Политика конфиденциальности ErtiDesk

ErtiDesk публикует Erti Cloud, индивидуальный предприниматель, зарегистрированный в Грузии (далее — «мы», «нас»). Мы являемся оператором (контролёром) персональных данных, обрабатываемых нашим сигнальным сервисом и сайтом ertidesk.com. Вопросы и запросы по конфиденциальности: privacy@erticloud.com.

Настоящая политика применяется к приложениям ErtiDesk для macOS, Windows, Linux и iOS, к сигнальному сервису erticloud.online и к сайту ertidesk.com. Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных» и, если они применяются к вам, Общим регламентом ЕС по защите данных (GDPR), GDPR Великобритании и иным применимым законам о защите данных.

ErtiDesk хранит свои данные на ваших устройствах. У нас нет к ним доступа:

• криптографические ключи устройства, хранящиеся в системном хранилище ключей или учётных данных (Связка ключей macOS и iOS, Диспетчер учётных данных Windows, Secret Service в Linux);
• список сопряжённых устройств с их именами, открытыми ключами, разрешениями и режимами доступа;
• журнал безопасности и история подключений — например, когда подключалось устройство и какое разрешение использовалось;
• настройки, например выбранный сигнальный сервер, одобренные вами расположения файлов и параметры отображения.

Вы можете удалить эти данные, отозвав доступ у устройств, очистив историю в приложении или удалив ErtiDesk. Ключи в системном хранилище ключей могут сохраняться, пока вы не удалите их оттуда.

Содержимое ваших сеансов — изображения экрана, ввод с клавиатуры и мыши, ввод и вывод терминала, имена и содержимое файлов — передаётся напрямую между вашими сопряжёнными устройствами по WebRTC, защищено сквозным шифрованием (DTLS-SRTP) и привязано к идентификационным данным устройств, созданным при сопряжении. Если прямое подключение невозможно, зашифрованный трафик может проходить через ретрансляционный (TURN) сервер, который не может его расшифровать.

Мы не получаем и не храним содержимое сеансов и не имеем технической возможности его прочитать.

Для соединения устройств через интернет ErtiDesk использует сигнальный сервер. Если вы не указали собственный сервер, это наш сервис erticloud.online. Он аутентифицирует устройства по их ключам и пересылает сообщения о соединении, зашифрованные сквозным шифрованием. При этом он обрабатывает:

• идентификаторы устройств (производные от открытого ключа каждого устройства) и открытые ключи, используемые для проверки их подлинности;
• IP-адреса, с которых подключаются ваши устройства;
• время подключения и отключения устройств, а также то, какому устройству адресовано сообщение;
• размер и время передачи зашифрованных сообщений.

Сервис не может прочитать коды сопряжения, параметры подключения (SDP и ICE-кандидаты), команды, файлы, изображения экрана или данные терминала.

Сервер ведёт эксплуатационные журналы о появлении устройств в сети и выходе из неё (с идентификатором устройства) и о неудачных попытках аутентификации (с IP-адресом). Журналы автоматически ротируются и хранятся только столько, сколько необходимо для работы и защиты сервиса; постоянного архива не ведётся. Отдельная запись может храниться дольше, только если она нужна для расследования злоупотребления или инцидента безопасности.

Если подключение ретранслируется через управляемый нами TURN-сервер, этот сервер обрабатывает IP-адреса, время и объём трафика, но передаёт только зашифрованные пакеты.

Цели и правовое основание: предоставление запрошенной вами услуги подключения (подп. «b» п. 1 ст. 6 GDPR) и наш законный интерес в обеспечении безопасности сервиса и предотвращении злоупотреблений (подп. «f» п. 1 ст. 6 GDPR).

Если вы используете собственный сигнальный или TURN-сервер, мы эти данные не получаем; ответственность за них несёт оператор этого сервера.

• Определение сетевого адреса (STUN). Чтобы найти прямой путь между устройствами, ErtiDesk запрашивает у STUN-сервера ваш публичный IP-адрес. STUN-серверы предоставляются сигнальным сервером; в конфигурации по умолчанию к ним относится публичный STUN-сервер Google (stun.l.google.com), который получает ваш IP-адрес и время запроса в соответствии с политикой конфиденциальности Google.
• Диктовка на iPhone. Если вы пользуетесь диктовкой с системным движком, ваша речь распознаётся фреймворком Speech от Apple. В зависимости от устройства и языка аудио может отправляться в Apple для обработки в соответствии с политикой конфиденциальности Apple. Предварительно у вас запрашивается разрешение на доступ к микрофону и распознавание речи.
• Офлайн-модель распознавания речи. Если вы выбираете движок Whisper, приложение однократно загружает речевую модель с Hugging Face (huggingface.co), который в ходе загрузки получает ваш IP-адрес. После этого распознавание полностью выполняется на вашем iPhone.
• Обнаружение в локальной сети. На компьютере ErtiDesk может объявлять о компьютере в вашей локальной сети (mDNS), чтобы ваши другие устройства могли его найти. Другие устройства в той же сети могут видеть имя компьютера. Эту функцию можно отключить в сетевых настройках.

ErtiDesk не содержит сервисов аналитики, рекламы, отчётов о сбоях или телеметрии.

ErtiDesk запрашивает у операционной системы разрешения, необходимые для работы её функций, — например «Запись экрана» и «Универсальный доступ» в macOS, доступ к камере для сканирования QR-кода сопряжения, к микрофону и распознаванию речи для диктовки, к локальной сети и уведомлениям. Данные, к которым эти разрешения открывают доступ, используются только для соответствующей функции на ваших устройствах.

Face ID и Touch ID полностью обрабатываются iOS. ErtiDesk узнаёт лишь, успешно ли прошла проверка, и никогда не получает биометрические данные.

Когда вы посещаете ertidesk.com, ваш браузер передаёт на наши серверы технические сведения, а наш хостинг-провайдер записывает их в журналы сервера:

• ваш IP-адрес;
• дату и время запроса;
• запрошенную страницу или файл и статус ответа;
• страницу, с которой выполнен переход, если ваш браузер её передаёт;
• тип и версию вашего браузера и операционную систему (так называемый user agent).

Мы используем эти данные только для работы сайта, обеспечения его безопасности и стабильности, а также для расследования ошибок и злоупотреблений. Мы не объединяем их с другими данными и не используем для создания профилей. Журналы сервера автоматически ротируются и удаляются, когда необходимость в них для этих целей отпадает.

Правовое основание: наш законный интерес в обеспечении работы безопасных сайтов (подп. «f» п. 1 ст. 6 GDPR и соответствующие положения законодательства Грузии).

Сайт не устанавливает файлы cookie и не использует аналитику, рекламу, плагины социальных сетей, пиксели отслеживания и подобные технологии. Шрифты и все остальные файлы отдаются с наших собственных серверов, поэтому при загрузке страницы ваши данные не передаются третьим лицам.

В локальном хранилище вашего браузера сохраняются две настройки: цветовая тема и, если вы её выбрали, язык. Они остаются на вашем устройстве, никогда не передаются нам и не содержат персональных идентификаторов; вы можете удалить их в любой момент, очистив данные сайта в браузере. При первом открытии английской версии страница считывает предпочитаемые языки браузера, чтобы предложить подходящую языковую версию; это происходит только в вашем браузере и ничего не сохраняет.

Поскольку мы сохраняем только то, что строго необходимо для используемых вами функций, мы не запрашиваем согласие и не показываем баннер о файлах cookie. Если мы когда-либо введём технологии, требующие согласия, мы сначала обновим эту политику и запросим ваше согласие.

Если вы пишете нам, мы обрабатываем ваш адрес электронной почты, ваше имя (если вы его указали), содержание вашего сообщения и любые сведения, которые вы решили в него включить, например версию устройства или приложения при обращении в поддержку.

Мы используем эти данные, чтобы ответить вам и рассмотреть ваш запрос. Мы храним переписку столько, сколько необходимо для рассмотрения запроса и последующей связи с вами, а после этого — только если обязаны хранить её по закону или она нужна нам для предъявления, осуществления или защиты правовых требований.

Правовое основание: принятие мер по вашему запросу или исполнение договора с вами (подп. «b» п. 1 ст. 6 GDPR) и наш законный интерес в ответах на обращения (подп. «f» п. 1 ст. 6 GDPR).

Пожалуйста, не присылайте нам пароли, коды сопряжения и другие секретные данные — они нам никогда не нужны.

Если вы скачиваете ErtiDesk из App Store, Apple обрабатывает данные о загрузке в соответствии со своей политикой конфиденциальности. Если вы скачиваете его с нашего сайта, наш хостинг-провайдер записывает технические данные, как описано выше в разделе о нашем сайте.

Мы не продаём персональные данные и не передаём их для рекламы. Мы пользуемся поставщиками услуг для хостинга сайта и сигнального сервиса и для работы с электронной почтой; они обрабатывают данные от нашего имени и по нашим указаниям.

Мы можем раскрыть данные, если обязаны сделать это по закону, например для исполнения обязательного для нас решения суда или государственного органа, либо если это необходимо для защиты наших прав или безопасности других лиц.

Мы находимся в Грузии. Наши поставщики услуг могут обрабатывать данные в других странах. Если этого требует применимое к вам законодательство о защите данных, мы передаём персональные данные за пределы вашей страны только в том случае, если страна назначения обеспечивает надлежащий уровень защиты или приняты надлежащие гарантии, например стандартные договорные условия. Вы можете запросить у нас информацию об этих гарантиях.

В зависимости от применимого к вам законодательства вы имеете право:

• получить доступ к своим персональным данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления своих данных;
• ограничить обработку или возразить против обработки, основанной на наших законных интересах;
• получить предоставленные вами данные в переносимом формате;
• отозвать любое данное вами согласие; это не влияет на законность обработки до отзыва.

Чтобы воспользоваться своим правом, напишите по адресу privacy@erticloud.com. Мы можем попросить вас подтвердить свою личность. Мы ответим в срок, установленный применимым законодательством, — согласно GDPR, в течение одного месяца.

Поскольку в ErtiDesk нет учётных записей, мы можем найти данные сигнального сервиса только по идентификатору устройства. Чтобы направить запрос, напишите по адресу privacy@erticloud.com и укажите идентификатор устройства, отображаемый в приложении.

Вы также вправе подать жалобу в надзорный орган: в Грузии — в Службу защиты персональных данных Грузии; в ЕС, ЕЭЗ или Великобритании — в орган по защите данных страны, где вы проживаете или работаете. Мы будем признательны, если сначала вы дадите нам возможность решить ваш вопрос.

ErtiDesk — инструмент для управления собственными компьютерами, не предназначенный для детей. Мы сознательно не обрабатываем данные детей сверх технических метаданных, описанных выше.

ErtiDesk использует проверенные криптографические библиотеки для аутентификации и сквозного шифрования, хранит ключи в системном хранилище учётных данных и проверяет разрешения на управляемом компьютере при каждом запросе. Сайт работает по зашифрованным соединениям HTTPS. Мы собираем как можно меньше данных и ограничиваем доступ к журналам и переписке кругом лиц, которым он необходим. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем технические и организационные меры, соразмерные рискам.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас правовые последствия или иным образом существенно на вас влияют.

Если ErtiDesk начнёт обрабатывать новые виды данных, мы обновим настоящую политику до выпуска соответствующего изменения и, если это требуется, запросим ваше согласие в приложении. Все редакции перечислены в истории версий ниже.

Вопросы и запросы, связанные с конфиденциальностью: privacy@erticloud.com.