Wir protokollieren Ihr Surfverhalten nicht. Diese Erklärung legt genau dar, was wir erheben, warum und wie lange.
Auf dieser Seite
1. Geltungsbereich
Diese Datenschutzerklärung erläutert, welche Informationen Vigorously LLC („wir“, „uns“) erhebt, wenn Sie WangYuYun (den „Dienst“) nutzen, warum wir sie erheben, wie wir sie verwenden und aufbewahren und welche Rechte Sie haben. Sie gilt für unsere Client-Apps, unsere Website und unsere Backend-Dienste.
2. Was wir nicht protokollieren
Die zentrale Zusage des Dienstes lautet, dass wir nicht protokollieren, was Sie online tun. Wir erheben und speichern nicht:
die Websites, Domains oder IP-Adressen, die Sie aufrufen;
irgendeinen Teil der von Ihnen übertragenen Inhalte;
DNS-Abfragen;
irgendeine Zuordnung zwischen Quell- und Zieladressen während einer Sitzung.
Unsere Serverknoten zählen ausschließlich die Upstream- und Downstream-Bytes, die einem Zugangsnachweis innerhalb eines Zeitfensters zuzurechnen sind, und zwar zur Abrechnung und zur Kapazitätsplanung. Diese Zähler enthalten keinerlei Zielinformationen.
3. Was wir erheben
3.1 Kontoinformationen
E-Mail-Adresse (wenn Sie sich mit einer E-Mail-Adresse registrieren);
ein nicht umkehrbarer Hash Ihres Passworts (wir können Ihr Passwort nicht wiederherstellen);
Anzeigename und Profilbild, sofern Sie diese angeben möchten;
die von Apple oder Google zurückgegebene Nutzerkennung, wenn Sie sich damit anmelden;
die E-Mail-Adresse (sofern von ihnen bestätigt) und der Name, die Apple oder Google uns übermitteln, wenn Sie sich damit anmelden.
Wenn Sie eine Testphase mit einer Gerätekennung starten, verlangen wir keine E-Mail-Adresse. Diese Kennung ist ein Code, den die App auf Ihrem Gerät als Einweg-Hash der ID bildet, die das Betriebssystem dem Gerät zuweist (oder einer zufällig erzeugten Installations-ID, wenn es keine gibt). Wir speichern diese Gerätekennung; die ursprüngliche, vom System zugewiesene ID wird nie an uns übermittelt.
3.2 Geräte- und Client-Informationen
Gerätekennung, Gerätename und Modell;
Betriebssystemversion und App-Version;
die genutzte Marken-App und Plattform;
Push-Token, wenn Sie Benachrichtigungen aktivieren.
Wir verwenden diese Angaben, um Gerätebegrenzungen durchzusetzen, Benachrichtigungen zuzustellen, die Kompatibilität zu beurteilen und Fehler zu beheben.
3.3 Nutzungs- und Abrechnungsinformationen
Upstream- und Downstream-Bytezähler je Zeitfenster;
Tarif, verbleibendes Datenvolumen und Ablaufdatum;
Bestelldatensätze und die von den Zahlungsplattformen zurückgegebenen Transaktionskennungen.
3.4 Verbindungsmetadaten
bei jedem Anmeldeversuch, auch fehlgeschlagenen und blockierten: Zeitpunkt, Anmeldemethode, Ergebnis und Fehlergrund, Quell-IP-Adresse, Land oder Region, User-Agent, Plattform und Version des Clients, Gerätekennung sowie die eingegebene oder von Apple bzw. Google übermittelte E-Mail-Adresse;
Zeitpunkt des letzten Heartbeats und des letzten Konfigurationsabrufs;
bei jedem Konfigurationsabruf: Quell-IP-Adresse, Land oder Region, Plattform, Version und User-Agent des Clients sowie die Ihnen bereitgestellten Knoten;
Zeitpunkt, zu dem die App geöffnet wird oder in den Vordergrund zurückkehrt, zusammen mit Gerätekennung, Plattform, App-Version und Betriebssystemversion;
Protokolle der Anfragen, die die App und unsere Website an unsere Server senden: Quell-IP-Adresse, Land oder Region, User-Agent, verweisende Seite, Sprache, Plattform und Version des Clients, Anfragepfad und -zeitpunkt, Antwortstatus, das betroffene Konto und die Gerätekennung sowie bei aktivierter Diagnoseprotokollierung der Inhalt von Anfragen an Endpunkte, die keine Zugangsdaten übertragen (Passwörter, Bestätigungscodes und andere Zugangsdaten werden nie protokolliert).
Anmelde-IP-Adressen dienen der Anomalieerkennung und der Missbrauchsprävention. Sie werden niemals mit Surfaktivitäten verknüpft. Konfigurationsabruf-, App-Start- und Anfrageprotokolle dienen dazu, Verbindungs- und Konfigurationsfehler zu untersuchen, die Aktivität zu messen, Empfehlungskanäle zuzuordnen und Missbrauch zu verhindern. Sie betreffen ausschließlich Ihre Kommunikation mit unseren eigenen Servern und enthalten keine Ziele, die Sie über den Dienst aufrufen.
3.5 Informationen, die Sie uns geben
Wenn Sie ein Support-Ticket eröffnen: Titel, Beschreibung, Kontakt-E-Mail-Adresse, Screenshots und die von Ihnen übermittelte Diagnosemomentaufnahme des Clients.
4. Zwecke
Zweck
Verwendete Informationen
Bereitstellung und Betrieb des Dienstes
Konto, Gerät, Nutzung
Abrechnung und Zahlungsabwicklung
Nutzung, Bestellungen
Geräte- und Parallelitätsbegrenzungen
Gerät, Verbindungsmetadaten
Sicherheit und Missbrauchsprävention
Anmeldemetadaten, auffällige Nutzung
Kundensupport
Ticket-Inhalt, Geräte- und Versionsinformationen
Verbesserung des Dienstes
aggregierte, anonymisierte Statistiken
Erfüllung gesetzlicher Pflichten
das Vorstehende im erforderlichen Umfang
Wir verkaufen Ihre personenbezogenen Daten nicht. Abgesehen von der in Abschnitt 5 beschriebenen Anzeigenmessung auf unserer Website verwenden wir Ihre Daten nicht für Werbung.
5. Dritte
Um bestimmte Funktionen bereitzustellen, geben wir die minimal erforderlichen Informationen an die folgenden Kategorien von Anbietern weiter:
Zahlungen: Zahlungsdienstleister und App Stores, um Transaktionen abzuwickeln;
Push: Apple Push Notification service und Firebase Cloud Messaging, um Benachrichtigungen zuzustellen (die Nutzdaten enthalten nur einen Titel und einen kurzen Text);
E-Mail: E-Mail-Zustelldienstleister für Bestätigungscodes und Abrechnungshinweise;
Anmeldung: Apple und Google, um Ihre Identität zu bestätigen, wenn Sie sich für die Anmeldung damit entscheiden;
Infrastruktur: Anbieter von Cloud-Servern und Netzwerken, die den Dienst betreiben.
Diese Anbieter dürfen Informationen nur insoweit verarbeiten, wie es zur Erbringung ihrer Leistungen für uns erforderlich ist, und sind vertraglich gebunden.
Anzeigenmessung auf unserer Website: Die Seiten unserer Website laden das Google-Ads-Tag, das Google-Cookies setzt. Sie dienen dazu, die durch unsere Anzeigen ausgelösten Besuche und Käufe zu zählen (bei einer erfolgreichen Zahlung übermitteln wir zusätzlich nur Bestellnummer, Betrag und Währung), und können dazu verwendet werden, Personen, die die Website besucht haben, unsere Anzeigen zu zeigen. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung. Unsere Client-Apps laden dieses Tag nicht. Sie können Cookies in den Browsereinstellungen löschen oder blockieren oder personalisierte Werbung in den Google-Werbeeinstellungen deaktivieren.
6. Aufbewahrung
Daten
Aufbewahrung
Kontoinformationen
solange das Konto besteht; nach der Löschung siehe Abschnitt 8
Nutzungs- und Abrechnungsdaten
24 Monate ab Entstehung (Abgleich und Steuern)
Anmelde- und Sicherheitsprotokolle
12 Monate
Konfigurationsabruf- und App-Start-Protokolle
180 Tage
Protokolle der Serveranfragen
bis sie für Fehleranalyse, Empfehlungsabrechnung und Missbrauchsprävention nicht mehr benötigt werden, danach gelöscht
Tickets und Anhänge
12 Monate nach Schließung des Tickets
Push-Token
solange das Konto besteht; deaktiviert, sobald sie ablaufen oder Sie Benachrichtigungen deaktivieren, sodass nichts mehr an sie gesendet wird; gelöscht, wenn Sie Ihr Konto löschen
Daten, die über diese Fristen hinausgehen, werden gelöscht oder unwiderruflich anonymisiert.
7. Sicherheit
durchgehende Verschlüsselung bei der Übertragung;
Passwörter, die mit einem gegen Brute-Force-Angriffe resistenten Verfahren wie Argon2 gehasht werden;
Knotenschlüssel und Zugangsdaten Dritter, die mit AES-256-GCM verschlüsselt gespeichert werden;
rollenbasierter Zugriff auf die Verwaltungswerkzeuge nach dem Prinzip der minimalen Rechte, mit Prüfaufzeichnungen für sensible Vorgänge;
regelmäßige Aktualisierung von Abhängigkeiten und Systemen.
Kein System kann absolut sicher sein. Wenn ein Datenvorfall Ihre Rechte beeinträchtigt, benachrichtigen wir Sie so, wie es das anwendbare Recht verlangt.
8. Ihre Rechte
Sie können:
Auskunft: Ihr Profil, Ihre Geräteliste, Ihre Bestellungen und Ihre Nutzung in der App und auf der Website einsehen;
Berichtigung: Ihren Anzeigenamen, Ihr Profilbild und Ihre E-Mail-Adresse ändern;
Löschung: Ihr Konto jederzeit schließen. Wir löschen oder anonymisieren daraufhin Ihre personenbezogenen Daten: Gerätenamen, Modelle, Betriebssystem- und App-Versionen sowie IP-Adressen, die zu Ihren Geräten und Sitzungen gespeichert sind, werden gelöscht, Push-Token werden gelöscht, und die in Abschnitt 6 genannten Nutzungsdaten und Protokolle werden nach Ablauf ihrer Fristen gelöscht. Wir bewahren nur die gesetzlich vorgeschriebenen Transaktionsdaten auf, dazu nicht umkehrbare Einweg-Hashes der E-Mail-Adresse sowie der Apple- oder Google-Kontokennung des Kontos, die verhindern, dass sich eine gelöschte Identität erneut registriert, den Vermerk, dass Ihr Gerät die kostenlose Testphase bereits erhalten hat (mit seiner Gerätekennung), damit dasselbe Gerät die Testphase nicht zweimal erhält, sowie Kennung und Plattform jedes Geräts, auf die sich die aufbewahrten Nutzungsdaten und die Missbrauchsabwehr stützen;
Datenübertragbarkeit: eine Kopie Ihrer Kontodaten unter support@wangyu.cc anfordern;
Widerruf der Einwilligung: Das Deaktivieren der Benachrichtigungsberechtigung widerruft die Einwilligung in Push-Nachrichten; das Beenden der Nutzung und das Deinstallieren widerruft die Einwilligung in alles Übrige.
Wir beantworten Anfragen innerhalb von 30 Tagen.
9. Kinder
Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben deren personenbezogene Daten nicht wissentlich. Wenn Sie glauben, dass dies dennoch geschehen ist, wenden Sie sich an support@wangyu.cc; wir löschen die Daten umgehend.
10. Internationale Übermittlungen
Unsere Knoten befinden sich in mehreren Ländern und Regionen. Die Nutzung des Dienstes bedeutet, dass sich Ihre Verbindungsmetadaten zwischen ihnen bewegen. Wir treffen vertragliche und technische Maßnahmen, damit das Schutzniveau nach der Übermittlung nicht hinter den Zusagen dieser Erklärung zurückbleibt.
11. Änderungen dieser Erklärung
Wird diese Erklärung überarbeitet, veröffentlichen wir die Überarbeitung unter wangyu.cc und in der App und aktualisieren das Datum des Inkrafttretens am Seitenanfang. Über wesentliche Änderungen der Zwecke oder des Umfangs der Verarbeitung benachrichtigen wir Sie zusätzlich per In-App-Nachricht oder E-Mail.
12. Kontakt
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten:
Vigorously LLC 418 Broadway, Ste R, Albany, NY 12207, United States E-Mail: support@wangyu.cc