Сервис Medusa управляется компанией Metropolitan Consulting Group LLC (общество с ограниченной ответственностью штата Миннесота). Medusa Labs и Medusa являются названиями продукта/бренда Metropolitan Consulting Group LLC.
Общие положения
Настоящая политика описывает, какие данные обрабатывают сервис Medusa и приложения Medusa, для чего они используются и какие данные сервис не собирает как журналы пользовательской активности в
Сервис и Android VpnService
Основная функция Medusa — предоставление-подключения.
Приложение для Android использует VpnService только для создания защищённого VPN-туннеля после явного действия пользователя (например, нажатия «Подключить»).
Мы не используем VPN для рекламного мошенничества.
Мы не перенаправляем и не обрабатываем трафик других приложений с целью монетизации.
Мы не продаём содержимое пользовательского трафика.
Мы можем обрабатывать ограниченные технические данные, в том числе:
● Идентификаторы аккаунта и данные входа, необходимые для работы аккаунта.
● Статус подписки или пробного периода и сведения о тарифе.
● Идентификаторы устройства или установки для входа, лимита устройств и защиты от злоупотреблений.
● Версия приложения, платформа, выбранный сервер и статус подключения.
● Агрегированные счётчики трафика для биллинга, fair use и стабильности сервиса.
● Ограниченные диагностические и защитные события для поддержки и предотвращения злоупотреблений.
Какие данные мы обрабатываем
● Данные аккаунта: адрес электронной почты, идентификатор Google-аккаунта, имя профиля и изображение профиля, если они передаются поставщиком входа или загружаются пользователем.
● Данные подписки и платежей: выбранный тариф, срок действия подписки, статус оплаты и технические идентификаторы транзакций. Платёжные реквизиты карт обрабатываются платёжным провайдером и не хранятся Medusa VPN.
● Технические идентификаторы: идентификатор устройства, идентификатор аккаунта и сведения о привязанных устройствах для входа, восстановления доступа, лимита устройств и защиты от злоупотреблений.
● Данные использования сервиса: объём переданного трафика в байтах или агрегированных единицах для учёта подписки, fair use, анализа нагрузки и обнаружения злоупотреблений.
● Данные безопасности и диагностики: ограниченные технические сведения, такие как IP-адрес запроса, user-agent, события входа, одноразовые коды и привязки устройств для защиты аккаунта и расследования инцидентов.
● Необязательное изображение профиля, если пользователь загружает его в приложении.
Какие данные мы не ведём как журналы VPN-активности
● Историю посещённых сайтов и destination URLs.
● Содержимое веб-трафика, сообщений, файлов или других передаваемых данных.
● DNS-запросы как журнал пользовательской активности.
● Списки приложений, открытых через VPN, за исключением локальных настроек split tunneling на устройстве.
● Точную геолокацию, контакты, микрофон или данные камеры для работы VPN-подключения.
Для чего используются данные
● Для входа в аккаунт и подтверждения личности пользователя.
● Для управления подпиской, пробным периодом и лимитом устройств.
● Для отображения профиля пользователя и его настроек.
● Для расчёта объёма использованного трафика.
● Для обеспечения стабильной и безопасной работы сервиса.
● Для поддержки пользователей и предотвращения злоупотреблений.
Google Sign-In
При входе через Google сервис получает только данные Google-аккаунта, необходимые для аутентификации. Email используется для входа, управления подпиской, восстановления доступа и уведомлений по аккаунту. Эти данные не продаются и не передаются рекламным сетям.
Передача данных третьим лицам
Medusa не продаёт персональные данные. Ограниченный круг технических подрядчиков может обрабатывать данные для хостинга, входа через Google, платежей, служебных сообщений и безопасности сервиса.
