право не бути об’єктом рішення, що ґрунтується виключно на результатах автоматизованої обробки, зокрема створенні профілю, яке має для вас правові наслідки або іншим чином має істотний вплив на вас.
• Ви маєте право в будь-який момент відкликати свою згоду, на якій базується обробка даних.
• Ви маєте право подати скаргу в наглядовий орган, зокрема в Офіс Комісара з Питань Персональних Даних та Захисту Інформації (ICO) в Об’єднаному Королівстві або вашого місцевого уповноваженого із захисту даних в ЄС.
• Ви можете реалізувати зазначені вище права шляхом звернення до нас, як наведено в розділі «Як зв’язатися з ExpressVPN» нижче.
• Ви можете доручити третій особі подати запит від вашого імені як уповноваженому представнику. Щоб підтвердити право уповноваженого представника подавати запит від вашого імені, він повинен мати письмовий дозвіл, підписаний вами, а ви — надати нам копію цього підписаного документа. З метою забезпечення вашої конфіденційності та безпеки ми можемо вжити додаткових заходів для перевірки вашої особи.
• Ми розглянемо будь-які запити відповідно до чинного законодавства та в міру наших можливостей — своєчасно.

Користувачі в Каліфорнії

Відповідно до статті 1798.83 Цивільного кодексу Каліфорнії (закон «Shine the Light»), жителі Каліфорнії можуть подавати запит на інформацію про розкриття персональних даних третім сторонам в їх цілях прямого маркетингу. Ми не розкриваємо жодних персональних даних третім сторонам для прямого маркетингу. Тим не менш, резиденти Каліфорнії, які бажають подати запит (один запит на користувача в рік) можуть звертатися до нас, як наведено в розділі «Як зв’язатися з ExpressVPN» нижче.

Наступні права (які можуть бути предметом певних винятків та відхилень) надаються особам, на яких поширюється дія Закону Каліфорнії про конфіденційність споживачів, зі змінами, внесеними Законом Каліфорнії про Права на Конфіденційність (разом «CCPA»):

• Ви маєте право знати, які категорії та конкретні елементи персональної інформації про вас збираються, джерела їх отримання, цілі використання, а також категорії третіх осіб, яким ця інформація передається.
• Ви маєте право вимагати видалення ваших персональних даних. Будь ласка, зауважте, що таке видалення може призвести до того, що ми не зможемо забезпечувати вам користування нашими Сервісами.
• Ви маєте право відмовитися від продажу або передачі вашої персональної інформації для поведінкової реклами в різних контекстах. ExpressVPN не продає і не поширює ваші персональні дані у відповідності до вимог CCPA; однак, ви можете реалізувати це право в будь-який момент шляхом звернення до нас.
• Ви маєте право подати запит на виправлення вашої неточної персональної інформації, яка зберігається у нас.
• Ви маєте право обмежити використання та розкриття ваших чутливих персональних даних до цілей, які необхідні для надання вам замовлених вами сервісів.
• Ви маєте право не бути дискримінованим у зв’язку з реалізацією будь-яких із зазначених або інших прав у відповідності до CCPA.
• Ви маєте право в будь-який момент відкликати свою згоду, на якій базується обробка даних.

Ми надамо відповідь на запити верифікованих користувачів протягом сорока п’яти (45) днів з моменту отримання, і цей період може бути продовжений ще на сорок п’ять (45) днів, якщо це обгрунтовано необхідно, за умови, що ми сповістили вас про продовження терміну. З вас не буде стягуватись плата за реалізацію будь-якого з наведених вище прав.

Користувачі в інших штатах США

Деякі штати США, зокрема Вірджинія, Колорадо, Коннектикут, Техас, Орегон, Монтана та інші, ухвалили комплексні закони про конфіденційність, які надають їхнім жителям певні права щодо їхніх персональних даних. Якщо ви є резидентом штату, в якому діє відповідний закон про захист конфіденційності, ви можете мати деякі або всі з наведених нижче прав, залежно від штату вашого проживання:

• Право отримати доступ та отримати копію ваших персональних даних, які ми зберігаємо.
• Право подати запит на виправлення неточних персональних даних.
• Право подати запит на видалення персональних даних, з певними виключеннями.
• Право відмовитись від продажу ваших персональних даних, цільової реклами, і, в деяких штатах, створення профілю, який призводить до юридичних або подібних значних наслідків.
• Право отримати ваші персональні дані в переносимому та готовому до використання форматі (переносимість даних).
• Право не піддаватися дискрімінації за реалізацію ваших прав на конфіденційність.

У випадках, передбачених чинним законодавством штату, ми будемо отримувати вашу згоду перед обробкою чутливих персональних даних; які можуть включати дані про расове чи етнічне походження, релігійні переконання, стан здоров’я, сексуальну орієнтацію, громадянство чи імміграційний статус, генетичні або біометричні дані, та дані про точне географічне розташування. ExpressVPN не продає ваші персональні дані третім сторонам. Для реалізації будь-якого з наведених вище прав, або в разі виникнення питань про захист конфіденційності у вашому штаті, будь ласка, звертайтесь до нас, як наведено в розділі «Як зв’язатися з ExpressVPN» нижче. Ми відповімо на ваш запит в терміни, визначені відповідними законами. Якщо ви будете незадоволені нашою відповіддю, закони деяких штатів дозволяють вам оскаржити наше рішення шляхом звернення до нас, і ми відповімо на вашу скаргу у відповідності до чинного законодавства.

Використання Дітьми

Ми не пропонуємо наші Сервіси для використання дітьми і, відповідно, свідомо не збираємо персональні дані осіб, які не досягли вісімнадцяти (18) років або віку повноліття в юрисдикції їхнього проживання чи в юрисдикції/ з якої здійснюється користування Сервісами. Якщо вам не виповнилося вісімнадцять (18) років або ви не досягли віку повноліття в юрисдикції, де ви проживаєте чи з якої користуєтеся Послугами, не надавайте нам жодних персональних даних без участі батьків або законного опікуна. Крім того, ми дотримуємося вимог Закону США про захист конфіденційності дітей в Інтернеті («COPPA») і свідомо не збираємо персональну інформацію про дітей віком до тринадцяти (13) років. У відповідності до вимог UK GDPR та DPA 2018, ми не маємо наміру пропонувати сервіси інформаційного суспільства безпосередньо дітям. Якщо правовою підставою для обробки є згода, то згода дитини віком до тринадцяти (13) років має бути надана або авторизована особою, яка несе батьківську відповідальність, відповідно до статті 9 Закону про захист даних 2018 року (DPA 2018). У випадках, якщо ми отримаємо інформацію про те, що ви надали Персональні Дані з порушенням відповідних законів про конфіденційність, ми лишаємо за собою право видалити їх. Якщо ви вважаєте, що ми можемо володіти такою інформацією, будь ласка, зв’яжіться з нами, як наведено в розділі «Як зв’язатися з ExpressVPN» нижче.

Внесення Змін до Цієї Політики Конфіденційності

Періодично ми можемо вносити зміни до нашої Політики конфіденційності відповідно до чинного законодавства та принципів захисту конфіденційності. У разі внесення суттєвих змін ми повідомимо вас про це електронною поштою або розмістимо помітне повідомлення на нашому Сайті до моменту набрання такими змінами чинності. Продовження користування Сервісами та/або доступ до Сайту після такого повідомлення означає вашу згоду та прийняття оновленої Політики Конфіденційності.