Политика конфиденциальности
Документ доступен на польском, английском и русском языках. При расхождениях действует польская версия.
Кто отвечает за данные
Desorb ведёт физическое лицо в Польше. Это не зарегистрированная компания. Этот человек решает, зачем и как используются ваши данные, поэтому он является оператором (контролёром) по GDPR.
Контакт: legal@desorb.app.
Что мы никогда не получаем
Всё, что приложение делает с вашими аккаунтами, происходит на вашем компьютере. Вот что его никогда не покидает:
- Текст, изображения и ссылки ваших сообщений, постов и комментариев.
- Ваши пароли. Desorb никогда их не спрашивает.
- Токены и данные входа на платформы.
- Ваши фильтры, поисковые слова и список просмотренных элементов.
- Ваши архивы и файлы журналов.
Что мы собираем
Это полный список того, что наши серверы хранят о вас или о вашем визите. Хеши по GDPR всё равно остаются персональными данными, потому что тот, у кого есть нужные дополнительные данные, мог бы связать их с вами. Мы так их и считаем.
| Что | Зачем | Где | Как долго |
|---|---|---|---|
| Код аккаунта в виде хеша и его первые и последние четыре символа | Вход и привязка лицензии | Наша база данных | Пока вы не удалите аккаунт |
| Токен сессии (хеш), время последнего использования, хеш IP-адреса и браузера, версия приложения | Поддерживать вход и замечать злоупотребления | Наша база данных | До конца сессии: 7 дней в браузере, 30 дней в приложении |
| Хеш, идентифицирующий ваш компьютер (строится из идентификатора машины Windows, поэтому по нему идентификатор не восстановить) | Считать бесплатный лимит на компьютер и не давать обходить его | Наша база данных | Остаётся после удаления аккаунта, без связи с вами, чтобы бесплатный лимит нельзя было обнулить |
| Сколько элементов Discord приложение должно было удалить и сколько удалило | Применять бесплатный лимит для Discord | Наша база данных | Пока вы не удалите аккаунт |
| Состояние лицензии. После открытия продаж: номер платежа, провайдер, сумма, валюта и статус | Знать, что вы купили, оформлять возвраты, вести учёт | Наша база данных и платёжный провайдер | Столько, сколько требуют бухгалтерские и налоговые нормы |
| Хеш IP-адреса при попытках входа и регистрации | Ограничивать подбор и злоупотребления | Наша база данных | Удаляется вскоре после окончания короткого окна лимита |
| Записи журнала безопасности: тип события, время, хеши IP-адреса и компьютера | Замечать злоупотребления и устанавливать, что произошло | Наша база данных | Для безопасности и возможных претензий. После удаления аккаунта ничто не связывает их с вами |
| Push-адрес и ключи браузера, только если вы нажмёте «Сообщить о запуске» | Отправить одно уведомление о запуске, о котором вы просили | Наша база данных | До 90 дней или пока браузер не отзовёт его или вы не попросите удалить |
| Объявление, которое вы закрыли | Не показывать его снова | Ваш браузер (local storage) | Пока вы не очистите данные сайта |
Сайт
На сайте нет аналитики, рекламных инструментов и встроенного стороннего контента. Шрифты и значки загружаются с нашего сервера.
Если вы входите в аккаунт в браузере, мы устанавливаем один файл cookie, desorb_session. У него атрибуты HttpOnly, SameSite Strict и Secure, он действует до 7 дней. Он нужен для работы входа, поэтому баннер cookie не требуется.
Service worker устанавливается, только если вы нажмёте «Сообщить о запуске». Хостинг-провайдер видит ваш IP-адрес и данные браузера, чтобы отдать каждую страницу, как любой хостинг.
Приложение и наши серверы
Приложение обращается к нашим серверам только по вопросам вашего аккаунта Desorb. Оно отправляет:
- код аккаунта, когда вы создаёте аккаунт или входите;
- токен сессии, версию приложения и хеш вашего компьютера с каждым запросом об аккаунте;
- только для Discord: сколько элементов вы просите удалить и сколько удалено, чтобы применить бесплатный лимит.
Обновления проверяются, только когда вы нажимаете «Проверить обновления». Сервер обновлений при этом видит ваш IP-адрес. Приложение не отправляет телеметрию и отчёты о сбоях. Диагностика остаётся на вашем компьютере, пока вы сами её не скопируете.
Аккаунт необязателен. Локальные функции работают без него.
Что остаётся на вашем компьютере
Desorb хранит файлы в %APPDATA%\Desorb. Важно знать, как они защищены:
- Токены платформ и сессия Desorb шифруются через Windows DPAPI, поэтому прочитать их может только ваша учётная запись Windows.
- Пароль блокировки скрывает приложение и запрещает действия. Это блокировка экрана, а не шифрование диска.
- Архивы и списки, которые приложение держит, пока вы проверяете результаты, содержат текст ваших элементов. Это обычные файлы без шифрования. Архивы лежат в выбранной вами папке.
- Из файлов журнала удаляются токены и подобные секреты, а текст сообщений в них никогда не попадает.
Для Discord приложение может поискать вошедшую сессию Discord в браузерах и в приложении Discord вашего пользователя Windows. Сначала оно спрашивает согласие, читает только на вашем компьютере, проверяет результат в Discord и сохраняет только ту сессию, которую вы выберете. Ничего из этого нам не отправляется.
Чтобы удалить локальные данные, используйте «Сброс» в настройках или удалите папку %APPDATA%\Desorb и папки с архивами. Удаление приложения их не удаляет.
Платформы, которые вы подключаете
Когда вы очищаете аккаунт, ваш компьютер отправляет запросы напрямую этой платформе: Discord, YouTube, Facebook, Instagram, GitHub, GitLab, TikTok, Twitch, Pinterest или Dev.to. Они получают то, что содержит любой ваш запрос, и на это распространяется их собственная политика конфиденциальности.
Кто ещё обрабатывает данные
Мы не продаём данные и не используем их для рекламы. По нашему поручению их обрабатывают поставщики услуг: провайдеры хостинга и базы данных (в ЕС и США), push-службы браузеров, которые доставляют уведомления, а после открытия продаж — платёжный провайдер.
Если данные передаются за пределы Европейской экономической зоны, мы опираемся на стандартные договорные положения или другой механизм, признанный GDPR. Вы можете в любой момент запросить у нас названия этих поставщиков.
Основания обработки
- Договор: чтобы предоставить вам аккаунт и лицензию (ст. 6(1)(b) GDPR).
- Законный интерес: защита сервиса от злоупотреблений и честное применение бесплатного лимита (ст. 6(1)(f)).
- Согласие: push-уведомления в браузере. Вы можете отозвать его в любой момент в браузере (ст. 6(1)(a)).
- Юридическая обязанность: ведение учёта после открытия продаж (ст. 6(1)(c)).
Ваши права
Вы можете попросить копию своих данных, исправление, удаление, ограничение обработки или передачу данных в удобном формате. Вы можете возразить против обработки на основании нашего законного интереса и отозвать согласие.
Чтобы удалить аккаунт, нажмите «Удалить аккаунт» на странице аккаунта. Это происходит сразу. По остальным вопросам напишите на legal@desorb.app. Поскольку у нас нет вашего имени и e-mail, для поиска записи нужен код аккаунта. Без него мы не можем понять, какая запись ваша. Мы отвечаем в течение месяца. Мы не принимаем автоматизированных решений, которые вас касаются.
Вы также можете пожаловаться в польский орган по защите данных (Председатель Управления по защите персональных данных, UODO, uodo.gov.pl) или в орган вашей страны.
Дети
Desorb не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что у ребёнка есть аккаунт, сообщите нам, и мы его удалим.
Безопасность
Коды аккаунтов и токены сессий хранятся только в виде хешей. База данных недоступна из публичного интернета и напрямую с сайта, пользоваться ею может только наш сервис аккаунтов. Соединения зашифрованы. Ни одна система не бывает полностью безопасной. Если утечка угрожает вашим правам, мы сообщим вам и надзорному органу, как требует закон.
Изменения политики
Если мы существенно изменим эту политику, мы сообщим об этом на сайте и обновим дату вверху. Прежние версии мы предоставим по запросу.
Контакты
Вопросы, запросы и жалобы: legal@desorb.app. Правила использования Desorb описаны в Условиях использования.