Integritetspolicy

1. Inledning

Denna integritetspolicy förklarar vilka personuppgifter Aurora VPN behandlar, varför, och vilka rättigheter du har i samband med det. Personuppgiftsansvarig är AppFactory635 LTD (registreringsnummer 17403380), registrerat i Storbritannien, med registrerad adress 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. I integritetsfrågor kan du kontakta vårt integritetsteam / dataskyddsombud på privacy@auroravpn.org.

Där det krävs kommer vi att utse och ange en företrädare i EU i enlighet med GDPR. Vi följer principen om uppgiftsminimering: vi samlar bara in det som tjänsten inte kan fungera utan, och inget därutöver.

2. Vad vi INTE loggar

På grund av hur Aurora är utformat registrerar vi inte:

• Din surfaktivitet eller vilka webbplatser och appar du använder
• Dina DNS-förfrågningar
• Innehållet i din trafik
• IP-adressen du ansluter från eller IP-adressen du loggar in från — ingen av dem lagras någonstans i våra system
• Enskilda anslutningsposter — vi sparar inga start- eller sluttider för sessioner och ingen sessionslängd

3. Vilka uppgifter vi samlar in

Vi samlar in det minimum som krävs för att hantera ditt konto och tillhandahålla tjänsten:

• Kontots e-postadress — för inloggning, kontoåterställning och nödvändiga tjänstemeddelanden
• Begränsade betalningsuppgifter — dina fullständiga kortuppgifter lagras INTE av oss; betalningen hanteras av vår betaltjänstleverantör
• Supportkorrespondens — när du kontaktar oss för hjälp
• Kraschdiagnostik — när appen kraschar skickas en rapport (enhetsmodell, OS- och appversion, stack trace samt ett slumpmässigt installations-ID) automatiskt till vår leverantör av kraschrapportering så att vi kan åtgärda felet. Den innehåller ingen surfaktivitet, inga DNS-förfrågningar och ingen VPN-trafik.
• Valfria anslutningsloggar — från din enhet, som bara skickas när du uttryckligen väljer att dela dem med supporten.
• Tjänsteanvändning — den totala trafik ditt abonnemang har använt, när din enhet senast var online samt en daglig summering av hur mycket trafik som passerat genom varje land. De dagliga summeringarna raderas efter 30 dagar.
• Enhetsidentifierare — ett slumpmässigt ID som skapas när du installerar appen samt din enhets eller webbläsares user agent. De används för att tillämpa ditt abonnemangs enhetsgräns och gör att du kan känna igen och ta bort en enhet som inte är din.

4. Appen för iPhone, iPad och Mac

Detta avsnitt gäller Aurora VPN-appen för iPhone, iPad och Mac, som distribueras via App Store. Allt som avsnitt 2 säger om vad vi inte loggar gäller fullt ut även för appen.

Konto. I appen kan du logga in med din e-postadress (med en engångskod eller ett lösenord), med Logga in med Apple (Sign in with Apple) eller med Google. På iPhone och iPad kan du också köpa ett abonnemang utan att logga in: appen skapar då ett anonymt konto (gästkonto) för den här enheten, som du senare kan återställa med Återställ köp. För att upprätthålla abonnemangets enhetsgräns sparar vi en identifierare för varje enhet som ansluter, tillsammans med dess modell och operativsystemversion.

Nätverks- och integritetsverktyg. Appen innehåller följande verktyg:

• AI Network Check (nätverkskontroll med AI) — mätningarna som görs på din enhet (om VPN:en är ansluten, din nätverksoperatör och ditt land samt latensen till varje plats) skickas till vår server för analys, tillsammans med appens språk och en enhetsidentifierare, och sparas inte. Enhetsidentifieraren lämnas inte vidare till den AI-leverantör som beskrivs i avsnitt 9, som bara får de icke-identifierande fakta som anges där. På enheter med Apple Intelligence skrivs utlåtandets text på enheten; mätningarna skickas ändå till vår server för bedömning.
• My IP (Min IP) — din offentliga IP-adress slås upp så att appen kan visa den för dig, tillsammans med nätverksoperatör och ungefärlig plats. Ingenting sparas.
• Password Check (lösenordskontroll) — lösenordet lämnar aldrig din enhet. Endast de första 5 tecknen i dess SHA-1-hash skickas till den offentliga tjänsten Pwned Passwords. Password Generator (lösenordsgenerator) fungerar helt på din enhet.
• Email Breach Check (kontroll av e-postläckor) — e-postadressen du anger skickas direkt från din enhet till den offentliga läckdatabasen XposedOrNot. Vi tar inte emot och sparar den inte.
• Secret Note (hemlig anteckning) — anteckningen krypteras på din enhet (AES-256-GCM) innan den skickas. Vår server sparar bara den krypterade texten, kan inte läsa den och raderar den efter att den har lästs (om du väljer det) eller när dess timer löper ut.

Installationsinformation (endast iPhone och iPad). För att förstå vilka annonskampanjer som leder människor till appen använder vi AppsFlyer (AppsFlyer Ltd.), som agerar som vårt personuppgiftsbiträde och enbart enligt våra instruktioner. Den startar först efter att du har tryckt på Fortsätt på informationsskärmen som visas vid första start. Därefter tar den emot: identifieraren för leverantör (IDFV); installations- och starthändelser; köphändelser för abonnemang (produkt och pris); uppgifter om annonskampanjen som ledde till installationen; samt de tekniska uppgifterna i varje förfrågan (enhetsmodell, operativsystemversion, IP-adress).

Annonsidentifieraren (IDFA) används inte, appen ber inte om tillstånd för App Tracking Transparency och det förekommer ingen spårning över andra företags appar eller webbplatser. AppsFlyers integritetspolicy: https://www.appsflyer.com/legal/privacy-policy/. Mac-appen skickar ingen installationsinformation.

5. Rättslig grund för behandlingen

Där GDPR är tillämplig stödjer vi oss på följande rättsliga grunder enligt artikel 6: fullgörande av vårt avtal med dig (att tillhandahålla tjänsten och hantera ditt konto); ditt samtycke (till exempel för valfri diagnostik samt för analys eller icke-nödvändiga cookies där samtycke krävs), som du kan återkalla när som helst; och vårt berättigade intresse av att hålla tjänsten säker, förebygga bedrägerier och missbruk samt — där lagen inte kräver samtycke — driva, mäta och förbättra vår webbplats, inklusive grundläggande analys. Du kan när som helst invända mot behandling som grundar sig på berättigat intresse.

6. Cookies och analys

Strikt nödvändiga cookies får webbplatsen att fungera och håller dig inloggad. De kan inte stängas av.

För analys använder vi Google Analytics (som läses in via Google Tag Manager) och Cloudflares cookiefria mätning av sidhastighet. Där lagen kräver samtycke i förväg — i EU/EES, Storbritannien och Schweiz — läses dessa in först efter att du har godkänt; inget skickas till dem innan du har gjort ditt val, och Google Consent Mode nekar alla signaler som standard. På andra platser läses de in med stöd av berättigat intresse så att vi kan driva och förbättra webbplatsen. Oavsett vilket kan du när som helst ändra ditt val eller välja bort via cookie-länken i sidfoten. Vi använder inga cookies för annonsering eller spårning mellan webbplatser.

Våra mobilappar innehåller ingen analys. De skickar endast automatiska kraschrapporter — se avsnitt 9.

Det enda undantaget är installationsinformationen som beskrivs i avsnitt 4: endast i appen för iPhone och iPad, och först efter att du har tryckt på Fortsätt på skärmen vid första start, skickas installations- och köphändelser till AppsFlyer.

7. Dina rättigheter

I den utsträckning tillämplig lag medger har du rätt att få tillgång till dina uppgifter, få dem rättade, få dem raderade, få dem överförda (dataportabilitet), invända mot viss behandling och begära att behandlingen begränsas. Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet.

För att utöva någon av dessa rättigheter kontaktar du privacy@auroravpn.org. Vi hanterar sådana förfrågningar inom 30 dagar. När du raderar ditt konto tas din e-postadress och kopplingen till din betalning bort från våra system.

8. Lagringstid

Vi sparar personuppgifter bara så länge de behövs, och vi raderar dem enligt ett fast schema – inte först på begäran:

Konto- och faktureringsuppgifter sparas så länge ditt konto finns och därefter under den tid lagen kräver (till exempel för bokföring och skatt). Inloggningssessioner sparas tills du återkallar dem, loggar ut, byter lösenord eller tills de löper ut. Engångskoder för inloggning upphör att gälla efter 10 minuter. Dagliga trafiksummor raderas efter 30 dagar. När du raderar ditt konto tas din e-postadress, dina sessioner och dina enheter bort från våra system.

9. Underbiträden och andra mottagare

Vi använder ett litet antal tjänsteleverantörer för att driva tjänsten. Var och en behandlar uppgifter endast enligt våra instruktioner och enligt lämpliga dataskyddsvillkor. Listan är korrekt per datumet för denna policy; den aktuella listan får du genom att skriva till privacy@auroravpn.org.

• Cloudflare — hosting för vår webbplats och våra appar, innehållsleverans, säkerhet, vår databas samt leverans av e-post som du skickar till våra publicerade adresser.
• Apple — köp som görs i vår iOS-app. Apple fakturerar dig och meddelar oss prenumerationens status; vi ser aldrig dina betalningsuppgifter.
• Stripe — kortbetalningar på vår webbplats samt de lokala betalningsmetoder som erbjuds i kassan, inklusive PayPal.
• CoinGate — betalningar med kryptovaluta.
• Google — automatiska kraschrapporter från våra mobilappar (Firebase Crashlytics) och, på webbplatsen, Google Analytics enligt de regler om samtycke/berättigat intresse som beskrivs i avsnitt 6.
• AppsFlyer — installationsattribuering i vår app för iPhone och iPad, först efter att du har tryckt på Fortsätt på skärmen vid första start. Vad den tar emot beskrivs i avsnitt 4.
• Telegram — supportkonversationer som du inleder med oss där och, om du väljer att logga in med Telegram, din engångskod för inloggning.
• Infrastrukturleverantörer som tillhandahåller de servrar som våra VPN-noder och vår administrationspanel körs på. De står för hårdvara och nätverkskapacitet; själva servrarna administreras av oss.
• En AI-leverantör som omvandlar resultatet av nätverksdiagnostiken i appen till en förklaring på vanlig svenska. Den tar bara emot icke-identifierande fakta — statusflaggor, en landskod för utgångsservern och latensvärden i millisekunder. Den får aldrig din IP-adress, ditt konto eller någon information om vad du surfar på.

10. Internationella överföringar

Vissa av våra underbiträden kan behandla uppgifter utanför ditt land. När vi överför personuppgifter internationellt använder vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC) eller överföringar till länder som bedöms ha en adekvat skyddsnivå.

11. Förfrågningar från myndigheter och brottsbekämpande organ

Vi kan bara lämna ut det vi faktiskt har — och vi lagrar medvetet nästan ingenting om din aktivitet, så för de flesta förfrågningar finns det helt enkelt inget att lämna ut. När vi får en juridiskt giltig begäran granskar vi den noggrant, lämnar bara ut det vi enligt lag är skyldiga att lämna ut och bestrider begäran när det är lagligt och lämpligt.

12. Barn

Tjänsten är inte avsedd för, och får inte användas av, personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta privacy@auroravpn.org så raderar vi dem.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy då och då. Vid väsentliga ändringar meddelar vi dig via e-post och/eller i Tjänsten. Datumet under "Uppdaterad" ovan visar den senaste versionen.

14. Kontakt och dataskyddsombud

Har du frågor om integritet eller vill utöva dina rättigheter, kontakta vårt integritetsteam/dataskyddsombud på privacy@auroravpn.org. Mer om var företaget är registrerat finns på sidan Jurisdiktion.

15. Radera ditt konto (Aurora VPN)

Detta avsnitt gäller mobilappen Aurora VPN och tjänsten Aurora VPN, som båda tillhandahålls av AppFactory635 LTD (organisationsnummer 17403380), Storbritannien. Du kan be oss radera ditt konto och de uppgifter som hör till det på något av sätten nedan.

• I Aurora VPN-appen: öppna Inställningar, tryck på Radera konto längst ned på skärmen (alternativet visas i rött) och bekräfta.
• I ditt webbkonto på app.auroravpn.org: öppna Säkerhet, välj Radera konto och bekräfta — med ditt lösenord, eller med engångskoden vi skickar till din e-post om kontot saknar lösenord, samt din tvåfaktorskod om tvåfaktorsautentisering är aktiverad.
• Via e-post: skriv till privacy@auroravpn.org från den e-postadress som är kopplad till ditt konto. Vi hanterar sådana förfrågningar inom 30 dagar.

Ett gästkonto som skapats på iPhone eller iPad utan inloggning raderas på samma sätt: i appen, Inställningar › Radera konto.

Det här raderas: kontots e-postadress, dina inloggningssessioner, dina enheter och kopplingen till din betalningsmetod. Din prenumeration slutar fungera.

Det här sparar vi: trafikvolym per dag sparas i 30 dagar och raderas sedan; fakturerings- och skatteunderlag sparas så länge lagen kräver att vi behåller dem.