Политика за поверителност на ExpressVPN

Искаме да разберете каква информация (включително лични данни) събираме във връзка с използването на нашите Услуги и/или достъпа до нашия Сайт; с каква цел се събира тази информация; как събираме, използваме и съхраняваме тази информация; на кого може да бъде предоставена; и как можете да упражните правата си и да получите достъп до информацията си, да проверите нейната точност, да я коригирате и/или да поискате изтриването ѝ. Също така искаме да знаете каква информация не събираме при никакви обстоятелства. Тази политика не обхваща и не се отнася до данни, събрани в holiday.com; моля, прегледайте Политиката за поверителност на посочения уебсайт, за да се запознаете с практиките за обработка на данни за услугите на holiday.com.

В допълнение, настоящата Политика за поверителност описва мерките за сигурност, които предприемаме, за да защитим вашата информация, както и с кого можете да се свържете, ако имате въпроси или оплаквания относно нейното съдържание.

Водещият ни принцип при събирането на данни е да събираме само минималните данни, необходими за поддържането на Услуги на световно ниво в голям мащаб. Проектирахме нашите системи (и се стремим постоянно да ги подобряваме), така че да не разполагат с чувствителни данни за нашите клиенти. Не можем да разкриваме, използваме неправомерно или злоупотребяваме с данни, които не притежаваме, дори когато сме принудени. Не събираме логове за вашата активност онлайн, докато сте свързани с нашите Услуги, включително не записваме история на сърфиране, дестинация на трафика, съдържание на данни или DNS заявки. Също така никога не съхраняваме логове за връзката, което означава, че не записваме вашият IP адрес, изходящия ви VPN IP адрес, времето на свързване или продължителността на сесията.

Настоящата Политика за поверителност следва да се чете съвместно с Общите условия на ExpressVPN („Общите условия“). Заедно те представляват правно обвързващо споразумение между вас и ExpressVPN, затова ви молим да ги прочетете внимателно. Освен ако не е посочено друго, термините, изписани с главни букви в тази Политика за поверителност, имат същото значение, което им е дадено в Общите условия.

Основната мисия на ExpressVPN е да пази вашата информация поверителна. С оглед на това, седалището и регистрираното място на дейност на ExpressVPN са на Британските Вирджински острови (BVI). Express Technologies Ltd. оперира под юрисдикцията на BVI в съответствие със законите на BVI.

Научете повече за скорошния независим одит на KPMG на нашата политика за поверителност и защитата на поверителността в нашата сървърна технология.

Съдържание

• Обща информация
• Лични данни
• Как защитаваме и съхраняваме личните ви данни
• Как защитаваме личните ви данни спрямо доставчиците на услуги
• Ключови данни
• Данни за статистика на използването и диагностични данни за приложението
• Данни за MediaStreamer
• Как защитаваме и съхраняваме информацията, свързана с имейли, чат на живо и формуляри за обратна връзка
• Нелични данни, които събираме
• Взаимодействия с продукти на трети страни
• Потребители в Европейския съюз и Обединеното кралство
• Вашите права за поверителност
• Потребители в Калифорния
• Потребители в други щати на САЩ
• Употреба от деца
• Промени в тази Политика за поверителност
• Как да се свържете с ExpressVPN

Обща информация

ExpressVPN може да събира осем (8) вида данни в зависимост от използването на Услугите от Ваша страна, както следва. Подробна информация за всеки от тях можете да намерите в съответните раздели по-долу. Ако само посещавате нашия Сайт, моля, направете справка с разделa ‘Бисквитки и анализи от трети страни’ по-долу.

Какви данни събираме?

(i) Лични данни, предоставени във връзка с вашия акаунт („лични данни“)

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече специфични признаци, присъщи на това физическо лице. Личните данни се събират с цел предоставяне на нашите Услуги, включително за предотвратяване на измамни регистрации или компрометиране на профили, и могат да включват името, имейл адреса и платежната информация, които ни предоставяте при създаването или актуализирането на своя Акаунт. Ние използваме Forter, за да ни помага при предотвратяването на онлайн измами. Можете да прочетете за начините, по които Forter може да използва и обработва личната Ви информация, на следния адрес: https://www.forter.com/privacy-policy.

(ii) Обобщена статистическа информация за приложенията и VPN връзката („данни за статистика на използването“)

Събира се минимално количество данни за статистика на използването с цел осигуряване на отлична клиентска поддръжка и качествено обслужване. Този вид данни не включва информация за сърфирането и активността на потребителите в интернет, включително докато са свързани с VPN - не събираме (и съответно не използваме, не разкриваме и не съхраняваме) данни за съдържанието или дестинацията на трафика, DNS заявки или IP адреси на потребителите.

(iii) Данни, добавени в ExpressKeys („Данни от Keys“) (приложимо само за потребители на ExpressKeys)

„Данни от Keys“ се отнася до всички данни, съхранявани в ExpressKeys, свързани с вашия акаунт, които могат да включват потребителски имена и пароли за вашите услуги и акаунти, както и други видове данни, които решите да съхранявате. Данните в Keys се криптират в момента, в който ги добавите в ExpressKeys, и ние не можем да ги преглеждаме, декриптираме или да имаме достъп до тях при никакви обстоятелства (дори и да поискате това от нас). Можете да добавяте, променяте и изтривате вашите данни в Keys по всяко време чрез достъп до вашето табло за управление в ExpressKeys.

(iv) Анонимна диагностика на приложението, включително отчети за сривове („Данни за диагностика на приложението“) (по избор)

Данните за диагностика на приложението, които включват отчети за сривове, диагностика на използваемостта и диагностика на VPN връзката, са анонимизирани данни, които не могат да бъдат свързани с отделни потребители. Тази функция е подобна на опцията „изпращане на отчет за грешка“. Данните за диагностика на приложението не се споделят по подразбиране. Трябва изрично да потвърдите съгласието си (opt in), например чрез менюто с настройки на вашите приложения, за да ни изпращате данни за диагностика на приложението.

(v) IP адреси, оторизирани да използват услугите на MediaStreamer („Данни от MediaStreamer“) (приложимо само за потребители на MediaStreamer)

Отделно от VPN услугите, ние предоставяме и нашата допълнителна услуга MediaStreamer за устройства, които не поддържат VPN (напр. Roku). Потребителите, които изберат да използват MediaStreamer, могат да регистрират конкретни IP адреси, които да бъдат оторизирани за използване на услугата. Тези IP адреси се използват от ExpressVPN единствено за предоставяне на допълнителната услуга MediaStreamer и за никакви други цели.

(vi) Данни за маркетингови цели

Когато използвате нашето приложение, събираме ограничено количество данни, за да разберем как се използва то и да подпомогнем нашите маркетингови усилия. Тези данни не могат да бъдат свързани с онлайн активността на конкретно лице.

(vii) Данни за Identity Defender

Данните за Identity Defender се отнасят до лични данни, които предоставяте доброволно, ако се абонирате за и използвате нашите продукти Identity Defender (включително Credit Scanner). Когато се абонирате за и използвате нашите продукти Identity Defender, Вие доброволно предоставяте лични данни, необходими за предоставянето на услугите Identity Defender от наша страна. Продуктите Identity Defender са отделни от нашите VPN услуги и между данните, събирани за VPN услугите, и Вашите данни за Identity Defender НИКОГА няма каквато и да било връзка. Данните за Identity Defender са обект на отделна Политика за поверителност на Identity Defender.

(viii) Информация, която събираме чрез бисквитки

Освен това автоматично събираме определена информация за начина, по който взаимодействате с Услугите („Данни за използването“). За целта можем да използваме бисквитки, пиксели и подобни технологии („Бисквитки“). Можете да намерите подробна информация за задаваните от нас бисквитки в секцията „Политика за бисквитките“.

Лични данни

ExpressVPN събира лични данни, които предоставяте чрез създаване или актуализиране на акаунт. Изискваме лични данни, като например имейл адрес и информация за плащане, за да можем да ви предоставяме нашите Услуги, да ви изпращаме имейли, да събираме плащания и съответните данъци, да предотвратяваме измами, да отговаряме на запитвания до поддръжката и да споделяме важна информация за вашия акаунт и/или Услугите.

Конкретните събрани лични данни зависят от избрания от вас метод на плащане и могат да включват информация като име, държава за фактуриране, адрес за фактуриране и/или номер на кредитна карта. При някои форми на плащане може да бъдете пренасочени към външни уебсайтове, управлявани от трети страни - доставчици на платежни услуги (напр. PayPal, BitPay, Paymentwall, Stripe или други конкретни доставчици на платежни услуги в зависимост от вашето местоположение), за завършване на трансакцията. За да разберете какви лични данни събират и съхраняват тези доставчици, моля, вижте общите условия и политиката за поверителност на съответния доставчик. На ваше разположение са и методи за плащане, които помагат да се сведе до минимум количеството лични данни, които ни предоставяте, като например карти за подарък (giftcards) и Bitcoin, за да се абонирате за нашите Услуги. В допълнение, си сътрудничим с доверени партньори с цел опростяване на процеса на влизане, откриване на измамни регистрации, отговаряне на заявки за възстановяване на суми (chargeback), предотвратяване на кражба на акаунти и оптимизиране на нашите маркетингови усилия. Тези партньори могат да получат IP адресите на потребителите, но тези адреси винаги се съхраняват отделно от системи, които не са свързани с тези цели, и никога не могат да бъдат свързани с онлайн поведението или трафика на който и да е потребител при използване на нашата VPN услуга, тъй като не се събират записи за такова поведение.

ExpressVPN използва вашия имейл адрес поради следните причини:

• За да Ви предоставим достъп до нашите Услуги, включително чрез имейли за нулиране на парола или потвърждение.
• За да изпращаме имейли, свързани с Вашите платежни трансакции. Възможно е да Ви изпращаме ограничена трансакционна комуникация, свързана с Вашия акаунт и трансакциите Ви с нас. Тези съобщения включват, но не се ограничават до потвърждения на поръчки, известия за подновяване и уведомления за увеличение на цените. Такива съобщения са необходими за изпълнението на нашите договорни задължения и за правни цели, включително за защита срещу евентуални искове. Ние съхраняваме данните, свързани с тези съобщения, за срок от десет (10) години в съответствие с приложимите давностни срокове за търговски искове, за да гарантираме спазването на законовите изисквания и да защитим нашите легитимни интереси. Ние гарантираме, че тези съобщения са сведени до минимум и се изпращат само когато това е от съществено значение за поддържане на прозрачност и спазване на приложимите закони.
• За да Ви изпращаме актуализации и съобщения.
• За да поддържаме връзка с вас относно Вашия Акаунт или да отговаряме на Вашите запитвания.
• За да Ви изпращаме маркетингова информация, като оферти, проучвания, покани и съдържание по други въпроси, свързани с ExpressVPN, които смятаме, че могат да представляват интерес за Вас (Маркетингови имейли). Можете да изберете да не получавате Маркетингови имейли, като следвате процедурата за отписване, описана в тези имейли.
• За маркетингова атрибуция. Можете да се откажете от обработването на Вашите лични данни за маркетингови цели, като се свържете с нашето DPO.

Всяка лична информация, свързана с акаунтите в ExpressVPN, се контролира единствено от ExpressVPN, включително по отношение на съхранението ѝ в системи, сървъри и услуги, притежавани или наети от ExpressVPN и нейните дъщерни дружества. При ограничените обстоятелства, при които тези данни може да е необходимо да бъдат обработвани от други свързани лица, те могат да бъдат споделяни само когато това е наложително и за срока, необходим за обработване, свързано единствено с целите и легитимните интереси, изложени в тази Политика за поверителност, като през цялото време се гарантират същите стандарти за защита на данните. За избягване на всякакво съмнение, тези обстоятелства не включват никакви ситуации, при които контролът върху личната информация на потребителите на ExpressVPN ще бъде прехвърлен на други свързани лица, включително, но не само, нашето крайно дружество майка, Kape Technologies PLC, за какъвто и да било период от време.

ExpressVPN използва Вашите лични данни само за целите, изброени в тази Политика за поверителност, и не продава и не предоставя под наем Вашите лични данни на трети страни. Ние събираме и обработваме Вашите лични данни за легитимен интерес съгласно приложимото право, по-специално за изпълнение на едно или повече законови основания, както е описано допълнително в раздела „Потребители в Европейския съюз и Обединеното кралство“ на тази Политика за поверителност, включително за изпълнение на нашите договорни задължения към Вас (т.е. съгласно Споразумението между Вас и ExpressVPN).

Можете да се откажете от маркетинговите съобщения по всяко време.

Как защитаваме и съхраняваме личните ви данни

• Сигурност. Внедрили сме водещи в сектора физически, процедурни и технически мерки за сигурност по отношение на нашите офиси и съоръжения за съхранение на информация, за да предотвратим всяка загуба, злоупотреба или неоторизиран достъп, разкриване или промяна на личните ви данни. Макар да вярваме, че тези системи са солидни, важно е да се разбере, че нито една мярка за сигурност на данните в света не може да предложи напълно безпогрешна защита. Поради тази причина нашият водещ принцип е да събираме минимално количество данни.
• Сървъри и центрове за данни. Сървърите се помещават в центрове за данни със стриктни практики за сигурност. Никой от тези центрове за данни не изисква от нас да събираме или съхраняваме каквито и да било данни за трафика или лични данни, свързани с използването на нашите Услуги от ваша страна. Ако някой център за данни поиска от нас да записваме такива данни, незабавно ще преустановим работата си с този доставчик на услуги и ще намерим алтернативни варианти. Дори ако правителство конфискува физически някой от нашите VPN сървъри, няма да бъдат открити логове или информация, които биха могли да свържат отделен потребител с конкретно събитие, уебсайт или поведение.
• Задържане на личните ви данни. Вашите лични данни - които, да повторим, никога не включват чувствителни данни като история на сърфиране, DNS заявки или IP адреси, свързани с тази информация или друго поведение онлайн - се съхраняват за ограничен период в съответствие с приложимото законодателство за защита на данните (докато имаме вашето съгласие или легитимна причина за съхраняването им). Можете да поискате данните ви да бъдат изтрити, като изпратите валидна заявка за изтриване. Моля, обърнете внимание, че ако поискате изтриване на личните ви данни, ние ще запазим записите, необходими за законово съответствие, и вече няма да можете да използвате нашите Услуги.
• Добавката Dedicated IP. Добавката самостоятелен IP адрес (Dedicated IP) на ExpressVPN е създадена с мисъл за вашата поверителност. За разпределянето на IP адресите се използва криптиране тип „zero-knowledge“, което гарантира, че няма връзка между вашия акаунт и предоставения ви самостоятелен IP адрес. Вашият самостоятелен IP адрес и неговите настройки за конфигуриране остават криптирани и защитени чрез избран от вас код за достъп, като този код е единственият начин да отключите вашия самостоятелен IP адрес на някое от устройствата си. Препоръчваме да използвате силен и уникален код, различен от паролата на вашия акаунт, за да сте сигурни, че не може да бъде лесно отгатнат. Нито служители на ExpressVPN, нито доставчици на услуги могат да преглеждат или възстановяват кода за достъп или предоставения ви самостоятелен IP адрес (дори ако ни оторизирате да го направим).
• Правни въпроси. Вашите лични данни се контролират и съхраняват от ExpressVPN, а не от неговото крайно дружество майка Kape Technologies PLC (UK) или други свързани лица. Express Technologies Ltd. оперира под юрисдикцията на Британските Вирджински острови (BVI) в съответствие със законите на BVI (съгласно раздел 16 от Общите условия). Следователно всяко искане по правен път за предоставяне на лични данни (или други видове данни) е предмет на юрисдикцията и законите на BVI. Решително защитаваме правата си (и тези на нашите потребители), ако бъде направен опит за заобикаляне на защитата на поверителността, осигурена от BVI. Дружество майка, дъщерно дружество или свързано лице не може да бъде принудено да предостави, нито би предоставило доброволно лични данни, съхранявани от Express Technologies Ltd.

За да научите повече за това как защитаваме вашата поверителност и сигурност, посетете Центъра за доверие на ExpressVPN.

Как защитаваме личните ви данни спрямо доставчиците на услуги

Агенти, изпълнители и външни доставчици на услуги на ExpressVPN („доставчици на услуги“) могат да имат контролиран достъп до съответните данни, за да ни помагат при обработката на плащания, администрирането на Услугите и по друг начин да ни съдействат в управлението на нашия бизнес. Всички доставчици на услуги, които могат да получат достъп до такива данни, имат задължения за поверителност и обработка на данни, за да пазят информацията поверителна и да не я използват за цели, различни от извършването на услугите от името на ExpressVPN. Тези задължения включват договорни ангажименти за защита на данните съгласно изискванията на приложимите закони — включително тези, които обхващат предаването на лични данни от Европейския съюз / Европейското икономическо пространство към трета държава. Когато се извършва международно прехвърляне на лични данни, ние гарантираме наличието на подходящи защитни мерки, включително използването на стандартни договорни клаузи, одобрени от Европейската комисия или държавния секретар на Обединеното кралство, позоваване на решения за адекватност или други законови механизми за прехвърляне съгласно приложимото законодателство за защита на данните.

Доставчиците на услуги имат достъп само до данните, необходими за услугите, които извършват от името на ExpressVPN. Това в никакъв случай не включва данни за VPN активност или връзка, тъй като ние не събираме такава информация.

В допълнение към доставчиците на услуги, можем да споделяме вашите лични данни, когато сте дали своето съгласие за това (напр. маркетингови съгласия или избор за включване в допълнителни услуги или функционалност по избор).

Данни от Keys

Ние събираме и съхраняваме данни от Keys само ако изберете да използвате ExpressKeys — услугата за управление на пароли и защитени данни, достъпна чрез вашия акаунт. Данните от Keys, съхранявани в ExpressKeys, са защитени с „zero-knowledge“ криптиране. Нито служители на ExpressVPN, нито доставчици на услуги могат да преглеждат или извличат информацията, която съхранявате в ExpressKeys (дори ако ни оторизирате да го направим).

Вашите данни от Keys са ваша собственост. Можете да добавяте, променяте и изтривате данни в Keys по собствена преценка чрез достъп до вашето табло за управление в ExpressKeys. За ваша защита трябва да създадете силна и уникална основна парола за ExpressKeys, за да сте сигурни, че тя не може да бъде лесно отгатната. Тя също така трябва да се различава от паролата, използвана за достъп до вашия акаунт.

Можете да импортирате данни от други инструменти за управление на пароли в ExpressKeys, като следвате инструкциите във вашия акаунт. Преди да направите това, ви съветваме да прегледате правилата за преносимост на данните на предходния си мениджър на пароли, тъй като те не са под контрола на ExpressVPN.

Данни за статистика на използването и диагностични данни за приложението

С цел поддържане на отлично обслужване на клиентите и качество на услугата, ExpressVPN събира определена информация, свързана с използването на VPN услугата от ваша страна, както е описано по-долу. Данните, които събираме за тази цел, са достъпни за нашия персонал само при стриктна необходимост за изпълнение на служебните задължения и могат да бъдат споделяни с доставчици на услуги за горепосочените цели, но се пазят поверителни по всяко време.

Гарантираме, че данните за статистика на използването и данните за диагностика на приложението никога не включват чувствителна информация — в съответствие с общия ни ангажимент никога да не записваме история на сърфирането, крайна цел на трафика, съдържание на данните, IP адреси или DNS заявки.

По отношение на статистиката за използването на VPN услугата, нашият принцип за събиране на минимално количество данни означава, че:

• Не знаем кой потребител е посетил конкретен уебсайт или услуга.
• Не знаем кой потребител е бил свързан към VPN в определен момент или кои IP адреси на VPN сървъри е използвал.
• Не знаем оригиналните IP адреси на компютъра на даден потребител.

В случай, че някой се опита да принуди ExpressVPN да разкрие информация за потребителите въз основа на някое от горепосочените, ние не можем да предоставим тази информация, тъй като данните не съществуват.

Приложения и версии на приложения

Събираме информация относно това кои приложения и кои версии на приложенията сте активирали, за да използвате нашите Услуги. Познаването на текущата версия на вашето приложение позволява на нашия екип по поддръжката да отстранява технически проблеми, с които може да се сблъскате.

Маркетинг и ремаркетинг

ExpressVPN събира ограничено количество технически данни и данни за използването - включително код на държавата (извлечен от хеширан IP адрес), версия на операционната система, език на устройството, версия на приложението, модел на устройството и произволни идентификатори като Installation ID или XV User ID - с цел измерване на ефективността на маркетинговите ни кампании и проследяване на атрибуцията на конверсиите. Тези данни може да включват и рекламни идентификатори (като IDFA или Android Advertising ID), но само ако сте дали изрично съгласие, и се използват единствено за установяване на това кои канали водят до инсталиране на приложението и до абонаменти. Макар че тези данни не включват вашето име, имейл адрес, активност при сърфиране или точно местоположение, те могат да бъдат свързани с вашето устройство или с инсталирането на приложението за целите на измерването и могат да се считат за лични данни съгласно приложимото законодателство. Можете да управлявате или да оттеглите съгласието си по всяко време чрез настройките за поверителност в приложението ExpressVPN или като се свържете с нашето длъжностно лице по защита на данните (DPO). Тази информация се споделя с платформи за анализи на трети страни, като AppsFlyer, единствено за тези маркетингови и атрибуционни цели. В съответствие с нашата политика на нулеви логове, ангажимента ни към реална поверителност и с цел защита от атаки чрез съпоставяне на IP адреси, когато сте свързани с ExpressVPN, целият трафик към AppsFlyer се пренасочва автоматично през отделен пул от IP адреси на ExpressVPN. AppsFlyer може да установи, че потребителят е свързан с ExpressVPN, но няма информация коя сървърна локация е избрана или каквито и да било модели в използването на сървърите.

С Ваше съгласие, когато това се изисква от закона, можем да използваме мобилни идентификатори за рекламни цели (напр. IDFA, Android Advertising ID) и предоставени от Вас хеширани идентификатори за контакт (като имейл адреси или хеширани потребителски идентификатори) с цел създаване на рекламни аудитории за ремаркетинг и кампании за връщане на клиенти. Тези кампании могат да бъдат провеждани чрез платформи на трети страни като Meta, TikTok, Google Search, YouTube или подобни услуги. Това включва съпоставяне на идентификатори от нашите системи с рекламните партньори, за да Ви се показват реклами на ExpressVPN по време на абонамента Ви или след него.

Успешно свързване

Докато използвате приложението, събираме информация за това дали успешно сте установили VPN връзка в определен ден (но не и в конкретен час от деня), към кое VPN местоположение (но не и предоставения ви от VPN услугата IP адрес) и от коя държава/интернет доставчик (но не и реалният ви IP адрес). Тази минимална информация ни помага при предоставянето на техническа поддръжка, като например идентифициране на проблеми с връзката, предоставяне на специфични за държавата съвети за това как най-добре да използвате нашите Услуги и позволява на инженерите на ExpressVPN да идентифицират и отстраняват проблеми с мрежата.

Общ обем на прехвърлените данни (в MB)

Събираме информация относно общия обем на прехвърлените данни от даден потребител. Въпреки че предоставяме неограничен трансфер на данни, ако забележим, че един потребител генерира повече трафик от хиляди други взети заедно, като по този начин засяга качеството на Услугите за останалите потребители на ExpressVPN, можем да се свържем с този потребител, за да поискаме обяснение.

Извлечение на данните за статистика на използването

В резюме, ние събираме минимална статистика за използването, за да поддържаме качеството на нашите услуги. Може да знаем например, че нашият клиент Джон се е свързал към VPN местоположението ни в Ню Йорк във вторник и е прехвърлил общо 823 MB данни за 24-часов период. Джон не може да бъде еднозначно идентифициран като отговорен за конкретно поведение онлайн, тъй като неговият модел на използване съвпада с този на хиляди други клиенти на ExpressVPN, които също са се свързали към същото местоположение в рамките на същия ден.

Проектирахме системите си така, че категорично да изключват съхраняването на чувствителни данни. Може да знаем, ЧЕ даден потребител е използвал ExpressVPN, но не можем да го разграничим от останалите и никога не знаем КАК е използвал нашата Услуга. Отстояваме твърдия си ангажимент към поверителността на нашите потребители, като не притежаваме никакви данни, свързани с тяхната онлайн активност.

Данни за диагностика на приложението

С вашето съгласие (opt-in) събираме анонимизирани данни за диагностика на приложението, които включват отчети за сривове, диагностика на използваемостта и диагностика на VPN връзката. Използваме тези данни в нашите инструменти за мрежови операции, за да оптимизираме скоростта на мрежата и да ни помогнат да идентифицираме проблеми и области за подобрение, свързани с конкретни приложения, VPN сървъри или интернет доставчици (ISPs). Тези данни за диагностика на приложението са напълно анонимизирани и не могат да бъдат свързани с отделни потребители (т.е. не съхраняваме информация за това кой потребител кои данни е изпратил, нито съхраняваме IP адреси на потребители).

Ако изберете да споделяте тази информация с ExpressVPN (в менюто с настройки на вашия акаунт), ще събираме следните анонимизирани данни за диагностика на приложението:

• Диагностична информация за това дали и как е неуспешен опитът за VPN връзка.
• Данни от тестове за скорост.
• Диагностика на приложението, включително отчети за сривове и диагностика на използваемостта, без никаква лично идентифицираща информация. Те се обработват в анонимизирана форма от следните доставчици на услуги, обвързани със задължения за поверителност и други договорни задължения, в зависимост от платформата, на която използвате ExpressVPN:
  • Windows: Sentry, собственост на Functional Software, Inc. Вижте политиката за поверителност на Sentry.
  • Mac: Firebase Crashlytics, собственост на Google, и Sentry, собственост на Functional Software, Inc. Вижте документацията за поверителност и сигурност на Firebase и политиката за поверителност на Sentry.
  • Linux: Sentry, собственост на Functional Software, Inc. Вижте политиката за поверителност на Sentry.
  • iOS: Firebase Crashlytics, собственост на Google, и Apple. Вижте политиката за поверителност на Apple и документацията за поверителност и сигурност на Firebase. Можете да деактивирате отчитането на сривове на Apple в настройките на iOS, както е описано тук.
  • Android: Firebase Crashlytics, собственост на Google. Вижте документацията за поверителност и сигурност на Firebase.
  • Разширения за браузъри: Google Analytics, собственост на Google. Вижте политиката за поверителност на Google.

При активиране на някое от нашите приложения ще бъдете попитани дали искате да споделяте данни за диагностика на приложението с ExpressVPN. Можете да започнете или да спрете споделянето на тези данни по всяко време в менюто с настройки на вашето приложение. В iOS отчитането на сривове на Apple може да бъде изключено в настройките на iOS.

Данни от MediaStreamer

MediaStreamer е нашата услуга за конзоли и други устройства, които не поддържат стартирането на VPN (напр. Roku). Тъй като услугата не работи чрез приложение и няма опция за оторизация с потребителско име/парола, ние разчитаме на система, която оторизира конкретни IP адреси, които сте избрали да регистрирате при нас. Можете да регистрирате IP адреси, като влезете в нашия Сайт и използвате страницата „DNS Settings“. Тези IP адреси (данните от MediaStreamer) се съхраняват в нашата система, за да се идентифицират оторизираните устройства за MediaStreamer, и не се използват за никакви други цели.

Ако не желаете да използвате нашата услуга MediaStreamer, но имате устройства, които не могат да работят с VPN, предлагаме да използвате приложението на ExpressVPN за рутери. Както всички наши Услуги извън MediaStreamer, приложението за рутери не изисква регистриране на IP адрес. Моля, свържете се с нас в чат на живо на адрес www.expressvpn.com/support и ние ще ви преведем през необходимите стъпки.

Как защитаваме и съхраняваме информацията, свързана с имейли, чат на живо и формуляри за обратна връзка

ExpressVPN пази записи на всяка кореспонденция, въпроси, оплаквания или похвали, които ни изпращате през нашия Сайт или Услуги, заедно с нашия отговор. В зависимост от начина, по който се свързвате с ExpressVPN, може да съберем като данни вашия имейл адрес и всяка допълнителна информация, която ни предоставяте. Наличието на пълни записи на кореспонденцията позволява на нашия персонал да осигури възможно най-доброто обслужване на клиентите.

Използваме две различни платформи на трети страни за кореспонденция по поддръжката: Zendesk за имейли и билети за поддръжка и TeamSupport за чат на живо. Когато кореспондирате с нас през тези платформи, те ще съхраняват вашите записи за кореспонденция — включително вашия имейл адрес, както и атрибути на потребителя и устройството, които помагат при отстраняването на проблеми, като например държавата, от която се свързвате с нас, и операционната система на вашето устройство. И двете платформи използват съвременни практики за сигурност и SSL криптиране. Вижте Уведомлението за поверителност на Zendesk и Политиката за поверителност на TeamSupport.

Нелични данни, които събираме

Информация за устройството

ExpressVPN използва информация за устройството (включително вид устройство, операционна система/език или потребителски агент, както и мобилни идентификатори, предоставени от устройства с Android или iOS), за да генерира статистика, свързана с маркетинговите канали и рекламните партньори, чрез които потребителите са научили за приложенията на ExpressVPN и са се регистрирали за тях. Тази информация за устройството не съдържа Вашето име, имейл адрес или други лични данни.

Деактивиране или нулиране на мобилни идентификатори

Потребителите могат да деактивират или нулират мобилните идентификатори, свързани с техните устройства, по всяко време. За инструкции вижте страницата на Apple относно рекламата и поверителността на устройства с iOS и страницата на Google относно управлението на настройките Ви в Google на устройство с Android.

Анализи на имейли и комуникации

С цел оценка и подобряване на имейлите и останалите съобщения, които изпращаме, ExpressVPN или нейните доставчици на услуги могат да събират данни за статистически отчети. Например можем да генерираме отчети, оценяващи дали имейлите са били изпратени успешно, дали е имало забавяне при доставката или колко пъти е бил отворен даден имейл.

Взаимодействие с продукти на трети страни

Сайтът може да съдържа препратки към външни уебсайтове, мобилни приложения, продукти или услуги, които не са собственост или под контрола на ExpressVPN, като за тях могат да важат специфични условия. Моля, имайте предвид, че такива трети страни е възможно да събират лични данни от Вас. ExpressVPN не носи отговорност за практиките за поверителност или съдържанието на такива външни уебсайтове. Насърчаваме Ви да прочетете общите условия и политиките за поверителност на всеки доставчик на услуги – трета страна, с който взаимодействате във връзка със Сайта или Услугите.

Потребители в Европейския съюз и Обединеното кралство

ExpressVPN се ангажира с поверителността на потребителите в световен мащаб, а съществуващите ни практики отразяват това чрез минимално събиране на данни и гарантиране, че потребителите имат контрол върху личните си данни. Общият регламент относно защитата на данните (GDPR) на Европейския съюз (ЕС) и Законът за защита на данните от 2018 г. (UK GDPR), запазената версия на законодателството на ЕС относно GDPR, доколкото тя е част от вътрешното право на Обединеното кралство по силата на Закона за оттегляне от Европейския съюз (Withdrawal) от 2018 г. изискват от нас да представим тези практики по специфичен начин за потребителите в ЕС и Обединеното кралство (UK).

В съответствие с GDPR и UK GDPR ние събираме и обработваме личните данни, изложени в тази Политика за поверителност, на едно от следните основания, в зависимост от обстоятелствата:

• За целите на изпълнението на договорните ни задължения, включително:
  • Предоставяне на абонатите на заявените от тях услуги.
  • Управление на абонаменти и обработка на плащания във връзка с нашите Услуги.
  • Осигуряване на клиентска поддръжка.
• За целите на легитимен интерес, свързан с осъществяването на нашата дейност, включително:
  • Подобряване на качеството, надеждността и ефективността на нашите Услуги.
  • Комуникация с клиенти с цел предоставяне на информация и събиране на обратна връзка относно нашите Услуги.
• За спазване на законово задължение, на което подлежи ExpressVPN.
• Със съгласието на потребителите, което те могат да оттеглят по всяко време.

Вашите права на поверителност

При използването на нашите Услуги Вие имате следните права (при спазване на определени изключения или освобождавания):

• Вие имате право на достъп до личните данни, съхранявани за Вас.
• Вие имате право да поискате да коригираме всякакви лични данни, които съхраняваме и които са неточни или непълни.
• Вие имате право да поискате изтриване на Вашите лични данни. Моля, имайте предвид, че такова изтриване може да доведе до това да не можем повече да Ви предоставяме нашите Услуги.
• Вие имате право да поискате ограничаване на обработването на Вашите лични данни.
• Вие имате право да възразите срещу обработването на Вашите лични данни, включително когато обработваме данните ви въз основа на легитимен интерес.
• Вие имате право да поискате и получите Вашите лични данни в широко разпространен формат (преносимост на данните).
• Вие имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за Вас или Ви засяга по подобен начин съществено.
• Вие имате право да оттеглите своето съгласие, на което се основава обработването, по всяко време.
• Вие имате право да подадете жалба до надзорен орган, по-специално до Службата на комисаря по информацията (ICO) в Обединеното кралство или до местния Ви орган за защита на данните в ЕС.
• Можете да упражните горните си права, като се свържете с нас, както е описано в раздел „Как да се свържете с ExpressVPN“ по-долу.
• Можете да упълномощите трета страна да подаде искане от Ваше име като упълномощен представител. За да потвърдите, че упълномощеният представител има право да подаде искане от Ваше име, той трябва да разполага с писмено пълномощно, подписано от Вас, а Вие трябва да ни предоставите копие от подписаното пълномощно. За да гарантираме Вашата поверителност и сигурност, може да предприемем допълнителни стъпки за проверка на самоличността Ви.
• Ще разгледаме всички искания в съответствие с приложимото законодателство и във възможно най-кратки срокове.

Потребители в Калифорния

Съгласно закона Shine the Light (Раздел 1798.83 от Гражданския кодекс на Калифорния), жителите на Калифорния могат да поискат информация относно евентуално разкриване на лични данни на трети страни за техните цели за директен маркетинг. Ние не разкриваме такива данни на трети страни за целите на директния маркетинг. Независимо от това, жителите на Калифорния, които желаят да отправят заявка (веднъж на потребител годишно), могат да се свържат с нас, както е описано в раздел “Как да се свържете с ExpressVPN” по-долу.

Следните права (които могат да подлежат на определени изключения или дерогации) се прилагат за лицата, обхванати от Закона за поверителност на потребителите в Калифорния, изменен със Закона за правата на поверителност в Калифорния (общо наричани CCPA):

• Вие имате право да знаете какви категории и конкретни части лична информация се събират за Вас, източниците, от които се събира, целите, за които се използва, и категориите трети страни, с които се споделя.
• Вие имате право да поискате изтриване на Вашите лични данни. Моля, имайте предвид, че такова изтриване може да доведе до това да не можем повече да Ви предоставяме нашите Услуги.
• Вие имате право да се откажете от продажбата или споделянето на Вашата лична информация за поведенческа реклама в различен контекст. ExpressVPN не продава и не споделя личната Ви информация, както е определено съгласно CCPA; можете обаче да упражните това право по всяко време, като се свържете с нас.
• Вие имате право да поискате коригиране на неточна лична информация, която съхраняваме за Вас.
• Вие имате право да ограничите използването и разкриването на Вашата чувствителна лична информация за цели, които са необходими за предоставяне на услугите, които сте поискали.
• Вие имате право да не бъдете подложени на дискриминация за упражняването на което и да е от тези права или други права съгласно CCPA.
• Вие имате право да оттеглите своето съгласие, на което се основава обработването, по всяко време.

Ще отговорим на подлежащи на проверка потребителски заявки в рамките на четиридесет и пет (45) дни от получаването им, като този срок може да бъде удължен с допълнителни четиридесет и пет (45) дни, когато това е разумно необходимо, при условие че Ви уведомим за удължаването. За упражняването на което и да е от горните права няма да Ви бъде начислена такса.

Потребители в други щати на САЩ

Редица щати в САЩ, включително Вирджиния, Колорадо, Кънектикът, Тексас, Орегон, Монтана и други, са приели всеобхватни закони за поверителност, които предоставят на техните жители определени права по отношение на личните им данни. Ако сте жител на щат с приложим закон за поверителност, може да имате някои или всички от следните права, в зависимост от щата, в който пребиваване:

• Вие имате право на достъп и получаване на копие от личните данни, които съхраняваме за Вас.
• Вие имате право да поискате коригиране на неточни лични данни.
• Вие имате право да поискате изтриване на Вашите лични данни при спазване на определени изключения.
• Вие имате право да се откажете от продажбата на Вашите лични данни, насочената реклама и в определени щати – от профилиране, което води до правни или сходни съществени последици.
• Вие имате право да получите Вашите лични данни в преносим и лесноизползваем формат (преносимост на данните).
• Вие имате право да не бъдете подложени на дискриминация за упражняването на Вашите права на поверителност.

Когато се изисква от приложимото щатско законодателство, ще получаваме Вашето съгласие преди обработването на чувствителни лични данни, които могат да включват данни, разкриващи расов или етнически произход, религиозно изповедание, здравна информация, сексуална ориентация, гражданство или имиграционен статус, генетични или биометрични данни, както и точни данни за геолокация. ExpressVPN не продава Вашите лични данни на трети страни. За да упражните което и да е от описаните по-горе права или ако имате въпроси относно защитата на личните данни във Вашия щат, моля, свържете се с нас, както е описано в раздел “Как да се свържете с ExpressVPN” по-долу. Ще отговорим на Вашето искане в рамките на срока, изискван от приложимото законодателство. Ако не сте доволни от нашия отговор, определени щатски закони могат да Ви позволят да обжалвате нашето решение, като се свържете с нас, и ние ще отговорим на Вашата жалба в съответствие с приложимия закон.

Използване от деца

Нашите Услуги не са предназначени за ползване от деца и следователно не събираме съзнателно лични данни от и/или относно лица на възраст под осемнадесет (18) години или под навършената пълнолетна възраст в юрисдикцията на местоживеене / от която се използват Услугите. Ако сте на възраст под осемнадесет (18) години или под навършената пълнолетна възраст в юрисдикцията, където пребивавате или от която използвате Услугите, не ни предоставяйте никакви лични данни без участието на родител или законов настойник. Освен това ние спазваме Закона за защита на поверителността на децата онлайн в САЩ (COPPA) и не събираме съзнателно лична информация от деца на възраст под тринадесет (13) години. За целите на UK GDPR и DPA 2018 ние нямаме намерение да предлагаме услуги на информационното общество директно на деца. Когато се разчита на съгласието като законосъобразно основание за обработване, съгласието на дете на възраст под тринадесет (13) години трябва да бъде дадено или одобрено от лицето, носещо родителска отговорност, в съответствие с раздел 9 от DPA 2018. В случай че установим, че предоставяте лични данни в нарушение на приложимите закони за поверителност, си запазваме правото да ги изтрием. Ако смятате, че е възможно да разполагаме с такава информация, моля, свържете се с нас, както е описано в раздел “Как да се свържете с ExpressVPN” по-долу.

Промени в настоящата Политика за поверителност

Възможно е периодично да променяме нашата Политика за поверителност в съответствие с приложимите закони и принципи за поверителност. Когато правим съществени промени, ще Ви уведомим по имейл или чрез видно съобщение на нашия Сайт преди промяната да влезе в сила. Продължаващото използване на Услугите и/или достъпът до Сайта след такова уведомяване означава, че приемате актуализираната Политика за поверителност.