Политика конфиденциальности

Кто отвечает за обработку

Контролёром описанной здесь обработки является:

• Nathaniel Walser, Швейцария
• Эл. почта: themia@nathaniel-walser.com

Themia — приложение виджетов рабочего стола для Windows, разрабатываемое и поддерживаемое как индивидуальное дело. Специалист по защите данных не назначен: масштаб описанной обработки этого не требует, а на запросы отвечает лично контролёр.

Коротко

Themia работает на вашем компьютере. Настройки виджетов, заметки, раскладки, файлы и данные подключённых аккаунтов остаются на этой машине — они никогда не загружаются к нам, и копии у нас нет. Всё, что покидает ваше устройство, перечислено ниже полностью.

Что остаётся на вашем устройстве

Хранится в %APPDATA%\com.themia.desktop\ на вашем компьютере и никогда нам не передаётся:

• Настройки виджетов, экраны и раскладки
• То, что вы вводите в виджеты: заметки, привычки, настроение, таймеры обратного отсчёта, история буфера обмена
• Файлы и папки, показываемые виджетом «Папка», читаемые с диска по запросу
• Учётные данные и токены OAuth подключённых аккаунтов, зашифрованные при хранении средствами Windows DPAPI (привязка к вашей учётной записи и этой машине)

Удалите эту папку или Themia — и всё исчезнет. Мы не можем удалить это за вас, потому что у нас этого никогда не было.

Аккаунты, которые вы подключаете

Виджеты «Почта», «Календарь», «Контакты», OneDrive, GitHub и подобные обращаются напрямую с вашей машины к выбранному вами провайдеру (Microsoft Graph, Google, сервер IMAP/CalDAV, GitHub). Через нас ничего не проходит. Мы не получаем ваши письма, события, контакты или файлы и не можем их прочитать.

Ваши отношения с этими провайдерами регулируются их собственными политиками, а не этой.

Что мы обрабатываем и зачем

Анонимная статистика использования (приложение)

• Что: случайный идентификатор установки (UUID, созданный на вашей машине; передаётся только его хеш SHA-256), версия приложения, версия Windows, архитектура, марка и модель устройства, разрешение экрана, язык, регион, часовой пояс, цветовая схема, число и длительность сессий, имя подсистемы при ошибке и переходы между экранами приложения.
• Никогда: адреса эл. почты, имена учётных записей, лицензионные ключи, пути к файлам, содержимое окон и виджетов, названия видов или мониторов, текст сообщений об ошибках, а также сам UUID установки.
• Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), запрашиваемое при первом запуске. До ответа статистика отключена, и ничего для этой цели на вашем устройстве не сохраняется.
• Отзыв: Настройки → Общие → Данные → «Делиться анонимными данными об использовании». Действует немедленно и на будущее.
• Получатель: TelemetryDeck GmbH (Германия) как обработчик.

Статистика сайта

• Что: просмотренные страницы, сайт-источник, параметры кампании в ссылке, а также отдельные действия: нажатие кнопки скачивания или покупки, появление или закрытие подсказок о загрузке и рассылке, подписка на рассылку. Также страна, регион и город, на которые указывает ваш IP-адрес, тип устройства, операционная система и браузер, и измерения производительности. Без межсайтового отслеживания и без рекламных тегов. Мы не используем ни Google Analytics, ни Google Ads.
• Что сохраняется на вашем устройстве: ничего. Наша веб-статистика не устанавливает ни cookie, ни записей в sessionStorage, ни в localStorage. Чтобы несколько страниц, прочитанных за один раз, считались одним посещением, Vercel на своих серверах выводит короткоживущий идентификатор из входящего запроса и отбрасывает его через 24 часа; он никогда не записывается на ваше устройство, мы его не видим, и он не может опознать вас на другом сайте или в другой день. Мы не устанавливаем рекламные или межсайтовые идентификаторы и не снимаем «отпечаток» браузера или оборудования.
• Правовое основание: наш законный интерес понимать, какие страницы полезны и какие кнопки действительно нажимают (ст. 6(1)(f) GDPR). На вашем устройстве ничего не читается и не сохраняется, а идентификатор, на котором держится подсчёт посещений, хранится у обработчика один день и нигде больше не применим, поэтому составить ваш профиль из этого невозможно.
• Получатель: Vercel Inc. (США), как обработчик. Он размещает сайт, измеряет его и записывает показатели производительности. В отдельную аналитическую компанию ничего не уходит.

Покупка лицензии

• Что: ваш адрес эл. почты, платёжные и расчётные данные, страна и выданный лицензионный ключ.
• Правовое основание: исполнение договора (ст. 6(1)(b) GDPR), а для счетов и налоговой отчётности — правовая обязанность (ст. 6(1)(c) GDPR).
• Получатель: Lemon Squeezy LLC (США) выступает merchant of record: принимает платёж, выставляет счёт и рассчитывает налоги, и в этой части является самостоятельным контролёром. Данные вашей карты нам недоступны.
• При активации приложение проверяет ключ в Lemon Squeezy.

Проверка обновлений

• Что: Themia периодически спрашивает у GitHub, вышла ли новая версия. Этот HTTPS-запрос неизбежно раскрывает GitHub ваш IP-адрес, который может попасть в его журналы.
• Правовое основание: наш законный интерес доставлять исправления безопасности и ошибок (ст. 6(1)(f) GDPR).
• Получатель: GitHub, Inc. (США), самостоятельный контролёр собственных журналов.

Рассылка

• Что: введённый адрес эл. почты и факт доставки наших писем.
• Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), выраженное отправкой формы. В каждом письме есть ссылка отписки; отписка отзывает согласие.
• Получатель: Lemon Squeezy LLC (США) как обработчик.

Поддержка и другая переписка

• Что: то, что вы нам пишете, ваш адрес и метаданные сообщения.
• Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) или наш законный интерес помогать пользователям (ст. 6(1)(f) GDPR).
• Получатель: Microsoft Corporation (США / Microsoft Ирландия) как почтовый провайдер.

Кто получает данные

Полный список. Мы не продаём персональные данные и не передаём их для рекламы.

• TelemetryDeck GmbH — Германия — статистика приложения (обработчик)
• Vercel Inc. — США — хостинг и статистика сайта (обработчик)
• Lemon Squeezy LLC — США — платежи, лицензии, рассылка (merchant of record; обработчик для рассылки)
• GitHub, Inc. — США — загрузки и проверка обновлений
• Microsoft Corporation — США / Ирландия — наш почтовый ящик поддержки

Мы также раскрываем данные, когда этого требует закон.

Передача за пределы ЕЭЗ

Мы находимся в Швейцарии, которой Европейская комиссия признала адекватный уровень защиты. Перечисленные американские провайдеры привлечены на основании Стандартных договорных положений Европейской комиссии и, если провайдер участвует, Рамочной программы конфиденциальности данных ЕС-США. Статистика приложения остаётся в ЕС: TelemetryDeck обрабатывает её в Германии.

Сроки хранения

• Статистика приложения: хранится TelemetryDeck, пока продукт измеряется; данные идентифицируют установку, а не человека, и мы не можем связать их с вами.
• Статистика сайта: у Vercel и доступна нам до 12 месяцев. В вашем браузере ничего не остаётся.
• Покупки и лицензии: пока лицензия действует, и в течение налогового срока хранения, обязательного для merchant of record (как правило, 10 лет).
• Рассылка: до отписки.
• Письма поддержки: до 24 месяцев после завершения переписки.

Ваши права

Если к вам применяется GDPR, вы вправе запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки, получение данных в переносимом формате, а также возразить против обработки, основанной на нашем законном интересе. Если обработка основана на согласии, вы можете отозвать его в любой момент, не затрагивая законность предшествующей обработки.

Напишите на themia@nathaniel-walser.com, мы ответим в течение одного месяца. На практике единственные связанные с вами записи — это ваша покупка (у merchant of record) и, если вы подписались, запись в рассылке: статистика приложения не содержит идентификатора, который мы могли бы соотнести с вами, поэтому быстрее всего остановить её переключателем в настройках.

Вы также вправе подать жалобу в надзорный орган: в ЕЭЗ — в орган по защите данных страны проживания; в Швейцарии — Федеральному уполномоченному по защите данных и информации (FDPIC).

Швейцарское право

Поскольку мы учреждены в Швейцарии, к этой обработке наряду с GDPR применяется швейцарский Федеральный закон о защите данных (FADP). Описанные выше права — доступ, исправление, удаление, возражение — существуют и по FADP, и один и тот же контактный адрес работает для обоих режимов.

Безопасность

Всё, что отправляет Themia, идёт по TLS. Учётные данные и токены OAuth шифруются на вашей машине средствами Windows DPAPI, поэтому файл нельзя прочитать из другой учётной записи Windows или на другом компьютере. Виджеты могут обращаться к частным, локальным и loopback-адресам, только если вы намеренно это разрешите.

Дети

Themia не предназначена для детей младше 16 лет, и мы сознательно не собираем их персональные данные.

Изменения политики

Мы обновляем эту страницу при изменении обработки, и дата вверху всегда отражает действующую версию. Существенные изменения того, что основано на вашем согласии, мы запросим заново, а не объявим тихо.

Контакты

Вопросы по этой политике или запрос о ваших данных: themia@nathaniel-walser.com.