Beveiliging en privacy

Wij verzamelen het minimum aan gegevens dat nodig is om onze dienst te leveren: uw e-mailadres voor accountbeheer, betaalgegevens voor facturatie (verwerkt door Stripe) en verbindings- en beveiligingsmetadata zoals IP-adres en inlogtijden, gebruikt voor accountbeveiliging en het voorkomen van misbruik. Wij loggen nooit de websites die u bezoekt, uw DNS-verzoeken of de inhoud van uw verkeer. Zie ons privacybeleid voor alle bewaartermijnen.

Wij loggen uw VPN-activiteit niet: de sites die u bezoekt, uw DNS-verzoeken en de inhoud van uw verkeer blijven privé. Wel bewaren wij beperkte verbindings- en beveiligingsmetadata, zoals IP-adres en inlogtijden, voor accountbeveiliging en het voorkomen van misbruik, zoals beschreven in ons privacybeleid.

In de VPN-branche verwijst "geen logs" specifiek naar activiteitenlogs: de websites die u bezoekt, uw DNS-verzoeken en de inhoud van uw verkeer. Niets daarvan loggen wij, en wat wij niet hebben, kunnen wij ook niet overdragen. Het betekent niet dat wij helemaal geen gegevens bewaren: zoals de meeste diensten bewaren wij beperkte account- en verbindingsmetadata (zoals IP-adres en inlogtijden) voor accountbeveiliging en het voorkomen van misbruik, gedurende een vaste periode zoals beschreven in ons privacybeleid. Wij vinden het nuttiger om dat onderscheid precies te benoemen dan een algemene belofte te doen.

Wij loggen uw surfgedrag niet, dus wij hebben geen registratie van wat u online deed om over te dragen. Wel bewaren wij beperkte account- en verbindingsmetadata zoals beschreven in ons privacybeleid, en die geven wij alleen vrij als wij daartoe wettelijk verplicht zijn. Wij zijn transparant over verzoeken die wij ontvangen en verzetten ons binnen de wettelijke grenzen tegen te ruime verzoeken.

Ja. Alle betalingen worden verwerkt door Stripe, een betaalverwerker met PCI-DSS Level 1-certificering. Wij slaan uw volledige creditcardgegevens nooit op onze servers op. Alleen een getokeniseerde verwijzing wordt bewaard voor facturen en facturatiebeheer.

Uw internetprovider kan zien dat u verbonden bent met een VPN-server, maar niet wat u doet terwijl u verbonden bent. Al uw verkeer is versleuteld, dus uw provider ziet alleen versleutelde gegevens van en naar de VPN-server.

Accountgegevens worden opgeslagen in beveiligde datacenters van enterpriseniveau. Voor klanten met een dedicated VPN wordt de VPN-infrastructuur uitgerold in de regio van hun keuze, zodat zij zelf bepalen waar de gegevens zich bevinden.

U kunt op elk moment volledige verwijdering van uw account en alle bijbehorende gegevens aanvragen via uw accountinstellingen of door contact op te nemen met support. Wij verwijderen al uw persoonsgegevens binnen 30 dagen na het verzoek definitief.