Политика конфиденциальности

Cakra Budiman, независимый разработчик из Индонезии («мы»), управляет мобильными приложениями BIShare (iOS и Android), настольным приложением (Windows и macOS) и веб-сайтом по адресу bishare.app (вместе — «Сервис»). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего Сервиса.

Пожалуйста, внимательно прочитайте эту Политику конфиденциальности. Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с этой политикой. Если вы не согласны с условиями данной Политики конфиденциальности, не заходите в Сервис и не используйте его.

BIShare Drive

BIShare Drive — необязательное хранилище в приложениях BIShare и на drive.bishare.app. Это единственная часть BIShare с учётной записью, и она есть у вас, только если вы решили пользоваться Drive. Drive использует сквозное шифрование: ваши устройства шифруют всё перед загрузкой ключом, который есть только у них.

• Вход. Вы открываете Drive через «Вход с Apple» или вход Google, который передаёт нам идентификатор учётной записи. Мы храним только хеш этого идентификатора, вычисленный с секретным ключом, и никогда — ваше имя, адрес электронной почты или пароль. При входе через Apple мы также храним запечатанный токен, который используется только для отзыва входа при удалении вашего Drive.
• Ваши файлы. Файлы, имена файлов и папок, миниатюры и названия устройств шифруются на ваших устройствах до загрузки. Мы храним их в зашифрованном виде и не можем их прочитать.
• Что мы видим. Для работы сервиса мы видим зашифрованный размер каждого элемента и время его добавления или изменения, объём, занятый вашим Drive, ваш тариф и регион, где он хранится.
• Устройства. Для каждого телефона, компьютера или браузера с доступом: открытый ключ, является ли это приложением или браузером, а также когда устройство было добавлено и когда использовалось в последний раз.
• Копия ключа. Чтобы вы могли вернуться на новом устройстве, копия ключа вашего Drive хранится в вашей связке ключей iCloud (Apple) или в скрытой папке приложения на вашем Google Диске (Google). Она запечатана вместе со значением, которое есть только у нашего сервера, поэтому ни копия, ни наш сервер не могут открыть её по отдельности. Фраза восстановления показывается только на ваших устройствах.
• Резервное копирование фото. Если вы включите резервное копирование фото, приложение читает медиатеку на вашем устройстве и загружает в зашифрованном виде фото и видео, которые ещё не сохранены. Больше ничего из медиатеки не покидает устройство.
• Ссылки. Когда вы делитесь файлом или папкой по ссылке, список содержимого (имена, размеры и ключи, открывающие файлы) шифруется ключом, который есть только в самой ссылке. Мы храним этот запечатанный список, какие элементы он охватывает, когда ссылка перестаёт действовать и сколько раз её открывали. Копия ключа ссылки, запечатанная так, что открыть её могут только ваши устройства, позволяет им снова показать ссылку. Отключённая, истёкшая или заблокированная ссылка удаляется через 30 дней.
• Отправка ссылки по почте. Если вы просите BIShare отправить ссылку по почте, мы получаем адрес получателя, полную ссылку (включая ключ) и название того, чем вы делитесь, только чтобы составить и отправить это письмо. Мы не храним ни ссылку, ни название; адрес и время остаются в журнале отправки на 30 дней.
• Покупки. Платные тарифы покупаются через App Store или Google Play. Apple или Google сообщают нам тариф, его даты и статус продления, а также идентификатор транзакции, который мы храним в виде хеша. Ваши платёжные данные мы никогда не получаем. Уведомления магазинов хранятся полностью 30 дней для поддержки и удаляются через 400 дней.
• Сколько мы храним данные. Элементы в корзине удаляются через 30 дней. Когда платный тариф заканчивается, Drive остаётся доступным для чтения 30 дней (7 дней после возврата средств); затем всё, что превышает бесплатные 5 ГБ, удаляется. Бесплатный Drive, который ни одно устройство не открывает 12 месяцев, удаляется. Когда вы удаляете свой Drive, удаление начинается сразу, а сохранённые файлы стираются в течение нескольких дней.
• Где хранятся данные. Файлы Drive хранятся в Cloudflare R2 в одном из шести регионов (Азиатско-Тихоокеанский регион, Западная Европа, Восточная Европа, восток Северной Америки, запад Северной Америки, Океания), который выбирается по месту первого создания Drive.
• Удаление Drive. Удалите его в любой момент в приложении: Drive, затем «Учётная запись Drive». Как это сделать, в том числе без устройства, описано на drive.bishare.app/delete-account.

1. Какие Данные Мы Собираем

1.1 Данные, Которые Вы Предоставляете

• Файлы, Которыми Вы Делитесь Удалённо. Когда вы используете функции удалённой передачи (ссылку, QR-код, 6-значный код или комнату), ваши файлы временно хранятся на нашем ретрансляторе и автоматически удаляются через 24 часа. Мы не получаем доступ к содержимому ваших файлов, не просматриваем, не сканируем и не анализируем его.

1.2 Автоматически Собираемые Данные

• Данные об Устройстве. Мы собираем тип устройства, версию операционной системы, версию приложения и языковые настройки в целях аналитики и совместимости.
• Данные об Использовании. Мы собираем анонимную агрегированную статистику о распределении платформ, стране (по геолокации IP) и типе соединения. Эти данные не позволяют идентифицировать отдельных пользователей.
• IP-адрес. Мы временно фиксируем IP-адреса для ограничения частоты запросов и предотвращения злоупотреблений. IP-адреса не хранятся постоянно и не связываются с вашей личностью.

1.3 Данные, Которые Мы НЕ Собираем

• Локальные Передачи. Файлы, передаваемые между устройствами в одной локальной сети (LAN), отправляются напрямую по принципу «точка-точка». Эти передачи никогда не проходят через наши серверы, и у нас нет к ним доступа и сведений о них.
• Содержимое Буфера Обмена. Синхронизация буфера обмена работает полностью в вашей локальной сети через UDP-рассылку. Данные буфера обмена никогда не попадают на наши серверы.
• Содержимое Файлов. Мы не сканируем, не анализируем, не индексируем и не просматриваем содержимое каких-либо файлов, которыми вы делитесь через наш Сервис.

2. Как Мы Используем Ваши Данные

Мы используем собираемые данные в следующих целях:

• Предоставление Сервиса. Обеспечение передачи файлов, создание ссылок и кодов передачи, а также предоставление комнат для групповых передач.
• Улучшение Сервиса. Анализ анонимных моделей использования для повышения производительности, исправления ошибок и разработки новых функций.
• Обеспечение Безопасности. Выявление и предотвращение злоупотреблений, применение ограничений частоты запросов и защита от несанкционированного доступа.
• Коммуникация. Отправка важных сервисных уведомлений при необходимости. Мы не рассылаем маркетинговые письма.

3. Хранение и Безопасность Данных

3.1 Шифрование

Все передачи файлов поддерживают сквозное шифрование с использованием отраслевого стандарта AES-256-GCM и обмена ключами Curve25519. Когда шифрование включено, доступ к содержимому файла есть только у отправителя и получателя — наши серверы не могут его расшифровать. Все соединения с нашими серверами используют шифрование TLS (HTTPS) при передаче.

3.2 Инфраструктура

Наши серверы размещены в защищённых центрах обработки данных, соответствующих стандарту SOC 2. Хранилище файлов использует облачную инфраструктуру с шифрованием в состоянии покоя и автоматическим резервированием. Доступ к производственным системам ограничен уполномоченным персоналом с многофакторной аутентификацией.

4. Срок Хранения Данных

5. Передача и Раскрытие Данных

Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию. Мы можем передавать данные только в следующих ограниченных случаях:

• Поставщики Услуг. Мы используем надёжных сторонних поставщиков инфраструктуры для хостинга, хранения файлов и доставки контента. Эти поставщики обрабатывают данные от нашего имени и обязаны по договору их защищать.
• Юридические Требования. Мы можем раскрывать информацию, если это требуется по закону, судебной повестке или решению суда, либо если это необходимо для защиты прав, собственности или безопасности BIShare, наших пользователей или общества.

6. Ваши Права и Возможности

Для отправки файлов через BIShare учётная запись не нужна, поэтому с вами не связаны профиль, пароль или сохранённые персональные данные. Если вы пользуетесь BIShare Drive, см. раздел BIShare Drive выше. Вы сохраняете следующий контроль над своими данными:

7. Конфиденциальность Детей

Наш Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вам станет известно, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем меры для удаления такой информации.

8. Международная Передача Данных

Наши серверы расположены в Азиатско-Тихоокеанском регионе. Если вы заходите в Сервис из-за пределов этого региона, учтите, что ваши данные могут передаваться, храниться и обрабатываться в другой юрисдикции. Используя Сервис, вы соглашаетесь на передачу информации в страны, законы о защите данных которых могут отличаться от законов страны вашего проживания.

9. Изменения в Этой Политике

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках или по юридическим, операционным или нормативным причинам. О существенных изменениях мы уведомим вас, опубликовав обновлённую политику на этой странице и обновив дату «Последнее обновление». Продолжение использования Сервиса после любых изменений означает ваше согласие с изменённой политикой.

10. Как с Нами Связаться

Если у вас есть вопросы, замечания или запросы, касающиеся этой Политики конфиденциальности или наших практик работы с данными, свяжитесь с нами: