Aviso de retenção de log de conexão

Resumo

1. Base jurídica e prazo de conservação

1. O Artigo 15-2 da Lei de Proteção dos Segredos das Comunicações (통신비밀보호법) exige que os operadores de empresas de telecomunicações conservem os dados durante o período prescrito pelo Decreto Presidencial, a fim de cooperar com os pedidos de agências de investigação e outros para dados de confirmação de comunicação.
2. O artigo 41.º, n.º 2, do Decreto de Execução da mesma Lei exige que os registos da Internet e os dados de localização de acesso que possam identificar a localização dos dispositivos de informação e comunicação sejam retidos durante pelo menos 3 meses.
3. Como 3 meses equivalem no máximo a 92 dias, dependendo do mês, definimos o período de retenção em 93 dias para que o prazo legal seja cumprido em todos os casos. Os registros com mais de 93 dias são excluídos pela função de expiração automática do banco de dados e não os mantemos por mais tempo a nosso critério.

2. Registros mantidos para o aplicativo VPN (iOS, Android e Desktop)

Os servidores VPN WireGuard coletam registros de novas conexões em lotes de 1 minuto e os enviam para nosso banco de dados por meio de uma conexão criptografada (HTTPS).

Os registros do App VPN não incluem o domínio do destino (nome do host). As consultas DNS também são tratadas dentro do túnel VPN, mas não registramos quais domínios foram consultados.

3. Registros mantidos para StageVPN para Chrome

A extensão do Chrome envia o tráfego do navegador para o proxy HTTPS em nossos servidores. Os servidores proxy coletam registros de conexão em lotes de 1 minuto e os enviam para nosso banco de dados.

O proxy registra apenas o nome do host de destino necessário para a conexão (por exemplo, www.example.com). Ele não registra caminhos de páginas, termos de pesquisa, strings de consulta ou conteúdo de páginas. Para sites HTTPS, o proxy não descriptografa o conteúdo criptografado.

4. Informações que não guardamos

• O conteúdo das comunicações enviadas e recebidas: conteúdo de páginas web, e-mail e corpos de mensagens, voz e vídeo, arquivos
• Caminhos de URL e termos de pesquisa, strings de consulta, valores inseridos em formulários, valores de cookies
• Nomes de domínio consultados através do aplicativo VPN (conteúdo de consulta DNS) e listas de domínios visitados
• Conteúdo descriptografado do tráfego HTTPS (não interceptamos nem descriptografamos comunicações criptografadas)
• Informações precisas de localização do dispositivo, como GPS

5. Limites de uso e salvaguardas

1. Utilizamos registros de conexão apenas quando necessário para proteger o serviço, como para responder a solicitações de dados feitas nos termos da lei ou para verificar denúncias de abuso, como ataques e spam.
2. Não utilizamos registos de ligação para publicidade, criação de perfis de utilizadores, venda a terceiros ou fins semelhantes.
3. O acesso aos logs de conexão é limitado ao número mínimo de funcionários que necessitam estritamente deles para o seu trabalho, e o histórico de acesso é gerenciado.
4. Os registros são criptografados em trânsito e armazenados em nosso banco de dados. Os servidores VPN e proxy mantêm registros apenas temporariamente para transmiti-los. Os registros que não podem ser transmitidos devido a problemas de rede são armazenados temporariamente no servidor até que a retransmissão seja bem-sucedida e são excluídos após a transmissão.

6. Procedimento para Divulgação a Agências de Investigação e Outros

1. Dados de confirmação de comunicação: Fornecido apenas quando um procurador, um agente da polícia judiciária ou o chefe de uma agência de inteligência e investigação o solicitar por escrito com autorização do tribunal (incluindo autorização subsequente ao abrigo da lei em casos urgentes) nos termos do artigo 13.º e outras disposições da Lei de Protecção dos Segredos das Comunicações.
2. Análise: Verificamos os requisitos do pedido e da autorização judicial, bem como o prazo e abrangência abrangidos. Para pedidos que não cumpram os requisitos ou que tenham um âmbito excessivo, solicitamos que sejam complementados ou recusamos o fornecimento de dados. Os dados são fornecidos apenas na medida mínima necessária no âmbito do pedido.
3. Registros: Conforme exigido por lei, reportamos o estado do fornecimento de dados e mantemos um registo registando cada fornecimento, juntamente com os pedidos e outros documentos relacionados, durante 7 anos a partir da data do fornecimento.
4. Notificação: Agências de investigação e outras que recebem dados notificam o titular dos dados sobre a disposição prevista na Lei de Proteção de Segredos de Comunicações.
5. Informações do assinante: Para solicitações de informações de assinantes (통신자료) nos termos do Artigo 83 da Lei de Negócios de Telecomunicações (전기통신사업법), analisamos a legalidade e a necessidade da solicitação e respondemos apenas na medida mínima necessária.
6. Autoridades estrangeiras: Respondemos a pedidos de governos ou autoridades estrangeiras apenas quando estes tenham passado pelos procedimentos prescritos pela lei coreana, tais como assistência jurídica mútua internacional em questões criminais.

7. Direitos dos Titulares dos Dados

1. Após a verificação de identidade, os membros podem perguntar se os seus registros de conexão são retidos e solicitar acesso ao seu conteúdo. No entanto, o acesso pode ser restringido ao abrigo do Artigo 35(4) da Lei de Proteção de Informações Pessoais (개인정보 보호법, PIPA), caso em que iremos informá-lo dos motivos.
2. Devido à obrigação legal de retenção, os registos de ligação dentro do período de retenção não podem ser eliminados antes do final do período, mesmo que a eliminação seja solicitada. Mesmo que um membro exclua sua conta, os logs de conexão já criados serão excluídos após 93 dias.
3. Envie dúvidas e solicitações ao Diretor de Privacidade (privacidade@stagevpn.com) ou a central de atendimento ao cliente (support@stagevpn.com).

Histórico de revisões