Конфиденциальность
Какие сведения нужны Rebound и что происходит с Apple Account и установочными пакетами.
1. О документе и операторе
Это описание текущей обработки данных на сайте rebound.service-stavropol.ru, в программе Rebound и её серверной части. Оно пока не заменяет окончательную политику оператора: его наименование, адрес, страна, правовые основания обработки и канал запросов будут добавлены перед коммерческим запуском.
2. Какие сведения обрабатываются
- Для защиты аккаунта и разбора сбоев администратору доступны история входов и отказов, действующие сеансы, время активности, IP и приблизительные страна, регион и город по IP. Программа передаёт название компьютера, модель, систему и её версию, архитектуру, процессор, объём оперативной памяти и версию Rebound. Эти сведения сообщает клиентская программа; они не удостоверяют владельца компьютера. Серийные номера, аппаратные UUID, MAC-адреса, содержимое файлов и GPS для этой функции не собираются. Геоданные определяются по локальной базе на сервере: IP не отправляется стороннему сервису геолокации; VPN может показывать другое местоположение.
- Для защиты выбранных учётных записей используется открытый ключ установки Rebound, его отпечаток и даты привязки и входа. Закрытый ключ сохраняется зашифрованным на компьютере и на сервер не передаётся.
- Для настройки режима модема: выбранные телефон и его идентификатор, оператор, обозначение SIM, версия инструкции, сумма, состояние заказа и подтверждённый пользователем результат. Номер телефона, содержимое SIM и пароль личной точки доступа не собираются.
- Учётные сведения Rebound: email, если используется зарегистрированный аккаунт, идентификатор гостевой сессии, токены доступа и состояние аккаунта. Пароль аккаунта Rebound хранится в виде проверочного хеша.
- Apple Account: email, данные сеанса и сведения о доступных приложениях. При входе обрабатываются введённый пароль и, если нужен, код подтверждения.
- Библиотека: названия, идентификаторы, версии и метаданные приложений, результаты проверки покупок и подготовки пакетов; при проверке подключённого iPhone — переданный программой список установленных приложений.
- Заказы и диагностика: выбранное приложение, идентификатор и название устройства, версия iOS и программы, этапы установки, результаты, коды ошибок и номера обращений.
- Внутренний баланс, история начислений и списаний, статусы заказов; при подключении внешней оплаты — сведения о платеже и email для чека, если он требуется.
Сетевое соединение также передаёт инфраструктуре адрес IP и служебные параметры запроса. Программа не запрашивает содержимое переписки, фотографий, банковских счетов или пароль от устанавливаемого банковского приложения.
3. Подключение Apple Account
Данные входа передаются через сервер Rebound для авторизации у Apple. Это происходит после отдельного подтверждения в программе. Пароль Apple Account исключается из сохраняемых данных сеанса; файлы сеанса и cookie Apple хранятся на сервере зашифрованными.
Отключение Apple Account удаляет сохранённые серверные файлы его сеанса. Оно не удаляет автоматически email, историю заказов, платежей, диагностику и библиотеку. Истечение сеанса может потребовать повторного входа.
4. Для чего нужны эти данные
Для входа и сохранения доступа, проверки доступных приложений, подготовки и передачи пакетов, учёта заказа и баланса, предотвращения повторного списания и разбора сбоев. Администратор сервиса может видеть сведения о приложениях, синхронизации, заказах и ошибках, необходимые для поддержки и уточнения каталога.
Автоматический сбор технических сведений и действие «Скопировать диагностику» различаются: скопированную диагностику пользователь передаёт специалисту самостоятельно.
5. Где хранятся файлы
При прямой загрузке пакет поступает от Apple на компьютер пользователя и подготавливается там. Для других способов получения подготовка может выполняться на сервере. Во время подготовки и передачи используется временный незашифрованный файл, который удаляется после операции. Скачанная часть и подготовленные пакеты на компьютере защищены шифрованием. После подтверждённой успешной установки использованный зашифрованный пакет удаляется с компьютера. При обрыве или неизвестном результате пакет сохраняется для восстановления. Исходный файл IPA, который пользователь импортировал самостоятельно, эта очистка не удаляет.
Повторная установка после очистки может потребовать нового скачивания. Если Apple перестала выдавать приложение, повторное получение не гарантируется. Локальный кэш сам по себе не является резервной копией данных приложения.
Программа сохраняет токен доступа с помощью защищённого хранилища операционной системы, когда оно доступно. Не передавайте другому человеку файлы профиля Rebound, токен или код доступа к своей сессии.
6. Получатели и сроки
Для авторизации и получения приложений Rebound обращается к Apple. Хостинг и инфраструктура участвуют в работе сервера; при запуске платежей обработка будет дополнена сведениями о платёжном провайдере. Конкретные поставщики, страны обработки, условия трансграничной передачи и правовые основания будут указаны в окончательной политике.
Новая история входов и сведения об активности сеансов хранятся до 90 дней, но не более 1000 записей на аккаунт и 100 000 записей для сервиса; при достижении лимитов старые записи удаляются раньше. Список известных компьютеров для управления доступом хранится отдельно, до 100 компьютеров на аккаунт. Сведения о прошлых входах, которые ранее не собирались, не восстанавливаются.
Единый срок хранения остальных данных и резервных копий ещё не установлен этой редакцией. Для заказов, технической диагностики, сеансов и резервных копий будут опубликованы отдельные сроки и правила удаления. Выход из аккаунта и удаление программы не означают удаления записей на сервере.
8. Обращения о данных
До начала продаж здесь будет опубликован официальный канал для запросов доступа, исправления, удаления данных и отзыва согласия, а также порядок проверки заявителя. Пока участники тестирования могут обратиться к специалисту, который предоставил доступ к Rebound.
Для обращения достаточно описания ситуации и номера заказа, если он есть. Не отправляйте пароль Apple Account, код двухфакторной аутентификации или данные карты. Контакты и сведения об исполнителе.