Этот перевод предоставлен для удобства. Английская версия имеет юридическую силу — при расхождении в толковании см. Privacy Policy.
Настоящая Политика конфиденциальности («Политика») описывает, как Heylel Labs, индивидуальное предприятие, управляемое Martin Pacheco («DockDuck», «мы», «нас», «наш»), собирает, использует, раскрывает и защищает персональные данные в связи с настольным приложением DockDuck для macOS («Приложение»), сайтом https://dockduck.app и его поддоменами («Сайт») и сопутствующими услугами (вместе «Услуги»).
Мы являемся контролёром персональных данных, описанных в этой Политике, за исключением случаев, когда данные обрабатываются нашим Merchant of Record (см. Раздел 5), который выступает как отдельный контролёр и/или обработчик для целей оплаты и налогов.
Используя Услуги, вы подтверждаете, что прочитали и поняли эту Политику. Если вы не согласны, пожалуйста, не используйте Услуги.
1. Резюме privacy-by-design
DockDuck спроектирован для локальной работы на вашем устройстве.
Приложение не загружает, не передаёт, не сканирует за пределами устройства, не индексирует в облаке и иным образом не отправляет содержимое, имена, пути или метаданные ваших файлов и папок нам или любой третьей стороне. Всё управление файлами происходит локально на вашем Mac.
Ограниченные персональные данные, которые мы действительно обрабатываем, описаны подробно ниже.
2. Определения
- «Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
- «Обработка» означает любую операцию, совершаемую с персональными данными (например, сбор, хранение, использование, раскрытие, удаление).
- «Контролёр», «Обработчик», «Субъект данных», «Субобработчик» имеют значения, данные в Общем регламенте по защите данных ЕС (Регламент (ЕС) 2016/679, «GDPR») и GDPR Великобритании.
- «Merchant of Record» или «MoR» означает организацию, которая продаёт Приложение вам как реселлер и отвечает за выставление счетов и налоги (см. Раздел 5).
3. Персональные данные, которые мы не собираем
- Содержимое, имена файлов, пути директорий, миниатюры или метаданные ваших файлов и папок.
- Нажатия клавиш, содержимое экрана или историю навигации в Приложении.
- Данные о местоположении, контакты, фотографии или иной личный контент на устройстве.
- Особые категории данных по ст. 9 GDPR (мы их не ищем и не хотим).
4. Категории обрабатываемых персональных данных
| Категория | Примеры | Источник | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|---|---|
| Данные заказа и идентичности | Имя, email, страна, лицензионный ключ, ID заказа | Наш MoR при покупке | Доставка, валидация и поддержка вашей лицензии | Ст. 6(1)(b) договор | Срок действия лицензии + установленный налоговый период |
| Данные валидации лицензии | Лицензионный ключ, анонимный идентификатор устройства, число активаций | Приложение при активации/валидации | Проверка действительности лицензии, управление активациями, предотвращение злоупотреблений | Ст. 6(1)(b) договор; 6(1)(f) законный интерес (антипиратство) | До деактивации лицензии + краткое окно логов |
| Данные обновлений/соединения | IP-адрес, версия Приложения, версия macOS, архитектура CPU, временная метка | Автоматические проверки обновлений (Sparkle → наш CDN) | Доставка правильного обновления; безопасность; предотвращение злоупотреблений | Ст. 6(1)(f) законный интерес | Краткосрочные серверные логи (≤ 30 дней) |
| Опциональная диагностика | Отчёты о сбоях, анонимизированные/агрегированные события использования | Приложение, только при вашем согласии («Поделиться техническими данными») | Диагностика сбоев; улучшение Приложения | Ст. 6(1)(a) согласие | Агрегированно; необработанные отчёты ≤ 90 дней |
| Данные поддержки | Email, содержимое сообщения, системная информация, которую вы предоставляете | Вы, когда обращаетесь к нам | Оказание поддержки, ответ на запросы | Ст. 6(1)(b)/(f) | До 24 месяцев после решения |
| Данные Сайта и cookie | IP, тип браузера/устройства, просмотренные страницы, реферер | Сайт / аналитика | Эксплуатация, защита и измерение Сайта | Ст. 6(1)(f); 6(1)(a) для несущественных cookie | Согласно Разделу 6 |
Когда мы основываемся на согласии, вы можете отозвать его в любое время (например, отключив диагностику в Настройках), не затрагивая предыдущую обработку.
5. Платежи и Merchant of Record
Покупки DockDuck продаются и обрабатываются нашим реселлером и Merchant of Record, Sold through Link, LLC (ранее Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA («Lemon Squeezy»).
Когда вы покупаете лицензию, Lemon Squeezy собирает и обрабатывает ваше имя, email, адрес выставления счёта/страну и реквизиты способа оплаты как контролёр и/или обработчик для целей платежа, предотвращения мошенничества, выставления счетов и налогов, и предоставляет нам ограниченные данные заказа (имя, email, страна, ID заказа, лицензионный ключ). Мы никогда не получаем и не храним ваш полный номер платёжной карты.
Условия Lemon Squeezy регулируют платёжные отношения:
- Политика конфиденциальности: https://www.lemonsqueezy.com/privacy
- Условия покупателя: https://www.lemonsqueezy.com/buyer-terms
- Соглашение об обработке данных: https://www.lemonsqueezy.com/dpa
6. Cookies и аналогичные технологии (Сайт)
Сайт использует строго необходимые cookie для работы и обеспечения безопасности. С вашего согласия (при необходимости) мы можем использовать аналитику, уважающую конфиденциальность, для измерения трафика. Мы не используем кросс-сайтовые рекламные трекеры. Вы можете управлять cookie через настройки вашего браузера и любой баннер cookie, отображаемый на Сайте.
7. Как мы используем персональные данные
Мы обрабатываем персональные данные для: (a) доставки, активации и валидации вашей лицензии; (b) предоставления обновлений и исправлений безопасности; (c) оказания поддержки клиентов; (d) диагностики сбоев и улучшения Приложения (с согласия); (e) эксплуатации, защиты и измерения Сайта; (f) соблюдения правовых, налоговых и бухгалтерских обязательств; и (g) обнаружения, предотвращения и устранения мошенничества, злоупотреблений и инцидентов безопасности. Мы не используем ваши данные для автоматизированного принятия решений, влекущего юридические или подобные значительные последствия, и мы не продаём ваши персональные данные.
8. Раскрытие персональных данных и субобработчики
Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем ограниченные данные только:
- Поставщикам услуг / субобработчикам, действующим от нашего имени
при надлежащих договорных гарантиях:
- Sold through Link, LLC (Lemon Squeezy) — платежи, налоги, выставление счетов (Merchant of Record).
- Amazon Web Services, Inc. (CloudFront / S3) — хостинг ленты обновлений и Сайта; CDN.
- Правовое / безопасность: когда это требуется законом, постановлением суда или для защиты наших прав, пользователей или общественности.
- Передачи бизнеса: в связи со слиянием, поглощением или продажей активов, в соответствии с этой Политикой.
Актуальный список субобработчиков доступен по запросу по контактам, указанным в Разделе 16.
9. Международные передачи данных
Мы работаем по всему миру, и наши поставщики (включая Lemon Squeezy и AWS) расположены в США и других странах. Когда персональные данные субъектов из ЕЭП, Великобритании или Швейцарии передаются за пределы этих территорий, передача защищена соответствующей гарантией согласно Главе V GDPR, такой как Стандартные договорные положения (SCC) Европейской комиссии и Дополнение о международной передаче данных Великобритании, и/или передачи поставщикам, сертифицированным согласно EU-U.S. Data Privacy Framework, где это применимо.
10. Хранение данных
Мы храним персональные данные только столько, сколько необходимо для целей, указанных в Разделе 4, после чего они удаляются или анонимизируются. Записи о заказах и налогах хранятся в течение срока, требуемого применимым налоговым и бухгалтерским законодательством (обычно до 7–10 лет). Вы можете запросить более раннее удаление при условии соблюдения наших правовых обязательств (см. Раздел 11).
11. Ваши права (ЕЭП / Великобритания / Швейцария — GDPR)
В соответствии с применимым правом вы имеете право: на доступ к вашим персональным данным; на исправление неточных данных; на удаление данных («право быть забытым»); на ограничение или возражение против обработки (включая обработку, основанную на законных интересах); на переносимость данных; и отозвать согласие в любое время, когда обработка основана на согласии.
Чтобы воспользоваться любым правом, напишите на martin@heylellabs.com. Мы ответим в течение одного месяца (с возможностью продления на два месяца для сложных запросов, с уведомлением). Нам может потребоваться подтвердить вашу личность. Вы также имеете право подать жалобу в ваш местный надзорный орган (например, ваш национальный орган по защите данных).
Для данных о заказе/платеже, хранящихся у Lemon Squeezy, вы также можете напрямую связаться с Lemon Squeezy.
12. Ваши права (Калифорния — CCPA/CPRA)
За последние 12 месяцев мы могли собрать категории персональной информации, описанные в Разделе 4 (идентификаторы, коммерческая информация, интернет/сетевая активность и ограниченная геолокация, выводимая из IP), собранные из источников и для бизнес-целей, описанных выше.
Мы не «продаём» и не «делимся» персональной информацией для кросс-контекстной поведенческой рекламы в том смысле, в котором эти термины определены в California Consumer Privacy Act с поправками («CCPA/CPRA»). Мы не обрабатываем конфиденциальную персональную информацию для целей, требующих права на ограничение.
Жители Калифорнии имеют право: знать/иметь доступ к категориям и конкретным частям собранной персональной информации; удалить персональную информацию; исправить неточную информацию; и не подвергаться дискриминации за осуществление этих прав. Вы можете осуществить эти права или воспользоваться уполномоченным агентом, написав на martin@heylellabs.com.
13. Другие права на конфиденциальность штатов США
Жители штатов с комплексными законами о конфиденциальности (например, Вирджиния, Колорадо, Коннектикут, Юта, Техас и другие) могут иметь право на доступ, исправление, удаление и получение переносимой копии своих персональных данных, а также на отказ от целевой рекламы или профилирования. Мы соблюдаем эти права и не занимаемся целевой рекламой. Свяжитесь с нами по адресу martin@heylellabs.com.
14. Безопасность
Мы внедряем разумные технические и организационные меры, соответствующие риску, включая шифрование в передаче (HTTPS/TLS), доступ по принципу минимальных привилегий и минимизацию собираемых данных. Ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за обеспечение безопасности вашего лицензионного ключа и устройства.
15. Дети
Услуги предназначены для пользователей 16 лет и старше и не направлены на детей. Мы сознательно не собираем персональные данные от детей младше 16 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
16. Изменения и контакт
Мы можем периодически обновлять эту Политику. Существенные изменения будут размещены на этой странице с обновлённой датой «Последнее обновление» и, где требуется, с дополнительным уведомлением. Ваше продолжающееся использование Услуг после вступления изменений в силу означает их принятие.
Контролёр: Heylel Labs — Martin Pacheco Email: martin@heylellabs.com