Политика конфиденциальности SoundDesk

Коротко

У нас нет учётных записей, рекламы и брокеров данных, и мы не продаём персональные данные и не передаём их третьим лицам. SoundDesk видит, какие программы на вашем ПК сейчас воспроизводят звук; этот список остаётся на ваших устройствах.

• Всё, что нужно приложениям для работы, хранится на вашем ПК и телефоне.
• Приложение для ПК обращается к нашему серверу только для проверки обновлений (включена по умолчанию, её можно отключить). Анонимные отчёты об использовании и уведомления выключены, пока вы сами их не включите.
• Удалённое управление с телефона по умолчанию выключено. После включения оно работает только внутри вашей собственной сети и только для телефонов, которые вы сопрягли.
• Приложение для Android общается с вашим ПК и больше ни с кем.

Что остаётся на ваших устройствах

Приложение для ПК: файл настроек (профили, сочетания клавиш, правила, запомненная громкость) и файл журнала хранятся в вашем профиле пользователя Windows. SoundDesk считывает названия программ, воспроизводящих звук, и названия ваших аудиоустройств, чтобы показывать их и управлять ими. Эти сведения нам не отправляются.

Приложение для Android: сопряжённый ПК (его имя, сетевые адреса, отпечаток его сертификата) и токен сопряжения хранятся на телефоне. Токен зашифрован ключом, который находится в Android Keystore. Данные приложения исключены из резервных копий Android.

Удалённое управление с телефона (приложение для ПК и приложение для Android)

Удалённое управление позволяет сопряжённому телефону из той же локальной сети управлять громкостью ПК, отключением звука, устройствами вывода и профилями. По умолчанию оно выключено и включается только вами в приложении для ПК.

Пока оно включено, приложение для ПК ожидает подключений на сетевом порту, и только из частных сетей (домашней, офисной или частной сети VPN). Подключения из общедоступного интернета отклоняются. Трафик шифруется с помощью TLS, а телефон принимает только тот сертификат, отпечаток которого был в QR-коде сопряжения.

• Что сопряжённый телефон получает от ПК: уровень громкости и состояние отключения звука, названия устройств вывода и ввода, названия программ, которые сейчас воспроизводят звук, и названия ваших профилей. Оно также видит, включена ли автоматизация и сколько существует правил, но не сами правила. Сопряжённый телефон может включать и выключать автоматизацию, сохранять текущий микс как новый профиль и стирать запомненную громкость одной программы; он не может менять настройки, сочетания клавиш или правила автоматизации, а также удалять или перезаписывать профили.
• Что ПК хранит о сопряжённом телефоне: имя телефона, хеш его токена (но не сам токен), время последнего появления в сети и локальный сетевой адрес, с которого он подключался. Эти сведения остаются на ПК.
• Ничто из удалённого управления нам не отправляется. В приложении для ПК вы можете в любой момент удалить любой телефон или сбросить всё, выпустив новый сертификат.

Что приложение для ПК отправляет на наш сервер

У приложения для ПК есть три необязательные функции, использующие интернет. У каждой есть собственный переключатель в разделе «Настройки» панели.

• Проверка обновлений (включена по умолчанию): отправляет версию приложения и ваш язык и получает номер самой новой версии. Если вы принимаете обновление, установщик скачивается с sounddesk.win, а его подпись проверяется. Никакой идентификатор не отправляется.
• Анонимный отчёт об использовании (выключен по умолчанию): раз в сутки отправляются случайный идентификатор установки, который создаётся на вашем ПК при включении переключателя, версия приложения, сборка Windows, ваш язык, число ваших профилей, запомненных приложений и правил, а также сведения о том, работает ли на вашем ПК маршрутизация по приложениям. Никогда не отправляются названия ваших программ или устройств, пути к файлам и имя вашей учётной записи Windows. Идентификатор удаляется, когда вы выключаете переключатель.
• Уведомления от разработчика (выключены по умолчанию): загружают короткие уведомления для показа в панели. Идентификатор не отправляется.
• Как при любом подключении к интернету, наши серверы видят IP-адрес, с которого вы подключаетесь. IP-адреса мы не сохраняем.

Сайт sounddesk.win

Сайт считает посещения без файлов cookie и без идентификаторов: какая языковая страница была открыта, страна (её определяет наш хостинг-провайдер), началась ли с этого посещения сессия, и имя хоста сайта, с которого пришла ссылка на нас. Скачивания считаются по файлам и по странам. Если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control, страница вас не учитывает.

На сайте также работает Cloudflare Web Analytics. Эта служба не использует файлы cookie и не отслеживает отдельных людей на разных сайтах. Сайт обслуживает компания Cloudflare, Inc., которая действует от нашего имени как хостинг-провайдер.

Приложение для Android, Google Play и сканер QR-кодов

В приложении для Android нет наших собственных инструментов аналитики, рекламы или отчётов о сбоях. Оно запрашивает только два разрешения: «Интернет» и «Состояние сети». Доступ к камере оно не запрашивает. Вверху приложения также есть строка со ссылкой на сайт нашей компании projectteamforyou.com; нажатие открывает ваш браузер, а само приложение ничего не отправляет.

Для считывания QR-кода сопряжения используется сканер кодов Google, который предоставляют сервисы Google Play. Изображение с камеры обрабатывается на вашем устройстве сервисами Google Play; мы его никогда не получаем. Установку и обновления выполняет сам Google Play по собственным правилам Google, независимо от нас.

Сканер кодов Google построен на ML Kit от Google. По опубликованным Google условиям, пока сканер работает, ML Kit отправляет в Google технические диагностические данные: сведения об устройстве и приложении, идентификаторы и данные о производительности. Мы этих данных не получаем, а приложение не может их отключить; они описаны в документе Google о данных ML Kit, и раздел «Безопасность данных» в нашей карточке Google Play их указывает. Всё остальное, что обрабатывает приложение, — громкость, названия программ, названия устройств — уходит только на ваш собственный ПК по локальной сети.

Кто ещё участвует

Мы не продаём персональные данные и не передаём их для рекламы. Два поставщика обрабатывают данные, когда вы пользуетесь сервисами, и только так, как описано выше: Cloudflare, Inc. (хостинг, доставка содержимого и веб-статистика без файлов cookie) и Google LLC (Google Play и сканер кодов).

Как долго хранятся данные и как их удалить

Данные на вашем ПК и телефоне принадлежат вам: чтобы удалить их, удалите приложения или их настройки. В приложении для ПК можно удалять сопряжённые телефоны по одному или все сразу.

Статистика сайта и отчётов хранится в виде ежедневных счётчиков. Идентификатор в анонимном отчёте ежедневно меняется на нашей стороне, и по нему нельзя установить вас, поэтому обычно искать нечего. Если вы всё же хотите, чтобы мы что-то удалили, напишите нам.

Ваши права

В зависимости от места вашего проживания вы можете иметь право узнать, храним ли мы сведения о вас, получить к ним доступ, исправить или удалить их, возражать против их использования, а также подать жалобу в орган по защите персональных данных. Поскольку наши записи не привязаны к конкретному человеку, нам может понадобиться ваша помощь, чтобы их найти, например идентификатор установки, который показывает приложение для ПК. Напишите по указанному ниже адресу, и мы ответим.

Безопасность

Соединения с нашим сервером и между вашим телефоном и ПК защищены TLS. Токены телефонов представляют собой случайные 256-битные значения, которые хранятся на ПК только в виде хешей; коды сопряжения одноразовые и действуют две минуты; повторные неверные попытки блокируются. Перед установкой обновление должно иметь наш сертификат подписи кода и совпадающую контрольную сумму. Ни одна система не защищена абсолютно; если вы обнаружите уязвимость, сообщите нам по указанному ниже адресу.

Дети

SoundDesk не предназначен для детей младше 14 лет, и мы сознательно не собираем персональные данные детей.

Изменения в этой политике

Если эта политика изменится, мы обновим дату в начале документа, а о важных изменениях сообщим в приложении или на сайте. Предыдущие редакции доступны по запросу.

Контакты

Projectteamforyou (프로젝트팀포유) в лице Lee Yoosang. Email: projectteamforyou@gmail.com. Адрес: 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea.