Компанія Nym Technologies SA зареєстрована в Невшателі (Швейцарія), а NymVPN діє під юрисдикцією Швейцарії. Швейцарія має найміцнішу у світі систему захисту приватного життя, є політично нейтральною країною і не входить до угод про обмін розвідданими «5/9/14-Eyes».
Чому швейцарська юрисдикція має значення
Місцезнаходження компанії, що займається захистом персональних даних, визначає, як обробляються юридичні запити щодо даних користувачів, які дані компанія зобов’язана зберігати та з ким вона обмінюється цими даними в рамках угод про обмін розвідданими. Швейцарія є однією з найбільш зручних для користувачів юрисдикцій у світі за кожним із цих аспектів:
- Відсутність обов’язкового зберігання даних для провайдерів VPN. Швейцарське законодавство не зобов’язує компанію Nym вести облік ваших дій.
- Міцні правові засади у сфері захисту персональних даних. Федеральний закон про захист даних (nFADP) чітко визначає права та обов’язки суб’єктів даних. Стаття 13 Федеральної конституції Швейцарії прямо гарантує право на приватність.
- Політично нейтральний. Швейцарія не входить до складу ЄС і не підпадає під дію вимог щодо обміну даними, встановлених на рівні блоку.
- Не входить до альянсу «14 очей». «П’ять очей» (США, Велика Британія, Канада, Австралія, Нова Зеландія), «Дев’ять очей» (до яких додаються Данія, Франція, Нідерланди, Норвегія) та «Чотирнадцять очей» (до яких додаються Німеччина, Бельгія, Італія, Іспанія, Швеція) обмінюються між собою даними радіоелектронної розвідки. Швейцарія не входить до жодного з них.
Що це означає для ваших даних
Навіть якщо не брати до уваги питання юрисдикції, архітектура NymVPN така, що у нас немає жодних суттєвих даних про трафік, які ми могли б передати, оскільки вони не знаходяться під нашим контролем. Конструкція мережі Mixnet гарантує, що жодна сторона (включно з самою компанією Nym) не має повної інформації, яку можна було б зафіксувати. Див. Як NymVPN обробляє дані користувачів та веде журнал? щодо архітектурної деталі.
Швейцарська юрисдикція є додатковим правовим запобіжним механізмом на додаток до архітектурної гарантії. Обидва шари забезпечують вам захист.
А як щодо повісток до суду або судових постанов?
Якщо компанія Nym отримує обґрунтований юридичний запит, наша відповідь залежить від двох факторів:
- Що у нас є. Журналів трафіку, що містять суттєву інформацію, за архітектурою не існує, тому в цьому плані нічого надати.
- Що ми зобов’язані розкривати. Відповідно до законодавства Швейцарії та наших умов, ми оприлюднюємо політику щодо розкриття інформації про інциденти та політику щодо розкриття інформації про вразливості та програму винагород за виявлення помилок. Уся необхідна інформація фіксується через ці канали.
Пов’язані запитання
Чи використовує NymVPN механізм «warrant canary»?
Зобов’язання NymVPN щодо прозорості викладені на сайті Nym Trust Center, зокрема результати незалежних аудитів безпеки та наша політика щодо розкриття інформації про інциденти.
Чи поширюється дія GDPR на NymVPN?
Швейцарія не входить до складу ЄС, але наша обробка даних резидентів ЄС відповідає вимогам, еквівалентним GDPR, у рамках nFADP. Ознайомтеся з Заявою про конфіденційність додатків NymVPN.
Де можна ознайомитися з політикою конфіденційності Nym?
У Політиці конфіденційності додатків NymVPN викладено, які дані ми збираємо, як вони обробляються та які права ви маєте.