1. Gdzie obowiązuje ta polityka?
Obowiązuje na stronie coxvpn.online i jej ekranie Moje dane, na każdym prowadzonym przez nas serwerze VPN i proxy oraz, po premierze, w naszych aplikacjach.
2. Czego nigdy nie logujecie z VPN?
Gdy jesteś połączony, nic z poniższych nie jest nigdzie zapisywane:
- otwierane strony, aplikacje i usługi
- treść wysyłanych i odbieranych danych
- Zapytania DNS
- twoje prawdziwe IP, które daje ci dostawca
- kiedy połączenie się zaczęło lub skończyło ani jak długo trwało
3. Co jest przechowywane do logowania?
Konta z e-mailem: adres (zapisany małymi literami) oraz hash hasła wykonany scrypt. Samo hasło nigdy nie jest przechowywane. Adres służy tylko jako login i nigdy na niego nie piszemy.
Konta z tokenem: przechowujemy jednokierunkowy hash, z którym porównujemy token przy logowaniu, oraz jego 4 ostatnie znaki, by odróżniać konta. Pełny token jest wyświetlany tylko raz, podczas rejestracji. Jeszcze jednym elementem jest zaszyfrowana kopia tokenu. Jest dołączana do żądań doładowania wysyłanych do naszego serwera płatności, aby każda płatność trafiała na właściwe konto.
Wszystkie konta: jednokierunkowy hash adresu IP użytego przy rejestracji, przechowywany tylko do egzekwowania limitu 3 kont na IP. Nigdy nie prosimy o imiona, numery telefonów ani adresy domowe i nie wysyłamy żadnych e-maili.
4. Jakie zapisy płatności są przechowywane?
Przy każdym doładowaniu i płatności przechowujemy kwotę, kryptowalutę, datę i pozycje, a także daty rozpoczęcia i zakończenia karnetów.
Stroną kryptowalutową zajmuje się PayGate, a na jego stronie płatności obowiązuje jego regulamin. Kryptowaluty to jedyna metoda, więc numery kart i dane bankowe nigdy do nas nie trafiają.
5. Dane proxy i wiadomości do wsparcia
Dla kupujących proxy przechowujemy też parę logowania (nazwę użytkownika i hasło), którą sprawdza brama, oraz adresy IPv4 z listy dozwolonych.
Wiadomości pisane w zakładce Kontakt i nasze odpowiedzi są przechowywane, aby rozmowę można było podjąć tam, gdzie się skończyła.
6. Jak liczycie moje urządzenia?
Każde aktywne połączenie tworzy na serwerze tymczasowy znacznik, a limit jest sprawdzany względem tych znaczników. Znacznik zapisuje tylko, że jedno miejsce jest zajęte. Nie zawiera IP ani aktywności i jest usuwany po rozłączeniu.
7. Pliki cookie i pamięć przeglądarki
Strona ustawia pięć plików cookie, wszystkie własne z coxvpn.online. Żaden podmiot zewnętrzny nie ustawia tu cookie.
- cx_sid utrzymuje cię zalogowanym przez 30 dni, a cx_in tylko informuje stronę, że jesteś zalogowany, nic więcej w nim nie ma
- cx_lang przechowuje wybór języka, a cx_hint sprawia, że podpowiedź językowa nie pojawia się ponownie po jej zamknięciu
- ref_src zapisuje, czy pierwsza wizyta pochodziła z linku, czy z wpisanego adresu, i wygasa po 30 dniach
- Koszyk w ogóle nie jest w pliku cookie: jest w localStorage przeglądarki pod nazwą cx_cart, trafia do nas dopiero przy płatności i można go opróżnić przyciskiem na stronie koszyka
- Dwa wpisy w sessionStorage są czyszczone po zamknięciu karty: cx_src dba o to, by źródło pierwszej wizyty zostało wysłane tylko raz, a cx_draft_* krótko przechowuje to, co wpisałeś w formularzu (nigdy hasło), aby nie zginęło, jeśli strona wróci z błędem
8. Czy są reklamy lub zewnętrzna analityka?
Nie. Na stronie nie znajdziesz reklamowych plików cookie, pikseli śledzących ani analityki innej firmy, a w aplikacjach też ich nie planujemy. Nie sprzedajemy danych ani nie przekazujemy ich reklamodawcom.
9. Co jeśli władze proszą o dane?
Wiążące żądanie prawne to jedyny przypadek, w którym dane konta wychodzą na zewnątrz, w zakresie opisanym w punktach 3 do 5. Logi przeglądania i połączeń nie istnieją, więc nie ma ich czego przekazać.
10. Jak długo przechowujecie moje dane?
Dopóki istnieje konto. Aby zamknąć konto i usunąć jego dane, poproś w zakładce Kontakt. Niektóre zapisy płatności mogą przetrwać konto, jeśli prawo nakazuje nam je przechowywać.
11. Zmiany tej polityki i kontakt
Każda zmiana przesuwa datę na górze. Coś niejasne? Zapytaj nas przez Kontakt w Moich danych.