מדיניות הפרטיות

1.1. בקר המידע האישי של משתמשי השירות Maximum VPN (להלן — «השירות») הוא החברה Sirius LTD (מספר רישום 515230530, להלן — «החברה», «אנו», «אותנו»), הרשומה בכתובת: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. מדיניות זו מהווה גילוי מחייב בהתאם לדין החל בדבר הגנת מידע אישי.

1.3. את כל השאלות והפניות יש להפנות אל support@maximum-vpn.com.

1.4. הסכם המשתמש (Terms of Service) מפורסם בנפרד בכתובת maximum-vpn.com/terms-of-service.

3.1. לצורך מתן השירות, החברה מעבדת את קטגוריות המידע הבאות:

3.2. החברה אינה אוספת: שם פרטי, שם משפחה, תאריך לידה, מספר טלפון, כתובת מגורים, מזהים ממשלתיים (דרכון, מספר זיהוי לצורכי מס, SSN), מידע ביומטרי.

3.3. ניהול התשתית. החברה משתמשת במערכות אוטומטיות (לרבות מאזני עומסים מבוססי בינה מלאכותית) הפועלות על שרתים מקומיים (on-premises) בתחום השיפוט של מדינת ישראל והאיחוד האירופי. לא מתבצעת העברה של נתונים תפעוליים לספקי AI חיצוניים. המערכות פועלות על פרמטרים טכניים בלבד ואינן מנתחות את תוכן התעבורה, שאילתות DNS או מידע אישי של משתמשים למטרות מסחריות.

3.4. החלטות בעלות השלכות משפטיות או השלכות מהותיות. ביחס לחסימה, השעיה או הגבלה אחרת של חשבון (לרבות במקרים של חשד סביר לשימוש לרעה (abuse), להונאה או להפרת תנאי השימוש (ToS)) חל הליך משולב:

• מערכת אוטומטית למניעת שימוש לרעה (anti-abuse) רשאית לסמן את החשבון ולהחיל הגבלה טכנית זמנית של הגישה לשם הגנה על השירות ועל משתמשים אחרים;
• ההחלטה הסופית בדבר הגבלת הגישה או שחזורה מתקבלת על ידי עובד מוסמך על סמך בחינת הנתונים הטכניים וההקשר הזמינים.

3.5. החברה אינה מקבלת החלטות אוטומטיות לחלוטין ביחס למשתמשים. משתמש שבעניינו התקבלה החלטה על הגבלת גישה זכאי:

• לקבל הסבר על הסיבה להחלטה;
• לערער על ההחלטה ולהציג את הסבריו;
• לדרוש בחינה מחדש של ההחלטה על ידי עובד מוסמך אחר שלא השתתף בהערכה הראשונית.

4.1. החברה שומרת מידע אישי למשך הזמן הנדרש בלבד למטרות העיבוד המפורטות ב-§3. תקופת השמירה הקונקרטית נקבעת על פי מכלול הקריטריונים הבאים:

• תקופת השימוש הפעיל של המשתמש בשירות;
• תקופה סבירה הנדרשת לאחר הפסקת השימוש לצורך השלמת התחשבנויות וסגירת פניות פתוחות;
• דרישות אבטחה תפעולית של התשתית (לרבות החלפה מחזורית של גיבויים);
• תקופות ההתיישנות החלות והצורך להגן על זכויות החברה והמשתמש במחלוקות.

4.2. מחיקת חשבון. לבקשת המשתמש, המוגשת דרך האזור האישי או אל support@maximum-vpn.com, החברה מוחקת את החשבון ואת המידע האישי הקשור אליו ללא שיהוי בלתי סביר, למעט מידע שחובה לשמור בהתאם לדרישות קוגנטיות של הדין החל.

5.1. לצורך מתן השירות, החברה מתקשרת עם מעבדי מידע בקטגוריות הבאות: ספקי תשלום, תשתית אחסון, שירותי שליחת דואר אלקטרוני תפעולי (טרנזקציוני), טיפול בפניות תמיכה. ההעברה למעבדים מתבצעת על בסיס הסכמים לעיבוד מידע. רשימה עדכנית של המעבדים, בציון תחום השיפוט וקטגוריית המידע המועבר, תימסר לפי בקשה באמצעות support@maximum-vpn.com.

5.2. החברה אינה מוכרת, אינה משכירה ואינה מעבירה את המידע האישי של המשתמשים לצדדים שלישיים למטרות השיווק שלהם. מונטיזציה של נתוני המשתמשים אינה מתבצעת.

5.3. Telegram כבקר עצמאי: בעת רישום לשירות ושימוש בו באמצעות בוט ה-Telegram, Telegram FZ-LLC (דובאי, איחוד האמירויות הערביות) פועלת בתור בקר מידע עצמאי ביחס לפלטפורמה שלה ומעבדת את המידע של המשתמש בהתאם למדיניות הפרטיות שלה (telegram.org/privacy). החברה אינה נושאת באחריות לעיבוד נתונים בצד של Telegram. משתמש המעוניין לצמצם את העברת הנתונים רשאי להירשם באמצעות ממשק האינטרנט mxm-secure.ru.

5.4. גילוי נתונים לרשויות המדינה מתבצע אך ורק על סמך צו שיפוטי תקף או הוראה אחרת המחייבת מבחינה משפטית של רשות מוסמכת של מדינת ישראל או של תחום שיפוט אחר, בהתאם לסדר הקבוע באמנות בינלאומיות. מכוח מדיניות No-Logs (§2), אין ברשות החברה, מבחינה טכנית, יומני תעבורה, יומני שאילתות DNS או מתאם בין כתובות IP לסשנים, ואין ביכולתה למסור נתונים כאמור.

6.1. Control plane — עיבוד מידע אישי. מאגר נתוני החשבונות, נתוני החיוב, יומני הפניות לתמיכה, דוחות קריסה וגיבויים מאוחסנים אך ורק בשרתים הנמצאים בתחום השיפוט של מדינת ישראל וכן האיחוד האירופי. החברה אינה עושה שימוש באזורים גאוגרפיים אחרים לאחסון מידע אישי.

6.2. ביחס למדינת ישראל חלה החלטת הנציבות האירופית בדבר הלימות רמת הגנת המידע, אשר אושררה בינואר 2024. העברת מידע אישי מהאזור הכלכלי האירופי (EEA) לישראל אינה מחייבת ערובות נוספות.

6.3. Data plane — צומתי יציאה (exit nodes) של VPN. לצורך הפעלת השירות, החברה מפעילה רשת של צומתי VPN (צומתי יציאה) במדינות שונות בעולם. צמתים אלה ממלאים אך ורק תפקיד של ניתוב מעבר של תעבורה מוצפנת, ומכוח מדיניות No-Logs (§2) אינם שומרים מידע אישי של המשתמש — לא כתובות IP, לא שאילתות DNS, לא את תוכן התעבורה ולא יומני פעילות. בהתאם לכך, צומתי היציאה אינם מהווים מקום לעיבוד מידע אישי, ומיקומם הגאוגרפי אינו יוצר חובות בגין העברה בינלאומית של מידע.

6.4. אמצעי הגנה טכניים וארגוניים. החברה מיישמת אמצעי הגנה קריפטוגרפיים בעת העברת תעבורת המשתמש (הצפנה מקצה לקצה של מנהרת ה-VPN) ובעת אחסון מידע אישי (הצפנת מסדי נתונים וגיבויים), וכן אמצעים ארגוניים (בקרת גישה לפי עקרון ההרשאות המינימליות, תיעוד פעולות ניהוליות, עדכוני אבטחה סדירים, פסאודונימיזציה של נתוני אבחון). האלגוריתמים הקריפטוגרפיים הספציפיים, גרסאות הפרוטוקול ופרטי היישום מהווים סוד מסחרי של החברה ואינם כפופים לגילוי פומבי מטעמי אבטחה; מידע זה יימסר לרשות הפיקוח המוסמכת על פי בקשה מנומקת.

7.1. המשתמש רשאי לבקש גישה למידע האישי המעובד, תיקונו, מחיקתו, הגבלת עיבודו וניידותו, להתנגד לעיבודו, וכן לחזור בו מהסכמה שניתנה קודם לכן. יש להפנות בקשות אל support@maximum-vpn.com והן מטופלות תוך פרק זמן סביר.

7.2. המשתמש זכאי גם לפנות לרשות הפיקוח הלאומית להגנת מידע אישי במקום מגוריו.

8.1. במקרה של פגיעה באבטחת מידע אישי העלולה ליצור סיכון לזכויותיהם ולחירויותיהם של המשתמשים, החברה תודיע על כך לרשות הפיקוח המוסמכת בתוך 72 שעות ממועד גילוי האירוע.

8.2. אם האירוע עלול ליצור סיכון גבוה לזכויותיהם ולחירויותיהם של המשתמשים, החברה תודיע בנוסף, ללא שיהוי בלתי סביר, למשתמשים המושפעים באמצעות email והתראה בתוך האפליקציה.

9.1. החברה שומרת לעצמה את הזכות להכניס שינויים במדיניות זו. הגרסה המעודכנת מתפרסמת בכתובת maximum-vpn.com/privacy-policy בציון מועד העדכון האחרון.

9.2. על שינויים מהותיים (הנוגעים לקטגוריות המידע המעובד, לתקופות השמירה, להעברה לצדדים שלישיים או להיקף זכויות המשתמש) תודיע החברה למשתמשים לפחות 14 ימים קלנדריים באמצעות email או התראה בתוך האפליקציה. שינויים כאמור נכנסים לתוקף ביחס למשתמש מסוים רק לאחר אישור מפורש באמצעות חלון מודאלי בתוך האפליקציה. משתמש שאינו מסכים לנוסח המעודכן רשאי להפסיק את השימוש בשירות ולדרוש את מחיקת חשבונו באמצעות support@maximum-vpn.com; עד לקבלת האישור, ייתכן שתפקוד השירות יוגבל בחלק המחייב בסיס עיבוד מעודכן.

9.3. שינויים שאינם מהותיים (תיקון שגיאות הקלדה, ארגון מחדש, עדכון פרטי קשר) נכנסים לתוקף ממועד פרסומם ואינם מחייבים אישור נפרד.

10.1. האתר maximum-vpn.com עושה שימוש בקובצי cookie לצורך הבטחת פעולת האתר וניתוח אנונימי של התנועה באתר. קובצי cookie שאינם הכרחיים מותקנים רק לאחר קבלת הסכמת המשתמש באמצעות באנר ה-cookie; ניתן לחזור מההסכמה בכל עת באמצעות הגדרות הדפדפן.