Політика конфіденційності

Сфера дії та контролер даних

Ця політика пояснює, як Throttlr («ми», «нас» або «наш») обробляє персональні дані через вебсайт Throttlr, застосунок для macOS, API ліцензування, список очікування та службу підтримки клієнтів. Throttlr є контролером персональних даних, які обробляє для цих цілей. Polar окремо діє як офіційний продавець (merchant of record) і контролює платіжні дані, які обробляє під час оформлення покупки.

З питаннями щодо цієї політики чи використання нами персональних даних пишіть на support@throttlr.app.

Персональні дані, які ми обробляємо

• Дані ліцензування та пристрою: ідентифікатор і облікові дані встановлення, апаратний ідентифікатор Mac, назва пристрою, платформа, версія застосунку, стан ліцензії, дати пробного періоду, а також ідентифікатори клієнта, підписки, ліцензії та активації Polar. Коли ви активуєте платну ліцензію, повний ліцензійний ключ передається до нашого API ліцензування та Polar для перевірки. Облікові дані встановлення й апаратний ідентифікатор ми зберігаємо в хешованому вигляді, а від ліцензійного ключа зберігаємо лише замасковану версію.
• Дані про покупки й підписки: Polar надсилає нам події життєвого циклу покупки, клієнта, підписки та ліцензії, потрібні для підтримки вашого права доступу. Ми зберігаємо дані подій, які Polar надсилає на нашу кінцеву точку вебхука; вони можуть містити ваш ідентифікатор клієнта Polar, адресу електронної пошти та пов’язані дані про покупку чи підписку. Ми не отримуємо й не зберігаємо повного номера вашої платіжної картки.
• Дані списку очікування та підтримки: ваша адреса електронної пошти, коли ви приєднуєтеся до списку очікування, і інформація, яку ви надаєте, звертаючись до служби підтримки.
• Дані запитів і безпеки: ваша IP-адреса тимчасово обробляється в короткочасних записах обмеження частоти запитів, щоб захистити вебсайт і API ліцензування від зловживань. Наша база даних списку очікування не прив’язує вашу IP-адресу чи агент користувача браузера до вашої реєстрації. Постачальники хостингу й мережевих послуг також можуть обробляти звичайні дані серверних запитів, щоб надавати й захищати свої послуги.
• Події завантаження: коли ви клацаєте кнопку завантаження, ми записуємо анонімну подію з часом клацання. Ми не прив’язуємо до неї IP-адресу, агент користувача, ідентифікатор браузера, ідентифікатор встановлення чи інший ідентифікатор, за яким подію можна було б пов’язати з конкретною особою.
• Статистика відвідувань: коли завантажується сторінка вебсайту, наш сервер записує сторінку, сайт, з якого ви перейшли, будь-які мітки кампанії в посиланні, тип вашого пристрою (наприклад, Mac чи iPhone) і, якщо цю інформацію надає наш постачальник мережевих послуг, вашу країну. Щоб підраховувати унікальних відвідувачів без файлів cookie, сервер також зберігає односторонній хеш вашої IP-адреси та даних браузера в поєднанні з випадковим значенням, яке змінюється щодня, а потім видаляється, тож відвідування неможливо пов’язати з вами чи між різними днями. Ми не зберігаємо вашої IP-адреси чи даних браузера, і у вашому браузері нічого не запускається.

Мережевий трафік залишається на вашому Mac

Throttlr обробляє мережевий трафік локально на вашому Mac, щоб відстежувати трафік і застосовувати обмеження швидкості чи блокування. Ми не передаємо вміст трафіку, історію перегляду чи статистику трафіку окремих застосунків на сервери Throttlr. Застосунок зберігає налаштування, ідентифікатори застосунків і зведені дані про роботу, як-от кількість байтів і потоків, локально на вашому Mac, щоб показувати й застосовувати вашу конфігурацію.

Як і навіщо ми використовуємо персональні дані

• Договір: щоб надавати пробні періоди й платні функції, перевіряти й активувати ліцензії, застосовувати обмеження на кількість пристроїв, відновлювати доступ, обробляти деактивації та надавати підтримку клієнтам.
• Законні інтереси: щоб захищати наші сервіси, обмежувати зловмисні запити, розслідувати недійсні чи шахрайські активації, діагностувати збої, вести надійні записи ліцензування та розуміти, як відвідувачі знаходять вебсайт. Ці інтереси допомагають нам керувати Throttlr і захищати його, не використовуючи персональні дані способами, що переважали б ваші права.
• Згода: щоб зберігати вашу адресу електронної пошти для повідомлень зі списку очікування. Ви можете будь-коли відкликати цю згоду, звернувшись до нас.
• Юридичні зобов’язання: щоб дотримуватися чинного законодавства, відповідати на законні запити й вести записи, якщо цього вимагає закон.

Одержувачі та постачальники послуг

Ми розкриваємо персональні дані лише в потрібному обсязі таким одержувачам:

• Polar: наш офіційний продавець (merchant of record) і постачальник послуг ліцензування. Polar відповідає за оформлення покупки, оплату, податки, запобігання шахрайству, підписки й перевірку ліцензій відповідно до своєї Політики конфіденційності.
• Постачальники інфраструктури: постачальники хостингу вебсайту й API, баз даних, обмеження частоти запитів, доставлення файлів, безпеки, а також послуг електронної пошти для клієнтів чи підтримки обробляють дані від нашого імені для роботи Throttlr.
• Одержувачі з юридичних причин і з міркувань безпеки: суди, регулятори, правоохоронні органи чи інші сторони, коли розкриття вимагає закон або воно обґрунтовано необхідне для захисту прав, безпеки й цілісності сервісу.

Ми не продаємо персональні дані й не використовуємо їх для таргетованої реклами.

Міжнародна передача даних

Throttlr і його постачальники послуг можуть обробляти персональні дані за межами Європейської економічної зони чи Сполученого Королівства, зокрема в Сполучених Штатах, де працює Polar. Під час міжнародної передачі даних ми застосовуємо засоби захисту, яких вимагає чинне законодавство, як-от рішення про адекватність або затверджені договірні гарантії. Зверніться до нас, щоб отримати інформацію про гарантії, що застосовуються до ваших даних.

Строки зберігання

• Записи обмеження частоти запитів за IP-адресою спливають відповідно до налаштованого вікна обмеження, яке за нашої поточної конфігурації не перевищує 24 годин.
• Щоденне значення, яке використовується для підрахунку відвідувачів вебсайту, видаляється через два дні. Після цього статистику відвідувань неможливо пов’язати з жодною особою, і вона зберігається як записи про трафік.
• Успішно оброблені записи вебхуків Polar зазвичай видаляються через 90 днів. Невдалі чи неповні події можуть зберігатися довше, доки це потрібно для діагностики чи завершення обробки.
• Записи ліцензування та встановлення зберігаються, доки вони потрібні для надання продукту, підтримки прав доступу за покупками, застосування обмежень на кількість пристроїв, запобігання зловживанням, врегулювання спорів і виконання юридичних зобов’язань.
• Адреси електронної пошти зі списку очікування зберігаються, доки список очікування потрібен або доки ви не відкличете згоду. Листування зі службою підтримки зберігається лише стільки, скільки обґрунтовано потрібно, щоб відповісти, вести історію звернень чи врегулювати спір.
• Статистика трафіку й конфігурація, збережені локально, залишаються на вашому Mac, доки не буде видалено застосунок, його дані чи відповідні налаштування.

Після завершення строку зберігання ми видаляємо або анонімізуємо дані, якщо подальше зберігання не вимагається законом.

Автоматизовані засоби контролю

Наші системи автоматично застосовують обмеження частоти запитів і визначають доступ до пробного періоду чи платних функцій на основі стану пристрою, встановлення, ліцензії та підписки. Ці засоби контролю можуть тимчасово обмежувати запити до API чи платні функції. Якщо ви вважаєте рішення помилковим, зверніться до служби підтримки й попросіть нас його переглянути.

Ваші права на конфіденційність у ЄС і Великій Британії

Якщо до вас застосовується GDPR ЄС або UK GDPR, ви можете вимагати доступу до своїх персональних даних, їх виправлення, видалення, обмеження обробки чи перенесення. Ви також можете заперечити проти обробки на підставі законних інтересів і будь-коли відкликати згоду. Відкликання згоди не впливає на обробку, яка була законною до відкликання. Деякі права підлягають передбаченим законом виняткам, і перед виконанням запиту нам може знадобитися підтвердити вашу особу.

Надсилайте запити на support@throttlr.app. Ви також маєте право подати скаргу до органу із захисту персональних даних за місцем свого проживання чи роботи або там, де, на вашу думку, сталося порушення. Запити щодо платіжних даних, які зберігає Polar, слід також надсилати до Polar відповідно до його політики конфіденційності.

Безпека та діти

Ми застосовуємо розумні технічні й організаційні заходи, призначені для захисту персональних даних. Жодна система передавання чи зберігання не є повністю безпечною, тому ми не можемо гарантувати абсолютної безпеки.

Throttlr не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх персональних даних. Зв’яжіться з нами, якщо вважаєте, що дитина надала нам персональні дані.

Зміни цієї політики

Ми можемо оновлювати цю політику в міру змін Throttlr або застосовних вимог. Ми опублікуємо переглянуту політику тут і оновимо дату вгорі. Якщо зміна істотно впливає на те, як ми використовуємо персональні дані, ми надамо додаткове повідомлення, якщо цього вимагає закон.