Конфиденциальность и cookie

Оператор данных

DGBLEND LTD, Strovolou 77, STROVOLOS CENTER, Flat/Office 301, 2018 Строволос, Никосия, Кипр. По любым вопросам: info​ [at] ​dgblend [dot] net.

Обрабатываемые данные и сроки хранения

Посещение сайта. IP-адрес и технические данные запроса, которые Cloudflare обрабатывает для работы и защиты сайта (в том числе для ограничения повторных попыток). Cloudflare хранит журналы безопасности в течение ограниченного срока.

Код разблокировки. После ввода кода, который продиктовал специалист, технический cookie («dl») разрешает загрузку на 2 минуты. Он не содержит идентифицирующих данных.

Настройки. Язык указан в адресе страницы (например, /ru/) и не сохраняется. Выбранная вручную светлая или тёмная тема хранится только в вашем браузере.

Устройства клиентов. Когда программа поддержки подключается к нашему серверу, сервер записывает ID устройства и IP-адрес. Ещё не одобренные устройства видны в списке специалистов 24 часа; одобренные остаются в списке на срок, выбранный специалистом (24 часа, 30 дней или до удаления), с возможной заметкой специалиста, а по истечении срока возвращаются в список ожидающих на 24 часа. Для IP-адреса панель также показывает страну и сетевого оператора, полученные через API Radar компании Cloudflare, которому передаётся только IP-адрес, и приблизительное местоположение (город и регион), определяемое на нашем сервере по локальной базе DB-IP без передачи адреса третьим лицам. Если специалист отправит вам по электронной почте адрес страницы загрузки, ваш адрес используется только для этого письма, через Resend (серверы в Европейском союзе), и остаётся в журнале панели 30 дней. Программа также отправляет на сервер, пока не получит подтверждение, операционную систему, версию, имя компьютера, имя пользователя, процессор и память: сервер хранит только операционную систему, версию и имя компьютера, пока устройство есть в списке.

События подключения. Чтобы специалисты понимали, почему подключение не удаётся, панель в течение 7 дней (не более 300 записей) показывает ID устройства, тип события (регистрация, вызов, подключение через relay, отказ, устройство недоступно), время и IP-адрес устройства или вызывающего.

Сеансы поддержки. Сервер связывает компьютер клиента с компьютером специалиста и при необходимости передаёт трафик, который зашифрован между двумя компьютерами: сервер не может прочитать его содержимое. Технические журналы сервера (IP, ID, время) хранятся 30 дней. Специалист видит и использует компьютер клиента только во время сеанса, в присутствии клиента и после того, как клиент сообщил ему код.

Специалисты. Имя, открытый ключ passkey, даты входа, созданные приглашения (с именем создавшего, действуют недолго) и журнал действий в панели, который хранится 30 дней. Компьютеры специалистов остаются одобренными бессрочно, привязанными к passkey специалиста вместе с открытым ключом устройства, пока компьютер не удалён или passkey не отозван.

Цели и правовое основание

Оказание услуги поддержки, запрошенной клиентом (ст. 6.1.b GDPR), а также безопасность услуги, предотвращение злоупотреблений и несанкционированного доступа (законный интерес, ст. 6.1.f GDPR). Без профилирования, без маркетинга, без передачи третьим лицам.

Где находятся данные и кто их обрабатывает

Сайт и список устройств размещены в Cloudflare, выступающей обработчиком, с хранением в юрисдикции Европейского союза. Сервер поддержки управляется DGBLEND LTD на инфраструктуре в Европейском союзе (Италия, Aruba S.p.A.). Передача за пределы ЕС не производится, помимо договорных гарантий Cloudflare.

Распространяется официальная программа RustDesk. Помимо нашего сервера, при запуске она может проверять обновления на серверах разработчиков RustDesk (api.rustdesk.com), передавая операционную систему, версию и идентификатор устройства, и использует публичные STUN-серверы (Google, Cloudflare, Nextcloud), чтобы определить свой сетевой адрес; эти серверы получают IP-адрес. Эти сервисы управляются их владельцами в соответствии с их собственными политиками и могут находиться за пределами Европейского союза; проверку обновлений можно отключить в настройках RustDesk. Приложение для iPhone (App Store) также является сервисом соответствующих владельцев.

Cookie

Сайт использует только технические cookie, строго необходимые или для настроек: «dl» (разблокировка загрузки, 2 минуты), а в разделе специалистов — «ts» (сеанс, 12 часов), «wa» (проверка passkey, 5 минут) и «tlang» (выбранный вручную язык панели, 1 год). Светлая или тёмная тема хранится в браузере (localStorage) и не передаётся на сервер. Для этих средств закон не требует согласия. Сторонних, профилирующих или аналитических cookie нет.

Ваши права

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, возражение и переносимость, написав на info​ [at] ​dgblend [dot] net. Вы вправе подать жалобу Уполномоченному по защите персональных данных Кипра или в надзорный орган вашей страны.