Політика конфіденційності FollowNet VPN

1. Оператор даних (Data Controller)

Оператором обробки даних у значенні GDPR є FollowNet (далі — «FollowNet», «ми»). Контакт із питань конфіденційності та запитів суб'єкта даних: [email protected].

2. Коротко про «логи»

Ми не записуємо історію відвідувань і вміст трафіку (які сайти/сторінки ви відкриваєте, вміст повідомлень тощо). Для роботи VPN і керування тарифами ми обробляємо технічні метадані (наприклад, час сесії та обсяг трафіку).

Важливо: якщо ви обираєте стороннього DNS‑провайдера в налаштуваннях, DNS‑запити обробляються обраним провайдером відповідно до його політики. Зі свого боку ми не прагнемо збирати вміст DNS‑запитів у наших сервісах.

3. Які дані ми обробляємо

3.1 Акаунт

• Email (якщо ви входите за кодом на email).
• User ID — ідентифікатор вашого акаунта на наших серверах (присвоюється під час реєстрації).
• deviceId — випадковий UUID, генерується при першому запуску та зберігається захищено на пристрої (Keychain iOS / сховище на базі Android Keystore); передається нашим серверам для ліміту пристроїв і захисту акаунта. Рекламні ідентифікатори (IDFA / GAID) для цього deviceId не використовуються.

Також може бути доступний вхід через Sign in with Apple та/або Google Sign‑In; у цьому випадку ми отримуємо дані, необхідні для авторизації, від відповідного провайдера.

3.2 Підписка (App Store / Google Play)

• Тип/статус підписки (free/trial/premium), дати початку/закінчення.
• Ідентифікатори транзакцій магазину (Apple та/або Google Play) для перевірки та відновлення покупок.
• Ми не отримуємо дані вашої картки — оплату обробляють Apple або Google.

3.3 Дані для роботи VPN

• Обраний протокол (наприклад, WireGuard, AmneziaWG, Hysteria2; IKEv2 на iOS, де доступний) та обраний сервер/локація.
• Таймстемпи підключення/відключення, тривалість сесії.
• Лічильники трафіку (bytes in/out) — для статистики та лімітів безкоштовного плану.
• Ідентифікатор часового поясу пристрою — для відображення статистики та лімітів у вашому часі.
• Технічні мережеві параметри, потрібні для встановлення з’єднання (наприклад, IP на рівні транспорту/маршрутизації).

DNS‑провайдер (якщо ви обираєте його в застосунку): Cloudflare (1.1.1.1), Google (8.8.8.8), AdGuard, AdGuard Family, Quad9.

3.4 Підтримка

• Тікети та повідомлення в підтримку (якщо ви пишете нам), а також дані, які ви самі надаєте (скріншоти/логи/опис проблеми).

3.5 Аналітика застосунку (Firebase Analytics)

У застосунках iOS та Android використовується Firebase Analytics (Google) для продуктових подій: успіх/помилка підключення VPN, вибір сервера, екрани покупки та підписки, результат покупки або відновлення, запуск speed test. Передається лише набір таких подій; історія сайтів і вміст трафіку не збираються. Ми не пов’язуємо події Analytics з вашим акаунтом FollowNet у консолі Firebase (наприклад, setUserId для Firebase не використовується): на стороні Google вони прив’язані до анонімного ідентифікатора інсталяції/екземпляра застосунку і відокремлені від вашого User ID та email у нашій системі. Політика конфіденційності Google Firebase: https://firebase.google.com/support/privacy.

3.6 Повідомлення про збої (Firebase Crashlytics)

Для діагностики падінь і стабільності використовується Firebase Crashlytics (Google). Він може отримувати технічні дані про збій (модель пристрою, версія ОС, стек трасування, час події). Поки ми не зіставляємо Crashlytics з вашим User ID/email FollowNet у SDK, звіти зазвичай не містять ваших облікових даних FollowNet; обробка регулюється політиками Google/Firebase.

3.7 Push‑сповіщення

Якщо ви дозволили сповіщення, ми обробляємо push‑токен (APNs на iOS / FCM на Android) для сервісних повідомлень (наприклад, щодо акаунта чи підписки). Дозвіл можна відкликати в налаштуваннях системи.

3.8 Атрибуція встановлень (AppsFlyer)

Якщо увімкнено у збірці, ми використовуємо AppsFlyer для атрибуції встановлень і маркетингових вимірювань (наприклад, яка кампанія призвела до встановлення). AppsFlyer може обробляти ідентифікатори пристрою/реклами та події встановлення за своєю політикою. Це не використовується для логування вмісту VPN‑трафіку чи історії сайтів. Політика AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/.

3.9 Серверні логи подій

На серверах зберігаються технічні логи подій для роботи сервісу та підтримки: факт підключення до VPN (ідентифікатор сервера), події білінгу магазину (Apple та/або Google Play: тип сповіщення, productId, ідентифікатори транзакцій, середовище), адмін‑дії. Вміст трафіку не логується; дані зберігаються не довше, ніж потрібно для роботи сервісу та безпеки.

3.10 IP‑адреса та User‑Agent

IP‑адреса та User‑Agent можуть враховуватися на стороні backend для захисту від зловживань (rate‑limit) і безпеки в моменті обробки запиту, без запису в постійні логи і без цілеспрямованого зберігання для маркетингу.

3.11 Мережевий контекст для Smart Connect

Щоб підібрати протокол, який працює у вашій мережі, наш сервер за вашою IP‑адресою визначає приблизні відомості про мережу в момент запиту застосунку: країну, регіон/місто, інтернет‑провайдера (ISP/ASN) і тип підключення (Wi‑Fi або мобільна мережа). Потім застосунок передає результати спроб підключення (сервер, протокол, успіх або помилка, час підключення) разом із цим контекстом. Ми використовуємо ці дані лише для покращення вибору протоколу та надійності; це не точне (GPS) місцезнаходження, і в них немає вмісту трафіку чи історії переглядів.

3.12 Камера (прив’язка пристроїв)

Камера використовується, лише коли ви самі скануєте QR‑код для входу на іншому пристрої. Кадри обробляються на пристрої для зчитування коду й не зберігаються та не надсилаються.

4. Правові підстави обробки (GDPR Art. 6)

• Виконання договору (Art. 6(1)(b)) — створення акаунта, надання VPN‑сервісу, видача VPN‑облікових даних, керування підпискою.
• Законний інтерес (Art. 6(1)(f)) — безпека та захист від зловживань (у т.ч. ефемерний rate‑limit без постійного зберігання IP/UA), агрегована аналітика та звіти про збої через Firebase без зіставлення з акаунтом FollowNet у консолі розробника.
• Згода (Art. 6(1)(a)) — коли це явно запитано (наприклад, необов’язкові сповіщення).
• Юридичний обов’язок (Art. 6(1)(c)) — відповідь на законні запити уповноважених органів.

5. Навіщо ми використовуємо дані

• Надання VPN‑сервісу та видача VPN‑облікових даних.
• Авторизація (код на email), безпека та запобігання зловживанням.
• Ліміти Free та умови Premium (трафік/пристрої), перевірка підписок і відновлення покупок.
• Підтримка користувачів та покращення продукту (аналітика та діагностика збоїв).

6. З ким ми ділимося даними

• Apple — покупки та підписки (App Store); доставка push (APNs).
• Google — Google Play Billing (підписки Android); доставка push (FCM); Google Sign‑In за використання.
• Apple — Sign in with Apple за використання.
• Провайдер email (SMTP) — відправка коду входу.
• Інфраструктура/хостинг — розміщення backend та VPN‑серверів.
• Google Firebase — Analytics і Crashlytics (якщо увімкнено у збірці).
• AppsFlyer — атрибуція встановлень (якщо увімкнено у збірці).

Ми не продаємо і не «share» персональні дані (у значенні CCPA/CPRA).

7. Міжнародна передача даних

Для роботи сервісу дані можуть передаватися та зберігатися за межами Європейського економічного простору (ЄЕП), зокрема в країнах розташування VPN‑серверів і у постачальників (наприклад, Google/Firebase у США). Такі передачі здійснюються на підставі застосовних юридичних механізмів, зокрема Standard Contractual Clauses Європейської комісії, із вжиттям розумних заходів захисту даних.

8. Зберігання даних

• Дані акаунта та підписки — поки акаунт активний або поки це потрібно на законних підставах.
• Технічні дані сесій/трафіку — мінімально необхідний час для роботи сервісу, лімітів і безпеки.
• Серверні логи подій (підключення, білінг Apple/Google Play, адмін‑дії) — не довше, ніж потрібно для роботи сервісу та підтримки.
• Тікети підтримки — поки це потрібно для обробки звернення та якості сервісу.
• Діагностика Firebase (Analytics, Crashlytics) — згідно зі строками та налаштуваннями зберігання Google/Firebase.

9. Безпека

Ми застосовуємо розумні технічні та організаційні заходи: шифрування даних під час передачі (TLS), шифрування VPN‑тунелів (наприклад, WireGuard / AmneziaWG / Hysteria2; IKEv2 де доступний), зберігання токенів у Keychain iOS / захищеному сховищі Android Keystore, обмежений доступ адміністраторів, журналювання адмін‑дій.

10. Cookies і сайт

Сайт follow-net.com — це лендинг. Ми не використовуємо cookies для рекламного трекінгу на сайті. Технічні/службові cookies можуть використовуватися лише для коректної роботи сторінок.

11. Діти

Сервіс не призначений для осіб молодше 13 років (або молодше віку цифрової згоди у вашій країні). Ми свідомо не збираємо дані таких осіб. Якщо ви дізналися, що дитина надала нам дані без згоди батьків/опікунів, напишіть нам — ми їх видалимо.

12. Видалення акаунта

Ви можете видалити акаунт у застосунку. Після видалення ми видаляємо дані акаунта та пов’язані дані (пристрої, VPN‑облікові дані, записи підписки, тікети підтримки та пов’язані технічні записи), окрім випадків, коли зберігання вимагається законом або необхідне для запобігання зловживанням.

13. Ваші права (GDPR / CCPA)

Відповідно до застосовного законодавства ви маєте право:

• Доступ до своїх даних і отримання їх копії.
• Виправлення неточних або неповних даних.
• Видалення даних («право бути забутим»).
• Обмеження обробки в певних випадках.
• Переносимість даних у структурованому форматі.
• Заперечення проти обробки на підставі законного інтересу.
• Відкликати згоду в будь‑який час (якщо обробка ґрунтується на згоді).
• Подати скаргу до наглядового органу із захисту даних вашої країни ЄС/ЄЕП.

Для резидентів Каліфорнії (CCPA/CPRA): ви маєте право знати, які категорії даних ми збираємо, право на видалення, право «opt‑out» від продажу/«share» даних (ми не продаємо і не «share» дані), а також право на недискримінацію при реалізації прав.

Щоб скористатися правами, напишіть на [email protected]. Ми відповідаємо у розумний строк згідно із законом.

14. Умови використання

Ця політика доповнює наші Умови використання: follow-net.com/terms.

15. Зміни

Ми можемо оновлювати цю політику. Дата оновлення вказується вгорі сторінки.