Політика конфіденційності

Контролером персональних даних, описаних у цій політиці, є aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, Польща, податковий номер (NIP) 7792268011, REGON 300989958 (далі — «aveneo», «ми»), видавець додатків PocketRocket і PocketRocket Host та сайту pocketrocket.click.

З усіх питань щодо ваших персональних даних пишіть на support@pocketrocket.click або на поштову адресу, зазначену вище. Ми не призначали інспектора із захисту даних.

Ця політика стосується сайту pocketrocket.click, контактної форми й розгляду звернень до нашої служби підтримки, дошки ідей (на цьому сайті й за адресою feedback.pocketrocket.click), додатка PocketRocket (iPhone, iPad, Apple Vision Pro, Mac), PocketRocket Host (Mac) і серверів, до яких підключаються ці додатки.

Нижче наведено загальний огляд; кожну сферу докладніше описано в наступних розділах. Правові підстави вказано відповідно до пункту 1 статті 6 Загального регламенту ЄС про захист даних (GDPR).

Сайт pocketrocket.click працює на нашому сервері у Варшаві, Польща (OVHcloud). Як і будь-який вебсервер, він отримує вашу IP-адресу, час запиту, адресу сторінки, сторінку, з якої здійснено перехід, і відомості про ваш браузер. Ми зберігаємо ці дані в журналах сервера, щоб забезпечувати роботу сайту та його безпеку.

Google Analytics

Цей сайт використовує Google Analytics 4 — сервіс компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). Коли ви відкриваєте сайт, скрипт Google Analytics зберігає у вашому браузері файли cookie (зокрема _ga і _ga_*, дійсні до 2 років) і надсилає Google відомості про сторінки, які ви відвідуєте, і події на сторінці (наприклад, початок заповнення форми), про ваш пристрій і браузер, а також ваше приблизне місцезнаходження, визначене за IP-адресою. Завдяки цьому ми отримуємо узагальнену статистику відвідувань.

Google також може обробляти ці дані в Сполучених Штатах (Google LLC) — див. розділ «Передавання даних за межі ЄЕЗ». Політика конфіденційності Google: policies.google.com/privacy.

Ви можете заблокувати або видалити файли cookie в налаштуваннях браузера чи інсталювати надбудову Google для браузера, яка вимикає Google Analytics: tools.google.com/dlpage/gaoptout. Сайт працює й без цих файлів cookie.

Сховище браузера

Сайт зберігає у вашому браузері (localStorage) вибрану вами мову, а якщо ви голосуєте на дошці ідей — анонімний ідентифікатор учасника голосування й номери ідей, за які ви проголосували. Жодні з цих даних не передаються Google; ідентифікатор учасника голосування надсилається лише на наш сервер, коли ви голосуєте.

Усі інші ресурси сайту — шрифти, зображення й скрипти — завантажуються з нашого сервера.

Коли ви надсилаєте повідомлення через контактну форму, ви передаєте нам своє ім’я (необов’язково), адресу електронної пошти, тему й текст повідомлення, а форма автоматично додає мову й адресу сторінки, з якої ви пишете, вашу IP-адресу та відомості про ваш браузер. Так само ми поводимося з повідомленнями, надісланими безпосередньо на support@pocketrocket.click.

Ваше повідомлення надходить до поштової скриньки support@pocketrocket.click (OVHcloud) і до FreeScout — системи обробки звернень, що працює на нашому сервері у Варшаві. Ми використовуємо ці дані, щоб відповісти вам і розглянути ваше звернення.

Форма захищає від спаму без файлів cookie: ваш браузер розв’язує невелике обчислювальне завдання (ALTCHA), а ваша IP-адреса використовується для обмеження кількості повідомлень — у пам’яті сервера, не довше ніж добу.

Ми зберігаємо листування до завершення справи, а потім — до спливу строку позовної давності за вимогами, які можуть із неї виникнути. Резервні копії бази даних системи обробки звернень перезаписуються через 14 днів.

Дошка ідей доступна на цьому сайті (Підтримка › Ідеї) і за адресою feedback.pocketrocket.click. Вона працює на програмному забезпеченні Fider на нашому сервері у Варшаві.

Коли ви пропонуєте ідею, ви передаєте нам її назву й опис, свою адресу електронної пошти та, за бажанням, ім’я. Кожну ідею спочатку перевіряють. Після схвалення назва, опис та ім’я (або підпис «Anonymous») стають публічними. Вашу адресу електронної пошти не публікують — Fider використовує її, щоб повідомляти вас про вашу ідею, наприклад про зміну її статусу.

Голосувати можна без входу в обліковий запис. Коли ви голосуєте вперше, наш сервер створює анонімний ідентифікатор учасника голосування, що зберігається у вашому браузері, і відповідний анонімний обліковий запис у Fider. Ми не пов’язуємо його з вашим ім’ям або адресою електронної пошти. Ваша IP-адреса використовується для обмеження кількості голосів і нових ідентифікаторів — у пам’яті сервера, не довше ніж добу.

На feedback.pocketrocket.click ви можете ввійти за посиланням, надісланим електронною поштою, наприклад щоб коментувати. Тоді Fider зберігає у вашому браузері сеансовий файл cookie, необхідний для входу. Fider також може завантажувати ваш аватар із Gravatar (Automattic Inc.), надсилаючи туди хеш вашої адреси електронної пошти.

Ми зберігаємо ідеї, коментарі й голоси, доки ведемо дошку, якщо тільки не видалимо їх раніше або ви не попросите видалити їх чи ваші дані.

Додатки не вимагають облікового запису aveneo — ваші пристрої й комп’ютери Mac розпізнають одне одного завдяки вашому обліковому запису Apple. Вони не містять рекламних інструментів.

Зображення й звук вашого Mac, клавіатура, миша, дотики й буфер обміну, а також — якщо ви ними користуєтеся — камера й мікрофон вашого пристрою передаються між вашим пристроєм і вашим Mac з наскрізним шифруванням (ChaCha20‑Poly1305). Ми їх не зберігаємо й не маємо ключів, якими їх зашифровано.

Ваш пристрій повідомляє вашому Mac свою назву й ідентифікатор, а додаток PocketRocket надсилає вашому Mac діагностичні відомості про з’єднання. PocketRocket Host зберігає їх у журналах на вашому Mac (у папці Бібліотека › Logs).

У локальній мережі PocketRocket Host оголошує про себе через Bonjour, тож пристрої в тій самій мережі можуть бачити назву вашого Mac і його адреси в локальній мережі. Щоб уможливити підключення ззовні вашої локальної мережі, PocketRocket Host може попросити ваш роутер відкрити порт (NAT-PMP або UPnP).

Додаток PocketRocket може перевіряти доступ до інтернету, підключаючись до сервера Apple (captive.apple.com).

Додатки можуть надсилати aveneo діагностичні дані й статистику роботи, як-от відомості про перебіг і якість з’єднань (затримка, пропускна здатність, втрачені пакети, тип з’єднання), про продуктивність, помилки й збої, а також версію додатка й системи та модель пристрою. Ми використовуємо їх, щоб знаходити помилки, оптимізувати якість зображення та з’єднань і розвивати додатки.

Ці дані не охоплюють вмісту ваших сеансів — зображення, звуку, того, що ви вводите, вмісту буфера обміну чи даних із камери й мікрофона, — а також паролів. Вони можуть містити технічні ідентифікатори, як-от випадковий ідентифікатор інсталяції або хеш ідентифікатора комп’ютера Mac, а під час надсилання даних наш сервер отримує вашу IP-адресу.

Правовою підставою є наш законний інтерес у забезпеченні роботи й розвитку додатків (підпункт f пункту 1 статті 6 GDPR). Якщо додаток просить вашої згоди на передавання цих даних, правовою підставою є ваша згода (підпункт a пункту 1 статті 6 GDPR), яку ви можете будь-коли відкликати в параметрах додатка.

Детальні дані ми зберігаємо стільки, скільки потрібно для аналізу роботи конкретної версії додатка, і не довше ніж 24 місяці. Після цього ми можемо зберігати лише узагальнену статистику, яка не дає змоги нікого ідентифікувати.

PocketRocket і PocketRocket Host використовують ваш обліковий запис iCloud, щоб ваші пристрої могли знаходити ваші комп’ютери Mac і довіряти їм без окремого облікового запису. В iCloud зберігаються, зокрема, назва вашого Mac, його ідентифікатор і відкриті ключі, ваш список з’єднань (назва, адреса, параметри, мініатюра останнього екрана, дата останнього з’єднання) і — якщо ви його збережете — пароль вашого Mac. Копія списку з’єднань також зберігається на вашому пристрої.

Ці дані зберігаються у вашому обліковому записі iCloud і синхронізуються між пристроями, на яких виконано вхід у той самий обліковий запис Apple. Apple обробляє їх на власних умовах (Apple Distribution International Ltd., Ірландія). aveneo не має до них доступу. Ви можете видалити їх, видаливши з’єднання й комп’ютери Mac у додатку.

Якщо ви збережете пароль вашого Mac у додатку PocketRocket, він зберігається на ваших пристроях і у вашому iCloud. Додаток використовує його лише після того, як Face ID, Touch ID, Optic ID або код-пароль вашого пристрою підтвердять, що це ви, і надсилає його на ваш Mac лише через зашифроване з’єднання. PocketRocket Host тримає його в пам’яті лише на час спроби відмикання. aveneo не має доступу до цього пароля.

Коли ваш пристрій не може зв’язатися з вашим Mac напряму, трафік проходить через наш ретранслятор relay.pocketrocket.click на сервері у Варшаві. PocketRocket Host реєструється в ньому, надсилаючи хеш ідентифікатора комп’ютера Mac, свій відкритий ключ, а також свою публічну IP-адресу й порт.

Вміст з’єднання захищено наскрізним шифруванням — ретранслятор передає його далі, не маючи ключів, щоб його прочитати. Проте він бачить технічні дані: IP-адреси й порти обох сторін, час з’єднання та обсяг переданих даних. Ретранслятор зберігає відомості про з’єднання лише в пам’яті. Його технічні журнали можуть містити хеш ідентифікатора комп’ютера Mac, IP-адреси й порти; вони автоматично перезаписуються, коли досягають обмеження розміру.

Підписки на додаток PocketRocket продає й виставляє за них рахунки Apple. Ми не бачимо й не зберігаємо ваших платіжних даних, імені, адреси електронної пошти чи облікового запису Apple. Додаток перевіряє вашу підписку на вашому пристрої через App Store; план «Власна інфраструктура» перевіряється лише там.

План «Хмара» перевіряє наш ретранслятор. Коли ви підключаєтеся через нього, додаток надсилає ретранслятору запис вашої останньої транзакції, підписаний Apple (JWS). Він містить, зокрема, ідентифікатор початкової транзакції, продукт, середовище, дати купівлі та закінчення, а також токен облікового запису додатка (appAccountToken) — ідентифікатор, що виглядає випадковим і який додаток виводить із ключа купівлі, що зберігається у вашій «В’язці iCloud»; він не містить ні вашого імені, ні адреси електронної пошти, ні облікового запису Apple. Разом із записом додаток надсилає відкриту частину цього ключа та підпис, щоб ретранслятор міг пов’язати купівлю з вашими пристроями.

Ретранслятор перевіряє підпис Apple, продукт, середовище, дату закінчення та те, чи транзакцію не було повернено або відкликано. Сам запис і токен облікового запису додатка він не зберігає. Для кожної підписки на сервері у Варшаві він зберігає: односторонній хеш ідентифікатора початкової транзакції, план, середовище, дати купівлі, закінчення й пільгового періоду, стан поновлення, повернення коштів і їхні дати, а також відбитки відкритих ключів пристроїв, які користуються підпискою, разом із часом їхнього першого й останнього підключення. Кількість сеансів, що тривають, він зберігає лише в пам’яті.

Apple також надсилає нашому серверу сповіщення про зміни підписок обох планів, як-от купівлі, поновлення, зміни плану, закінчення, повернення коштів і відкликання (App Store Server Notifications). Ми використовуємо їх лише для оновлення описаного вище збереженого стану підписки — для «Власної інфраструктури» без відбитків ключів пристроїв, — а ідентифікатор кожного сповіщення зберігаємо 14 днів, щоб ігнорувати дублікати.

Правова підстава — виконання договору, тобто надання придбаного вами плану (підпункт b пункту 1 статті 6 GDPR), а також наш законний інтерес у захисті ретранслятора від зловживань (підпункт f пункту 1 статті 6 GDPR). Пристрій ми вилучаємо зі списку після 30 днів без підключення через ретранслятор. Дані підписки ми видаляємо через 60 днів після її закінчення або після останньої зміни, якщо вона відбулася пізніше. Технічні журнали ретранслятора можуть містити короткий тег, утворений із хеша; їх перезаписують так, як описано в розділі «Ретранслятор».

PocketRocket Host перевіряє наявність оновлень під час запуску й кожні 24 години, завантажуючи файл з update.pocketrocket.click (за допомогою Sparkle), і автоматично інсталює оновлення. Сервер отримує вашу IP-адресу й версію додатка. Sparkle не надсилає профіль вашої системи.

З цього самого сервера ви також завантажуєте інсталятор PocketRocket Host, зокрема з додатка PocketRocket на комп’ютері Mac. Журнали сервера оновлень (IP-адреса, час, завантажений файл) використовуються для забезпечення роботи служби та її безпеки й зберігаються так само, як журнали сайту.

Додаток PocketRocket зараз проходить тестування в TestFlight. Завантаження Apple обробляє на власних умовах. Якщо ви надішлете відгук або звіт про збій через TestFlight, Apple передасть його нам разом з усією інформацією, яку ви вирішите додати.

PocketRocket Host — це образ диска, підписаний і засвідчений Apple (нотаризація), який ви завантажуєте з update.pocketrocket.click.

Дані можуть отримувати наші уповноважені працівники, а також організації, які обробляють їх від нашого імені або від власного імені:

• OVHcloud — постачальник сервера у Варшаві, на якому працюють сайт, ретранслятор, сервер оновлень, система обробки звернень і дошка ідей, а також поштової скриньки support@pocketrocket.click (розпорядник);
• Google Ireland Limited — Google Analytics (розпорядник; дані можуть передаватися Google LLC у США);
• Apple Distribution International Ltd. — iCloud, App Store (зокрема продаж підписок) і TestFlight (самостійний контролер, на умовах Apple);
• Automattic Inc. (США) — Gravatar, лише в обсязі хешу адреси електронної пошти користувачів дошки ідей;
• органи влади та інші суб’єкти, уповноважені законом, — якщо закон вимагає від нас розкрити дані.

Ми не продаємо персональні дані.

Google, Apple і Automattic можуть обробляти дані в Сполучених Штатах. Таке передавання здійснюється на підставі рішення Європейської комісії про адекватність від 10 липня 2023 року (EU-US Data Privacy Framework) — щодо організацій, на які воно поширюється, — або на підставі стандартних договірних положень, ухвалених Європейською комісією. На запит ми надамо докладнішу інформацію про ці гарантії.

Ви маєте право на доступ до своїх даних і отримання їх копії, на їх виправлення, видалення чи обмеження їх обробки, на перенесення даних, що обробляються на підставі договору, а також право заперечити проти обробки на підставі законних інтересів — зокрема проти статистики Google Analytics.

Надсилайте свій запит на support@pocketrocket.click. Ми відповімо без невиправданої затримки й не пізніше ніж за один місяць; в обґрунтованих випадках цей строк може бути продовжено, як дозволяє стаття 12 GDPR. Ми можемо попросити відомості, щоб підтвердити, що запит надходить від вас.

Ви також можете подати скаргу Голові Управління із захисту персональних даних у Польщі (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або наглядовому органу в країні ЄС, де ви проживаєте чи працюєте.

Надання даних є добровільним. Проте без адреси електронної пошти ми не зможемо відповісти на ваше повідомлення або прийняти вашу ідею.

Ми не ухвалюємо рішень, які ґрунтуються виключно на автоматизованій обробці й мають для вас юридичні наслідки або подібним чином істотно на вас впливають. Автоматичні обмеження кількості повідомлень і голосів слугують захисту від зловживань.

Ми застосовуємо технічні й організаційні заходи, відповідні до ризику, зокрема зашифровані з’єднання (TLS), наскрізне шифрування в додатках і обмежений доступ до наших серверів.

Ми можемо оновлювати цю політику, наприклад коли змінюються додатки, послуги чи законодавство. Нову версію ми публікуємо на цій сторінці з датою останньої зміни.

Обов’язковою є польська версія; версії іншими мовами є перекладами.