Политика конфиденциальности

Сфера действия и оператор данных

Настоящая политика объясняет, как Throttlr («мы», «нас» или «наш») обрабатывает персональные данные посредством веб-сайта Throttlr, приложения для macOS, API лицензирования, листа ожидания и службы поддержки клиентов. Throttlr является оператором (контролером) персональных данных, которые он обрабатывает для этих целей. Polar отдельно выступает официальным продавцом (merchant of record) и контролирует платежные данные, которые обрабатывает при оформлении покупки.

По вопросам, касающимся настоящей политики или использования нами персональных данных, обращайтесь по адресу support@throttlr.app.

Обрабатываемые нами персональные данные

• Данные лицензирования и устройства: идентификатор и учетные данные установки, аппаратный идентификатор Mac, имя устройства, платформа, версия приложения, статус лицензии, даты пробного периода, а также идентификаторы клиента, подписки, лицензии и активации в Polar. При активации платной лицензии полный лицензионный ключ передается в наш API лицензирования и в Polar для проверки. Учетные данные установки и аппаратный идентификатор мы храним в хешированном виде, а лицензионный ключ — только в маскированном виде.
• Данные о покупках и подписках: Polar отправляет нам события жизненного цикла покупки, клиента, подписки и лицензии, необходимые для поддержания вашего права доступа. Мы храним полезные данные событий, которые Polar отправляет на наш webhook-адрес; они могут включать ваш идентификатор клиента Polar, адрес электронной почты и связанные данные о покупке или подписке. Мы не получаем и не храним полный номер вашей платежной карты.
• Данные листа ожидания и поддержки: ваш адрес электронной почты, когда вы записываетесь в лист ожидания, и информация, которую вы указываете при обращении в поддержку.
• Данные запросов и безопасности: ваш IP-адрес временно обрабатывается в краткосрочных записях ограничения частоты запросов, чтобы защитить веб-сайт и API лицензирования от злоупотреблений. Наша база данных листа ожидания не связывает ваш IP-адрес или user agent браузера с вашей регистрацией. Поставщики хостинга и сетевых услуг также могут обрабатывать обычные данные серверных запросов для предоставления и защиты своих услуг.
• События загрузки: когда вы нажимаете кнопку загрузки, мы регистрируем анонимное событие со временем нажатия. Мы не связываем с ним IP-адрес, user agent, идентификатор браузера, идентификатор установки или иной идентификатор, который мог бы связать это событие с конкретным человеком.
• Статистика посещений: когда загружается страница веб-сайта, наш сервер записывает эту страницу, ссылающийся сайт, метки кампаний в ссылке (если они есть), тип вашего устройства (например, Mac или iPhone) и, если эти данные предоставляет наш поставщик сетевых услуг, вашу страну. Чтобы подсчитывать уникальных посетителей без файлов cookie, сервер также сохраняет односторонний хеш вашего IP-адреса и данных браузера в сочетании со случайным значением, которое меняется каждый день и затем удаляется, поэтому посещения невозможно связать ни с вами, ни между разными днями. Мы не храним ни ваш IP-адрес, ни данные браузера, и в вашем браузере ничего не запускается.

Сетевой трафик остается на вашем Mac

Throttlr обрабатывает сетевой трафик локально на вашем Mac, чтобы отслеживать трафик и применять ограничение скорости или блокировку. Мы не передаем на серверы Throttlr содержимое трафика, историю просмотра веб-страниц или статистику трафика по приложениям. Приложение хранит настройки, идентификаторы приложений и агрегированную информацию о работе, такую как количество байтов и потоков, локально на вашем Mac, чтобы отображать и применять ваши настройки.

Как и зачем мы используем персональные данные

• Договор: чтобы предоставлять пробные версии и платные функции, проверять и активировать лицензии, соблюдать ограничения на количество устройств, восстанавливать доступ, обрабатывать деактивации и оказывать поддержку клиентам.
• Законные интересы: чтобы защищать наши сервисы, ограничивать злоупотребляющие запросы, расследовать недействительные или мошеннические активации, диагностировать сбои, вести надежный учет лицензий и понимать, как посетители находят веб-сайт. Эти интересы помогают нам обеспечивать работу и защиту Throttlr, не используя персональные данные способами, которые ущемляют ваши права.
• Согласие: чтобы хранить ваш адрес электронной почты для сообщений, связанных с листом ожидания. Вы можете отозвать это согласие в любое время, связавшись с нами.
• Юридические обязательства: чтобы соблюдать применимое законодательство, отвечать на законные запросы и вести учет, когда этого требует закон.

Получатели и поставщики услуг

Мы раскрываем персональные данные только в той мере, в какой это необходимо, следующим получателям:

• Polar: наш официальный продавец (merchant of record) и поставщик услуг лицензирования. Polar обеспечивает оформление покупки, выставление счетов, налоги, предотвращение мошенничества, подписки и проверку лицензий в соответствии со своей Политикой конфиденциальности.
• Поставщики инфраструктуры: поставщики хостинга веб-сайта и API, баз данных, ограничения частоты запросов, доставки файлов, безопасности, а также услуг электронной почты или поддержки клиентов обрабатывают данные от нашего имени для обеспечения работы Throttlr.
• Получатели по юридическим причинам и в целях безопасности: суды, регулирующие органы, правоохранительные органы или иные стороны, когда раскрытие требуется по закону или обоснованно необходимо для защиты прав, безопасности и целостности сервиса.

Мы не продаем персональные данные и не используем их для таргетированной рекламы.

Международная передача данных

Throttlr и его поставщики услуг могут обрабатывать персональные данные за пределами Европейской экономической зоны или Великобритании, в том числе в США, где работает Polar. При международной передаче данных мы используем меры защиты, требуемые применимым законодательством, например решение о достаточности защиты или утвержденные договорные гарантии. Свяжитесь с нами, чтобы запросить информацию о гарантиях, применимых к вашим данным.

Хранение

• Записи ограничения частоты запросов на основе IP-адресов удаляются в соответствии с настроенным периодом ограничения, который при нашей текущей конфигурации не превышает 24 часов.
• Ежедневно меняющееся значение, используемое для подсчета посетителей веб-сайта, удаляется через два дня. После этого статистику посещений невозможно связать ни с кем, и она хранится как записи о трафике веб-сайта.
• Успешно обработанные записи webhook-событий Polar, как правило, удаляются через 90 дней. Неудачные или незавершенные события могут храниться дольше, пока это необходимо для диагностики или завершения обработки.
• Записи о лицензиях и установках хранятся, пока это необходимо для предоставления продукта, поддержания прав доступа по покупкам, соблюдения ограничений на количество устройств, предотвращения злоупотреблений, разрешения споров и выполнения юридических обязательств.
• Адреса электронной почты из листа ожидания хранятся до тех пор, пока лист ожидания не перестанет быть нужен или пока вы не отзовете согласие. Переписка со службой поддержки хранится лишь столько, сколько обоснованно необходимо для ответа, ведения истории обращений или разрешения спора.
• Статистика трафика и настройки, хранящиеся локально, остаются на вашем Mac, пока не будут удалены приложение, его данные или соответствующие настройки.

По окончании срока хранения мы удаляем или обезличиваем данные, если закон не требует их дальнейшего хранения.

Автоматизированные механизмы контроля

Наши системы автоматически применяют ограничения частоты запросов и определяют доступ к пробной версии или платным функциям на основе статуса устройства, установки, лицензии и подписки. Эти механизмы могут временно ограничивать запросы к API или платные функции. Если вы считаете, что решение принято неверно, обратитесь в поддержку и попросите нас пересмотреть его.

Ваши права на конфиденциальность в ЕС и Великобритании

Если к вам применяется GDPR ЕС или GDPR Великобритании, вы можете запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки или переносимость. Вы также можете возразить против обработки, основанной на законных интересах, и отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. Некоторые права подлежат предусмотренным законом исключениям, и перед выполнением запроса нам может потребоваться подтвердить вашу личность.

Направляйте запросы на support@throttlr.app. Вы также вправе подать жалобу в орган по защите данных по месту вашего проживания или работы либо там, где, по вашему мнению, произошло нарушение. Запросы, касающиеся платежных данных, хранящихся у Polar, также следует направлять в Polar в соответствии с его политикой конфиденциальности.

Безопасность и дети

Мы применяем разумные технические и организационные меры защиты, предназначенные для охраны персональных данных. Ни одна система передачи или хранения данных не является полностью безопасной, поэтому мы не можем гарантировать абсолютную безопасность.

Throttlr не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Свяжитесь с нами, если считаете, что ребенок предоставил нам персональные данные.

Изменения настоящей политики

Мы можем обновлять настоящую политику по мере изменения Throttlr или применимых требований. Мы опубликуем новую редакцию политики здесь и обновим дату выше. Если изменение существенно влияет на то, как мы используем персональные данные, мы направим дополнительное уведомление, если это требуется.