Политика конфиденциальности Remote

Издатель Remote — [полное имя индивидуального предпринимателя — подлежит заполнению], индивидуальный предприниматель, зарегистрированный в Грузии, идентификационный номер [идентификационный номер индивидуального предпринимателя — подлежит заполнению], юридический адрес: [зарегистрированный (юридический) адрес в Грузии — подлежит заполнению], осуществляющий деятельность под брендом Erti Cloud (далее — «мы», «нас»). Мы являемся контролёром данных, обрабатываемых нашим сигнальным сервисом. Вопросы о конфиденциальности: privacy@erticloud.com.

Настоящая политика применяется к приложениям Remote для macOS, Windows, Linux и iOS и к сигнальному сервису по адресу erticloud.online. На наши сайты распространяется Политика конфиденциальности.

Remote хранит свои данные на ваших устройствах. У нас нет к ним доступа:

• криптографические ключи устройства, хранящиеся в системном хранилище ключей или учётных данных (Связка ключей macOS и iOS, Диспетчер учётных данных Windows, Secret Service в Linux);
• список сопряжённых устройств с их именами, открытыми ключами, разрешениями и режимами доступа;
• журнал безопасности и история подключений — например, когда подключалось устройство и какое разрешение использовалось;
• настройки, например выбранный сигнальный сервер, одобренные вами расположения файлов и параметры отображения.

Вы можете удалить эти данные, отозвав доступ у устройств, очистив историю в приложении или удалив Remote. Ключи в системном хранилище ключей могут сохраняться, пока вы не удалите их оттуда.

Содержимое ваших сеансов — изображения экрана, ввод с клавиатуры и мыши, ввод и вывод терминала, имена и содержимое файлов — передаётся напрямую между вашими сопряжёнными устройствами по WebRTC, защищено сквозным шифрованием (DTLS-SRTP) и привязано к идентификационным данным устройств, созданным при сопряжении. Если прямое подключение невозможно, зашифрованный трафик может проходить через ретрансляционный (TURN) сервер, который не может его расшифровать.

Мы не получаем и не храним содержимое сеансов и не имеем технической возможности его прочитать.

Для подключения устройств через интернет Remote использует сигнальный сервер. Если вы не настроили собственный сервер, используется наш сервис по адресу erticloud.online (хостинг-провайдер — [хостинг-провайдер и местонахождение сигнального сервера Remote — подлежит заполнению]). Он проверяет подлинность устройств по их ключам и пересылает служебные сообщения о подключении, защищённые сквозным шифрованием. При этом он обрабатывает:

• идентификаторы устройств (производные от открытого ключа каждого устройства) и открытые ключи, используемые для проверки их подлинности;
• IP-адреса, с которых подключаются ваши устройства;
• время подключения и отключения устройств, а также то, какому устройству адресовано сообщение;
• размер и время передачи зашифрованных сообщений.

Сервис не может прочитать коды сопряжения, параметры подключения (SDP и ICE-кандидаты), команды, файлы, изображения экрана или данные терминала.

Сервер ведёт служебные журналы подключения и отключения устройств (с идентификатором устройства) и неудачных попыток аутентификации (с IP-адресом). Эти журналы удаляются по истечении срока хранения ([срок хранения журналов сигнального сервера — подлежит заполнению]), если только конкретная запись не требуется дольше для расследования злоупотребления или инцидента безопасности.

Если подключение ретранслируется через управляемый нами TURN-сервер, этот сервер обрабатывает IP-адреса, время и объём трафика, но передаёт только зашифрованные пакеты.

Цели и правовое основание: предоставление запрошенной вами услуги подключения (подп. «b» п. 1 ст. 6 GDPR) и наш законный интерес в обеспечении безопасности сервиса и предотвращении злоупотреблений (подп. «f» п. 1 ст. 6 GDPR).

Если вы используете собственный сигнальный или TURN-сервер, мы эти данные не получаем; ответственность за них несёт оператор этого сервера.

• Определение сетевого адреса (STUN). Чтобы найти прямой путь между устройствами, Remote запрашивает у STUN-сервера ваш публичный IP-адрес. STUN-серверы предоставляются сигнальным сервером; в конфигурации по умолчанию к ним относится публичный STUN-сервер Google (stun.l.google.com), который получает ваш IP-адрес и время запроса в соответствии с политикой конфиденциальности Google.
• Диктовка на iPhone. Если вы пользуетесь диктовкой с системным движком, ваша речь распознаётся фреймворком Speech от Apple. В зависимости от устройства и языка аудио может отправляться в Apple для обработки в соответствии с политикой конфиденциальности Apple. Предварительно у вас запрашивается разрешение на доступ к микрофону и распознавание речи.
• Офлайн-модель распознавания речи. Если вы выбираете движок Whisper, приложение однократно загружает речевую модель с Hugging Face (huggingface.co), который в ходе загрузки получает ваш IP-адрес. После этого распознавание полностью выполняется на вашем iPhone.
• Обнаружение в локальной сети. На компьютере Remote может объявлять о компьютере в вашей локальной сети (mDNS), чтобы ваши другие устройства могли его найти. Другие устройства в той же сети могут видеть имя компьютера. Эту функцию можно отключить в сетевых настройках.

Remote не содержит сервисов аналитики, рекламы, отчётов о сбоях или телеметрии.

Remote запрашивает у операционной системы разрешения, необходимые для работы её функций, — например «Запись экрана» и «Универсальный доступ» в macOS, доступ к камере для сканирования QR-кода сопряжения, к микрофону и распознаванию речи для диктовки, к локальной сети и уведомлениям. Данные, к которым эти разрешения открывают доступ, используются только для соответствующей функции на ваших устройствах.

Face ID и Touch ID полностью обрабатываются iOS. Remote узнаёт лишь, успешно ли прошла проверка, и никогда не получает биометрические данные.

Если вы загружаете Remote из App Store, Apple обрабатывает данные о загрузке в соответствии со своей политикой конфиденциальности. Если вы загружаете Remote с наших сайтов, наш хостинг-провайдер фиксирует технические данные, как описано в Политике конфиденциальности.

Наш сигнальный сервис может находиться за пределами вашей страны. Если этого требует применимое к вам законодательство о защите данных, передача осуществляется на основании решения о достаточности уровня защиты или надлежащих гарантий, как описано в Политике конфиденциальности.

Вы обладаете правами, описанными в Политике конфиденциальности, включая право на доступ, удаление, возражение и право подать жалобу в надзорный орган, например в Службу защиты персональных данных Грузии или в орган вашей страны.

Поскольку в Remote нет учётных записей, мы можем найти данные сигнального сервиса только по идентификатору устройства. Чтобы направить запрос, напишите по адресу privacy@erticloud.com и укажите идентификатор устройства, отображаемый в приложении.

Remote — инструмент для управления собственными компьютерами, не предназначенный для детей. Мы сознательно не обрабатываем данные детей сверх технических метаданных, описанных выше.

Remote использует проверенные криптографические библиотеки для аутентификации и сквозного шифрования, хранит ключи в системном хранилище учётных данных и проверяет разрешения на компьютере-хосте при каждом запросе. Наша модель безопасности публично задокументирована. Независимый аудит третьей стороной пока не проводился, и ни одна система не является полностью безопасной.

Если Remote начнёт обрабатывать новые виды данных, мы обновим настоящую политику до выпуска соответствующего изменения и, если это требуется, запросим ваше согласие в приложении. Все редакции перечислены в истории версий ниже.