Политика конфиденциальности BlancVPN

1. Кто мы

Настоящая Политика конфиденциальности описывает, как YADDA OÜ — компания, зарегистрированная в Эстонии под регистрационным кодом 16469911, с юридическим адресом Pärnu maakond, Häädemeeste vald, Võiste alevik, Ranna tn 6, 86501 («BlancVPN», «мы», «нас»), — обрабатывает персональные данные, когда вы посещаете наши сайты, пользуетесь нашими приложениями или иным образом взаимодействуете с нашим VPN-сервисом («Сервисы» в значении, определённом в наших Условиях использования).

BlancVPN является контролёром персональных данных, описанных в настоящей Политике конфиденциальности, в значении статьи 4(7) Регламента (ЕС) 2016/679 («GDPR»). В настоящее время YADDA OÜ — единственная компания группы, которая обрабатывает персональные данные в связи с Сервисами; никакая другая компания группы BlancVPN не получает и не обрабатывает персональные данные ни в качестве контролёра, ни в качестве обработчика.

Мы не назначали ответственного за защиту данных (Data Protection Officer, DPO), поскольку в соответствии со статьёй 37 GDPR наша деятельность по обработке данных этого не требует. 

Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обращаемся с вашими персональными данными, напишите нам на support@blancvpn.com.

2. Принцип отсутствия логов (no-logs)

Архитектура BlancVPN построена на принципе отсутствия логов (no-logs). Мы не собираем, не храним и не передаём информацию о ваших действиях в интернете во время подключения к нашему VPN, включая историю посещений, содержимое трафика и адреса назначения подключений. Мы никогда не храним содержимое или метаданные сайтов и сервисов, к которым вы обращаетесь через VPN-туннель.

Наши VPN-серверы никогда не получают ваш адрес электронной почты, имя, платёжные данные или иную информацию об аккаунте. Они обрабатывают и временно хранят только техническую информацию, строго необходимую для вашей аутентификации и маршрутизации подключения (например, псевдонимизированный идентификатор пользователя/устройства и метаданные подключения, необходимые для работы VPN-протокола). Ваш IP-адрес используется только в оперативной памяти сервера как часть самого сетевого подключения; он не записывается в логи, не сохраняется на диск и не фиксируется вместе с вашим идентификатором. Эта информация не связана с вашей активностью в интернете и не сохраняется на сервере после завершения сессии.

Все персональные данные, описанные в разделе 3 ниже (данные аккаунта, платёжные данные, данные поддержки и аналитики), собираются и обрабатываются отдельно от самого VPN-туннеля и размещаются и обрабатываются либо в Европейском союзе, либо так, как описано в разделе 5 ниже.

3. Какие персональные данные мы собираем и зачем

Мы собираем минимум персональных данных, необходимых для предоставления, защиты и улучшения Сервисов. В таблице ниже кратко указано, что мы собираем, с какой целью и на каком правовом основании согласно статье 6 GDPR.

4. Получатели ваших данных — субобработчики

Мы передаём персональные данные только тщательно отобранным поставщикам услуг, которые обрабатывают их от нашего имени (обработчикам), исключительно для целей, описанных в настоящей Политике, и на основании договоров об обработке данных, соответствующих статье 28 GDPR. Мы не продаём ваши персональные данные. Наши основные субобработчики перечислены ниже; полный актуальный список предоставляется по запросу.

5. Международная передача данных

VPN-сервис BlancVPN работает на сети серверов, которые обслуживаются сторонними хостинг-провайдерами во многих странах мира. Если такие провайдеры находятся за пределами Европейской экономической зоны, передача им персональных данных является международной передачей в значении статьи 44 GDPR и требует надлежащих гарантий в соответствии с главой V.

Для хостинг-провайдеров в странах, в отношении которых Европейская комиссия приняла решение о достаточности уровня защиты данных, — в настоящее время это, в частности, Великобритания, Швейцария, Израиль, Япония, Республика Корея, Канада (в отношении коммерческих организаций), Аргентина и Бразилия — механизмом передачи служит это решение.

Для хостинг-провайдеров в странах, в отношении которых решение о достаточности не принято, мы применяем надлежащие гарантии, признанные главой V GDPR: в настоящее время это участие провайдера в Рамочной программе ЕС–США по защите данных (EU-U.S. Data Privacy Framework) и/или Стандартные договорные условия Европейской комиссии (SCC) — вместе с оценкой последствий передачи данных, если она требуется, и, при необходимости, дополнительными техническими мерами. Мы заключили или находимся в процессе заключения договоров об обработке данных, включающих применимые SCC, с каждым соответствующим хостинг-провайдером.

6. Сеть VPN-серверов

Для предоставления Сервиса BlancVPN использует сторонних хостинг-провайдеров, на мощностях которых работают VPN-серверы во многих странах. Актуальный список расположений серверов — включая информацию о том, какие из них являются виртуальными, — публикуется на нашем сайте, а не в настоящей Политике, чтобы изменения в сети не требовали обновления Политики.

Персональные данные, обрабатываемые на VPN-серверах наших хостинг-провайдеров, ограничены данными сессии, строго необходимыми для вашей аутентификации и маршрутизации зашифрованного подключения: псевдонимизированным идентификатором пользователя и метаданными подключения, необходимыми для работы VPN-протокола. Эти данные не связаны с историей ваших посещений или содержимым вашего трафика и хранятся на сервере только в течение сессии.

Содержимое вашего VPN-трафика зашифровано на участке между вашим устройством и VPN-сервером. Хостинг-провайдер (а в некоторых странах — и местные власти) может видеть IP-адрес, с которого вы подключаетесь, но не содержимое трафика и не адреса его назначения. Трафик, исходящий с сервера, смешивается с трафиком других пользователей и сам по себе не может быть связан с вами.

Если серверы расположены в юрисдикциях, которые, по нашей оценке, представляют повышенный риск доступа государства к данным, мы можем применять одну или несколько из следующих мер:

• многоступенчатая маршрутизация (multi-hop) — ваше подключение проходит через несколько серверов, поэтому ни у одного хостинг-провайдера нет одновременно сведений об источнике подключения и о его адресе назначения;

• предупреждения в приложении — перед подключением к такой локации мы сообщаем вам, что соединение может подвергаться перехвату или глубокой инспекции пакетов (DPI) в этой стране, чтобы вы могли решить, продолжать ли подключение.

Эти меры и их ограничения являются частью нашей оценки последствий передачи данных для соответствующих юрисдикций. 

7. Сколько мы храним ваши данные

Эти сроки основаны на нашей оценке (i) времени, необходимого для урегулирования споров по оплате, поддержке или юридическим вопросам после окончания подписки, (ii) сроков исковой давности по законодательству Эстонии и (iii) принципа ограничения хранения согласно статье 5(1)(e) GDPR. Мы удаляем или анонимизируем персональные данные, как только они перестают быть необходимыми для этих целей.

8. Дети и возрастные ограничения

BlancVPN предназначен для лиц не младше 18 лет, как указано в наших Условиях использования. Мы сознательно не собираем персональные данные лиц младше 18 лет, и Сервис не ориентирован на несовершеннолетних.

9. Автоматизированное принятие решений

В настоящее время мы не используем автоматизированное принятие решений или профилирование, которые влекут для вас юридические последствия или аналогичным образом существенно на вас влияют, в значении статьи 22 GDPR.

Мы используем автоматизированную систему, которая помогает выявлять нарушения политики добросовестного использования (как описано в наших Условиях использования).

Мы отслеживаем внешние источники на предмет признаков того, что данные для входа в ваш аккаунт были раскрыты, — например, в результате утечки данных у другой компании, в опубликованной базе учётных данных или на площадке, где торгуют такими данными.

Мы делаем это, чтобы защитить ваш аккаунт от захвата посторонними лицами, защитить других пользователей от последствий компрометации аккаунта, а также обеспечить безопасность и пропускную способность нашей сети. 

Мы не используем ни одну из этих систем для просмотра, анализа или записи сайтов и сервисов, к которым вы обращаетесь через BlancVPN, или содержимого вашего трафика.

Если одна из систем отметит ваш аккаунт, мы можем ограничить доступ к нему и сообщим вам причину. Вы можете запросить проверку ограничения сотрудником нашей команды, написав на support@blancvpn.com, и изложить свою позицию в рамках этой проверки.

Если по итогам проверки будет установлено, что решение об ограничении было принято необоснованно, мы немедленно восстановим ваш доступ и продлим подписку на срок, утраченный из-за ограничения. 

10. Ваши права

С учётом условий и исключений, установленных GDPR, вы имеете право:

• получать доступ к персональным данным, которые мы о вас храним;

• требовать исправления неточных или неполных данных;

• требовать удаления ваших данных;

• требовать ограничения обработки;

• получать свои данные в переносимом формате, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами;

• возражать против обработки, основанной на наших законных интересах;

• в любой момент отозвать согласие, что не влияет на законность обработки, осуществлённой до отзыва;

• подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon, www.aki.ee), — или в надзорный орган страны вашего проживания.

Чтобы воспользоваться этими правами, напишите нам на support@blancvpn.com. В целях защиты вашего аккаунта перед выполнением запроса мы подтверждаем вашу личность, отправляя код подтверждения на адрес электронной почты, привязанный к аккаунту. Мы ответим в течение одного месяца с момента получения запроса, прошедшего проверку; для сложных запросов этот срок может быть продлён ещё на два месяца, как допускает статья 12(3) GDPR.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или неправомерного использования, включая шифрование данных при передаче, контроль доступа и, прежде всего, минимизацию собираемых данных благодаря архитектуре без логов. Ни один способ передачи или хранения данных не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

У нас действуют внутренние процедуры для выявления и оценки утечек персональных данных, а также — если это требуется — уведомления о них Инспекции по защите данных Эстонии в течение 72 часов и затронутых пользователей без неоправданной задержки в соответствии со статьями 33 и 34 GDPR.

12. Язык

Настоящая Политика изначально составлена на английском языке. Для вашего удобства мы можем предоставлять её переводы на другие языки. Однако в случае любых противоречий или расхождений между английской версией и переводом преимущественную силу имеет английская версия, которая считается официальным и обязательным соглашением между вами и BlancVPN.

13. Изменения настоящей Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности с учётом изменений в нашей практике или требованиях законодательства. Мы опубликуем обновлённую Политику на нашем сайте и изменим дату «Последнее обновление». О существенных изменениях мы уведомим вас по электронной почте в соответствии с разделом 1 наших Условий использования.

14. Контакты

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или нашей практики обработки данных, свяжитесь с нами:

YADDA OÜ

Pärnu maakond, Häädemeeste vald, Võiste alevik, Ranna tn 6, 86501

Эл. почта: support@blancvpn.com

Последнее обновление: 23 сентября 2026 г.