Политика конфиденциальности

1Общие положения

Настоящая Политика описывает, какие данные обрабатываются при использовании сайта CmdZ и приложения CmdZ для macOS, для чего они обрабатываются и какие права есть у пользователя.

Аналитические и рекламные файлы cookie не используются.

2Какие данные может обрабатывать Сервис

Состав данных зависит от того, какими функциями Сервиса вы пользуетесь.

Данные учётной записи

• адрес электронной почты;
• статус подтверждения адреса электронной почты;
• технические идентификаторы учётной записи.

Данные о лицензии и доступе

Если вы приобретаете тариф:

• выбранный тариф и его статус;
• дата покупки и срок действия доступа;
• сведения о предоставленном объёме доступа;
• технический идентификатор привязанного компьютера или его криптографическое (хешированное) представление — если привязка устройства применяется в вашем тарифе.

Данные о платежах

При оплате через внешнего платёжного провайдера Сервис может получать от него статус платежа, сумму, валюту, идентификатор платежа или операции и дату платежа.

Полный номер банковской карты и её защитный код Сервису не передаются и им не обрабатываются, если платёж обрабатывается внешним платёжным провайдером.

Обращения в поддержку

• содержание вашего обращения;
• адрес электронной почты или идентификатор в мессенджере — если вы обращаетесь по этому каналу;
• диагностические сведения, которые вы передаёте добровольно.

Технические данные

Инфраструктура сайта и серверных функций может обрабатывать IP-адрес, отметки времени, служебные журналы запросов и безопасности, версию сайта или приложения и сведения об ошибках — в объёме, в котором это действительно используется для работы и защиты Сервиса.

Для защиты от перебора паролей и массовых запросов Сервис ведёт счётчики обращений. Счётчики привязаны к IP-адресу и к адресу электронной почты, указанному в запросе.

Сессии входа

При входе создаётся серверная сессия. В базе данных хранятся её срок действия, отметки создания и последнего использования, а также необратимое хеш-значение токена сессии. Сам токен хранится только в файле cookie вашего браузера.

3Apple Account и учётная запись CmdZ

Учётная запись CmdZ и Apple Account — разные учётные записи. Учётная запись CmdZ используется для доступа к оплаченным функциям и не заменяет Apple Account.

Пароль Apple Account остаётся на вашем Mac.

Вход в Apple Account и подтверждение входа выполняются на вашем компьютере. Пароль от Apple Account не передаётся на серверы CmdZ.

При этом взаимодействие с сервисами Apple происходит по правилам Apple: Apple может получать данные в соответствии со своими условиями и политиками, и CmdZ такую обработку не контролирует.

4Для чего используются данные

• создание и ведение учётной записи CmdZ;
• подтверждение адреса электронной почты;
• вход в учётную запись и восстановление доступа;
• предоставление оплаченного доступа и проверка лицензии;
• обработка сведений о статусе платежа;
• предотвращение злоупотреблений и мошенничества;
• рассмотрение обращений в поддержку;
• обеспечение безопасности Сервиса;
• выполнение обязанностей, предусмотренных применимым законодательством.

5Правовые основания обработки

В зависимости от применимого законодательства обработка данных может основываться на следующих основаниях:

• исполнение договора с пользователем и предоставление запрошенных им функций;
• согласие пользователя — в случаях, когда согласие требуется;
• выполнение обязанности, предусмотренной законом;
• законные интересы — когда это допускается применимым законодательством;
• обеспечение безопасности и предотвращение злоупотреблений.

6Передача данных третьим лицам

Сервис не продаёт данные пользователей. Данные могут передаваться следующим категориям поставщиков в объёме, необходимом для соответствующей функции:

• поставщики хостинга и облачной инфраструктуры;
• поставщик доставки электронной почты;
• платёжный провайдер;
• поставщики услуг безопасности и защиты инфраструктуры;
• государственные органы — только при наличии законного основания и в предусмотренном законом порядке.

Поставщики получают только те данные, которые необходимы для выполнения соответствующей функции, и обязаны обрабатывать их в пределах применимых договорных и правовых требований.

7Международная передача данных

Инфраструктура Сервиса и его поставщиков может находиться за пределами страны вашего проживания. В этом случае данные могут обрабатываться и передаваться на международном уровне.

Такая передача осуществляется с соблюдением применимых требований и с использованием необходимых механизмов защиты данных.

8Срок хранения

• данные учётной записи — пока существует учётная запись, и далее в течение необходимого по закону срока;
• сведения о платежах и бухгалтерские записи — в течение срока, установленного законом;
• журналы безопасности — в течение ограниченного разумного срока;
• переписка с поддержкой — пока это необходимо для рассмотрения обращения и защиты законных интересов;
• по достижении цели обработки данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

9Безопасность

Для защиты данных применяются разумные технические и организационные меры, соответствующие характеру обработки. К ним относятся, в частности:

• передача данных по защищённому соединению (HTTPS/TLS);
• хранение паролей учётной записи только в виде необратимых хеш-значений (Argon2id);
• хранение токенов сессий и одноразовых кодов только в виде хеш-значений;
• ограничение числа попыток входа, подтверждения и смены пароля;
• завершение всех сессий пользователя при смене пароля;
• разграничение доступа к системам;
• минимизация объёма обрабатываемых данных;
• ведение журналов безопасности.

Ни один способ передачи или хранения данных не обеспечивает абсолютной защиты, поэтому Сервис не может гарантировать безусловную безопасность данных.

10Права пользователя

В зависимости от применимого законодательства вы можете иметь следующие права в отношении своих данных:

• доступ к данным;
• исправление неточных данных;
• удаление данных;
• ограничение обработки;
• возражение против обработки;
• переносимость данных — когда это применимо;
• отзыв ранее данного согласия;
• обращение в компетентный надзорный орган.

Для реализации этих прав воспользуйтесь страницей поддержки.

11Файлы cookie и локальное хранилище

Сайт CmdZ не использует аналитические и рекламные файлы cookie, трекинговые пиксели и сторонние системы веб-аналитики. Сайт не сохраняет данные в локальном хранилище браузера.

После входа в учётную запись устанавливается один строго необходимый файл cookie с токеном сессии. Он недоступен сценариям на странице, ограничен доменом Сервиса и нужен исключительно для того, чтобы вы оставались в аккаунте. При выходе из аккаунта он удаляется.

Шрифты сайта размещаются на его собственном домене и не запрашиваются со сторонних сервисов при открытии страниц.

Если в будущем появятся файлы cookie, требующие согласия, оно будет запрошено отдельно, а настоящая Политика будет обновлена.

12Дети

Сервис не предназначен специально для детей. Сервис не собирает сознательно данные детей без необходимого правового основания или согласия, требуемого применимым законодательством. Если вам стало известно о такой обработке, сообщите об этом через страницу поддержки.

13Изменения политики

Новые редакции Политики публикуются на этой странице с указанием даты обновления. Рекомендуем время от времени проверять актуальную редакцию.

Контакты

Telegram

https://t.me/cmdz_app