Πολιτική απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το Aurora VPN, για ποιον λόγο, καθώς και τα δικαιώματά σας σε σχέση με αυτά. Υπεύθυνος επεξεργασίας είναι η AppFactory635 LTD (αριθμός μητρώου 17403380), η οποία έχει συσταθεί στο Ηνωμένο Βασίλειο, με καταχωρισμένη διεύθυνση 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Για θέματα απορρήτου μπορείτε να επικοινωνήσετε με την ομάδα απορρήτου / τον Υπεύθυνο Προστασίας Δεδομένων στο privacy@auroravpn.org.

Όπου απαιτείται, θα ορίσουμε και θα γνωστοποιήσουμε εκπρόσωπο στην ΕΕ για τους σκοπούς του GDPR. Ακολουθούμε την αρχή της ελαχιστοποίησης των δεδομένων: συλλέγουμε μόνο όσα είναι απολύτως απαραίτητα για τη λειτουργία της Υπηρεσίας και τίποτα περισσότερο.

2. Τι ΔΕΝ καταγράφουμε

Λόγω του τρόπου με τον οποίο έχει σχεδιαστεί το Aurora, δεν καταγράφουμε:

• Τη δραστηριότητα περιήγησής σας ή τους ιστότοπους και τις εφαρμογές που χρησιμοποιείτε
• Τα ερωτήματα DNS σας
• Το περιεχόμενο της κίνησής σας
• Τη διεύθυνση IP από την οποία συνδέεστε ή τη διεύθυνση IP από την οποία κάνετε είσοδο — καμία από τις δύο δεν αποθηκεύεται πουθενά στα συστήματά μας
• Μεμονωμένα αρχεία συνδέσεων — δεν διατηρούμε ώρες έναρξης ή λήξης συνεδρίας, ούτε διάρκεια συνεδρίας

3. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα ελάχιστα απαραίτητα για τη λειτουργία του λογαριασμού σας και την παροχή της Υπηρεσίας:

• Email λογαριασμού — για είσοδο, ανάκτηση λογαριασμού και απαραίτητες ειδοποιήσεις σχετικά με την υπηρεσία
• Περιορισμένα δεδομένα χρέωσης — τα πλήρη στοιχεία της κάρτας σας ΔΕΝ αποθηκεύονται από εμάς· η πληρωμή διεκπεραιώνεται από τον πάροχο πληρωμών μας
• Αλληλογραφία υποστήριξης — όταν επικοινωνείτε μαζί μας για βοήθεια
• Διαγνωστικά σφαλμάτων — όταν η εφαρμογή καταρρέει, μια αναφορά (μοντέλο συσκευής, έκδοση λειτουργικού συστήματος και εφαρμογής, stack trace και ένα τυχαίο αναγνωριστικό εγκατάστασης) αποστέλλεται αυτόματα στον πάροχο αναφορών σφαλμάτων μας, ώστε να διορθώσουμε το πρόβλημα. Δεν περιέχει δραστηριότητα περιήγησης, ερωτήματα DNS ή κίνηση VPN.
• Προαιρετικά αρχεία καταγραφής συνδέσεων — από τη συσκευή σας, αποστέλλονται μόνο όταν επιλέξετε ρητά να τα κοινοποιήσετε στην υποστήριξη.
• Χρήση της υπηρεσίας — η συνολική κίνηση που έχει χρησιμοποιήσει το πρόγραμμά σας, πότε ήταν τελευταία φορά online η συσκευή σας, και ένα ημερήσιο σύνολο της κίνησης που διήλθε από κάθε χώρα. Τα ημερήσια σύνολα διαγράφονται μετά από 30 ημέρες.
• Αναγνωριστικά συσκευής — ένα τυχαίο αναγνωριστικό που δημιουργείται κατά την εγκατάσταση της εφαρμογής, καθώς και το user agent της συσκευής ή του προγράμματος περιήγησής σας. Χρησιμεύουν για την εφαρμογή του ορίου συσκευών του προγράμματός σας και σας επιτρέπουν να αναγνωρίσετε και να ανακαλέσετε μια συσκευή που δεν είναι δική σας.

4. Η εφαρμογή για iPhone, iPad και Mac

Η παρούσα ενότητα αφορά την εφαρμογή Aurora VPN για iPhone, iPad και Mac, που διανέμεται μέσω του App Store. Όσα αναφέρει η ενότητα 2 για το τι δεν καταγράφουμε ισχύουν πλήρως και για την εφαρμογή.

Λογαριασμός. Στην εφαρμογή μπορείτε να συνδεθείτε με τη διεύθυνση email σας (με κωδικό μίας χρήσης ή με κωδικό πρόσβασης), με Σύνδεση μέσω Apple (Sign in with Apple) ή με Google. Σε iPhone και iPad μπορείτε επίσης να αγοράσετε συνδρομή χωρίς σύνδεση: η εφαρμογή δημιουργεί τότε έναν ανώνυμο λογαριασμό (επισκέπτη) για αυτή τη συσκευή, τον οποίο μπορείτε να ανακτήσετε αργότερα με την Επαναφορά αγορών. Για την εφαρμογή του ορίου συσκευών του προγράμματός σας, αποθηκεύουμε ένα αναγνωριστικό κάθε συσκευής που συνδέεται, μαζί με το μοντέλο της και την έκδοση του λειτουργικού της συστήματος.

Εργαλεία δικτύου και απορρήτου. Η εφαρμογή περιλαμβάνει τα εξής εργαλεία:

• AI Network Check (έλεγχος δικτύου με AI) — οι μετρήσεις που γίνονται στη συσκευή σας (αν το VPN είναι συνδεδεμένο, ο πάροχος δικτύου και η χώρα σας, και η καθυστέρηση προς κάθε τοποθεσία) αποστέλλονται στον διακομιστή μας για ανάλυση, μαζί με τη γλώσσα της εφαρμογής και ένα αναγνωριστικό συσκευής, και δεν αποθηκεύονται. Το αναγνωριστικό συσκευής δεν διαβιβάζεται στον πάροχο AI που περιγράφεται στην ενότητα 9, ο οποίος λαμβάνει μόνο τα μη ταυτοποιήσιμα στοιχεία που αναφέρονται εκεί. Σε συσκευές με Apple Intelligence το κείμενο της αξιολόγησης γράφεται στην ίδια τη συσκευή· οι μετρήσεις εξακολουθούν να αποστέλλονται στον διακομιστή μας για αξιολόγηση.
• My IP (Η IP μου) — η δημόσια διεύθυνση IP σας αναζητείται ώστε η εφαρμογή να σας την εμφανίσει, μαζί με τον πάροχο δικτύου και την κατά προσέγγιση τοποθεσία. Δεν αποθηκεύεται τίποτα.
• Password Check (έλεγχος κωδικού) — ο κωδικός πρόσβασης δεν φεύγει ποτέ από τη συσκευή σας. Στη δημόσια υπηρεσία Pwned Passwords αποστέλλονται μόνο οι πρώτοι 5 χαρακτήρες του κατακερματισμού SHA-1. Το Password Generator (δημιουργία κωδικών) λειτουργεί εξ ολοκλήρου στη συσκευή σας.
• Email Breach Check (έλεγχος διαρροής email) — η διεύθυνση email που εισάγετε αποστέλλεται απευθείας από τη συσκευή σας στη δημόσια βάση δεδομένων διαρροών XposedOrNot. Εμείς δεν τη λαμβάνουμε ούτε την αποθηκεύουμε.
• Secret Note (μυστική σημείωση) — η σημείωση κρυπτογραφείται στη συσκευή σας (AES-256-GCM) πριν αποσταλεί. Ο διακομιστής μας αποθηκεύει μόνο το κρυπτογραφημένο κείμενο, δεν μπορεί να το διαβάσει και το διαγράφει αφού διαβαστεί (αν το επιλέξετε) ή όταν λήξει ο χρονοδιακόπτης του.

Πληροφορίες εγκατάστασης (μόνο iPhone και iPad). Για να κατανοούμε ποιες διαφημιστικές καμπάνιες φέρνουν ανθρώπους στην εφαρμογή, χρησιμοποιούμε την AppsFlyer (AppsFlyer Ltd.), η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας και μόνο σύμφωνα με τις οδηγίες μας. Ξεκινά μόνο αφού πατήσετε Συνέχεια στην οθόνη ενημέρωσης που εμφανίζεται κατά την πρώτη εκκίνηση. Στη συνέχεια λαμβάνει: το αναγνωριστικό για τον προμηθευτή (IDFV)· τα συμβάντα εγκατάστασης και εκκίνησης· τα συμβάντα αγοράς συνδρομής (προϊόν και τιμή)· στοιχεία για τη διαφημιστική καμπάνια που οδήγησε στην εγκατάσταση· και τα τεχνικά δεδομένα κάθε αιτήματος (μοντέλο συσκευής, έκδοση λειτουργικού συστήματος, διεύθυνση IP).

Το διαφημιστικό αναγνωριστικό (IDFA) δεν χρησιμοποιείται, η εφαρμογή δεν ζητά άδεια App Tracking Transparency και δεν υπάρχει παρακολούθηση σε εφαρμογές ή ιστότοπους άλλων εταιρειών. Πολιτική απορρήτου της AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/. Η εφαρμογή για Mac δεν αποστέλλει πληροφορίες εγκατάστασης.

5. Νομικές βάσεις επεξεργασίας

Όπου εφαρμόζεται ο GDPR, βασιζόμαστε στις ακόλουθες νομικές βάσεις του άρθρου 6: την εκτέλεση της σύμβασής μας μαζί σας (παροχή της Υπηρεσίας και διαχείριση του λογαριασμού σας)· τη συγκατάθεσή σας (για παράδειγμα για προαιρετικά διαγνωστικά, καθώς και για analytics ή μη απαραίτητα cookies όπου απαιτείται συγκατάθεση), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή· και τα έννομα συμφέροντά μας για τη διατήρηση της ασφάλειας της Υπηρεσίας, την πρόληψη απάτης και κατάχρησης και — όπου ο νόμος δεν απαιτεί συγκατάθεση — τη λειτουργία, μέτρηση και βελτίωση του ιστότοπού μας, συμπεριλαμβανομένων βασικών analytics. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή σε οποιαδήποτε επεξεργασία που βασίζεται σε έννομα συμφέροντα.

6. Cookies και analytics

Τα απολύτως απαραίτητα cookies εξασφαλίζουν τη λειτουργία του ιστότοπου και σας διατηρούν συνδεδεμένους. Δεν μπορούν να απενεργοποιηθούν.

Για analytics χρησιμοποιούμε το Google Analytics (που φορτώνεται μέσω του Google Tag Manager) και τη μέτρηση ταχύτητας σελίδας της Cloudflare, η οποία δεν χρησιμοποιεί cookies. Όπου ο νόμος απαιτεί προηγούμενη συγκατάθεση — στην ΕΕ/ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία — αυτά φορτώνονται μόνο αφού τα αποδεχτείτε· τίποτα δεν φτάνει σε αυτά πριν κάνετε την επιλογή σας, και το Google Consent Mode απορρίπτει κάθε σήμα από προεπιλογή. Αλλού φορτώνονται βάσει έννομου συμφέροντος, ώστε να μπορούμε να λειτουργούμε και να βελτιώνουμε τον ιστότοπο. Σε κάθε περίπτωση, μπορείτε να αλλάξετε την επιλογή σας ή να εξαιρεθείτε ανά πάσα στιγμή από τον σύνδεσμο για τα cookies στο υποσέλιδο. Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies παρακολούθησης μεταξύ ιστότοπων.

Οι εφαρμογές μας για κινητά δεν περιέχουν analytics. Αποστέλλουν μόνο αυτόματες αναφορές σφαλμάτων — βλ. ενότητα 9.

Η μόνη εξαίρεση είναι οι πληροφορίες εγκατάστασης που περιγράφονται στην ενότητα 4: μόνο στην εφαρμογή για iPhone και iPad, και μόνο αφού πατήσετε Συνέχεια στην οθόνη της πρώτης εκκίνησης, αποστέλλονται συμβάντα εγκατάστασης και αγοράς στην AppsFlyer.

7. Τα δικαιώματά σας

Με την επιφύλαξη της ισχύουσας νομοθεσίας, έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης και διαγραφής τους, δικαίωμα στη φορητότητα των δεδομένων, δικαίωμα εναντίωσης σε ορισμένες επεξεργασίες, καθώς και δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή σας.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε στο privacy@auroravpn.org. Επεξεργαζόμαστε τέτοια αιτήματα εντός 30 ημερών. Η διαγραφή του λογαριασμού σας διαγράφει το email σας και τον σύνδεσμο πληρωμής από τα συστήματά μας.

8. Διατήρηση δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο και τα διαγράφουμε βάσει χρονοδιαγράμματος, όχι κατόπιν αιτήματος:

Τα δεδομένα λογαριασμού και χρέωσης διατηρούνται για όσο υπάρχει ο λογαριασμός σας και για όποιο διάστημα απαιτεί η νομοθεσία στη συνέχεια (για παράδειγμα, φορολογικά αρχεία). Οι συνεδρίες σύνδεσης διατηρούνται μέχρι να τις ανακαλέσετε, να αποσυνδεθείτε, να αλλάξετε τον κωδικό πρόσβασής σας ή μέχρι να λήξουν. Οι κωδικοί σύνδεσης μίας χρήσης λήγουν μετά από 10 λεπτά. Τα ημερήσια σύνολα κίνησης διαγράφονται μετά από 30 ημέρες. Η διαγραφή του λογαριασμού σας διαγράφει το email σας, τις συνεδρίες σας και τις συσκευές σας από τα συστήματά μας.

9. Υποεκτελούντες την επεξεργασία και άλλοι αποδέκτες

Χρησιμοποιούμε έναν μικρό αριθμό παρόχων υπηρεσιών για τη λειτουργία της Υπηρεσίας. Καθένας επεξεργάζεται δεδομένα μόνο σύμφωνα με τις οδηγίες μας και υπό κατάλληλους όρους προστασίας δεδομένων. Η λίστα αυτή είναι ακριβής κατά την ημερομηνία της παρούσας πολιτικής· για την τρέχουσα έκδοση, γράψτε μας στο privacy@auroravpn.org.

• Cloudflare — φιλοξενία του ιστότοπου και των εφαρμογών μας, διανομή περιεχομένου, ασφάλεια, η βάση δεδομένων μας και παράδοση των email που στέλνετε στις δημοσιευμένες διευθύνσεις μας.
• Apple — αγορές που γίνονται μέσα από την εφαρμογή μας για iOS. Η Apple σας χρεώνει και μας ενημερώνει για την κατάσταση της συνδρομής· δεν βλέπουμε ποτέ τα στοιχεία πληρωμής σας.
• Stripe — πληρωμές με κάρτα στον ιστότοπό μας και οι τοπικές μέθοδοι πληρωμής που προσφέρονται κατά την ολοκλήρωση αγοράς, συμπεριλαμβανομένου του PayPal.
• CoinGate — πληρωμές με κρυπτονομίσματα.
• Google — αυτόματες αναφορές σφαλμάτων από τις εφαρμογές μας για κινητά (Firebase Crashlytics) και, στον ιστότοπο, Google Analytics σύμφωνα με τους κανόνες συγκατάθεσης / έννομου συμφέροντος που περιγράφονται στην ενότητα 6.
• AppsFlyer — απόδοση εγκαταστάσεων στην εφαρμογή μας για iPhone και iPad, μόνο αφού πατήσετε Συνέχεια στην οθόνη της πρώτης εκκίνησης. Τα στοιχεία που λαμβάνει περιγράφονται στην ενότητα 4.
• Telegram — συνομιλίες υποστήριξης που ξεκινάτε μαζί μας εκεί και, αν επιλέξετε να συνδεθείτε μέσω Telegram, ο κωδικός σύνδεσης μίας χρήσης.
• Πάροχοι υποδομής που μας παρέχουν τους διακομιστές στους οποίους τρέχουν οι κόμβοι VPN και ο πίνακας διαχείρισής μας. Παρέχουν υλικό και χωρητικότητα δικτύου· τους ίδιους τους διακομιστές τους διαχειριζόμαστε εμείς.
• Ένας πάροχος AI που μετατρέπει το αποτέλεσμα του διαγνωστικού ελέγχου δικτύου μέσα στην εφαρμογή σε επεξήγηση με απλά λόγια. Λαμβάνει μόνο μη ταυτοποιήσιμα στοιχεία — ενδείξεις κατάστασης, έναν κωδικό χώρας εξόδου και τιμές καθυστέρησης σε χιλιοστά του δευτερολέπτου. Δεν λαμβάνει ποτέ τη διεύθυνση IP σας, τον λογαριασμό σας ή οτιδήποτε σχετικά με την περιήγησή σας.

10. Διεθνείς διαβιβάσεις

Ορισμένοι από τους υποεκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται δεδομένα εκτός της χώρας σας. Όταν διαβιβάζουμε προσωπικά δεδομένα διεθνώς, βασιζόμαστε σε κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής ή διαβιβάσεις σε χώρες που αναγνωρίζεται ότι παρέχουν επαρκές επίπεδο προστασίας.

11. Αιτήματα κυβερνητικών αρχών και αρχών επιβολής του νόμου

Μπορούμε να παρέχουμε μόνο ό,τι πράγματι διαθέτουμε — και εκ σχεδιασμού δεν αποθηκεύουμε σχεδόν τίποτα για τη δραστηριότητά σας, οπότε για τα περισσότερα αιτήματα απλώς δεν υπάρχει τίποτα να παραδώσουμε. Όταν λαμβάνουμε ένα νομικά έγκυρο αίτημα, το αξιολογούμε προσεκτικά, παρέχουμε μόνο ό,τι είμαστε νομικά υποχρεωμένοι να παρέχουμε και αμφισβητούμε τα αιτήματα όπου αυτό είναι νόμιμο και ενδεδειγμένο.

12. Παιδιά

Η Υπηρεσία δεν προορίζεται για άτομα κάτω των 16 ετών και δεν επιτρέπεται να χρησιμοποιείται από αυτά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Αν πιστεύετε ότι ένα παιδί μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε στο privacy@auroravpn.org και θα τα διαγράψουμε.

13. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική Απορρήτου. Για ουσιώδεις αλλαγές θα σας ειδοποιούμε μέσω email ή/και μέσα στην Υπηρεσία. Η ημερομηνία «Ενημέρωση» παραπάνω αντιστοιχεί στην πιο πρόσφατη έκδοση.

14. Επικοινωνία και Υπεύθυνος Προστασίας Δεδομένων

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο ή για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με την ομάδα απορρήτου μας / τον Υπεύθυνο Προστασίας Δεδομένων στο privacy@auroravpn.org. Περισσότερα για το πού είναι καταχωρισμένη η εταιρεία θα βρείτε στη σελίδα Δικαιοδοσία.

15. Διαγραφή του λογαριασμού σας (Aurora VPN)

Η ενότητα αυτή καλύπτει την εφαρμογή Aurora VPN για κινητά και την υπηρεσία Aurora VPN, που παρέχονται αμφότερες από την AppFactory635 LTD (αριθμός εταιρείας 17403380), Ηνωμένο Βασίλειο. Μπορείτε να μας ζητήσετε να διαγράψουμε τον λογαριασμό σας και τα δεδομένα που συνδέονται με αυτόν με οποιονδήποτε από τους παρακάτω τρόπους.

• Στην εφαρμογή Aurora VPN: ανοίξτε τις Ρυθμίσεις, πατήστε Διαγραφή λογαριασμού στο κάτω μέρος της οθόνης (η επιλογή εμφανίζεται με κόκκινο) και επιβεβαιώστε.
• Στον λογαριασμό σας στο web, στο app.auroravpn.org: ανοίξτε την Ασφάλεια, επιλέξτε Διαγραφή λογαριασμού και επιβεβαιώστε — με τον κωδικό πρόσβασής σας ή με τον κωδικό μίας χρήσης που σας στέλνουμε με email αν ο λογαριασμός σας δεν έχει κωδικό πρόσβασης, καθώς και με τον κωδικό δύο παραγόντων αν είναι ενεργοποιημένος ο έλεγχος ταυτότητας δύο παραγόντων.
• Μέσω email: γράψτε μας στο privacy@auroravpn.org από τη διεύθυνση email του λογαριασμού σας. Επεξεργαζόμαστε τέτοια αιτήματα εντός 30 ημερών.

Ένας λογαριασμός επισκέπτη που δημιουργήθηκε σε iPhone ή iPad χωρίς σύνδεση διαγράφεται με τον ίδιο τρόπο: στην εφαρμογή, Ρυθμίσεις › Διαγραφή λογαριασμού.

Τι διαγράφεται: το email του λογαριασμού σας, οι συνεδρίες σύνδεσής σας, οι συσκευές σας και ο σύνδεσμος με τη μέθοδο πληρωμής σας. Η συνδρομή σας παύει να λειτουργεί.

Τι διατηρείται: τα ημερήσια σύνολα κίνησης διατηρούνται για 30 ημέρες και στη συνέχεια διαγράφονται· τα στοιχεία χρέωσης και τα φορολογικά αρχεία διατηρούνται για όσο διάστημα απαιτεί ο νόμος.