Bezpieczeństwo i prywatność

Zbieramy minimum danych niezbędnych do świadczenia usługi: adres e-mail do zarządzania kontem, dane płatnicze do rozliczeń (przetwarzane przez Stripe) oraz metadane połączeń i bezpieczeństwa, takie jak adres IP i godziny logowania, wykorzystywane do ochrony konta i zapobiegania nadużyciom. Nigdy nie rejestrujemy odwiedzanych stron, zapytań DNS ani treści ruchu. Pełne okresy przechowywania opisuje nasza Polityka prywatności.

Nie rejestrujemy aktywności w VPN: odwiedzane strony, zapytania DNS i treść ruchu pozostają prywatne. Przechowujemy natomiast ograniczone metadane połączeń i bezpieczeństwa, takie jak adres IP i godziny logowania, w celu ochrony konta i zapobiegania nadużyciom, zgodnie z naszą Polityką prywatności.

W branży VPN pojęcie „bez logów” odnosi się konkretnie do logów aktywności: odwiedzanych stron, zapytań DNS i treści ruchu. Nie rejestrujemy niczego z tych rzeczy i nie możemy przekazać czegoś, czego nie mamy. Nie oznacza to jednak, że nie przechowujemy żadnych danych: jak większość usług zachowujemy ograniczone metadane konta i połączeń (takie jak adres IP i godziny logowania) w celu ochrony konta i zapobiegania nadużyciom, przez określony czas wskazany w naszej Polityce prywatności. Uważamy, że precyzyjne wyjaśnienie tej różnicy jest bardziej pomocne niż ogólnikowe zapewnienia.

Nie rejestrujemy aktywności przeglądania, więc nie mamy żadnego zapisu tego, co robili Państwo w sieci, który moglibyśmy przekazać. Przechowujemy ograniczone metadane konta i połączeń opisane w naszej Polityce prywatności i ujawnilibyśmy je wyłącznie na podstawie wiążącego nakazu prawnego. Informujemy o otrzymywanych żądaniach i w granicach prawa sprzeciwiamy się żądaniom zbyt szerokim.

Tak. Wszystkie płatności obsługuje Stripe, operator płatności z certyfikatem PCI-DSS Level 1. Nigdy nie przechowujemy pełnych danych karty na naszych serwerach. Zachowujemy jedynie tokenizowany identyfikator na potrzeby faktur i rozliczeń.

Dostawca internetu widzi, że połączyli się Państwo z serwerem VPN, ale nie widzi, co robią Państwo podczas połączenia. Cały ruch jest szyfrowany, więc dostawca widzi jedynie zaszyfrowane dane przesyłane do serwera VPN i z niego.

Dane konta są przechowywane w bezpiecznych centrach danych klasy korporacyjnej. W przypadku klientów dedykowanego VPN infrastruktura VPN jest wdrażana w wybranym przez nich regionie, co daje kontrolę nad lokalizacją danych.

W dowolnym momencie można zażądać całkowitego usunięcia konta i wszystkich powiązanych danych w ustawieniach konta lub kontaktując się z pomocą techniczną. Wszystkie dane osobowe trwale usuniemy w ciągu 30 dni od zgłoszenia.