Politica de confidențialitate

1. Introducere

Această Politică de confidențialitate explică ce date personale prelucrează Aurora VPN, de ce și care sunt drepturile tale în legătură cu acestea. Operatorul de date este AppFactory635 LTD (număr de înregistrare 17403380), constituită în Regatul Unit, cu sediul social la 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Pentru aspecte legate de confidențialitate, poți contacta echipa noastră de confidențialitate / Responsabilul cu protecția datelor la privacy@auroravpn.org.

Acolo unde este necesar, vom desemna și vom indica un reprezentant în UE în sensul GDPR. Respectăm principiul minimizării datelor: colectăm doar ceea ce este indispensabil funcționării Serviciului și nimic în plus.

2. Ce NU înregistrăm

Datorită modului în care este concepută Aurora, nu înregistrăm:

• Activitatea ta de navigare sau site-urile și aplicațiile pe care le folosești
• Interogările tale DNS
• Conținutul traficului tău
• Adresa IP de la care te conectezi sau adresa IP de la care te autentifici — niciuna nu este stocată nicăieri în sistemele noastre
• Înregistrări individuale ale conexiunilor — nu păstrăm ora de început sau de sfârșit a sesiunilor și nici durata acestora

3. Ce date colectăm

Colectăm minimul necesar pentru a-ți administra contul și a furniza Serviciul:

• E-mailul contului — pentru autentificare, recuperarea contului și notificări esențiale legate de serviciu
• Date de facturare limitate — datele complete ale cardului tău NU sunt stocate de noi; plata este procesată de furnizorul nostru de plăți
• Corespondența cu suportul — când ne contactezi pentru ajutor
• Diagnostice la blocare — când aplicația se blochează, un raport (modelul dispozitivului, versiunea sistemului de operare și a aplicației, stack trace și un identificator aleatoriu de instalare) este trimis automat furnizorului nostru de raportare a erorilor, ca să putem remedia problema. Nu conține activitate de navigare, interogări DNS sau trafic VPN.
• Jurnale de conexiune opționale — de pe dispozitivul tău, trimise doar când alegi explicit să le partajezi cu suportul.
• Utilizarea serviciului — traficul total consumat de planul tău, momentul în care dispozitivul tău a fost ultima dată online și un total zilnic al traficului care a trecut prin fiecare țară. Totalurile zilnice sunt șterse după 30 de zile.
• Identificatori de dispozitiv — un identificator aleatoriu generat la instalarea aplicației și user agent-ul dispozitivului sau browserului tău. Aceștia aplică limita de dispozitive a planului tău și îți permit să recunoști și să revoci un dispozitiv care nu îți aparține.

4. Aplicația pentru iPhone, iPad și Mac

Această secțiune se referă la aplicația Aurora VPN pentru iPhone, iPad și Mac, distribuită prin App Store. Tot ce spune secțiunea 2 despre ceea ce nu înregistrăm se aplică integral și aplicației.

Cont. În aplicație te poți conecta cu adresa ta de e-mail (cu un cod de unică folosință sau cu o parolă), cu Conectare cu Apple (Sign in with Apple) sau cu Google. Pe iPhone și iPad poți cumpăra un abonament și fără să te conectezi: aplicația creează atunci un cont anonim (de oaspete) pentru acest dispozitiv, pe care îl poți recupera ulterior cu Restaurează achizițiile. Pentru a aplica limita de dispozitive a planului tău, stocăm un identificator al fiecărui dispozitiv care se conectează, împreună cu modelul și versiunea sistemului său de operare.

Instrumente de rețea și confidențialitate. Aplicația include următoarele instrumente:

• AI Network Check (verificarea rețelei cu AI) — măsurătorile făcute pe dispozitivul tău (dacă VPN-ul este conectat, furnizorul tău de rețea și țara, precum și latența către fiecare locație) sunt trimise serverului nostru pentru analiză, împreună cu limba aplicației și un identificator al dispozitivului, și nu sunt stocate. Identificatorul dispozitivului nu este transmis furnizorului de AI descris în secțiunea 9, care primește doar datele care nu permit identificarea enumerate acolo. Pe dispozitivele cu Apple Intelligence, textul verdictului este scris pe dispozitiv; măsurătorile sunt totuși trimise serverului nostru pentru evaluare.
• My IP (IP-ul meu) — adresa ta IP publică este interogată pentru ca aplicația să ți-o poată afișa, împreună cu furnizorul de rețea și locația aproximativă. Nu se stochează nimic.
• Password Check (verificarea parolei) — parola nu părăsește niciodată dispozitivul tău. Doar primele 5 caractere ale hash-ului său SHA-1 sunt trimise serviciului public Pwned Passwords. Password Generator (generatorul de parole) funcționează în întregime pe dispozitivul tău.
• Email Breach Check (verificarea scurgerilor de e-mail) — adresa de e-mail pe care o introduci este trimisă direct de pe dispozitivul tău către baza de date publică de scurgeri XposedOrNot. Noi nu o primim și nu o stocăm.
• Secret Note (notă secretă) — nota este criptată pe dispozitivul tău (AES-256-GCM) înainte de a fi trimisă. Serverul nostru stochează doar textul criptat, nu îl poate citi și îl șterge după ce este citit (dacă alegi această opțiune) sau când expiră cronometrul.

Informații despre instalare (doar iPhone și iPad). Pentru a înțelege ce campanii publicitare aduc oameni în aplicație, folosim AppsFlyer (AppsFlyer Ltd.), care acționează ca persoană împuternicită de noi și doar conform instrucțiunilor noastre. Pornește numai după ce atingi Continuă pe ecranul de informare afișat la prima lansare. Apoi primește: identificatorul pentru furnizor (IDFV); evenimentele de instalare și de lansare; evenimentele de cumpărare a abonamentului (produs și preț); date despre campania publicitară care a dus la instalare; și datele tehnice ale fiecărei cereri (modelul dispozitivului, versiunea sistemului de operare, adresa IP).

Identificatorul de publicitate (IDFA) nu este folosit, aplicația nu cere permisiunea App Tracking Transparency și nu există urmărire în aplicațiile sau site-urile altor companii. Politica de confidențialitate AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/. Aplicația pentru Mac nu trimite informații despre instalare.

5. Temeiurile legale ale prelucrării

Acolo unde se aplică GDPR, ne bazăm pe următoarele temeiuri legale conform articolului 6: executarea contractului cu tine (furnizarea Serviciului și administrarea contului tău); consimțământul tău (de exemplu, pentru diagnostice opționale, precum și pentru analiză sau cookie-uri neesențiale, acolo unde este necesar consimțământul), pe care îl poți retrage oricând; și interesele noastre legitime de a menține Serviciul în siguranță, de a preveni frauda și abuzurile și — acolo unde legea nu impune consimțământul — de a opera, măsura și îmbunătăți site-ul nostru, inclusiv prin analiză de bază. Te poți opune oricând oricărei prelucrări bazate pe interese legitime.

6. Cookie-uri și analiză

Cookie-urile strict necesare asigură funcționarea site-ului și te mențin autentificat. Ele nu pot fi dezactivate.

Pentru analiză folosim Google Analytics (încărcat prin Google Tag Manager) și măsurarea vitezei paginilor fără cookie-uri de la Cloudflare. Acolo unde legea impune consimțământul prealabil — în UE/SEE, Regatul Unit și Elveția — acestea se încarcă doar după ce accepți; nimic nu ajunge la ele înainte să alegi, iar Google Consent Mode refuză implicit toate semnalele. În restul lumii, se încarcă pe bază de interes legitim, ca să putem opera și îmbunătăți site-ul. În orice caz, îți poți schimba alegerea sau poți renunța oricând din linkul pentru cookie-uri din footer. Nu folosim cookie-uri de publicitate sau de urmărire între site-uri.

Aplicațiile noastre mobile nu conțin instrumente de analiză. Ele trimit doar rapoarte automate de blocare — vezi secțiunea 9.

Singura excepție sunt informațiile despre instalare descrise în secțiunea 4: doar în aplicația pentru iPhone și iPad și doar după ce atingi Continuă pe ecranul de la prima lansare, evenimentele de instalare și de cumpărare sunt trimise către AppsFlyer.

7. Drepturile tale

În limitele legii aplicabile, ai dreptul de acces la datele tale, dreptul la rectificarea lor, la ștergerea lor, la portabilitatea datelor, dreptul de a te opune anumitor prelucrări și dreptul de a solicita restricționarea prelucrării. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din țara ta.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la privacy@auroravpn.org. Procesăm astfel de cereri în termen de 30 de zile. Ștergerea contului elimină din sistemele noastre adresa ta de e-mail și legătura cu metoda ta de plată.

8. Păstrarea datelor

Păstrăm datele personale doar atât timp cât sunt necesare și le ștergem conform unui calendar prestabilit, nu la cerere:

Datele de cont și de facturare sunt păstrate cât timp există contul tău și, ulterior, pe perioada impusă de lege (de exemplu, pentru evidențele fiscale). Sesiunile de autentificare sunt păstrate până când le revoci, te deconectezi, îți schimbi parola sau până expiră. Codurile de autentificare de unică folosință expiră după 10 minute. Totalurile zilnice de trafic sunt șterse după 30 de zile. Ștergerea contului elimină din sistemele noastre adresa ta de e-mail, sesiunile și dispozitivele tale.

9. Subîmputerniciți și alți destinatari

Folosim un număr mic de furnizori de servicii pentru a opera Serviciul. Fiecare prelucrează datele exclusiv conform instrucțiunilor noastre și în baza unor clauze adecvate de protecție a datelor. Această listă este corectă la data acestei politici; pentru versiunea curentă, scrie-ne la privacy@auroravpn.org.

• Cloudflare — găzduirea site-ului și a aplicațiilor noastre, livrarea conținutului, securitate, baza noastră de date și livrarea e-mailurilor pe care le trimiți la adresele noastre publicate.
• Apple — achizițiile făcute în aplicația noastră pentru iOS. Apple te facturează și ne comunică starea abonamentului; noi nu vedem niciodată datele tale de plată.
• Stripe — plățile cu cardul pe site-ul nostru și metodele de plată locale oferite la finalizarea comenzii, inclusiv PayPal.
• CoinGate — plățile cu criptomonede.
• Google — rapoartele automate de erori din aplicațiile noastre mobile (Firebase Crashlytics) și, pe site, Google Analytics, conform regulilor privind consimțământul / interesul legitim descrise în secțiunea 6.
• AppsFlyer — atribuirea instalărilor în aplicația noastră pentru iPhone și iPad, doar după ce atingi Continuă pe ecranul de la prima lansare. Ce primește este descris în secțiunea 4.
• Telegram — conversațiile de asistență pe care le inițiezi cu noi acolo și, dacă alegi să te autentifici prin Telegram, codul tău de autentificare de unică folosință.
• Furnizorii de infrastructură care pun la dispoziție serverele pe care rulează nodurile noastre VPN și panoul de administrare. Ei furnizează hardware-ul și capacitatea de rețea; serverele în sine sunt administrate de noi.
• Un furnizor de AI care transformă rezultatul diagnosticului de rețea din aplicație într-o explicație pe înțelesul tuturor. Acesta primește doar date care nu permit identificarea — indicatori de stare, un cod de țară al punctului de ieșire și valori de latență în milisecunde. Nu primește niciodată adresa ta IP, contul tău sau vreo informație despre navigarea ta.

10. Transferuri internaționale

Unii dintre subîmputerniciții noștri pot prelucra date în afara țării tale. Atunci când transferăm date personale la nivel internațional, ne bazăm pe garanții adecvate, cum ar fi Clauzele Contractuale Standard (SCC) ale Comisiei Europene sau transferurile către țări recunoscute ca asigurând un nivel adecvat de protecție.

11. Solicitări din partea autorităților și a organelor de aplicare a legii

Putem furniza doar ceea ce avem efectiv — iar prin design nu stocăm aproape nimic despre activitatea ta, așa că pentru majoritatea solicitărilor pur și simplu nu există nimic de predat. Atunci când primim o solicitare valabilă din punct de vedere legal, o evaluăm cu atenție, furnizăm doar ceea ce suntem obligați legal să furnizăm și contestăm solicitările atunci când este legal și potrivit să o facem.

12. Copii

Serviciul nu este destinat persoanelor sub 16 ani și nu poate fi folosit de acestea. Nu colectăm cu bună știință date personale de la copii. Dacă ai motive să crezi că un copil ne-a furnizat date personale, scrie-ne la privacy@auroravpn.org și le vom șterge.

13. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. În cazul modificărilor semnificative, te vom anunța prin e-mail și/sau în cadrul Serviciului. Data „Actualizat” de mai sus reflectă cea mai recentă versiune.

14. Contact și DPO

Pentru orice întrebări legate de confidențialitate sau pentru a-ți exercita drepturile, contactează echipa noastră de confidențialitate / Responsabilul cu protecția datelor la privacy@auroravpn.org. Mai multe despre locul în care este înregistrată compania găsești pe pagina Jurisdicție.

15. Ștergerea contului (Aurora VPN)

Această secțiune se referă la aplicația mobilă Aurora VPN și la serviciul Aurora VPN, ambele furnizate de AppFactory635 LTD (număr de înregistrare 17403380), Regatul Unit. Ne poți cere să ștergem contul tău și datele asociate acestuia în oricare dintre modurile de mai jos.

• În aplicația Aurora VPN: deschide Setări, apasă Șterge contul în partea de jos a ecranului (opțiunea este afișată cu roșu) și confirmă.
• În contul tău web de la app.auroravpn.org: deschide Securitate, alege Șterge contul și confirmă — cu parola ta sau cu codul de unică folosință pe care ți-l trimitem pe e-mail dacă contul tău nu are parolă, plus codul de autentificare în doi pași, dacă ai activat autentificarea în doi pași.
• Prin e-mail: scrie-ne la privacy@auroravpn.org de pe adresa de e-mail a contului tău. Procesăm astfel de cereri în termen de 30 de zile.

Un cont de oaspete creat pe iPhone sau iPad fără conectare se șterge la fel: în aplicație, Setări › Șterge contul.

Ce se șterge: adresa de e-mail a contului, sesiunile tale de autentificare, dispozitivele tale și legătura cu metoda ta de plată. Abonamentul tău încetează să mai funcționeze.

Ce păstrăm: totalurile zilnice de trafic sunt păstrate 30 de zile, apoi șterse; evidențele de facturare și fiscale sunt păstrate atât timp cât ne obligă legea să le păstrăm.