Политика конфиденциальности GuruVPN

Уведомление о переводе: эта страница является машинным переводом, предоставленным только для удобства и ознакомления. Английская версия документа является основной и имеет преимущественную силу. В случае любых расхождений применяется английская версия.

Guru VPN — это современная служба виртуальной частной сети, предназначенная для обеспечения безопасности и анонимности пользователей при работе в Интернете. Он эффективно защищает данные и личную информацию от несанкционированного доступа, предлагая надежное решение для тех, кто ценит конфиденциальность в цифровом мире.

Guru VPN обрабатывает ваши личные данные и выступает в качестве контролера данных в соответствии с законами о конфиденциальности, включая Общие правила защиты данных (GDPR).

В настоящей Политике конфиденциальности объясняется, как GURU NETWORK S.R.L. («Компания», «мы», «нас», «наш») собирает, использует, хранит, раскрывает и иным образом обрабатывает Персональные данные в связи с сервисом Guru VPN (веб-сайт: guruvpn.com, мобильные приложения). Эта Политика предоставляет информацию о нашей обработке; если требуется согласие, мы запрашиваем его отдельно.

Если вы не согласны на обработку, необходимую для предоставления Услуги, вам не следует использовать Веб-сайт или Услуги. Необязательными вариантами обработки, включая согласие, где это применимо, можно управлять или отозвать, как описано в настоящей Политике и соответствующих настройках.

Контроллер: GURU NETWORK S.R.L., регистрационный номер: J2025060746006, CUI: 52319720, VAT ID: RO52319720, юридический адрес: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

Контактный адрес электронной почты по вопросам конфиденциальности: privacy@guruvpn.com; общая поддержка: support@guruvpn.com.

1. Обработка ваших данных

Наше обязательство по отказу от логов касается контента, передаваемого через VPN-туннель: мы не сохраняем коммуникационный контент, полезную нагрузку трафика, полные URL-адреса или содержимое страниц. Это не означает, что активность подключений, IP-адреса или DNS-запросы не записываются. Метаданные пользовательских подключений, аналитические события, содержащие IP-адреса и записи DNS-запросов, описаны ниже и в Политике отсутствия журналов.

Мы обрабатываем учетную запись, подписку, выставление счетов, аутентификацию, безопасность, зарегистрированное устройство, поддержку, файлы cookie веб-сайта, мобильный SDK, данные аналитики и push-уведомлений. Мы также сохраняем записи подключений и записи DNS-запросов. Цели, методы хранения и ограничения на удаление различаются в зависимости от категории, как указано в настоящей Политике.

В нашей основной базе данных хранятся записи о подключениях, показывающие, что учетная запись или зарегистрированное устройство подключены к VPN-серверу. Запись может содержать ссылку на внутреннюю учетную запись или зарегистрированное устройство, идентификатор VPN-сервера, временную метку начала соединения и доступный индикатор состояния соединения, например, был ли обнаружен трафик для показателей успешного соединения. Таблица Vpn Connection Sessions не записывает метку времени завершения соединения или реальный исходный IP-адрес пользователя. Отдельно Amplitude получает события VPN-подключений и IP-адреса, связанные с идентификаторами аналитики; эти события также экспортируются в BigQuery. Отсутствие IP-адресов в основной таблице подключений не относится к этим записям аналитики.

2. Категории персональных данных, которые мы собираем

Категории ниже включают данные, которые могут прямо или косвенно идентифицировать вас. Цель, правовая основа, хранение и доступные варианты различаются в зависимости от категории; Дополнительную аналитику и сохраненные записи DNS не следует рассматривать как данные, необходимые для каждой основной функции VPN.

В рамках Сервиса обрабатываются следующие категории:

• Информация об учетной записи: адрес электронной почты (требуется для большинства пользователей; необязательно для демо-аккаунтов iOS), имя пользователя или отображаемое имя, если оно указано, дата создания учетной записи, статус подписки, метод регистрации (OTP или OAuth через Apple/Google) и случайно сгенерированный идентификатор учетной записи (UID). UID создается при регистрации и используется для связи записей с учетной записью; новая регистрация получает новый UID.
• Метаданные аутентификации и безопасности: попытки входа в систему, метаданные одноразового пароля (OTP), идентификаторы устройств, используемые для аутентификации.
• Метаданные платежей и выставления счетов: идентификаторы транзакций, квитанции, имя/адрес электронной почты для выставления счетов, идентификаторы подписки, управляемые через Stripe и RevenueCat. Мы не храним полные номера карт (PAN) на наших серверах; обработка карт осуществляется поставщиками платежных услуг.
• Записи о подключении: ссылка на внутреннюю учетную запись или зарегистрированное устройство, идентификатор VPN-сервера, временную метку начала подключения и доступный индикатор состояния подключения, хранящиеся в основной базе данных. Эта таблица не включает метку времени завершения соединения или реальный IP-адрес источника. Отдельные события аналитики могут фиксировать начало и окончание VPN-подключения, как описано ниже.
• Записи DNS-запросов: запрошенные доменные имена, временные метки, протокол и тип запроса, идентификатор DNS-запроса, размер запроса, продолжительность ответа, имя хоста VPN-сервера и тип службы/журнала. Записи нашего DNS-преобразователя сохраняются в системе журналирования и экспортируются в Google BigQuery в США. Формат записи DNS не содержит идентификатора пользователя/учетной записи, идентификатора устройства, идентификатора соединения или поля реального IP-адреса источника. Это записи DNS-запросов, а не просто совокупное количество доменов. Мы не используем этот набор данных для определения того, какой пользователь сделал запрос, или для активных операционных целей.
• Диагностика подключения: в редких случаях попытки и сбои подключения собираются вручную для устранения неполадок в течение периода до одного дня, рассматриваются в каждом конкретном случае и удаляются сразу после анализа. Эти журналы диагностики не собираются автоматически. Окно сбора данных отличается от времени завершения анализа.
• Аналитика и данные об использовании: Amplitude получает события, связанные с VPN-соединениями, включая события начала/окончания, user_id, device_id, session_id, IP-адрес и информацию об устройстве или приблизительном местоположении. Событие может содержать исходный IP-адрес до установки VPN-соединения или IP-адрес выхода VPN после подключения. Исходный IP-адрес также виден VPN-серверу при обеспечении соединения. Службы аналитики и измерения включают Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular и Keitaro, если они интегрированы. Наборы данных о событиях, сеансах, кампаниях, конверсиях, подписках и платежах экспортируются в BigQuery, как описано ниже.
• Данные push-уведомлений: токены устройств и соответствующие технические метаданные, обрабатываемые через Firebase Cloud Messaging и, где применимо, OneSignal.
• Связь со службой поддержки: электронная почта, сообщения службы поддержки в приложении и соответствующие журналы заявок.

3. Данные, которые мы не собираем

Мы не сохраняем полезную нагрузку VPN-трафика, коммуникационный контент, полные URL-адреса или содержимое страниц в журналах активности, а также не ведем полную историю просмотров для каждого пользователя. Мы сохраняем DNS-запросы на уровне домена, метаданные подключения и аналитические события, включая IP-адреса, как описано в настоящей Политике. DNS-запрос может раскрыть запрошенный домен, даже если его запись не имеет прямого идентификатора пользователя. Мы не отслеживаем, не рассчитываем и не сохраняем общие объемы трафика для отдельных пользователей или учетных записей пользователей.

4. Цели и правовые основы обработки

Мы обрабатываем Персональные данные только в том случае, если применимо правовое основание согласно статье 6 GDPR. Основание зависит от цели и задействованных данных:

• Выполнение контракта (статья 6(1)(b) GDPR): создание учетных записей и управление ими; аутентифицировать пользователей; предоставлять VPN-соединения и запрошенные функции приложения; управлять подписками, выставлением счетов и функциональными сервисными коммуникациями; и обеспечить поддержку клиентов.
• Законные интересы (статья 6(1)(f) GDPR): для обеспечения безопасности Сервиса; предотвращать и расследовать случаи мошенничества, злоупотреблений, атак и перебоев в обслуживании; устранение неполадок и повышение надежности; защищать законные права; и проводить необходимый и соразмерный оперативный анализ, когда согласие не требуется. Это основание не является автоматическим обоснованием каждого сохраненного набора данных. Архив запросов DNS в настоящее время не имеет активного оперативного использования, как описано ниже.
• Юридические обязательства (статья 6(1)(c) GDPR): соблюдать налоговые, бухгалтерские обязательства, обязанности по защите потребителей, защите данных и другие применимые юридические обязанности, а также отвечать на обязательные законные запросы.
• Согласие (статья 6(1)(a) GDPR), где это необходимо: для второстепенной аналитики или отслеживания, маркетинговых коммуникаций, рекламы или атрибуции, а также другой дополнительной обработки. Согласие может быть отозвано в любое время, не затрагивая обработку, уже выполненную на законных основаниях до отзыва.

5. Текущая регистрация, места хранения и методы хранения

• Записи подключений: основная база данных и сервер приложений размещаются в компании DigitalOcean в Нидерландах (Амстердам). Таблица Vpn Connection Sessions содержит ограниченное количество полей, описанных выше, без конечной отметки времени или реального IP-адреса источника. Автоматическая очистка в зависимости от возраста записи подключения не производится. Учетная запись и связанные с ней записи подключений удаляются из основной базы данных путем каскадного удаления при удалении учетной записи без дополнительного 30-дневного периода хранения. До тех пор исторические записи можно запрашивать через Metabase для получения показателей когорты и скорости соединения. Отдельные аналитические события в Amplitude и BigQuery регулируются собственными механизмами хранения и удаления.

• Записи DNS-запросов. Система журналирования хранит записи в течение 14 дней, а данные экспортируются из системы журналирования в BigQuery (США). BigQuery не имеет фиксированного срока действия для этого архива; записи в настоящее время сохраняются, пока поддерживается служба хранилища данных. Срок хранения в системе журналирования не удаляет экспортированные копии BigQuery. Набор данных включает информацию о домене, времени и сервере и в настоящее время не используется для активных эксплуатационных целей, включая обеспечение соблюдения FUP/AUP или оценку возврата средств. Хотя он не имеет поля прямого пользователя, устройства, соединения или IP-адреса источника, отсутствие этих полей само по себе не обеспечивает необратимую анонимизацию и не исключает всякую возможную корреляцию с другой информацией.

• Предупреждения безопасности/IDS/IPS и сигналы о злоупотреблениях: ограниченные сигналы безопасности на уровне сети, настроенные сигнатуры, оповещения на основе шаблонов, сигналы инфраструктуры и внешние отчеты о злоупотреблениях могут обрабатываться для защиты Сервиса и расследования злоупотреблений. Оповещения могут включать технические индикаторы и внутренние идентификаторы устройств, которые позволяют при необходимости связать их с учетной записью или устройством. Стандартный срок хранения операционных журналов составляет 14 дней. Отдельно сохраняемые записи о поддержке, инцидентах или юридических претензиях зависят от их собственных целей и применимых требований к хранению. Пакеты и полезные данные трафика не сохраняются в журналах активности пользователей.

• Статус зарегистрированного устройства: статус ограничения зарегистрированных устройств может обрабатываться для обеспечения соблюдения ограничений плана, в настоящее время до четырех (4) зарегистрированных устройств, если в применимом плане не указано иное. Ограничения на устройства основаны на устройствах, связанных с учетной записью, а не на реальном подсчете одновременных подключений. Отдельные события начала и завершения VPN-аналитики собираются, как описано выше.

• Диагностика подключения: журналы попыток и неудач подключения собираются вручную только в единичных случаях устранения неполадок, в течение периода до одних суток. Они анализируются для каждого отдельного случая и удаляются сразу после анализа. Этот диагностический сбор не является автоматическим. Обычный сбор событий подключения и аналитики, описанный в других разделах настоящей Политики, отделен от данного процесса устранения неполадок вручную.

• Записи о выставлении счетов и платежах: Stripe и RevenueCat обрабатывают метаданные транзакций и квитанции, а данные о подписке/платежах Stripe, включая customer_id, экспортируются в BigQuery. Удаление учетной записи в настоящее время не передается автоматически в Stripe или RevenueCat. Финансовые записи, записи о возмещении и спорах могут сохраняться, если это необходимо для применимых юридических обязательств или судебных претензий; Экспорт BigQuery имеет отдельные ограничения хранения, описанные ниже.

• Аналитика и отчетность. Metabase выполняет запросы в реальном времени к основной базе данных и BigQuery. В его кэше хранится текст SQL-запроса, а не кэшированные наборы данных результатов запроса. В отчетах могут отображаться когортные или совокупные показатели, в то время как базовые источники сохраняют отдельные события и идентификаторы. BigQuery получает шесть дополнительных исходных наборов данных, перечисленных ниже. Эти экспортированные данные не имеют настроенного фиксированного срока действия и хранятся до тех пор, пока поддерживается служба хранилища данных. Это хранилище данных состоит не только из анонимной статистики.

• Push-токены: токены устройств и соответствующие технические метаданные хранятся/обрабатываются через Firebase Cloud Messaging и, где применимо, OneSignal.

• Резервные копии и экспорт: резервные копии основных баз данных хранятся не более 14 дней. VPN-серверы не имеют резервных копий. Удаленная основная запись может оставаться в резервной копии базы данных до истечения срока действия этой резервной копии. Экспорт BigQuery представляет собой отдельные наборы данных, а не резервные копии, регулируемые 14-дневным циклом резервного копирования базы данных; у них нет настроенного фиксированного срока действия.

6. Удаление учетной записи - Процедура и ограничения

При удалении учетной записи запись пользователя, данные профиля клиента и связанные записи, подлежащие каскадному удалению, включая записи основного подключения, удаляются из основной базы данных. UID основной базы данных удаляется вместе с учетной записью. Для этой операции не существует дополнительных 30-дневных требований к хранению или периода хранения. Новая регистрация создает новый UID.

Удаление учетной записи не приводит к автоматической очистке всех последующих записей. Старые идентификаторы и исторические записи могут остаться в BigQuery и других подсистемах после удаления связанных данных профиля клиента. В текущей реализации удаление учетной записи не отправляется автоматически в Amplitude, Stripe, RevenueCat или Brevo. Удаление данных профиля или выдача нового UID при перерегистрации само по себе не удаляет старые события аналитики, экспортированные идентификаторы или все возможные ссылки на человека. Мы не считаем все оставшиеся записи анонимными и не обещаем, что каждый экспортированный IP-адрес, идентификатор устройства/сессии или ссылка на платеж будут удалены при удалении учетной записи.

Чтобы запросить удаление оставшихся Персональных данных, включая данные, хранящиеся у процессора, и копии из хранилища, свяжитесь с privacy@guruvpn.com. Мы оценим запрос в соответствии с применимым законодательством, согласуем все необходимые действия с соответствующими поставщиками услуг и объясним любое законное исключение из удаления. Настройки провайдера и отсутствие автоматического удаления не лишают вас законных прав. Запросы на удаление обрабатываются без неоправданной задержки, если того требует закон; обычный месячный период ответа не является обязательным периодом хранения ваших данных.

7. Раскрытие и использование сторонними обработчиками

Получателями и поставщиками услуг являются DigitalOcean (хостинг приложений и баз данных), Google Cloud/BigQuery (хранилище данных), Amplitude и Firebase (аналитика), Stripe и RevenueCat (платежи и подписки), Brevo (коммуникации), Firebase Cloud Messaging и OneSignal (push-уведомления), а также службы маркетинга или измерения, такие как AppsFlyer, Singular, Keitaro и Plausible, если они интегрированы. Мы также используем поставщиков VPN-хостинга, таких как Vultr, Inferno, M247 и Timeweb, где это применимо. Поставщик может выступать в качестве нашего процессора или, в некоторых случаях, в качестве независимого контролера. Обработка от нашего имени требует соответствующих условий обработки данных; международные переводы подлежат гарантиям, описанным ниже.

8. Международная передача персональных данных

Сервер приложений и основная база данных размещаются в компании DigitalOcean в Нидерландах. Наборы данных BigQuery, включая экспорт DNS и аналитики, хранятся в США. Другие поставщики услуг могут обрабатывать данные в других странах в соответствии с услугами и договорными условиями. Расположение основной базы данных в Европе не означает, что все данные Службы остаются в ЕЭЗ.

Передача Персональных данных за пределы ЕЭЗ требует наличия применимого механизма передачи, такого как решение об адекватности или Стандартные договорные условия Европейской комиссии, а также любых необходимых дополнительных гарантий. Вы можете связаться с privacy@guruvpn.com для получения информации о мерах безопасности, применимых к вашим данным, и о том, как получить копию. Местоположение поставщика само по себе не означает, что применяется конкретный механизм передачи.

9. Меры безопасности и оперативный контроль

Мы соблюдаем административные, технические и физические меры безопасности, пропорциональные конфиденциальности обрабатываемых данных:

• Шифрование TLS при передаче для связи с нашими службами.
• Шифрование неактивных данных, если оно поддерживается платформами поставщика.
• Доступ к Персональным данным и административным системам ограничен авторизованным персоналом, использующим настройки разрешений и средства управления доступом, доступные в каждой соответствующей службе. Права доступа назначаются в соответствии с оперативными обязанностями и корректируются при изменении ролей или потребностей.
• Административный и привилегированный доступ протоколируется и проверяется, если соответствующая служба поддерживает такое протоколирование и включен контроль.
• Регулярное сканирование уязвимостей и запланированное тестирование на проникновение.

Мы делаем все возможное, чтобы защитить вашу информацию и конфиденциальность, но не можем гарантировать 100% безопасность данных, которые вы раскрываете в Интернете. Используя Сервисы, вы прямо признаете и соглашаетесь с тем, что мы не можем гарантировать безопасность любых данных, которые вы предоставляете или которые мы получаем через Сервисы, и что любая общая информация, другая информация или информация, полученная от вас через Веб-сайт или Сервисы, предоставляется вами на свой страх и риск.

10. Аналитика, машинное обучение и автоматизированная обработка

Мы используем аналитику, чтобы понять использование Сервиса, успешность подключения, надежность и производительность продукта, а также используем отчеты о кампаниях, конверсиях, подписках и платежах для соответствующих функций измерения и администрирования. Аналитика может включать отдельные события, постоянные идентификаторы и IP-адреса, а также агрегированные отчеты. Случайный UID — это псевдонимный идентификатор, а не гарантия анонимности. Мы не используем записи DNS-запросов для отдельных рекламных профилей. Любое использование машинного обучения с использованием Персональных данных должно быть сведено к минимуму, задокументировано и подкреплено соответствующей правовой основой. Мы не принимаем автоматизированное принятие решений, имеющих юридические или аналогичные значимые последствия, без явных гарантий.

11. Маркетинговые коммуникации и push-уведомления

При необходимости с согласия пользователя мы можем отправлять маркетинговые сообщения по электронной почте, в том числе через Brevo, а также push-уведомления. Пользователи могут отказаться от получения маркетинговых писем по электронной почте с помощью ссылок для отказа от подписки и отключить push-уведомления с помощью элементов управления устройства или доступных приложений. Push-токены управляются через Firebase Cloud Messaging и, где применимо, OneSignal. Удаление учетной записи в настоящее время не передается автоматически в Brevo; Запросы на отмену подписки и удаление не связаны с удалением основной учетной записи.

12. Файлы cookie и технологии отслеживания

Наш веб-сайт может использовать файлы cookie, пиксели, веб-маяки и аналогичные веб-технологии для улучшения, защиты, измерения и улучшения Веб-сайта и Сервисов. У вас может быть возможность управлять файлами cookie или отключать их через браузер или с помощью элементов управления, описанных в нашей Политике использования файлов cookie; это может ограничить некоторые функции веб-сайта.

Мобильные приложения используют SDK и идентификаторы учетных записей, такие как UID регистрации, идентификаторы пользователя/устройства/сеанса Amplitude, идентификаторы Firebase, идентификаторы RevenueCat, IDFA/GAID, если они включены, идентификаторы атрибуции и push-токены. Amplitude собирает события VPN-подключений и IP-адреса и экспортирует записи событий в BigQuery. Элементы управления файлами cookie веб-сайта, разрешения на мобильное отслеживание и удаление учетной записи влияют на разные системы; изменение одного из них само по себе не приводит к удалению существующих записей, хранящихся у поставщика или экспортированных. Ознакомьтесь с Политикой использования файлов cookie, чтобы узнать о доступных категориях контроля.

13. Права субъектов данных и способы их реализации

В соответствии с применимым законодательством вы можете иметь права на доступ, исправление, удаление, ограничение обработки, возражение, запрос на переносимость данных и отзыв согласия. Свяжитесь с privacy@guruvpn.com или support@guruvpn.com. Мы можем подтвердить вашу личность, используя соответствующую информацию, и ответим в течение установленных законом сроков, обычно одного месяца, с объяснением любого разрешенного продления в течение этого периода. Первичное удаление учетной записи, истечение срока действия резервной копии и удаление из систем аналитики, хранилища данных или платежей — это отдельные процессы. Исключения из срока хранения должны иметь законное основание; описанные здесь ограничения не отменяют ваших прав.

14. Сводная информация о хранении \ – Текущие операционные варианты

• Записи о подключении (ссылка на внутреннюю учетную запись или зарегистрированное устройство, идентификатор VPN-сервера, временную метку начала соединения и индикатор состояния доступного соединения; нет временной метки окончания соединения или реального IP-адреса источника):

• Место проведения: DigitalOcean, Амстердам (Нидерланды).

  • Хранение: автоматическое удаление в зависимости от возраста записи отсутствует. Записи остаются в основной базе данных до тех пор, пока не будут удалены вместе с учетной записью посредством каскадного удаления. После удаления учетной записи не существует дополнительного 30-дневного периода удержания. Metabase запрашивает доступные исходные записи в режиме реального времени для получения показателей когорты и скорости соединения.
  • Цель и правовые основания: эксплуатация и устранение неисправностей присоединения по договору; необходимая и соразмерная надежность, когортный анализ и анализ скорости подключения в соответствии с законными интересами, когда согласие не требуется. Отсутствие правила очистки по возрасту — это описание текущей реализации, а не требование хранить каждую историческую запись на неопределенный срок.
  • Область действия: отсутствие конечной временной метки и IP-адреса источника относится к основной таблице Vpn Connection Sessions. Отдельные события Amplitude и BigQuery могут включать информацию о начале и завершении VPN-соединения, IP-адреса и идентификаторы. Удаление записей основной таблицы не приводит к автоматическому удалению этих событий.

• Записи DNS-запросов:

  • Местонахождение: система логирования и экспортированных копий в Google BigQuery (США).
  • Срок хранения: 14 дней в системе журналирования; в BigQuery не настроен фиксированный срок действия. Копии BigQuery сохраняются, пока поддерживается служба хранилища, и их срок действия не истекает по истечении срока действия исходных записей в системе журналирования.
  • Использование: набор данных в настоящее время не используется для активных эксплуатационных целей, обеспечения соблюдения FUP/AUP или оценки возврата средств. Сохранение набора данных без активного использования само по себе не создает необходимости или юридической основы для каких-либо Персональных данных в нем.
  • Область действия: записи включают домен, метку времени, имя хоста сервера и поля технических запросов. В формате записи DNS нет прямых полей учетной записи, устройства, подключения или IP-адреса источника. Эти ограничения полей не являются гарантией необратимой анонимности.

• Ручная диагностика подключения и журналы работы:

  • Сбор: эпизодическое ручное устранение ошибок и попыток подключения, анализируемое для каждого отдельного случая. Журналы диагностики не собираются автоматически.
  • Хранение: сбор вручную осуществляется в течение одного дня; собранные журналы диагностики удаляются сразу после анализа. Стандартный срок хранения оперативного журнала составляет 14 дней. Эти периоды не применяются к записям подключений в основной базе данных или экспорту в BigQuery.
  • Правовая основа: выполнение контракта на запрошенное устранение неполадок или законные интересы в необходимой и соразмерной надежности обслуживания и обработке безопасности.
  • Область применения: сбор диагностических журналов сроком до одного дня не означает, что все события связи со службой поддержки или аналитические события будут удалены в течение 24 часов. Эти записи соответствуют соответствующим категориям.

• Метаданные выставления счетов/платежей:

  • Местоположение: Stripe, RevenueCat, соответствующие магазины приложений, необходимые записи в наших системах и экспорт подписок/платежей Stripe в BigQuery (США).
  • Хранение: необходимые финансовые записи могут сохраняться для применимых требований по налогам, бухгалтерскому учету, возмещению, спорам или юридическим претензиям. Применимый срок зависит от записи и юридических обязательств. Удаление учетной записи не передается автоматически в Stripe или RevenueCat; Экспорт платежей BigQuery не имеет фиксированного срока действия.
  • Правовая основа: юридические обязательства/исполнение договора.
  • Гарантии: условия обработки данных поставщика, если это необходимо, шифрование, если оно поддерживается, контроль доступа для конкретных услуг и минимизация данных.

• Данные аналитики и измерений:

  • Местоположение: Amplitude, Firebase и другие соответствующие поставщики; описанный выше экспорт исходного кода хранится в BigQuery (США). Metabase предоставляет оперативные отчеты через BigQuery и основную базу данных.
  • Хранение: шесть перечисленных выше исходных наборов данных BigQuery не имеют настроенного фиксированного срока действия и сохраняются до тех пор, пока поддерживается служба хранилища данных. Хранение на стороне поставщика зависит от соответствующей конфигурации службы. Удаление учетной записи в настоящее время не приводит к автоматическому удалению в Amplitude или полной очистке экспорта из хранилища данных. Для этих записей не существует общего обещания удалить их через 14, 30 дней или 24 месяца.
  • Правовая основа: согласие, если это необходимо для аналитики, атрибуции или отслеживания; законные интересы для проведения необходимого и соразмерного анализа, где это разрешено. Администрирование подписки и платежей также может основываться на договорных или юридических обязательствах.
  • Область действия: экспорт Amplitude включает user_id, device_id, session_id и ip_address; экспорт Firebase включает session_id; экспорт Stripe включает customer_id. Идентификаторы могут остаться после удаления связанных данных профиля клиента. Такие записи не являются автоматически анонимными.

• Резервные копии базы данных:

  • Местоположение: инфраструктура хостинга базы данных. Резервных копий VPN-сервера нет.
  • Срок хранения: резервные копии базы данных хранятся не более 14 дней. Удаленные первичные данные могут сохраняться до истечения срока действия соответствующей резервной копии. При этом не устанавливается срок хранения экспорта BigQuery или записей, хранящихся у других поставщиков.
  • Правовая основа: законные интересы в обеспечении необходимой непрерывности обслуживания, безопасности и аварийного восстановления с учетом применимых требований к защите данных.
  • Гарантии: доступ ограничен авторизованным персоналом, использующим соответствующие средства управления инфраструктурой. Срок действия резервной копии не зависит от удаления последующих аналитических данных или записей платежей.

15. Конфиденциальность детей

Сервис не предназначен для детей до 18 лет. Мы сознательно не собираем Персональные данные от несовершеннолетних.

Мы не предлагаем наши услуги лицам младше 18 лет и не собираем намеренно их личную информацию. Если вам меньше 18 лет, мы просим вас воздержаться от раскрытия нам каких-либо личных данных. Если мы обнаружим, что получили личную информацию от лица младше 18 лет, мы незамедлительно удалим ее. Если вы подозреваете, что у нас может быть такая информация, свяжитесь с нами по адресу @guruvpn.com для удаления.

16. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику конфиденциальности; существенные изменения будут опубликованы с обновленной датой вступления в силу и, при необходимости, доведены до сведения пользователей.

17. Жалобы и надзорные органы

Если вы считаете, что наша обработка нарушает применимый закон о защите данных, свяжитесь с privacy@guruvpn.com. Вы также можете подать жалобу в компетентный надзорный орган вашей юрисдикции.

18. Внутренняя документация и проверяемость

В настоящей Политике описаны текущие методы обработки данных и их ограничения. Внутренние реестры данных, соглашения с поставщиками, решения о хранении и процедуры удаления поддерживают выполнение обязательств по защите данных; настоящая Политика не подтверждает, что каждая система имеет автоматическое удаление или что каждая запись является анонимной.

Любая внутренняя проверка или независимая оценка должна учитывать фактические записи, описанные здесь, включая записи DNS-запросов и аналитические события, содержащие IP-адреса. Политика отсутствия журналов ограничена по объему и не является заявлением о том, что эти записи не существуют. Любой опубликованный отчет о прозрачности или ордер Canary следует читать в соответствии с этими раскрытиями.

19. Прозрачность и известные ограничения

Текущие ограничения: основные записи подключений не подлежат очистке по возрасту и удаляются вместе с учетной записью; резервные копии базы данных хранятся не более 14 дней; срок хранения в системе логирования – 14 дней; Экспорт BigQuery не имеет фиксированного срока действия. Аналитика может сохранять IP-адреса, события VPN-подключений и старые идентификаторы после удаления основной учетной записи. Удаление учетной записи не передается автоматически в Amplitude, Stripe, RevenueCat или Brevo. Эти ограничения остаются актуальными, даже если отчеты агрегированы или прямые данные профиля клиента удалены.

Как связаться с нами

По вопросам конфиденциальности, запросам или жалобам субъектов данных обращайтесь по адресу: privacy@guruvpn.com или support@guruvpn.com. Для официальных запросов юридических или правоохранительных органов используйте: support@guruvpn.com или privacy@guruvpn.com.

Последнее обновление: 01.07.2026.