Политика конфиденциальности

Последнее обновление: 3 октября 2026 г. · Дата вступления в силу: 3 октября 2026 г.

Этот перевод предоставлен для удобства. Английская версия имеет юридическую силу: при расхождении в толковании см. Privacy Policy.

Настоящая Политика конфиденциальности («Политика») описывает, как Heylel Labs, индивидуальное предприятие, управляемое Martin Pacheco («DockDuck», «мы», «нас», «наш»), собирает, использует, раскрывает и защищает персональные данные в связи с настольным приложением DockDuck для macOS («Приложение»), веб-сайтами по адресу https://dockduck.app и его поддоменов («Сайты»), DockDuck Share («Share») и сопутствующими услугами (вместе «Услуги»).

Мы являемся контролёром персональных данных, описанных в этой Политике, за исключением случаев, когда данные обрабатываются нашим Merchant of Record (см. Раздел 5), который выступает как отдельный контролёр и/или обработчик для целей оплаты и налогов, а также за исключением персональных данных внутри файлов, которые отправитель передаёт через Share: в отношении них контролёром является отправитель, а мы выступаем обработчиком (см. Раздел 6).

Используя Услуги, вы подтверждаете, что прочитали и поняли эту Политику. Если вы не согласны, пожалуйста, не используйте Услуги.

1. Резюме privacy-by-design

DockDuck спроектирован для локальной работы на вашем устройстве.

Приложение не загружает, не передаёт, не сканирует за пределами устройства, не индексирует в облаке и иным образом не отправляет содержимое, имена, пути или метаданные ваших файлов и папок нам или любой третьей стороне, за одним исключением, которое контролируете вы: файл, который вы решили отправить в виде ссылки через DockDuck Share. Всё остальное управление файлами происходит локально на вашем Mac.

Share является единственной функцией, которая отправляет файл за пределы вашего Mac, и только тогда, когда вы об этом просите. Приложение шифрует файл на вашем Mac до его загрузки, поэтому мы храним его, не имея возможности его прочитать. В Разделе 6 точно объясняется, что мы можем видеть и чего не можем.

Когда вы подключаетесь к серверу (SFTP, SMB, FTP или WebDAV), ваши учётные данные для входа хранятся только в macOS Keychain на вашем устройстве и отправляются напрямую на этот сервер; мы их никогда не получаем. DockDuck также никогда не запрашивает и не хранит данные входа в ваши облачные аккаунты сторонних сервисов (такие как Google Drive, OneDrive или Box): эти сервисы доступны только через папки, которые их собственные официальные приложения создают на вашем Mac, поэтому данные входа в облако остаются полностью в этом приложении.

Вы можете попробовать Приложение без аккаунта. Бесплатный пробный период привязан к вашему Mac через анонимный идентификатор устройства, описанный в Разделе 4.

Ограниченные персональные данные, которые мы действительно обрабатываем, описаны подробно ниже.

2. Определения

«Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
«Обработка» означает любую операцию, совершаемую с персональными данными (например, сбор, хранение, использование, раскрытие, удаление).
«Контролёр», «Обработчик», «Субъект данных», «Субобработчик» имеют значения, данные в Общем регламенте по защите данных ЕС (Регламент (ЕС) 2016/679, «GDPR») и GDPR Великобритании.
«Merchant of Record» или «MoR» означает организацию, которая продаёт Приложение вам как реселлер и отвечает за выставление счетов и налоги (см. Раздел 5).

3. Персональные данные, которые мы не собираем

Содержимое, имена файлов, пути директорий, миниатюры или метаданные файлов и папок на вашем Mac. К нам попадают только те файлы, которые вы отправляете через Share, и они поступают в зашифрованном виде (Раздел 6).
Нажатия клавиш, содержимое экрана или историю навигации в Приложении.
Данные о местоположении, контакты, фотографии или иной личный контент на устройстве.
Особые категории данных по ст. 9 GDPR (мы их не ищем и не хотим).
Данные входа в ваши облачные аккаунты сторонних сервисов или учётные данные ваших серверов. Учётные данные серверов (SFTP, SMB, FTP, WebDAV) хранятся только в Keychain на вашем Mac и отправляются напрямую на сервер, к которому вы подключаетесь; мы их никогда не получаем. Мы никогда не запрашиваем и не храним данные входа в ваши аккаунты Google, Microsoft/OneDrive, Box или другие облачные сервисы.
Идентификатор вашего оборудования. Идентификатор устройства, который мы получаем, выводится из него с помощью односторонней функции и не может быть преобразован обратно.

4. Категории обрабатываемых персональных данных

Категория	Примеры	Источник	Цель	Правовое основание (GDPR)	Срок хранения
Данные пробного периода	Анонимный идентификатор устройства (односторонний хеш), дата начала пробного периода, дата последнего обращения Приложения к нам, дни продления	Приложение, когда вы начинаете бесплатный пробный период и когда оно позднее проверяет его	Проведение бесплатного пробного периода без аккаунта; недопущение повторного запуска пробного периода путём переустановки	Ст. 6(1)(b) договор; 6(1)(f) законный интерес (предотвращение злоупотреблений)	Пока мы предлагаем пробный период, поскольку удаление этих данных запустило бы его заново. Удаляются по запросу
Запись о принятии Условий	Версия Условий, с которой вы согласились, и время согласия; для аккаунта также версия Приложения, язык, идентификатор браузера или Приложения и хеш IP-адреса с ключом	Приложение, когда вы начинаете пробный период или принимаете Условия	Сохранение доказательства того, что Условия были приняты	Ст. 6(1)(f) законный интерес (обоснование и защита правовых требований)	Срок существования записи о пробном периоде или аккаунта плюс применимый срок исковой давности
Данные аккаунта	Имя, email, хеш пароля (если вы его задали), предпочитаемый язык, статус подтверждения email, способ создания аккаунта	Вы, когда покупаете лицензию или регистрируете свой email	Создание и защита вашего аккаунта; доставка вашей лицензии	Ст. 6(1)(b) договор	Пока вы не удалите аккаунт (Раздел 11)
Email для продления пробного периода	Адрес email и одноразовая ссылка для подтверждения	Вы, если решите зарегистрировать свой email, чтобы получить ещё 7 дней	Подтверждение адреса и добавление дней; при этом создаётся аккаунт	Ст. 6(1)(b) договор	Как данные аккаунта; срок действия ссылки истекает в течение нескольких часов
Данные заказа и идентичности	Имя, email, страна, лицензионный ключ, ID заказа	Наш MoR при покупке	Доставка, валидация и поддержка вашей лицензии	Ст. 6(1)(b) договор	Срок действия лицензии + установленный налоговый период
Данные валидации лицензии	Лицензионный ключ, анонимный идентификатор устройства, число активаций	Приложение при активации/валидации	Проверка действительности лицензии, управление активациями устройств, предотвращение злоупотреблений	Ст. 6(1)(b) договор; 6(1)(f) законный интерес (антипиратство)	До деактивации лицензии + краткое окно логов
Сеансы и устройства	Компьютеры Mac и браузеры, в которых выполнен вход в ваш аккаунт: имя устройства (например, «Anna’s MacBook Pro»), идентификатор устройства, IP-адрес, идентификатор браузера или Приложения, время последнего использования	Приложение и Сайты, когда вы входите в аккаунт	Сохранение вашего входа; отображение и ограничение числа компьютеров Mac, использующих лицензию; выявление похищенных сеансов	Ст. 6(1)(b) договор; 6(1)(f) законный интерес (безопасность)	До завершения или отзыва сеанса плюс короткий период
Данные о версии Приложения	Версия Приложения, версия macOS, архитектура CPU	Приложение, когда выполнен вход	Поддержка; понимание того, какие версии используются	Ст. 6(1)(f) законный интерес	Вместе с аккаунтом
Данные Share	См. Раздел 6	Приложение и страница загрузки Share	Работа Share, предотвращение злоупотреблений	См. Раздел 6	См. Раздел 6
Данные о загрузках	IP-адрес, тип браузера, запрошенная версия Приложения, язык, канал перехода, время	Сайты, когда загружается Приложение	Подсчёт загрузок; отличие реальных загрузок от автоматических	Ст. 6(1)(f) законный интерес	IP-адрес и тип браузера: 30 дней. Счётчики: хранятся в агрегированном виде
Данные обновлений/соединения	IP-адрес, версия Приложения, версия macOS, архитектура CPU, временная метка запроса	Автоматические проверки обновлений (Sparkle к нашему CDN)	Доставка правильного обновления; безопасность; предотвращение злоупотреблений	Ст. 6(1)(f) законный интерес	Краткосрочные серверные логи (≤ 30 дней)
Опциональная диагностика	Отчёты о сбоях, анонимизированные/агрегированные события использования функций	Приложение, только при вашем согласии («Share Technical Data»)	Диагностика сбоев; улучшение Приложения	Ст. 6(1)(a) согласие	Агрегированно; необработанные отчёты ≤ 90 дней
Данные поддержки	Адрес email, содержимое обращений и сообщений, вложения и системная информация, которые вы предоставляете	Вы, когда обращаетесь к нам или создаёте обращение	Оказание поддержки, ответ на запросы	Ст. 6(1)(b)/(f)	До 24 месяцев после решения
Настройки email-рассылки	Отказались ли вы от новостей и предложений и когда	Вы	Соблюдение вашего выбора	Ст. 6(1)(c) правовая обязанность	Вместе с аккаунтом
Публикуемый вами контент	Комментарии и реакции к примечаниям к выпускам, отображаемые с именем вашего аккаунта	Вы	Ведение публичного обсуждения журнала изменений	Ст. 6(1)(b) договор	Пока вы не удалите их или свой аккаунт
Данные Сайта и cookie	IP, тип браузера/устройства, просмотренные страницы, реферер	Сайты / аналитика	Эксплуатация, защита и измерение Сайтов	Ст. 6(1)(f); 6(1)(a) для несущественных cookie	Согласно Разделу 11

Когда мы основываемся на согласии, вы можете отозвать его в любое время (например, отключив диагностику в Настройках), не затрагивая предыдущую обработку.

5. Платежи и Merchant of Record

Покупки DockDuck продаются и обрабатываются нашим реселлером и Merchant of Record, Sold through Link, LLC, ранее известная как Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA («Lemon Squeezy»).

Когда вы покупаете лицензию, Lemon Squeezy собирает и обрабатывает ваше имя, email, адрес выставления счёта/страну и реквизиты способа оплаты как контролёр и/или обработчик для целей платежа, предотвращения мошенничества, выставления счетов и налогов, и предоставляет нам ограниченные данные заказа (имя, email, страна, ID заказа, лицензионный ключ). Мы никогда не получаем и не храним ваш полный номер платёжной карты.

Условия Lemon Squeezy регулируют платёжные отношения:

Политика конфиденциальности: https://www.lemonsqueezy.com/privacy
Условия покупателя: https://www.lemonsqueezy.com/buyer-terms
Соглашение об обработке данных: https://www.lemonsqueezy.com/dpa

Share позволяет держателю лицензии отправить файл в виде ссылки. Это единственная функция, которая отправляет файл за пределы вашего Mac. Её регулирует Часть B наших Условий; в этом разделе описаны затрагиваемые данные.

Чего мы не можем видеть. Каждая ссылка защищена сквозным шифрованием, и возможности его отключить нет. Приложение шифрует содержимое файла, его имя, заметку и изображение предварительного просмотра на вашем Mac до загрузки. Ключом служит часть ссылки после знака «#», которую браузеры никогда не отправляют на сервер. Мы храним зашифрованный файл, но не можем его открыть, прочитать или просканировать и не можем восстановить утраченную ссылку. Если кто-либо передаст нам полную ссылку, например в жалобе, мы сможем открыть этот один файл.

Что мы можем видеть и храним.

Данные	Зачем	Срок хранения
Зашифрованный файл и зашифрованное изображение предварительного просмотра	Доставка тем, кому вы даёте ссылку	Удаляются при отзыве или удалении ссылки и в любом случае не позднее чем через 7 дней после загрузки. Мы не храним резервных копий отправленных файлов
Сведения о ссылке: размер, общий тип файла (например, изображение или документ), число файлов, срок действия, установлен ли пароль, число скачиваний, ваш аккаунт и имя вашего аккаунта, если вы решили его показывать	Работа ссылки, применение ежемесячных лимитов, предотвращение злоупотреблений	60 дней после истечения срока действия ссылки
Пароль, если вы его установили	Контроль доступа	Хранится только в виде защищённого хеша вместе со сведениями о ссылке
IP-адрес отправителя в момент отправки	Share не предлагается в некоторых странах; мы определяем страну на собственном сервере с помощью офлайн-базы данных	Для этой цели не хранится и не передаётся никакой третьей стороне
IP-адреса получателей	Ограничение числа попыток подбора пароля и повторных скачиваний	Хранятся только в виде хешей с ключом в кратковременной памяти, от нескольких минут до нескольких часов
Жалобы: причина, любые подробности, имя и email заявителя, если они указаны, хеш IP-адреса заявителя с ключом и ключ ссылки, если заявитель решит его предоставить	Рассмотрение жалоб и меры против злоупотреблений	Вместе со сведениями о ссылке либо дольше, если закон требует от нас их сохранять
Записи о принятых мерах: предупреждения или приостановка аккаунта отправителя	Пресечение повторных злоупотреблений	Вместе с аккаунтом

Людям, которые получают ссылку, аккаунт не нужен. В отношении них мы обрабатываем только то, что в таблице указано для получателей и жалоб. Получатели никогда не видят адрес email отправителя.

Правовое основание. Ст. 6(1)(b) договор для отправителей; ст. 6(1)(f) законный интерес (безопасность и предотвращение злоупотреблений) для получателей и жалоб; ст. 6(1)(c) правовая обязанность, когда закон требует от нас сохранять данные или сообщать о них.

Персональные данные внутри отправляемых вами файлов. Вы решаете, что попадает в файл и кто его получает. В отношении этих данных контролёром являетесь вы, а мы выступаем только обработчиком, который хранит и передаёт их по вашим указаниям. Поскольку файл зашифрован, у нас нет доступа к его содержимому. Если вы отправляете персональные данные от имени организации, которой требуется соглашение об обработке данных, сначала свяжитесь с нами.

Правовые запросы. Мы раскрываем данные о Share только так, как описано в Части B Условий. Мы не можем раскрыть содержимое, которое не можем прочитать.

7. Cookies и аналогичные технологии (Сайты)

Сайты используют строго необходимые cookie, требуемые для их работы и обеспечения безопасности, например cookie, который сохраняет ваш вход в аккаунт. Для измерения трафика мы используем аналитический сервис без cookie, уважающий конфиденциальность, который не отслеживает вас на других сайтах. Мы не используем кросс-сайтовые рекламные трекеры. Вы можете управлять cookie через настройки вашего браузера и любой баннер cookie, отображаемый на Сайтах.

8. Как мы используем персональные данные

Мы обрабатываем персональные данные для: (a) проведения бесплатного пробного периода и доставки, активации и валидации вашей лицензии; (b) создания и защиты вашего аккаунта; (c) работы Share и защиты его от злоупотреблений; (d) предоставления обновлений и исправлений безопасности; (e) оказания поддержки клиентов; (f) диагностики сбоев и улучшения Приложения (с согласия); (g) эксплуатации, защиты и измерения Сайтов; (h) отправки сервисных сообщений и новостей о DockDuck там, где это допускает закон (см. ниже); (i) сохранения доказательства того, что наши Условия были приняты; (j) соблюдения правовых, налоговых и бухгалтерских обязательств; и (k) обнаружения, предотвращения и устранения мошенничества, злоупотреблений и инцидентов безопасности. Мы не используем ваши данные для автоматизированного принятия решений, влекущего юридические или подобные значительные последствия, и мы не продаём ваши персональные данные.

Письма, которые мы отправляем. Сервисные сообщения о вашем аккаунте, покупках, безопасности и важных изменениях являются частью Услуг. Новости о DockDuck, такие как объявления о выпусках и предложения, отправляются владельцам аккаунтов там, где это допускает закон, на основании нашего законного интереса либо вашего согласия, если согласие требуется. В каждом таком письме есть ссылка для отказа от рассылки, и вы можете отключить их в настройках аккаунта.

9. Раскрытие персональных данных и субобработчики

Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем ограниченные данные только:

Поставщикам услуг / субобработчикам, действующим от нашего имени при надлежащих договорных гарантиях:
- Sold through Link, LLC (Lemon Squeezy): платежи, налоги, выставление счетов (Merchant of Record).
- Amazon Web Services, Inc.: наша база данных и хостинг ленты обновлений (S3 / CloudFront).
- Railway Corporation: хостинг наших серверов приложений.
- Vercel Inc.: хостинг Сайтов, портала аккаунта и страницы загрузки Share; аналитика без cookie.
- Cloudflare, Inc.: хранение зашифрованных файлов, отправленных через Share.
- Resend, Inc.: доставка электронной почты.
- Functional Software, Inc. (Sentry): мониторинг ошибок наших серверов и портала аккаунта, настроенный так, чтобы по умолчанию не собирать персональные данные.
Правовое / безопасность: когда это требуется законом, постановлением суда или для защиты наших прав, пользователей или общественности, включая случаи, которые Часть B Условий описывает для Share.
Передачи бизнеса: в связи со слиянием, поглощением или продажей активов, в соответствии с этой Политикой.

Актуальный список субобработчиков доступен по запросу по контактам, указанным в Разделе 17.

10. Международные передачи данных

Мы работаем по всему миру, и наши поставщики (перечисленные в Разделе 9) расположены в США и других странах. Когда персональные данные субъектов из ЕЭП, Великобритании или Швейцарии передаются за пределы этих территорий, передача защищена соответствующей гарантией согласно Главе V GDPR, такой как Стандартные договорные положения (SCC) Европейской комиссии и Дополнение о международной передаче данных Великобритании, и/или передачи поставщикам, сертифицированным согласно EU-U.S. Data Privacy Framework, где это применимо.

11. Хранение данных и удаление вашего аккаунта

Мы храним персональные данные только столько, сколько необходимо для целей, указанных в Разделах 4 и 6, после чего они удаляются или анонимизируются. Записи о заказах и налогах хранятся в течение срока, требуемого применимым налоговым и бухгалтерским законодательством (обычно до 7–10 лет).

Удаление вашего аккаунта. Вы можете удалить свой аккаунт на портале аккаунта. Удаление назначается на дату через 14 дней, чтобы вы могли отменить его, если это была ошибка; после этого аккаунт и связанные с ним данные стираются, за исключением того, что закон требует от нас хранить, например записей о заказах и налогах. Отправленные вами ссылки перестают работать, когда аккаунт удалён.

Запись о пробном периоде. Она не содержит ни имени, ни email. Вы можете попросить нас удалить её по контактам, указанным в Разделе 17.

Вы можете запросить более раннее удаление любых данных при условии соблюдения наших правовых обязательств (см. Раздел 12).

В соответствии с применимым правом вы имеете право: на доступ к вашим персональным данным; на исправление неточных данных; на удаление данных («право быть забытым»); на ограничение или возражение против обработки (включая обработку, основанную на законных интересах); на переносимость данных; и отозвать согласие в любое время, когда обработка основана на согласии.

Чтобы воспользоваться любым правом, напишите на martin@dockduck.app. Мы ответим в течение одного месяца (с возможностью продления на два месяца для сложных запросов, с уведомлением). Нам может потребоваться подтвердить вашу личность. Вы также имеете право подать жалобу в ваш местный надзорный орган (например, ваш национальный орган по защите данных).

Для данных о заказе/платеже, хранящихся у Lemon Squeezy, вы также можете напрямую связаться с Lemon Squeezy.

13. Ваши права (Калифорния: CCPA/CPRA)

За последние 12 месяцев мы могли собрать категории персональной информации, описанные в Разделах 4 и 6 (идентификаторы, коммерческая информация, интернет/сетевая активность и ограниченная геолокация, выводимая из IP), собранные из источников и для бизнес-целей, описанных выше.

Мы не «продаём» и не «делимся» персональной информацией для кросс-контекстной поведенческой рекламы в том смысле, в котором эти термины определены в California Consumer Privacy Act с поправками («CCPA/CPRA»). Мы не обрабатываем конфиденциальную персональную информацию для целей, требующих права на ограничение.

Жители Калифорнии имеют право: знать/иметь доступ к категориям и конкретным частям собранной персональной информации; удалить персональную информацию; исправить неточную информацию; и не подвергаться дискриминации за осуществление этих прав. Вы можете осуществить эти права или воспользоваться уполномоченным агентом, написав на martin@dockduck.app.

14. Другие права на конфиденциальность штатов США

Жители штатов с комплексными законами о конфиденциальности (например, Вирджиния, Колорадо, Коннектикут, Юта, Техас и другие) могут иметь право на доступ, исправление, удаление и получение переносимой копии своих персональных данных, а также на отказ от целевой рекламы или профилирования. Мы соблюдаем эти права и не занимаемся целевой рекламой. Свяжитесь с нами по адресу martin@dockduck.app.

15. Безопасность

Мы внедряем разумные технические и организационные меры, соответствующие риску, включая шифрование в передаче (HTTPS/TLS), сквозное шифрование файлов, отправляемых через Share, хранение паролей и токенов входа только в виде хешей, хеширование с ключом IP-адресов там, где мы храним их для предотвращения злоупотреблений, доступ по принципу минимальных привилегий и минимизацию собираемых данных. Ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за обеспечение безопасности вашего лицензионного ключа, вашего устройства и отправляемых вами ссылок: любой, у кого есть полная ссылка Share, может её открыть.

16. Дети

Услуги предназначены для пользователей 16 лет и старше и не направлены на детей. Мы сознательно не собираем персональные данные от детей младше 16 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

17. Изменения и контакт

Мы можем периодически обновлять эту Политику. Существенные изменения будут размещены на этой странице с обновлённой датой «Последнее обновление» и, где требуется, с дополнительным уведомлением. Ваше продолжающееся использование Услуг после вступления изменений в силу означает их принятие.

Контролёр: Heylel Labs, Martin Pacheco Email: martin@dockduck.app