Политика конфиденциальности

1. Оператор

1.1. Оператор персональных данных: Индивидуальный предприниматель Шмелева Екатерина Владимировна, ИНН 482306497385, ОГРНИП 324480000041882, адрес: Липецкая область, городской округ город Липецк, город Липецк, улица Советская, д. 4, оф. 619 (далее Оператор, мы).

1.2. Политика действует для сайта enotremote.ru, приложения ЕнотРемоут и его серверной части (вместе Сервис). Термины Политики понимаются так, как они определены в Пользовательском соглашении и в 152-ФЗ.

1.3. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (регистрационный номер уведомления 100288093).

1.4. Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Шмелева Екатерина Владимировна. Обращения о персональных данных принимаются на legal@shmelevs.ru.

2. Как устроен Сервис и чего мы не видим

2.1. Сервис устроен так, чтобы Оператор получал как можно меньше данных:

• Сеанс (изображение экрана, звук, нажатия клавиш и мыши, буфер обмена, файлы) шифруется на компьютерах его участников. Серверы связи и реле передают его в зашифрованном виде и не имеют ключей. Содержимое Сеансов не записывается и не хранится.
• Пароль Аккаунта не передается на сервер даже в зашифрованном виде: вход идет по протоколу OPAQUE, сервер хранит только данные для проверки, из которых пароль не восстановить.
• Адресная книга (компьютеры, их названия, сохраненные пароли, группы, изображения рабочих столов, время последних Сеансов, общие настройки приложения) шифруется на ваших устройствах ключом, которого у Оператора нет. Сервер хранит и синхронизирует ее в зашифрованном виде и прочитать не может.
• Пароль компьютера для доступа без присмотра хранится на самом компьютере и по сети не передается.
• ИИ-агенты работают на вашем компьютере: снимки экрана и текст, который получает агент, идут в его программу, а не Оператору (раздел 8).

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не продает персональные данные и не использует их для рекламы.

3. Какие данные мы обрабатываем

3.1. Аккаунт и вход. Адрес электронной почты; имя в Аккаунте, если вы его указали; язык; данные для проверки пароля по протоколу OPAQUE (пароль из них не восстановить); секрет второго фактора в зашифрованном виде; резервные коды в виде хешей; сеансы входа (название и платформа устройства, IP-адрес, время входа и последнего обращения); журнал событий безопасности (вход, неудачная попытка, смена пароля и другие события, IP-адрес, время).

3.2. Устройства. Название и платформа устройства, операционная система и архитектура, версия Приложения, отпечаток ключа устройства и открытый ключ для Адресной книги, последний IP-адрес, время добавления и последнего обращения.

3.3. Адресная книга. Зашифрованная Адресная книга (в ней же время последних Сеансов и общие для ваших устройств настройки: язык, тема, настройки Сеанса) и зашифрованные изображения рабочих столов, номер версии и время изменения. Содержимое Оператору недоступно.

3.4. Связь между компьютерами. Адрес компьютера (девять цифр) и его открытый ключ; IP-адреса и порты компьютеров, нужные, чтобы их соединить; записи о Сеансах: Аккаунт и устройство подключающегося, адрес компьютера, к которому подключаются, использованное реле, время начала.

3.4.1. В сети ли компьютер. Пока компьютер на связи, сервер адресов знает, что он в сети, и задержку связи с ним. Эти сведения сервер сообщает Пользователям, которым компьютер разрешил подключаться снова, и тем, кто знает его постоянный адрес; компьютер с меняющимся адресом посторонним не виден.

3.5. Сведения о подключающемся для того, к кому подключаются. При каждом запросе подключения компьютер, к которому подключаются, получает почту Аккаунта подключающегося и возраст этого Аккаунта в днях. Их видит человек за этим компьютером в окне «Принять», чтобы решить, пускать ли.

3.6. Итоги Сеансов. После Сеанса Приложение отправляет его технические итоги: длительность, путь соединения (напрямую или через реле), время установления связи, задержку, среднюю и наибольшую скорость, потери пакетов, частоту кадров, версию Приложения.

3.7. Проверки обновлений. Случайный идентификатор установки, платформа, канал выпусков, версия Приложения, даты первой и последней проверки, число проверок. IP-адрес к ним не сохраняется.

3.8. Жалобы и блокировки. Кто пожаловался, на кого, по какому Сеансу и что указал; сведения о блокировках Аккаунтов и устройств.

3.9. Обращения. Сообщения из формы обратной связи в Приложении: текст, согласие на ответ, версия Приложения, платформа, язык, диагностические сведения, если вы их приложили, IP-адрес, Аккаунт (если вы вошли). Письма в поддержку и на legal@shmelevs.ru: адрес отправителя и содержание.

3.10. Сайт. Журналы веб-сервера: время, адрес страницы, браузер, ответ сервера и IP-адрес; в журнале статистики IP-адрес укорачивается до подсети (последние цифры отбрасываются). Если вы разрешили аналитические cookie: данные Яндекс Метрики (раздел 9).

3.11. Платежи. Когда появятся платные тарифы: сумма, тариф, статус и идентификатор платежа, почта для чека и, если вы включите автопродление, идентификатор сохраненного способа оплаты. Номер карты, срок ее действия и код CVC Оператор не получает и не хранит.

3.12. Пожертвования. То, что передает сервис пожертвований: сумма, дата и, если донор указал, имя, почта и комментарий. Подробнее в Условиях пожертвований.

4. Цели, основания и сроки

4.1. Каждая цель обработки, данные для нее, правовое основание (ст. 6 152-ФЗ) и срок хранения:

4.2. Рекламные рассылки Оператор не ведет. Если они появятся, то только с отдельного согласия (ст. 18 Федерального закона «О рекламе»), с возможностью отказаться в любой момент.

4.3. По истечении срока, по достижении цели или при отзыве согласия (если нет другого основания) данные уничтожаются или обезличиваются в течение 30 дней. Если работа Сервиса прекращается, данные на его серверах уничтожаются, кроме тех, которые закон обязывает хранить.

5. Как мы обрабатываем данные

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них.

5.2. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются. Аккаунт, на который пожаловались несколько пользователей, может быть ограничен автоматически, но временно: окончательное решение принимает сотрудник Оператора, и его можно обжаловать письмом на legal@shmelevs.ru.

6. Удаление Аккаунта

6.1. Удалить Аккаунт можно в Приложении, в разделе «Аккаунт»: нужны пароль и код из приложения-аутентификатора или резервный код. После удаления на почту приходит письмо.

6.2. Сразу при удалении уничтожаются: почта и имя (вместо почты остается служебная запись без персональных данных), данные для проверки пароля, секрет второго фактора, резервные коды, Адресная книга и изображения рабочих столов, устройства и их ключи, ключ восстановления, сеансы входа и журнал событий безопасности. Все устройства выходят из Аккаунта. Обращения отвязываются от Аккаунта.

6.3. Записи о Сеансах, их итоги, жалобы и блокировки остаются привязанными к идентификатору без почты и других сведений об Аккаунте и хранятся в сроки раздела 4: они нужны для статистики и защиты пользователей от мошенников.

7. Кому передаются данные

7.1. Персональные данные обрабатываются по поручению Оператора или передаются только тем, кто нужен для работы Сервиса, и только в нужном объеме:

• АО «ИОТ» (FirstVDS), ИНН 7731399513: вычислительные ресурсы для серверов Сервиса в дата-центре в Московской области;
• ООО «ВК» (Почта Mail.ru): отправка писем с кодами и уведомлениями;
• ООО «Яндекс.Облако»: хранение и раздача установочных файлов Приложения;
• ООО «ЯНДЕКС» (Яндекс Метрика): статистика посещений сайта, пока вы от нее не отказались;
• платежный сервис, когда появятся платные тарифы (указывается на странице оплаты).

7.2. Человек за компьютером, к которому вы подключаетесь, получает вашу почту и возраст Аккаунта (п. 3.5). Человек, который подключается к вашему компьютеру, видит его экран в пределах разрешений, которые вы ему дали.

7.3. Сервисы пожертвований (CloudTips, Boosty), магазины приложений и сервисы ИИ, которые вы подключаете как ИИ-агентов, получают данные от вас напрямую и обрабатывают их как самостоятельные операторы по своим правилам.

7.4. По запросам судов, следствия и других государственных органов Оператор предоставляет данные только в случаях и в порядке, установленных законом. Содержимое Сеансов и Адресных книг Оператор предоставить не может: у него нет ключей.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор не осуществляет трансграничную передачу персональных данных.

8. ИИ-агенты

8.1. Если вы подключили ИИ-агента, Приложение передает ему снимки экрана, текст полей и списки элементов окна (кроме текста полей пароля), прочитанное из буфера обмена и скачанные файлы. Это происходит на вашем компьютере, Оператору эти данные не передаются.

8.2. Программа агента может отправлять эти данные своему поставщику ИИ, в том числе за границу. Такую передачу совершаете вы через выбранную вами программу, по ее правилам. Если на экране удаленного компьютера есть персональные данные других людей, вы сами отвечаете за законность их передачи. Подробнее в Условиях использования ИИ-агентов.

8.3. Журнал действий агента хранится на вашем компьютере.

9. Cookie и статистика сайта

9.1. Сайт пользуется Яндекс Метрикой с Вебвизором и картой кликов. При первом посещении сайт сообщает об этом в окне о cookie; продолжая пользоваться сайтом, вы соглашаетесь на ее работу. Отказаться можно кнопкой «Только необходимые» в этом окне или ссылкой «Настройки cookie» внизу любой страницы: после отказа счетчик не запускается. Перечень cookie сказан в Политике cookie.

9.2. Приложение cookie не использует.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ, в том числе:

• шифрование Сеансов и Адресной книги на устройствах пользователей; вход по OPAQUE без передачи пароля; обязательный второй фактор;
• привязка ключа доступа к устройству (DPoP), отзыв устройств и сеансов входа;
• шифрование секретов второго фактора в базе ключом, который хранится отдельно от нее; хранение резервных кодов только в виде хешей;
• шифрование соединений с сервером (HTTPS/TLS);
• доступ к серверам только по ключам и с разрешенных адресов; панель управления с обязательным вторым фактором, белым списком адресов и журналом действий сотрудников;
• укорачивание IP-адресов в журнале статистики сайта и короткий срок хранения полных адресов.

10.2. Ни одна система не защищена абсолютно. Об утечке, затрагивающей ваши данные, Оператор сообщит вам и в Роскомнадзор в порядке и сроки, установленные законом.

11. Ваши права

11.1. Вы вправе: получить сведения об обработке ваших персональных данных и ознакомиться с ними; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Многое можно сделать в Приложении: посмотреть журнал входов и устройства, отозвать устройства, удалить Аккаунт. Остальные запросы направляйте на legal@shmelevs.ru с почты Аккаунта; для проверки личности Оператор может задать уточняющие вопросы.

11.3. Сроки по 152-ФЗ:

• ответ на запрос о наличии данных и ознакомлении с ними: 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением;
• уточнение неполных, неточных или устаревших данных: 7 рабочих дней с получения подтверждающих сведений, на это время данные блокируются;
• прекращение неправомерной обработки: 3 рабочих дня, а если сделать ее правомерной невозможно, уничтожение данных: 10 рабочих дней;
• прекращение обработки и уничтожение данных при достижении цели или отзыве согласия (если нет другого основания): 30 дней.

12. Согласие и его отзыв

12.1. Создавая Аккаунт, вы даете Согласие на обработку персональных данных; это отдельный документ. Согласие на работу Яндекс Метрики вы даете, продолжая пользоваться сайтом после уведомления в окне о cookie.

12.2. Отозвать согласие можно, удалив Аккаунт, или письмом на legal@shmelevs.ru; от Яндекс Метрики можно отказаться кнопкой «Только необходимые» или ссылкой «Настройки cookie» внизу сайта. После отзыва обработка прекращается, кроме случаев, когда закон разрешает ее без согласия (например, хранение бухгалтерских документов). Без согласия на обработку данных Аккаунта пользоваться Аккаунтом нельзя.

13. Дети

Аккаунт могут создавать лица, достигшие 18 лет. Если Оператор узнает, что Аккаунт создал ребенок без согласия законного представителя, он удалит Аккаунт и данные. Законный представитель может написать об этом на legal@shmelevs.ru.

14. Изменения и контакты

14.1. Политика может меняться. Новая редакция действует со дня публикации на этой странице; о существенных изменениях Оператор может дополнительно сообщить в Приложении или по почте Аккаунта. Предыдущие редакции предоставляются по запросу.

14.2. Обращения о персональных данных: legal@shmelevs.ru. Вопросы о работе Сервиса: dshmelev@qrium.ru.