Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности определяет порядок, в котором TunariVPN Sp. z o.o.(далее — «Tunari VPN», «мы» или «Оператор») собирает, использует, хранит, раскрывает и защищает Ваши персональные данные в связи с использованием сервиса виртуальной частной сети (VPN), веб-сайта и связанных приложений (далее совместно — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. («GDPR» / «RODO»), Законом Республики Польша от 10 мая 2018 г. о защите персональных данных и иными нормами действующего права Республики Польша и Европейского союза.

Оператор персональных данных:
TunariVPN Sp. z o.o.
ул. Zabraniecka 8L/212, 03-872 Варшава, Польша
KRS: 0001176044 · NIP: 7011263037 · REGON: 541903542
Уставный капитал: 5 000,00 PLN
Электронная почта: support@tunarivpn.com

2. Контакт по вопросам конфиденциальности

Сотрудник по защите данных (DPO) не назначен. По вопросам конфиденциальности и реализации прав в отношении персональных данных обращайтесь в TunariVPN по адресу support@tunarivpn.com.

Почтовый адрес: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.

3. Категории обрабатываемых персональных данных

Мы обрабатываем следующие категории персональных данных:

3.1 Данные учётной записи

• Адрес электронной почты — используется для аутентификации и связанной с Сервисом переписки.
• Пароль — хранится исключительно в виде «посоленного» криптографического хеша (Argon2id / bcrypt); пароли никогда не хранятся в открытом виде.
• Отображаемое имя — опционально.
• Идентификатор и имя пользователя Telegram — только если Вы используете вход через Telegram Login.
• Идентификатор OAuth-провайдера — только если Вы используете вход через Google или Apple.

3.2 Данные о подписке и платежах

Для покупок App Store Tunari хранит ссылки на продукт и транзакцию, проверенный статус и период подписки, а также связь с аккаунтом. Apple обрабатывает платёжные реквизиты в своём процессе покупки; Tunari не получает от Apple полный номер карты или CVV. Другие платёжные записи и записи реферальных выплат зависят от используемого способа оплаты.

3.3 Технические данные

IP-адреса и определённая по IP страна обрабатываются для работы подключения, безопасности и разбора ошибок. Они могут присутствовать в исторических записях; отключение не удаляет их автоматически. См. раздел 7.

3.4 Данные подключений и диагностики

Сервис обрабатывает идентификатор аккаунта, созданный приложением идентификатор устройства, выбранный сервер, протокол, идентификатор сессии и публичный ключ WireGuard. Записи подключений и диагностики могут содержать время событий, счётчики трафика, результат подключения, категорию ошибки, версию приложения, IP-адрес и определённую по IP страну. Эти записи связаны с аккаунтом и используются для работы сервиса и разбора проблем подключения.

Сервис также фиксирует события первого подключения и пробного доступа для собственной аналитики работы сервиса. Технические записи подключений отличаются от содержимого интернет-трафика.

3.5 Аналитика сервиса и интеграции сайта

Tunari фиксирует события первого подключения, пробного доступа и диагностики для собственной аналитики работы сервиса. Эти события могут быть связаны с аккаунтом. Текущая версия сайта не загружает Google Analytics, Meta Pixel, Яндекс Метрику и Sentry и не передаёт рекламные идентификаторы cookies при регистрации. Отключение новых отправок само по себе не удаляет ранее переданные поставщикам данные.

4. Цели и правовые основания обработки (ст. 6 GDPR)

• Исполнение договора (ст. 6(1)(b) GDPR)— создание и ведение учётной записи, оказание VPN-сервиса, обработка подписок и платежей, поддержка пользователей.
• Законный интерес Оператора (ст. 6(1)(f) GDPR)— обеспечение безопасности Сервиса, противодействие мошенничеству и злоупотреблениям, соблюдение лимитов добросовестного использования, установление, осуществление или защита правовых требований.
• Согласие (ст. 6(1)(a) GDPR)— аналитика, маркетинговая коммуникация и cookies, не являющиеся строго необходимыми. Вы можете отозвать согласие в любой момент; это не влияет на правомерность обработки, осуществлённой до отзыва.
• Юридическая обязанность (ст. 6(1)(c) GDPR)— хранение бухгалтерской и налоговой документации в соответствии с польским налоговым законодательством.

5. Получатели и поставщики услуг

Работа сервиса включает инфраструктуру хостинга и сети, выбранного вами поставщика входа, платёжного поставщика покупки и канал поддержки, к которому вы обращаетесь. На iPhone Apple обрабатывает вход с Apple и покупки App Store. Эти функции используют разные данные; из этого не следует, что каждый поставщик получает записи VPN-трафика.

Информацию о получателях данных вашего аккаунта можно запросить по адресу support@tunarivpn.com.

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные для рекламы. Новые сторонние рекламные, аналитические и диагностические отправки отключены в текущем выпуске приложения, серверной части и сайта. Это не означает, что ранее переданные получателям данные удалены.

6. Места обработки и международные передачи

VPN-подключение обрабатывается в выбранной вами локации сервера. Инфраструктура аккаунта, оплата, внешний вход и поддержка могут включать поставщиков за пределами вашей страны или Европейского экономического пространства. Их роль и местонахождение зависят от используемой услуги.

Информацию о местах обработки и защите при международной передаче ваших данных можно запросить по адресу support@tunarivpn.com.

7. Хранение и удаление

Отключение VPN завершает активное соединение, но не удаляет исторические технические записи. Записи подключений могут оставаться связанными с аккаунтом. Единого автоматического удаления всех IP-адресов за 24 часа сейчас нет.

При удалении аккаунта доступ прекращается, сервис предпринимает попытку завершить активные VPN-сессии и подключения устройств, учётные данные входа отзываются, а основные персональные идентификаторы удаляются или обезличиваются. Это не означает немедленное удаление каждой исторической записи: часть технических, финансовых и реферальных записей сохраняется.

Финансовые записи и информация, необходимая для исполнения законных обязанностей или разрешения требований, могут подлежать отдельному хранению. Для доступа к данным, запроса удаления и информации об оставшихся записях обращайтесь по адресу: support@tunarivpn.com.

Это описание текущей обработки не отменяет ваши права и ранее применимые обязательства. Отключение VPN, выход из аккаунта и удаление аккаунта имеют разные последствия.

8. Ваши права как субъекта данных (ст. 15–22 GDPR)

Вам предоставляются следующие права в отношении Ваших персональных данных:

• Право на доступ (ст. 15) — получить подтверждение факта обработки данных и их копию.
• Право на исправление (ст. 16) — требовать исправления неточных или дополнения неполных данных.
• Право на удаление / «право быть забытым» (ст. 17) — с учётом обязательных сроков хранения.
• Право на ограничение обработки (ст. 18).
• Право на переносимость данных (ст. 20) — получить данные в структурированном, общепринятом, машиночитаемом формате.
• Право на возражение (ст. 21) — против обработки, основанной на законном интересе Оператора.
• Право не подвергаться автоматизированному принятию решений, включая профилирование (ст. 22).
• Право отозвать согласие (ст. 7(3)) в любой момент без ущерба для правомерности предшествующей обработки.

Для реализации указанных прав просим обращаться по адресу support@tunarivpn.com. Мы отвечаем без необоснованной задержки, не позднее одного месяца со дня получения запроса (ст. 12(3) GDPR). Указанный срок может быть продлён ещё на два месяца с учётом сложности и количества запросов.

9. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в компетентный надзорный орган, в особенности в государстве-члене Вашего постоянного проживания, места работы или места предполагаемого нарушения. Надзорным органом в Республике Польша является:

Председатель Управления по защите персональных данных (Prezes UODO)
ул. Stanisława Moniuszki 1A, 00-014 Варшава, Польша
Сайт: uodo.gov.pl

10. Cookies и локальное хранилище

Сайт использует cookies и хранилище браузера для входа, безопасности, выбора языка и региона. Сторонние рекламные, аналитические и диагностические интеграции отключены. Хранилища и способы управления ими описаны в политике cookies.

Cookies и локальное хранилище

11. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если Вам стало известно о передаче нам таких данных, просим связаться с нами по адресу support@tunarivpn.com; мы удалим такие данные без необоснованной задержки.

12. Безопасность данных

Приложение для iPhone использует WireGuard с шифрованием ChaCha20-Poly1305 для VPN-туннеля. Ключ WireGuard создаётся на устройстве; сервис получает публичный ключ. Запросы управления аккаунтом и подключением передаются по HTTPS.

Если нарушение защиты персональных данных может создать риск для ваших прав и свобод, мы уведомляем компетентный надзорный орган без необоснованной задержки и, по возможности, в течение 72 часов с момента, когда нам стало известно о нарушении. В предусмотренных законом случаях мы также без необоснованной задержки уведомляем затронутых лиц.

13. Изменения Политики конфиденциальности

Настоящая Политика может периодически обновляться. О существенных изменениях мы уведомим Вас по электронной почте или посредством заметного уведомления на сайте не менее чем за 14 дней до их вступления в силу. Дата последнего обновления указана в начале документа.

14. Контакт по вопросам конфиденциальности

Конфиденциальность и защита данных: support@tunarivpn.com.

Почтовый адрес: TunariVPN Sp. z o.o., ul. Zabraniecka 8L/212, 03-872 Warszawa, Polska.