Adatvédelmi szabályzat

1. Bevezetés

Ez az Adatvédelmi szabályzat ismerteti, milyen személyes adatokat kezel az Aurora VPN, miért, és milyen jogaid vannak ezekkel kapcsolatban. Az adatkezelő az AppFactory635 LTD (cégjegyzékszám: 17403380), az Egyesült Királyságban bejegyzett társaság, székhelye: 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Adatvédelmi ügyekben az adatvédelmi csapatunkhoz / adatvédelmi tisztviselőnkhöz a privacy@auroravpn.org címen fordulhatsz.

Ahol ez szükséges, a GDPR céljaira képviselőt jelölünk ki és nevezünk meg az EU-ban. Az adattakarékosság elvét követjük: csak azt gyűjtjük, ami nélkül a Szolgáltatás nem működik, semmi mást.

2. Amit NEM naplózunk

Az Aurora felépítéséből adódóan nem rögzítjük:

• A böngészési tevékenységedet, illetve a használt webhelyeket és alkalmazásokat
• A DNS-lekérdezéseidet
• A forgalmad tartalmát
• Azt az IP-címet, amelyről csatlakozol, vagy amelyről bejelentkezel — egyiket sem tároljuk sehol a rendszereinkben
• Az egyes kapcsolatok adatait — nem őrzünk meg sem munkamenet-kezdési és -befejezési időpontokat, sem munkamenet-időtartamot

3. Milyen adatokat gyűjtünk

Csak a fiókod működtetéséhez és a Szolgáltatás nyújtásához szükséges minimumot gyűjtjük:

• Fiók e-mail-címe — bejelentkezéshez, fiók-helyreállításhoz és az alapvető szolgáltatási értesítésekhez
• Korlátozott számlázási adatok — a teljes kártyaadataidat NEM tároljuk; a fizetést a fizetési szolgáltatónk dolgozza fel
• Ügyfélszolgálati levelezés — amikor segítségért fordulsz hozzánk
• Összeomlási diagnosztika — ha az alkalmazás összeomlik, automatikusan jelentés (eszközmodell, operációs rendszer és alkalmazásverzió, hívási verem, valamint egy véletlenszerű telepítési azonosító) kerül az összeomlás-jelentési szolgáltatónkhoz, hogy kijavíthassuk a hibát. A jelentés nem tartalmaz sem böngészési tevékenységet, sem DNS-lekérdezéseket, sem VPN-forgalmat.
• Opcionális kapcsolati naplók — az eszközödről, és csak akkor küldjük el őket, ha kifejezetten úgy döntesz, hogy megosztod őket az ügyfélszolgálattal.
• Szolgáltatáshasználat — a csomagod által felhasznált összes forgalom, az eszközöd utolsó online időpontja, valamint napi bontásban, hogy mennyi forgalom haladt át az egyes országokon. A napi összesítéseket 30 nap után töröljük.
• Eszközazonosítók — az alkalmazás telepítésekor generált véletlenszerű azonosító, valamint az eszközöd vagy böngésződ user agentje. Ezek érvényesítik a csomagod eszközkorlátját, és lehetővé teszik, hogy felismerd a nem hozzád tartozó eszközöket, és visszavond a hozzáférésüket.

4. Az iPhone-, iPad- és Mac-alkalmazás

Ez a szakasz az App Store-on keresztül terjesztett, iPhone-ra, iPadre és Macre készült Aurora VPN alkalmazásra vonatkozik. Mindaz, amit a 2. szakasz arról mond, hogy mit nem naplózunk, teljes egészében az alkalmazásra is érvényes.

Fiók. Az alkalmazásban bejelentkezhetsz az e-mail-címeddel (egyszer használatos kóddal vagy jelszóval), az Apple-bejelentkezéssel (Sign in with Apple) vagy a Google-lel. iPhone-on és iPaden bejelentkezés nélkül is vásárolhatsz előfizetést: ekkor az alkalmazás névtelen (vendég) fiókot hoz létre ehhez az eszközhöz, amelyet később a Vásárlások visszaállítása funkcióval állíthatsz helyre. A csomagod eszközkorlátjának érvényesítéséhez minden csatlakozó eszköz azonosítóját tároljuk, az eszköz modelljével és operációsrendszer-verziójával együtt.

Hálózati és adatvédelmi eszközök. Az alkalmazás a következő eszközöket tartalmazza:

• AI Network Check (MI-alapú hálózatellenőrzés) — az eszközödön végzett mérések (csatlakozik-e a VPN, a hálózati szolgáltatód és az országod, valamint a késleltetés az egyes helyszínekhez) az alkalmazás nyelvével és egy eszközazonosítóval együtt elemzésre a szerverünkre kerülnek, és nem tároljuk őket. Az eszközazonosítót nem adjuk át a 9. szakaszban leírt MI-szolgáltatónak, amely csak az ott felsorolt, nem azonosító adatokat kapja meg. Az Apple Intelligence-t támogató eszközökön az értékelés szövege magán az eszközön készül; a mérések ekkor is elküldésre kerülnek a szerverünkre kiértékelésre.
• My IP (Saját IP) — lekérdezzük a nyilvános IP-címedet, hogy az alkalmazás megmutathassa neked a hálózati szolgáltatóval és a hozzávetőleges helyszínnel együtt. Semmit nem tárolunk.
• Password Check (jelszó-ellenőrzés) — a jelszó soha nem hagyja el az eszközödet. A nyilvános Pwned Passwords szolgáltatásnak csak a SHA-1 hash első 5 karaktere kerül elküldésre. A Password Generator (jelszógenerátor) teljes egészében az eszközödön működik.
• Email Breach Check (e-mail-szivárgás ellenőrzése) — a megadott e-mail-cím közvetlenül az eszközödről kerül a nyilvános XposedOrNot szivárgási adatbázisba. Mi nem kapjuk meg és nem tároljuk.
• Secret Note (titkos jegyzet) — a jegyzetet küldés előtt az eszközödön titkosítjuk (AES-256-GCM). A szerverünk csak a titkosított szöveget tárolja, azt nem tudja elolvasni, és elolvasás után (ha ezt választod) vagy az időzítő lejártakor törli.

Telepítési információk (csak iPhone és iPad). Annak megértéséhez, hogy mely hirdetési kampányok hozzák az embereket az alkalmazáshoz, az AppsFlyert (AppsFlyer Ltd.) használjuk, amely adatfeldolgozóként, kizárólag a mi utasításaink szerint jár el. Csak azután indul el, hogy az első indításkor megjelenő tájékoztató képernyőn a Folytatás gombra koppintasz. Ezután a következőket kapja meg: a gyártói azonosítót (IDFV); a telepítési és indítási eseményeket; az előfizetés-vásárlási eseményeket (termék és ár); a telepítéshez vezető hirdetési kampányra vonatkozó adatokat; valamint minden kérés technikai adatait (eszközmodell, operációsrendszer-verzió, IP-cím).

A hirdetési azonosítót (IDFA) nem használjuk, az alkalmazás nem kér App Tracking Transparency engedélyt, és nincs követés más cégek alkalmazásain vagy weboldalain keresztül. Az AppsFlyer adatvédelmi szabályzata: https://www.appsflyer.com/legal/privacy-policy/. A Mac-alkalmazás nem küld telepítési információt.

5. Az adatkezelés jogalapjai

Ahol a GDPR alkalmazandó, a 6. cikk szerinti alábbi jogalapokra támaszkodunk: a veled kötött szerződés teljesítése (a Szolgáltatás nyújtása és a fiókod kezelése); a hozzájárulásod (például opcionális diagnosztika, valamint analitikai vagy nem feltétlenül szükséges sütik, ahol hozzájárulás szükséges), amelyet bármikor visszavonhatsz; továbbá a jogos érdekünk a Szolgáltatás biztonságának fenntartásában, a csalás és a visszaélés megelőzésében, valamint — ahol a jog nem ír elő hozzájárulást — a webhelyünk működtetésében, mérésében és fejlesztésében, az alapvető analitikát is beleértve. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.

6. Sütik és analitika

A feltétlenül szükséges sütik működtetik a webhelyet, és tartanak bejelentkezve. Ezeket nem lehet kikapcsolni.

Analitikai célra a Google Analyticset (a Google Tag Manageren keresztül betöltve) és a Cloudflare sütimentes oldalsebesség-mérését használjuk. Ahol a jog előzetes hozzájárulást ír elő — az EU-ban/EGT-ben, az Egyesült Királyságban és Svájcban —, ezek csak az elfogadásod után töltődnek be; a döntésed előtt semmi nem jut el hozzájuk, és a Google Consent Mode alapértelmezés szerint minden jelet elutasít. Máshol jogos érdek alapján töltődnek be, hogy működtethessük és fejleszthessük az oldalt. Mindkét esetben bármikor módosíthatod a választásodat, vagy letilthatod őket a láblécben található süti-hivatkozáson keresztül. Nem használunk hirdetési vagy webhelyek közötti nyomkövető sütiket.

Mobilalkalmazásaink nem tartalmaznak analitikát. Kizárólag automatikus összeomlási jelentéseket küldenek — lásd a 9. szakaszt.

Az egyetlen kivételt a 4. szakaszban leírt telepítési információk jelentik: csak az iPhone- és iPad-alkalmazásban, és csak azután, hogy az első indításkor megjelenő képernyőn a Folytatás gombra koppintasz, kerülnek telepítési és vásárlási események az AppsFlyerhez.

7. A jogaid

A vonatkozó jogszabályok keretei között jogod van az adataidhoz való hozzáféréshez, azok helyesbítéséhez és törléséhez, az adathordozhatósághoz, bizonyos adatkezelés elleni tiltakozáshoz, valamint az adatkezelés korlátozásának kéréséhez. Panaszt is tehetsz a helyi felügyeleti hatóságnál.

Ha e jogok bármelyikével élni szeretnél, írj a privacy@auroravpn.org címre. Az ilyen kéréseket 30 napon belül feldolgozzuk. A fiókod törlésével az e-mail-címed és a fizetési módod összekapcsolása törlődik a rendszereinkből.

8. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig szükséges, és nem kérésre, hanem ütemezetten töröljük őket:

A fiók- és számlázási adatokat a fiókod fennállása alatt, majd azt követően a jogszabályban előírt ideig (például adóügyi nyilvántartások miatt) őrizzük meg. A bejelentkezési munkameneteket addig tartjuk meg, amíg vissza nem vonod őket, ki nem jelentkezel, meg nem változtatod a jelszavad, vagy le nem járnak. Az egyszer használatos bejelentkezési kódok 10 perc után lejárnak. A napi forgalmi összesítéseket 30 nap után töröljük. A fiókod törlésével az e-mail-címed, a munkameneteid és az eszközeid törlődnek a rendszereinkből.

9. Adatfeldolgozók és egyéb címzettek

A Szolgáltatás működtetéséhez néhány szolgáltatót veszünk igénybe. Mindegyik kizárólag az utasításaink szerint és megfelelő adatvédelmi feltételek mellett kezel adatokat. Ez a lista a szabályzat dátumának megfelelő állapotot tükrözi; az aktuális listáért írj a privacy@auroravpn.org címre.

• Cloudflare — a weboldalunk és alkalmazásaink tárhelye, tartalomkézbesítés, biztonság, az adatbázisunk, valamint a közzétett címeinkre küldött e-mailek kézbesítése.
• Apple — az iOS-alkalmazásunkon belüli vásárlások. Az Apple számláz neked, és tájékoztat minket az előfizetés állapotáról; a fizetési adataidat soha nem látjuk.
• Stripe — kártyás fizetések a weboldalunkon, valamint a pénztárnál kínált helyi fizetési módok, beleértve a PayPalt.
• CoinGate — kriptovalutás fizetések.
• Google — automatikus összeomlás-jelentések a mobilalkalmazásainkból (Firebase Crashlytics), valamint a weboldalon a Google Analytics az 6. szakaszban leírt hozzájárulási / jogos érdeken alapuló szabályok szerint.
• AppsFlyer — telepítési attribúció az iPhone- és iPad-alkalmazásunkban, csak azután, hogy az első indításkor megjelenő képernyőn a Folytatás gombra koppintasz. Hogy mit kap meg, azt a 4. szakasz írja le.
• Telegram — az ott velünk indított ügyfélszolgálati beszélgetések, valamint – ha a Telegramos bejelentkezést választod – az egyszer használatos bejelentkezési kódod.
• Infrastruktúra-szolgáltatók, akik a VPN-csomópontjainkat és a kezelőpanelünket futtató szervereket biztosítják. Ők a hardvert és a hálózati kapacitást adják; magukat a szervereket mi adminisztráljuk.
• Egy MI-szolgáltató, amely az alkalmazáson belüli hálózati diagnosztika eredményét közérthető magyarázattá alakítja. Kizárólag nem azonosító adatokat kap meg — állapotjelzőket, a kilépési ország kódját és a késleltetési értékeket ezredmásodpercben. Soha nem kapja meg az IP-címedet, a fiókodat vagy bármit arról, hogy mit böngészel.

10. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink az országodon kívül is kezelhetnek adatokat. Ha személyes adatokat nemzetközileg továbbítunk, megfelelő garanciákra támaszkodunk, például az Európai Bizottság általános szerződési feltételeire (SCC) vagy olyan országokba való továbbításra, amelyeket megfelelő védelmi szintet biztosítónak ismertek el.

11. Hatósági és bűnüldözési megkeresések

Csak azt tudjuk átadni, ami ténylegesen a birtokunkban van — és a rendszerünk úgy van kialakítva, hogy szinte semmit sem tárolunk a tevékenységedről, így a legtöbb megkeresés esetén egyszerűen nincs mit átadnunk. Ha jogilag érvényes megkeresést kapunk, azt gondosan megvizsgáljuk, csak azt adjuk ki, amire jogszabály kötelez, és ahol ez jogszerű és indokolt, megtámadjuk a megkeresést.

12. Gyermekek

A Szolgáltatás nem 16 éven aluliaknak készült, és ők nem is használhatják. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, írj a privacy@auroravpn.org címre, és töröljük azokat.

13. A szabályzat módosításai

Ezt az Adatvédelmi szabályzatot időről időre frissíthetjük. Lényeges változásokról e-mailben és/vagy a Szolgáltatásban értesítünk. A fenti „Frissítve” dátum a legfrissebb verziót jelzi.

14. Kapcsolat és adatvédelmi tisztviselő

Adatvédelmi kérdésekkel vagy a jogaid gyakorlásához fordulj az adatvédelmi csapatunkhoz / adatvédelmi tisztviselőnkhöz a privacy@auroravpn.org címen. Arról, hogy a cég hol van bejegyezve, a Joghatóság oldalon találsz további információt.

15. A fiókod törlése (Aurora VPN)

Ez a szakasz az Aurora VPN mobilalkalmazásra és az Aurora VPN szolgáltatásra vonatkozik, amelyeket az AppFactory635 LTD (cégjegyzékszám: 17403380), Egyesült Királyság biztosít. A fiókod és a hozzá tartozó adatok törlését az alábbi módok bármelyikén kérheted.

• Az Aurora VPN alkalmazásban: nyisd meg a Beállításokat, koppints a képernyő alján a Fiók törlése elemre (pirossal jelenik meg), majd erősítsd meg.
• A webes fiókodban az app.auroravpn.org címen: nyisd meg a Biztonság menüt, válaszd a Fiók törlése lehetőséget, és erősítsd meg — a jelszavaddal, vagy ha a fiókodhoz nincs jelszó, az e-mailben küldött egyszer használatos kóddal, továbbá a kétfaktoros kódoddal, ha a kétfaktoros hitelesítés be van kapcsolva.
• E-mailben: írj a privacy@auroravpn.org címre a fiókodhoz tartozó e-mail-címről. Az ilyen kéréseket 30 napon belül feldolgozzuk.

Az iPhone-on vagy iPaden bejelentkezés nélkül létrehozott vendégfiók ugyanígy törölhető: az alkalmazásban, Beállítások › Fiók törlése.

Mi törlődik: a fiókod e-mail-címe, a bejelentkezési munkameneteid, az eszközeid és a fizetési módoddal való összekapcsolás. Az előfizetésed többé nem lesz használható.

Mit őrzünk meg: a napi forgalmi összesítéseket 30 napig őrizzük meg, majd töröljük; a számlázási és adózási nyilvántartásokat addig őrizzük meg, ameddig azt a jogszabályok előírják számunkra.