Политика конфиденциальности

1. Кто мы

Оператором (контролёром) обработки, описанной в настоящей политике, является 프로젝트팀포유 (Project Team For You), представитель — 이유상, регистрационный номер предприятия 495-25-02209, адрес: 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Связаться с нами можно по адресу [email protected].

2. Кратко

• Приложение работает локально на ваших устройствах и не требует учётной записи. Ваш контент никогда не проходит через наши серверы; через наш сервис рандеву проходят только кратковременные предложения о подключении со сквозным шифрованием, когда вы подключаетесь через интернет.
• Мы не собираем файлы, содержимое буфера обмена, ссылки и иной контент, который вы передаёте между устройствами.
• По умолчанию Приложение не отправляет статистику использования (телеметрию).
• Сайт не использует cookie, аналитику и сторонние скрипты.

3. Данные, которые обрабатывает Приложение

Для сопряжения и подключения устройств Приложение создаёт и хранит следующие данные только на ваших устройствах:

• пару ключей устройства (закрытый ключ никогда не покидает устройство и по возможности защищается операционной системой) и идентификатор устройства, полученный из открытого ключа;
• выбранное вами имя устройства;
• список доверенных устройств и разрешения, выданные каждому из них;
• журналы передачи, элементы My Drop и настройки, необходимые для возобновления передачи и автоматического удаления элементов.

Чтобы находить устройства в локальной сети, Приложение сообщает свой идентификатор, имя и сведения для подключения (например, локальный IP-адрес и порт) с помощью mDNS и широковещательных UDP-пакетов, которые не выходят за пределы вашей локальной сети. Другие устройства этой сети могут видеть эти сведения; нам они не передаются.

Отправляемый вами контент (файлы, текст из буфера обмена, ссылки, контекст «Продолжить» и элементы My Drop) передаётся напрямую между вашими устройствами со сквозным шифрованием. Мы никогда его не получаем, не храним и не имеем к нему доступа. Поскольку ни одни из этих данных до нас не доходят, вы управляете ими сами и можете в любой момент удалить их, убрав доверенные устройства или удалив Приложение вместе с его данными.

4. Данные, обрабатываемые при посещении Сайта

Сайт — статический, его размещает Cloudflare, Inc. (Cloudflare Pages). При посещении ваш браузер неизбежно передаёт технические данные: IP-адрес, тип браузера (user agent), запрошенный URL, ссылающуюся страницу и время запроса. Cloudflare обрабатывает их, чтобы доставлять Сайт и защищать его от атак и злоупотреблений. Мы не используем эти данные для вашей идентификации, не объединяем их с другими данными и не анализируем их.

Сайт не устанавливает cookie. Он лишь сохраняет выбранный язык в локальном хранилище браузера и кэширует файлы с помощью service worker, чтобы страницы открывались и без сети. Эти данные остаются на вашем устройстве, никогда нам не передаются и могут быть удалены в любой момент в настройках браузера.

Кнопки «Поделиться» — это обычные ссылки. Пока вы не нажмёте на одну из них, никакие данные в социальные сети не передаются; после нажатия вы переходите на сайт соответствующего сервиса, и действует его политика конфиденциальности.

5. Если вы пишете нам

Если вы пишете нам на [email protected], мы обрабатываем ваш адрес электронной почты, имя (если вы его указали), текст сообщения и вложения, чтобы ответить вам. Почтовый ящик предоставляет Google LLC (Gmail).

6. Цели и правовые основания (GDPR)

Если к обработке применяется Общий регламент по защите данных ЕС или Великобритании (GDPR), мы опираемся на следующие правовые основания:

• Работа и защита Сайта: наш законный интерес в безопасном и исправно работающем сайте (ст. 6(1)(f) GDPR).
• Ответы на ваши обращения: действия по вашему запросу (ст. 6(1)(b) GDPR) и наш законный интерес в ответе на сообщения (ст. 6(1)(f) GDPR).
• Исполнение юридических обязанностей, например обязанностей по хранению или законных запросов органов власти (ст. 6(1)(c) GDPR).
• Установка запрошенных вами подключений через интернет: оказание услуги по вашему запросу (ст. 6(1)(b) GDPR) и наш законный интерес в предотвращении злоупотреблений (ст. 6(1)(f) GDPR).

Мы не используем персональные данные для автоматизированного принятия решений или профилирования и никогда не продаём и не сдаём их в аренду.

7. Сроки хранения и удаление

• Данные Приложения: хранятся только на ваших устройствах, пока вы их не удалите. Элементы My Drop удаляются автоматически.
• Данные запросов к Сайту: Cloudflare обрабатывает их лишь столько, сколько нужно для доставки и безопасности, по собственным правилам хранения; мы копий не сохраняем.
• Электронные письма: хранятся не более одного года после решения вашего вопроса, если закон не требует более длительного срока или они не нужны для предъявления, осуществления или защиты правовых требований.
• Предложения рандеву: удаляются сразу после доставки, не позднее чем через 120 секунд; IP-адреса не сохраняются.

По истечении срока хранения мы без неоправданной задержки удаляем данные так, чтобы их нельзя было восстановить.

8. Получатели и обработчики

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные по нашему поручению:

• Cloudflare, Inc. (США): размещение Сайта, доставка контента и безопасность.
• Google LLC (США): электронная почта (Gmail) для ответов на обращения.
• Railway Corporation (США): размещение сервиса рандеву и его базы данных (только зашифрованные предложения о подключении).

Мы можем раскрыть данные, если этого требует закон, например по обязательному предписанию компетентного органа.

9. Трансграничная передача

Мы находимся в Республике Корея, за которой Европейская комиссия признала адекватный уровень защиты данных. Наши поставщики могут обрабатывать данные в других странах, в том числе в США. Если применяется GDPR, такая передача основывается на решении об адекватности (например, на рамочном соглашении EU–U.S. Data Privacy Framework, если поставщик сертифицирован) или на стандартных договорных условиях, включённых в условия обработки данных поставщиков.

10. Ваши права

В зависимости от применимого к вам законодательства вы вправе получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничения обработки или возразить против неё, на переносимость данных, а также в любой момент отозвать согласие на будущее. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете.

Чтобы воспользоваться своими правами, напишите на [email protected]. Мы отвечаем в течение месяца (срок может быть продлён, если это допускает закон) и можем попросить подтвердить вашу личность. Поскольку данные Приложения до нас не доходят, вы управляете ими прямо на своих устройствах.

11. Дети

Приложение и Сайт не предназначены для детей. Мы сознательно не собираем персональные данные детей младше 14 лет (или более высокого возраста, установленного в вашей стране). Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Безопасность

Устройства взаимно аутентифицируются с помощью семейства протоколов Noise, и весь трафик между ними шифруется сквозным образом, с отдельным ключом для каждого потока. Закрытые ключи хранятся локально и по возможности защищаются операционной системой. Сайт доступен только по HTTPS со строгими заголовками безопасности. Абсолютно защищённых систем не бывает; сообщайте об уязвимостях на [email protected].

13. Подключение через интернет (рандеву)

Если ваши устройства находятся не в одной локальной сети, Приложение может соединить их через интернет. Для установки соединения два устройства обмениваются коротким предложением о подключении через наш сервис рандеву, размещённый у Railway Corporation (США) с базой данных PostgreSQL. Чтобы узнать свой публичный сетевой адрес, Приложение также обращается к публичным STUN-серверам Cloudflare, Inc. и Google LLC, которые видят только IP-адрес и порт устройства.

Каждое предложение шифруется сквозным шифрованием ключом, который могут вычислить только два ваших сопряжённых устройства, и хранится под случайным на вид идентификатором почтового ящика. Сервис не может прочитать предложения и никогда не узнаёт идентификаторы, имена или ключи устройств; сетевые адреса внутри предложения может прочитать только ваше другое устройство.

Как и любой интернет-сервис, сервис рандеву получает IP-адрес подключающегося устройства. Он используется только в оперативной памяти для ограничения злоупотреблений и не сохраняется и не записывается в журналы. Предложения удаляются сразу после доставки, но не позднее чем через 120 секунд. Затем ваш контент передаётся напрямую между устройствами и никогда не проходит через сервис рандеву.

Вы можете отключить подключения через интернет, задав переменной окружения PDB_RENDEZVOUS значение «off»; тогда Приложение работает только в локальной сети.

14. Корейский закон о защите персональной информации

Поскольку мы находимся в Республике Корея, мы также соблюдаем Закон о защите персональной информации (PIPA). Ответственный за защиту персональной информации — 이유상, связаться можно по адресу [email protected]. Корейская версия этой политики содержит дополнительные сведения, которых требует PIPA.

15. Изменения политики

Мы можем обновлять эту политику при изменении программы или законодательства. Новая редакция публикуется на этой странице с новой датой вступления в силу, а о существенных изменениях мы заранее сообщаем на Сайте. Настоящая политика действует с 24 сентября 2026 г..