Дата обновления: 2025-11-05
Настоящая Политика конфиденциальности применяется к продуктам и услугам WHOX, включая наш веб‑сайт whox.is, наши мобильные и десктопные приложения, а также расширения для браузера (совместно — «Сервисы»). «WHOX», «мы», «наш» или «нас» означает Sam digital solutions FZE — компанию, зарегистрированную во свободной зоне ОАЭ. Получая доступ к Сервисам или используя их, вы подтверждаете, что ознакомлены с настоящей Политикой.
Контролер: Sam digital solutions FZE, компания, зарегистрированная во свободной зоне ОАЭ.
Контакт по вопросам конфиденциальности: [email protected]
Нацеливание на ЕЭЗ/Великобританию: Мыне осуществляем прямого нацеливания на лиц в ЕЭЗ или Великобритании и не мониторим их поведение; соответственно, назначение представителя ЕС/Великобритании в соответствии со ст. 27 GDPR в настоящее время не требуется. Мы пересмотрим и назначим его, если наше нацеливание изменится.
Настоящая Политика охватывает WHOX VPN, веб‑сайт WHOX, наши приложения для iOS/Android/macOS/Windows и наши расширения для браузера. Она не применяется к веб‑сайтам или сервисам третьих лиц.
WHOX — VPN без логов. Мы не собираем и не храним содержимое трафика, историю просмотров, DNS‑запросы, IP‑адреса назначения, объём трафика по пользователю, временные метки подключений или IP‑адрес, назначенный вам нашими VPN‑серверами.
Чтобы поддерживать безопасность и надёжность Сервисов, мы можем обрабатывать минимальную неидентифицирующую техническую телеметрию (например, версия приложения, ОС устройства, диагностические данные сбоев, обобщённые показатели производительности). Такая телеметрия не включает вашу активность в браузере и не используется для вашей идентификации. Мыне собираем рекламные идентификаторы (например,IDFA/GAID).
| Категория | Примеры | Цель | Правовое основание | Хранение |
|---|---|---|---|---|
| Учетная запись и платежи | Эл. почта (если предоставлена), статус подписки; платежи черезStripe (карты), Apple App Store /Google Play (встроенные покупки),Cryptomus (крипто). | Предоставление платных функций, биллинг, поддержка, соответствие требованиям. | Договор; Юридическая обязанность. | Хранится только столько, сколько необходимо для биллинга, налогов/аудита, борьбы с мошенничеством/чарджбэками и в рамках применимых сроков исковой давности. |
| Работа веб‑сайта | Необходимые cookie; серверные и журналы безопасности (через CDN/WAF). | Эксплуатация, защита и отладка сайта; расследование инцидентов. | Законные интересы; Юридическая обязанность (безопасность). | Сохраняются минимально необходимый срок для операций и безопасности; продлеваются на время активных расследований или юридических удержаний. |
| Аналитика (Google Analytics) | Просмотры страниц, источники, устройство/ОС/браузер, приблизительная геолокация и аналогичные метрики использования, собираемыеGoogle Analytics (GA4). | Измерение и улучшение использования и производительности сайта на агрегированном уровне. | Согласие там, где требуется (например, ЕЭЗ/Великобритания); в противном случае — законные интересы, где это допускается. | Срок хранения управляется в нашей собственности GA4 и может варьироваться по конфигурации/региону; мы выбираем минимально практичную настройку и периодически её пересматриваем. |
| Коммуникации поддержки | Информация, которую вы предоставляете в письмах или формах. | Ответ на запросы и решение проблем. | Договор; Законные интересы. | Хранятся только столько, сколько нужно для решения и последующих действий, с учётом юридических удержаний. |
Мы применяем минимизацию данных и ограничение сроков хранения и сохраняем информацию лишь столько, сколько необходимо для заявленных целей.
При покупке через Apple App Store илиGoogle Play Apple или Google выступаетнезависимым контролером таких транзакций и обрабатывает данные в соответствии со своей политикой. Наши приложения запрашивают только минимум разрешений, необходимых для функциональности (например, настройка VPN, сетевой доступ). Для расширений браузера, распространяемых через Chrome Web Store, Firefox Add‑ons или другие магазины, мы запрашиваем только те разрешения, которые строго необходимы для функций, и раскрываем их в карточке расширения.
Расширение браузера WHOX применяет практики конфиденциальности, выведенные из публичной диагностики (например, проверки утечек), чтобы уменьшить разрывы анонимности на уровне браузера (например, утечки WebRTC и DNS). Обработка в основном происходит на устройстве и в самом браузере. Расширение может периодически получать обновления правил с конечных точек WHOX. Мы не собираем вашу историю просмотров, содержимое страниц или список посещаемых вами веб‑сайтов через расширение. Вы можете в любой момент отключить расширение в настройках браузера.
Мы следуем принципу ограничения сроков хранения и сохраняем Персональные данные не дольше необходимого для целей, описанных в настоящей Политике. Если невозможно указать точный срок, мы определяем его по следующим критериям:
Для аналитики срок хранения управляется в нашей собственностиGoogle Analytics (GA4) и может различаться по конфигурации и региону. Мы выбираем минимально практичную настройку и пересматриваем её периодически.
При трансграничной передаче Персональных данных мы опираемся на надлежащие гарантии, такие какСтандартные договорные положения ЕС (2021/914), британскиеIDTA/Дополнение, механизмы, согласованные с швейцарским FDPIC, и дополнительные меры при необходимости. Это включает передачи, необходимые для Google Analytics, Stripe,Cryptomus и транзакций в магазинах приложений. Мы поддерживаем договорные гарантии с нашими процессорами и оцениваем их субпроцессоров и локации в рамках проверки поставщиков.
Публичные блокчейн‑сети, используемые для криптоплатежей, функционируют глобально; данные в цепочке могут обрабатываться вне вашей юрисдикции и храниться сетью бессрочно.
В зависимости от юрисдикции вы можете обладать правами на доступ, исправление, удаление, ограничение, возражение и переносимость данных, а также на отзыв согласия. Мы отвечаем в установленные законом сроки и можем запросить ограниченный объём информации для подтверждения вашей личности перед ответом. Для реализации прав свяжитесь с нами по адресу [email protected]. Вы также можете подать жалобу в местный надзорный орган (включая, при применимости, Управление по данным ОАЭ).
Мы соблюдаем применимые законы штатов США о конфиденциальности там, где это релевантно, и не продаём и не «делимся» Персональными данными для кросс‑контекстной поведенческой рекламы.
Как организация, созданная в ОАЭ, мы руководствуемся Федеральным декрет‑законом № 45 от 2021 года о защите персональных данных (PDPL).Небольшой масштаб и текущая обработка: учитывая наш небольшой масштаб и отсутствие высокорисковой или крупномасштабной обработки, мы пришли к выводу, что назначение уполномоченного по защите данных (DPO) в настоящее время не требуется, а проведение оценки воздействия на защиту данных (DPIA) не требуется для наших текущих операций. Мы будем пересматривать эти выводы по мере изменения масштаба или видов обработки. Мы активно отслеживаем готовящиеся исполнительные регламенты, чтобы обновить настоящую Политику при появлении новых обязательных требований.
Платежи и соответствие CBUAE: Мы полагаемся на лицензированных платёжных провайдеров для обработки платежей. Наши интеграции разработаны с учётом Правил и стандартов по защите прав потребителей Центрального банка ОАЭ и Регулирования розничных платёжных услуг и карточных схем, применимых к лицензированным финучреждениям и их провайдерам. Мы не оказываем регулируемые платёжные услуги, не храним полные номера карт и не храним средства клиентов или приватные криптоключи.
WHOX VPN не предлагается и не должен использоваться в следующих юрисдикциях:Россия, Объединённые Арабские Эмираты, Катар, Иран и Китай. Вы несёте ответственность за законность использования Сервисов по месту вашего нахождения. Мы можем ограничивать доступ или функции для соблюдения применимых законов и правил магазинов.
Мы применяем технические и организационные меры защиты информации от несанкционированного доступа, потери или неправомерного использования, включая обработку платежей через Stripe, соответствующую PCI‑DSS, и безопасные интеграции с магазинами приложений и Cryptomus. Однако ни один метод передачи или хранения не является на 100% безопасным. Если это требуется законом, мы уведомим надзорные органы и затронутых пользователей о нарушении безопасности персональных данных в установленные сроки.
Сервисы предназначены для пользователей от 18 лет и старше. Мы не осуществляем сознательного сбора информации от детей.
Мы не используем автоматизированное принятие решений, которое порождает юридические или иные сопоставимые по значимости последствия для вас.
Мы можем время от времени обновлять настоящую Политику. Мы активно отслеживаем обновления PDPL ОАЭ, включая готовящиеся исполнительные регламенты, ожидаемые к продвижению в течение 2025 года, и будем включать любые новые обязательные требования. Мы также обязуемся пересматривать необходимость назначения уполномоченного по защите данных (DPO) и проведения оценок воздействия на защиту данных (DPIA) по мере изменения нашего масштаба или видов обработки.
Если у вас есть вопросы о настоящей Политике или ваших правах на конфиденциальность, свяжитесь с нами по адресу [email protected].