Политика конфиденциальности

1. Кто мы

Эта политика распространяется на этот сайт, покупку подписок на SignalBox, переписку между вами и нами, а также на саму программу SignalBox.

Контролёр персональных данных (controller) — сторона, которая решает, зачем и как используются ваши данные, — это:

Слова «мы», «нас» и «наш» в этой политике означают ИП Вандакуров Владислав Сергеевич.

Ещё две компании обрабатывают часть ваших данных как самостоятельные контролёры — по своим собственным политикам конфиденциальности, а не по этой:

• Paddle — продаёт вам SignalBox как наш продавец по договору, Merchant of Record (раздел 5);
• GitHub — через него сейчас раздаются загрузки и обновления SignalBox (раздел 7).

Мы составили эту политику в соответствии с Общим регламентом ЕС по защите данных (GDPR) и британским UK GDPR. Права из раздела 11 мы предоставляем всем, где бы они ни жили.

2. Коротко

Краткая версия. Каждая строка подробно разобрана ниже.

3. Этот сайт

Весь этот сайт можно читать, не сообщая нам никаких персональных данных. Здесь нет учётных записей, форм регистрации и комментариев. Чтобы связаться с нами, нужно написать письмо (раздел 6).

Как и любой другой сайт, этот сайт загружается в ваш браузер с веб-сервера. Компания, на серверах которой размещён этот сайт, ведёт стандартные журналы сервера: запись появляется каждый раз, когда ваш браузер запрашивает страницу или файл.

• Что: ваш IP-адрес, дата и время, запрошенная страница или файл, страница, с которой вы пришли, успешно ли выполнен запрос, и строка user agent, которую передаёт ваш браузер (тип и версия браузера и операционной системы).
• Зачем: чтобы показывать страницы, находить и исправлять ошибки и защищать сайт от атак и злоупотреблений.
• Правовое основание: наш законный интерес в том, чтобы сайт работал и был защищён (ст. 6(1)(f) GDPR).
• Сколько хранятся: ограниченный срок по стандартным настройкам хостинга — обычно не дольше нескольких недель. Если мы копируем журналы, чтобы разобраться в конкретной проблеме, свою копию мы удаляем, как только проблема решена.

Мы не используем эти журналы, чтобы установить личность посетителей, и не объединяем их с другими данными. Шрифты и изображения этого сайта загружаются с нашего собственного хостинга, а не с серверов других компаний.

На этом сайте есть ссылки на другие сайты, например на Paddle и GitHub. Когда вы переходите по ним, действует политика конфиденциальности того сайта.

4. Cookie и Paddle.js

Мы не устанавливаем никаких cookie. Мы не используем скрипты аналитики, рекламы или социальных сетей, а наши собственные скрипты ничего не сохраняют в вашем браузере. Когда вы открываете страницу этого сайта, она ничего не загружает с серверов других компаний.

Paddle.js — скрипт оплаты Paddle — загружается с cdn.paddle.com только когда вы хотите оплатить подписку: когда вы нажимаете кнопку «Подписаться» на главной странице или странице цены либо открываете платёжную ссылку, которую Paddle прислал вам по почте (например, чтобы сменить карту; такая ссылка открывает нашу главную страницу с _ptxn в адресе). Дальше происходит следующее:

• Ваш браузер подключается к серверам Paddle, и они получают ваш IP-адрес и стандартные сведения о браузере.
• На рабочей версии сайта Paddle.js также загружает скрипт Retain от Paddle (бывший ProfitWell) с public.profitwell.com. Paddle использует его для функций подписки — например, чтобы помочь покупателю исправить неудавшийся платёж.
• Поверх страницы открывается окно оплаты Paddle с buy.paddle.com. Всё, что вы там вводите, попадает напрямую в Paddle, а не к нам.

Paddle.js, скрипт Retain и окно оплаты могут устанавливать cookie или применять похожие технологии, например локальное хранилище (local storage), и собирать сведения о вашем устройстве и браузере. Paddle использует их, чтобы проводить оплату, защищать платежи и предотвращать мошенничество. Как используются эти данные, Paddle решает сам — как самостоятельный контролёр. Что он собирает, какие cookie использует и как ими управлять, объясняет его Уведомление о конфиденциальности (Privacy Notice).

Мы загружаем Paddle.js в этот момент, потому что он нужен для покупки, о которой вы просите (ст. 6(1)(b) GDPR), и потому что у нас есть законный интерес в безопасной оплате, защищённой от мошенничества (ст. 6(1)(f)).

Если вы не хотите, чтобы ваш браузер обращался к Paddle, просто не нажимайте «Подписаться»: все страницы сайта работают и без этого.

5. Покупка подписки

Оформляя подписку, вы покупаете SignalBox у Paddle (Paddle.com Market Limited или другой компании группы Paddle). Paddle собирает ваши данные напрямую при оформлении заказа: имя, адрес электронной почты, страну и почтовый индекс, платёжные данные, а если вы покупаете как компания, — название компании и налоговый номер.

Платежи, налоги, чеки, счета, возвраты и опротестования платежей (чарджбэки) Paddle обрабатывает как самостоятельный контролёр — по своему Уведомлению о конфиденциальности и Условиям для покупателей (Buyer Terms). При оформлении заказа Paddle может проводить автоматические проверки, чтобы предотвратить мошенничество; как именно — описано в его Уведомлении о конфиденциальности.

Чтобы купить подписку, эти данные нужно сообщить Paddle: без них он не сможет обработать заказ. Полный номер карты и код безопасности мы никогда не видим и не храним.

Что Paddle передаёт нам

• Что:
  • имя и адрес электронной почты;
  • страна и почтовый индекс;
  • название компании и налоговый номер, если вы их указали;
  • подписка и её статус: дата начала, продления, отмена;
  • каждая транзакция: дата, сумма, валюта, налог, номер счёта и внутренние номера Paddle;
  • ограниченные платёжные данные — например, вид способа оплаты, а для карт — платёжная система, последние четыре цифры и срок действия;
  • возвраты и чарджбэки;
  • согласились ли вы получать рекламные письма.
• Зачем: чтобы знать, кто наши покупатели, и благодаря этому обеспечивать вашу подписку и помогать вам; отвечать на вопросы об оплате и вместе с Paddle помогать с возвратами и отменами; отправлять вам письма, описанные ниже; выявлять и предотвращать мошенничество и злоупотребления; вести бухгалтерский и налоговый учёт; а также предъявлять, осуществлять и защищать правовые требования.
• Правовое основание:
  • обеспечение подписки и поддержки — исполнение нашего договора с вами (ст. 6(1)(b) GDPR);
  • бухгалтерский и налоговый учёт — наши юридические обязанности (ст. 6(1)(c));
  • предотвращение мошенничества, защита нашего бизнеса и работа с правовыми требованиями — наш законный интерес (ст. 6(1)(f)).
• Сколько хранятся: пока действует ваша подписка и ещё 3 года после её окончания — чтобы мы могли ответить на вопросы, которые возникнут позже, и разобраться с возможными претензиями. Счета и другие записи о транзакциях, которые мы обязаны хранить по законам о бухгалтерском и налоговом учёте, хранятся столько, сколько требуют эти законы, — обычно до 10 лет, — а затем удаляются.

Письма, которые мы вам отправляем

Чеки, счета и письма о подписке Paddle отправляет сам.

Мы можем написать вам о том, что важно для вашей подписки: например, об изменении цены, об изменении наших условий или о серьёзной проблеме или исправлении безопасности в SignalBox. Мы делаем это, чтобы исполнять наш договор с вами (ст. 6(1)(b) GDPR), и потому, что у нас есть законный интерес держать покупателей в курсе (ст. 6(1)(f)).

Новостных и рекламных рассылок мы сейчас не ведём. Если начнём, то будем писать только тем покупателям, которые согласились их получать, — например, при оформлении заказа в Paddle, — и будем опираться на это согласие (ст. 6(1)(a)). В каждом таком письме будет ссылка для отписки. Согласие можно отозвать в любой момент. Тогда мы перестанем писать и сохраним только отметку о том, что вы отказались.

6. Ваши письма нам

Когда вы нам пишете — до покупки или после, — мы получаем то, что вы отправляете.

• Что: ваш адрес электронной почты и имя, текст ваших писем и вложения — например, снимки экрана или файлы журнала SignalBox. В журнале могут быть технические сведения, например модели камер, IP- и MAC-адреса устройств в вашей локальной сети и имя вашего компьютера (на Mac в нём часто есть ваше имя). Пожалуйста, присылайте только то, что нужно: перед отправкой из журнала можно удалить что угодно.
• Зачем: чтобы отвечать на ваши вопросы, решать проблемы, исправлять ошибки и улучшать SignalBox.
• Правовое основание: для покупателей — исполнение нашего договора, потому что поддержка входит в подписку (ст. 6(1)(b) GDPR); для всех остальных — наш законный интерес отвечать тем, кто нам пишет (ст. 6(1)(f)).
• Сколько хранятся: до 3 лет после последнего письма в переписке, если только они не нужны нам дольше для правового требования. Файлы журналов и снимки экрана мы удаляем, как только решена проблема, ради которой их прислали.

Нашу почту хранит компания, которая предоставляет нам почтовый сервис (раздел 8).

7. Программа SignalBox

Камеры и отснятый материал остаются в вашей сети

SignalBox работает в вашей локальной сети. Программа обращается к камерам напрямую: к Sony — по Wi‑Fi, к Blackmagic — по Ethernet. Свою панель управления она отдаёт браузерам, телефонам и OBS Studio в той же сети.

Настройки и состояние камер, а также картинка Live Preview передаются только между вашими камерами, компьютером, на котором работает SignalBox, и устройствами, на которых вы открываете панель. Записи остаются на картах и накопителях самих камер. SignalBox их не копирует и никуда не загружает.

Файлы на вашем компьютере

SignalBox хранит свои настройки и диагностические журналы на том компьютере, где работает:

• Windows: в папке SignalBox, рядом с SignalBox.exe;
• macOS: в ~/Library/Application Support/SignalBox/.

Эти файлы никогда не покидают ваш компьютер и не отправляются нам — разве что вы сами решите прислать нам один из них, например журнал вместе с вопросом в поддержку (раздел 6). Удалить их можно в любой момент: в Windows — удалите папку SignalBox, в macOS — папку, указанную выше.

Проверка обновлений

В интернет SignalBox выходит только для того, чтобы проверить и скачать обновления. Новые версии программа проверяет при запуске, затем раз в несколько часов, пока работает, и всякий раз, когда вы об этом попросите. Скачивает она обновление, только чтобы его установить.

Сервер обновлений сейчас — GitHub (api.github.com). Сами обновления, как и установщики, которые вы скачиваете с этого сайта, тоже загружаются с GitHub (github.com).

В этих запросах нет сведений ни о вас, ни о ваших настройках, ни о камерах. Но, как любые запросы в интернет, они показывают GitHub публичный IP-адрес вашего компьютера и то, что запросы пришли от SignalBox. GitHub, Inc. получает эти данные как самостоятельный контролёр и обрабатывает их по своему Общему заявлению о конфиденциальности GitHub (GitHub General Privacy Statement). GitHub показывает нам самое большее общие цифры — например, сколько раз скачали файл, — и никогда не показывает, кто именно его скачал.

• Зачем: чтобы сообщать вам о новых версиях и устанавливать их, когда вы попросите, или автоматически, если вы это включили.
• Правовое основание: обновления входят в вашу подписку (ст. 6(1)(b) GDPR), и у нас есть законный интерес поддерживать SignalBox в актуальном и безопасном состоянии (ст. 6(1)(f)).
• Сколько хранятся: мы ничего не получаем, поэтому ничего и не храним. GitHub хранит свои журналы сервера по собственной политике.

Если вы не хотите, чтобы SignalBox обращался к GitHub, заблокируйте его в брандмауэре или пользуйтесь им в сети без выхода в интернет. SignalBox продолжит работать — просто не будет находить обновления.

8. Кто получает ваши данные

Мы передаём персональные данные только следующим получателям и только в необходимом объёме:

• Paddle (Paddle.com Market Limited и другие компании группы Paddle) — наш онлайн-реселлер и продавец по договору (Merchant of Record). Paddle — самостоятельный контролёр данных, которые он собирает при оформлении заказа и через Paddle.js. Нам он передаёт то, что нужно, чтобы мы могли вам помогать (раздел 5). См. Уведомление о конфиденциальности Paddle.
• Компания, на серверах которой размещён этот сайт. Она доставляет страницы и ведёт журналы сервера (раздел 3). Она действует от нашего имени, как наш обработчик (processor).
• Компания, которая предоставляет нам почтовый сервис. Она хранит и доставляет нашу почту (раздел 6). Она действует от нашего имени, как наш обработчик.
• GitHub, Inc. Раздаёт загрузки SignalBox и отвечает на проверки обновлений, а когда вы ими пользуетесь, получает ваш IP-адрес (раздел 7). GitHub — самостоятельный контролёр; см. Общее заявление о конфиденциальности GitHub.
• Профессиональные консультанты — например, бухгалтеры, аудиторы и юристы, когда нам нужна их помощь. Они обязаны соблюдать конфиденциальность.
• Государственные органы, суды и правоохранительные органы — когда этого требует закон или когда это нужно, чтобы предъявить, осуществить или защитить правовые требования либо защитить права и безопасность других людей.
• Приобретатель бизнеса или правопреемник — если SignalBox или наш бизнес когда-нибудь будет продан или передан. Он будет обязан использовать ваши данные так, как описано в этой политике, а наших клиентов мы предупредим заранее.

Наши обработчики могут использовать персональные данные только по нашим указаниям и на условиях обработки данных, которые обязывают их обеспечивать безопасность этих данных. Мы не продаём персональные данные и не передаём их для рекламы.

9. Передача данных в другие страны

Наше местонахождение — Республика Армения. Paddle, GitHub, а также наши хостинг- и почтовый провайдеры могут обрабатывать данные в других странах, в том числе в Великобритании, США и странах Европейской экономической зоны (ЕЭЗ). Поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте.

Когда персональные данные из ЕЭЗ, Великобритании или Швейцарии передаются в страну, законодательство которой о защите данных не признано обеспечивающим достаточный (адекватный) уровень защиты, мы применяем одну из следующих гарантий — в зависимости от случая:

• решение об адекватности для страны назначения или механизма передачи — например, для Великобритании или для Рамочной программы ЕС–США по конфиденциальности данных (EU–US Data Privacy Framework, с британским и швейцарским расширениями) — в отношении американских компаний, сертифицированных по ней;
• в остальных случаях — стандартные договорные условия Европейской комиссии, для данных из Великобритании — с британским дополнением (UK Addendum) или британским Соглашением о международной передаче данных (UK International Data Transfer Agreement), а также дополнительные меры, если они нужны для конкретной передачи.

За передачи, которые Paddle и GitHub осуществляют как самостоятельные контролёры, отвечают они сами; их гарантии описаны в их политиках конфиденциальности. Вы можете запросить у нас подробности о наших гарантиях или их копию (раздел 14).

10. Безопасность

Мы защищаем персональные данные техническими и организационными мерами, соразмерными риску:

• Этот сайт работает только по HTTPS, поэтому страницы передаются в зашифрованном виде.
• Платёжными данными занимается только Paddle. Номера карт мы никогда не получаем и не храним.
• Мы храним как можно меньше данных, даём доступ к ним только тем, кому он нужен, и защищаем свои учётные записи надёжными паролями и двухфакторной аутентификацией.
• Мы выбираем поставщиков услуг, которые защищают данные надлежащими мерами безопасности.

Абсолютно защищённых систем не бывает. Если нарушение безопасности затронет ваши персональные данные, мы уведомим вас и надзорные органы, когда этого требует закон.

Что зависит от вас. У панели SignalBox нет пароля: любой, кто может достучаться до компьютера по вашей локальной сети, может открыть панель и управлять вашими камерами. Камеры Blackmagic тоже принимают команды по сети без пароля. Держите студийную сеть закрытой: используйте защищённый Wi‑Fi и не делайте порт панели (8787) доступным из интернета.

11. Ваши права

По GDPR, UK GDPR и похожим законам у вас есть следующие права:

• Доступ: узнать, есть ли у нас данные о вас, и получить их копию.
• Исправление: исправить неточные данные или дополнить неполные.
• Удаление: потребовать удалить ваши данные, если только мы не обязаны их хранить — например, для налогового учёта.
• Ограничение обработки: потребовать, чтобы мы ограничили использование ваших данных, — например, пока мы проверяем исправление, о котором вы попросили.
• Переносимость данных: получить данные, которые вы нам предоставили, в структурированном, общепринятом машиночитаемом формате или попросить передать их другой компании. Это право действует, если мы обрабатываем данные автоматизированно на основании вашего согласия или нашего договора.
• Возражение: в любой момент возразить против обработки, основанной на нашем законном интересе. Мы прекратим её, если только у нас нет веских законных оснований продолжать или данные не нужны для правовых требований. Против прямого маркетинга вы можете возразить всегда — и тогда мы его прекратим.
• Отзыв согласия: в любой момент, если обработка основана на вашем согласии. Это не затрагивает обработку, которая велась до отзыва.
• Жалоба в надзорный орган по защите данных — прежде всего в стране, где вы живёте или работаете либо где, по-вашему, были нарушены ваши права. Мы будем благодарны, если сначала вы дадите нам возможность решить вопрос, но обращаться к нам перед жалобой не обязательно.

Чтобы воспользоваться любым из этих прав, напишите на privacy@signalbox.cam. Это бесплатно. Мы можем попросить подтвердить вашу личность — обычно для этого достаточно написать с того адреса, с которого вы оформляли покупку.

Мы отвечаем в течение одного месяца после получения запроса. Если запрос сложный или запросов много, мы можем продлить этот срок ещё не более чем на два месяца. В таком случае мы сообщим вам об этом в течение первого месяца и объясним причину.

По данным, которые Paddle хранит как контролёр, — например, по вашим платёжным данным, — можно обратиться и напрямую в Paddle, как описано в Уведомлении о конфиденциальности Paddle. Если вы напишете нам, мы передадим ваш запрос и поможем.

Если вы живёте в штате США, где действует закон о защите персональных данных потребителей, например в Калифорнии, у вас есть похожие права — узнать, исправить и удалить ваши персональные данные; запрос отправляйте так же. Мы не продаём персональные данные, не передаём их для межконтекстной поведенческой рекламы (cross-context behavioural advertising) и никогда не станем относиться к вам иначе из-за того, что вы воспользовались своими правами.

12. Дети

SignalBox и этот сайт предназначены для взрослых и компаний. Они не рассчитаны на лиц младше 16 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам — и мы их удалим.

13. Изменения политики

Мы можем обновлять эту политику, когда меняются SignalBox, наши поставщики услуг или законы. Дата «Обновлено» в начале страницы показывает действующую версию.

Если изменение существенно повлияет на то, как мы используем ваши данные, мы сообщим об этом покупателям по электронной почте до того, как оно вступит в силу. Если закон требует вашего согласия на изменение, мы его попросим.

14. Как с нами связаться

По любому вопросу об этой политике или ваших персональных данных напишите нам:

По вопросам оплаты и платежей можно также обратиться в Paddle на paddle.net. См. также наши Условия использования, Политику возврата и страницу контактов.