Что мы храним, и почему.

Обновлено [DATE]

Этот перевод предоставлен для удобства. Если версии разойдутся, юридическую силу имеет английская версия.

Кто отвечает за обработку данных

Оператором данных является RMR Solutions LLC — компания с ограниченной ответственностью, зарегистрированная в штате Нью-Мексико, США, по адресу 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199. По вопросам, запросам или жалобам: privacy@rmrsolutions.us.

Какие разделы относятся к вам

Мы взаимодействуем с вами напрямую в двух случаях и вообще не взаимодействуем в третьем:

• Вы купили Pro на этом сайте. Прямые продажи доступны только в США.
• Вы запросили у нас бесплатный ключ для Linux. Это доступно всем и везде — ни один магазин приложений не работает с Linux, поэтому ключ выдаём мы сами.
• Вы купили через App Store или Microsoft Store. Тогда продавцом выступает Apple или Microsoft, а не мы. Мы никогда не видим ваше имя, адрес, email или платёжные данные, и это уведомление не распространяется на такую покупку — для неё действует политика конфиденциальности самого магазина. Если вы потом напишете нам за поддержкой, мы храним только то, что есть в вашем сообщении, и ничего больше.

Если вы находитесь в Европейском союзе или Великобритании, к вам относятся второй и третий случаи. Разделы о GDPR ниже написаны применительно к процессу выдачи ключа для Linux, поскольку это единственная услуга, которую мы предоставляем вам напрямую.

Что мы собираем

Только то, что нужно, чтобы продать вам ключ лицензии и выдать его повторно, если вы его потеряете.

Данные	Откуда берётся	Зачем
Email	От вас — при оформлении заказа или в форме запроса ключа для Linux	Чтобы отправить вам ключ и выслать его повторно по запросу
Какую платформу вы купили	Из вашей покупки	Ключи привязаны к одной платформе — нам нужно знать, к какой
Ваш ключ лицензии и его серийный номер	Генерируется нами	Чтобы мы могли выдать его повторно и чтобы у двух клиентов не оказалось одинакового ключа
Платёжный референс, сумма, валюта, страна выставления счёта, а также даты выпуска, отправки и — если был — возврата ключа	От Stripe и из наших собственных записей	Бухгалтерия, налоги и сопоставление платежа с ключом, если что-то пойдёт не так
Был ли ключ куплен или выдан бесплатно	Из того, как вы его запросили	Ключи для Linux бесплатны — нам нужно различать их при сверке счетов
IP-адрес	Из вашего браузера — при запросе бесплатного ключа для Linux или повторной отправки ключа	Только для ограничения частоты запросов, чтобы эндпоинт бесплатных ключей нельзя было заскриптовать. Удаляется в течение семи дней и никогда не связывается с покупкой.

Собирается Stripe, а не нами

Оформление оплаты размещено у Stripe. Данные вашей карты никогда не попадают в наши системы. Stripe также собирает платёжный адрес, поскольку налог с продаж зависит от того, где вы находитесь. Мы сохраняем из него только страну — это запись, подтверждающая, что мы продаём напрямую только в США — и не сохраняем остальную часть адреса.

Чего мы намеренно не делаем

• Этот сайт не устанавливает cookie.
• Никакой аналитики, никакой рекламы, никаких трекеров третьих сторон, никакого fingerprinting.
• Никакого профилирования и никаких автоматизированных решений, которые как-либо влияют на вас.
• Никакой рассылки и никаких маркетинговых писем любого рода. Единственные письма, которые вы получаете от нас — это ваш ключ или ответ на то, что вы нам написали.
• Само приложение никогда не «звонит домой». Ваш ключ проверяется прямо на вашем устройстве, без сетевых запросов, поэтому мы не знаем и не можем знать, пользуетесь ли вы программой, когда и как.

Наши правовые основания

Цель	Основание по статье 6 GDPR
Выпуск ключа, его доставка, повторная отправка	Исполнение договора с вами — Art. 6(1)(b)
Ведение учёта того, что и когда было продано	Юридическая обязанность, прежде всего налоговое законодательство — Art. 6(1)(c)
Ограничение частоты запросов по IP-адресу для предотвращения злоупотреблений эндпоинтом бесплатных ключей	Наш законный интерес не допустить массовое получение ключей скриптами — Art. 6(1)(f)

Кто ещё это видит

Три поставщика услуг, каждый решает одну задачу:

• Cloudflare — размещает этот сайт и сервис выдачи ключей, хранит описанные выше записи и предоставляет анти-бот проверку в форме запроса ключа для Linux (при этом обрабатывается ваш IP-адрес).
• Stripe — принимает платёж и рассчитывает налог. У Stripe есть собственное уведомление о конфиденциальности, регулирующее его действия как платёжного провайдера.
• Resend — доставляет письмо с вашим ключом.

Мы никогда не продаём ваши данные, не передаём их для рекламы и не отдаём кому-либо ещё.

Передача данных за пределы ЕС

Все три поставщика услуг базируются в США, поэтому ваши данные передаются туда. Такая передача опирается на рамочное соглашение EU–US Data Privacy Framework там, где поставщик сертифицирован по нему, и на типовые договорные условия Европейской комиссии — в остальных случаях.

Как долго мы это храним

Данные	Срок хранения
IP-адреса, используемые для ограничения частоты запросов	7 дней, затем автоматически удаляются каждую ночь
Внутренние ссылки на платёжные уведомления	30 дней, затем автоматически удаляются
Ваш email, платформа и ключ	Хранятся всё то время, пока мы продаём продукт или поддерживаем его — чтобы мы могли выдать вам ключ снова. Аккаунта, доступ к которому можно потерять, не существует, и именно это делает такое обещание возможным.
Записи о самой продаже	В течение срока, который требует налоговое законодательство — он дольше указанного выше и не зависит от нашего усмотрения

Ваши права

Кем бы вы ни были и где бы ни находились, вы можете запросить у нас копию данных, которые мы о вас храним, попросить их исправить или удалить. Напишите на privacy@rmrsolutions.us с адреса, который вы использовали, и мы отреагируем в течение одного месяца. Мы не берём за это плату и не заставим вас заводить аккаунт.

Если вы находитесь в ЕС, ЕЭЗ или Великобритании

GDPR (и UK GDPR) даёт вам перечисленные выше права, а также право ограничить то, что мы делаем с вашими данными, получить их в переносимом формате и возразить против обработки, которую мы основываем на законном интересе — а это здесь означает только ограничение частоты запросов по IP.

На практике это касается только бесплатного ключа для Linux, поскольку это единственное, что мы продаём или выдаём вам напрямую; Windows и macOS проходят через Apple и Microsoft, которые отвечают за собственную обработку данных. Вы можете подать жалобу в орган по защите данных страны, где вы живёте или работаете.

Если вы находитесь в Калифорнии

Вы можете узнать, какую личную информацию мы о вас собрали, попросить удалить её и не подвергаться дискриминации за такой запрос. Мы не продаём и не передаём вашу личную информацию для сквозной поведенческой рекламы или чего-либо ещё — и никогда этого не делали. Мы сознательно не собираем данные ни от кого младше 16 лет.

Этот сайт не отслеживает вас на других сайтах, поэтому сигналу Do Not Track попросту нечего выключать. Мы соблюдаем его тем, что нам нечего соблюдать.

Что здесь на самом деле означает удаление

Если вы попросите нас стереть ваши данные, мы удалим ваш email из наших записей. Прежде чем просить об этом, стоит знать о двух последствиях:

• Ваш ключ продолжит работать. Он проверяется приложением прямо на вашей машине, так что нам нечего отключать. Удаление ваших данных не отнимает у вас оплаченную программу.
• Мы больше не сможем выслать его повторно. Без email в записях искать вас будет не по чему, поэтому сначала сохраните ключ в надёжном месте.

Мы сохраняем запись о самой продаже — сумму, дату и платёжный референс — потому что этого требует налоговое законодательство. Article 17(3)(b) GDPR это допускает, и после удаления вашего email эта запись больше вас не идентифицирует.

Жалобы

Если вы считаете, что мы плохо обошлись с вашими данными, сначала, пожалуйста, сообщите нам об этом — обычно это ошибка, которую можно исправить. Если это не решает проблему, вы можете подать жалобу в национальный орган по защите данных (в ЕС, ЕЭЗ или Великобритании) или генеральному прокурору вашего штата (в США).

Изменения

Если это уведомление существенно изменится, мы обновим дату вверху страницы. У нас нет вашего адреса ни для чего, кроме отправки ключа, поэтому мы не будем писать вам об этом.