Политика конфиденциальности.

1 Кто отвечает за данные

Администратором данных является [ЗАПОЛНИТЬ: имя и фамилия или название фирмы], [ЗАПОЛНИТЬ: адрес].

По вопросам данных пишите на [ЗАПОЛНИТЬ: адрес электронной почты]. Инспектор по защите данных не назначен.

2 Какие данные и зачем

Мы не ведём аналитику, не профилируем и не рассылаем новостных писем. Здесь нет Google Analytics, рекламных пикселей и автоматизированного принятия решений.

3 Кому передаются данные

• Stripe Payments Europe, Ltd. (Ирландия): обработка платежей. Stripe собирает данные карты; мы их не видим. Stripe является самостоятельным администратором этих данных. При покупке не из Польши платёж проходит через услугу Stripe Managed Payments: продажу и НДС тогда рассчитывает Stripe (под маркой Link), и он же отправляет подтверждение покупки.
• Cloudflare, Inc. (США): хостинг сайта c-sdr.pl и его функций, наш сервер лицензий (license.c-sdr.pl) и их базы данных, хранящиеся в ЕС. В базу лицензий попадают ваш адрес почты, имя и фамилия и выданный ключ, данные транзакции для учёта продаж (дата, сумма, способ оплаты, страна из платёжного адреса и идентификатор платежа), а при активации также код машины, номер версии программы и время активации. В базу сайта попадают записи о выданных демо-ключах (адрес почты, IP-адрес или код машины). IP-адреса в базе лицензий не сохраняются; как и любой хостинг-провайдер, Cloudflare обрабатывает IP-адрес соединения, чтобы доставить ответ, защитить сервер и не пропускать соединения из-за пределов Европейского союза. Cloudflare также обслуживает DNS домена c-sdr.pl.
• Cloudflare Turnstile (Cloudflare, Inc., США): проверка «я не робот» в форме обратной связи. Скрипт Turnstile загружается только тогда, когда вы начинаете заполнять форму; до этого браузер не соединяется с challenges.cloudflare.com. После этого Cloudflare получает технические данные о соединении и браузере (в частности, IP-адрес и заголовок User-Agent) и использует их, чтобы отличить человека от робота, а как самостоятельный администратор также для улучшения этого механизма, но не для идентификации или профилирования людей. Основание: ст. 6 п. 1 подп. f (защита формы от спама).
• Resend (США): отправка письма с ключом и сообщений о новых версиях, а также доставка нам сообщений из формы обратной связи. Туда попадают адрес почты и текст письма.
• Загрузка установщика (pobierz.c-sdr.pl): файл хранится в Cloudflare R2 и отдаётся тем же сервером, что и лицензии. Чтобы одно подключение не могло скачивать файл бесконечно, сервер хранит в течение одного дня односторонний хеш вашего IP-адреса вместе с числом загрузок, но сам адрес не сохраняется. Хеши за прошлый день автоматически удаляются каждую ночь. Сайт ничего не загружает с серверов Google: шрифты раздаём со своего.
• YouTube (Google Ireland Limited, Ирландия), единственное исключение из правила, что сайт ничего не загружает с серверов Google: видео в Галерее. Плеер загружается только после того, как вы нажмёте на видео, и в режиме повышенной конфиденциальности YouTube (youtube-nocookie.com); до этого браузер вообще не соединяется с YouTube. После нажатия Google получает, в частности, ваш IP-адрес, данные браузера и адрес страницы, на которой вы смотрите видео, и может сохранить в браузере свои данные (cookies, локальное хранилище), на условиях политики конфиденциальности Google. Вместо этого можно открыть видео прямо на YouTube кнопкой под плеером.
• Компетентные органы, если передача данных требуется по закону.

Этот список относится к сайту, магазину и серверу лицензий. Кроме того, программа, установленная на вашем компьютере, связывается с другими службами, перечисленными в пункте 8, и делает это по вашей команде и от вашего имени. Мы не посредничаем в этих соединениях и не получаем из них никаких данных.

Мы не продаём данные и не передаём их в маркетинговых целях.

4 Данные за пределами Европы

Часть поставщиков обрабатывает данные в США. Передача основана на стандартных договорных условиях, утверждённых Европейской комиссией, либо на решении об адекватности в рамках EU–US Data Privacy Framework. Копию гарантий можно запросить по нашему контактному адресу.

То же касается служб, с которыми связывается сама программа. CelesTrak, U.S. Geological Survey и NOAA являются американскими службами, а где обрабатывает данные выбранный вами поставщик карт, следует из его собственной политики конфиденциальности, а не из нашей.

5 Сколько храним данные

• Расчётные данные: 5 лет с конца года, в котором наступил срок уплаты налога.
• Данные лицензии и история активаций (ключ, коды машин, время активаций и проверок): в течение срока действия ключа и времени, нужного для рассмотрения рекламаций.
• Записи о демо-ключах (адрес электронной почты, IP-адрес или код машины): пока действует лимит одного демо на устройство.
• Технические журналы сайта и сервера лицензий: в Cloudflare, не более нескольких дней.
• Адрес для сообщений о новых версиях: пока вы от них не откажетесь, но не дольше периода, в течение которого Продавец выпускает обновления для вашей лицензии (с демо-ключом: до отзыва согласия). Подтверждение при покупке (с датой) хранится при заказе в Stripe и при ключе на сервере лицензий, а согласие для демо хранится в базе сайта.
• Переписка, в том числе сообщения из формы обратной связи: до завершения дела и истечения сроков давности. Сайт не сохраняет сообщения из формы в своей базе: они попадают только в наш почтовый ящик.
• Кэш картографических тайлов и загруженные орбиты: лежат только на вашем диске, и вы удаляете их сами, очистив папку данных программы.

6 Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также на возражение против обработки, основанной на нашем законном интересе.

Запрос отправьте на контактный адрес из пункта 1. Мы отвечаем в течение месяца.

От сообщений о новых версиях можно отказаться в любой момент, ответив на такое сообщение или написав на адрес из пункта 1. Согласие, данное вместе с демо-ключом, отзывается так же; это не влияет на законность сообщений, отправленных ранее.

Вы также можете подать жалобу Председателю Управления по защите персональных данных, ul. Stawki 2, 00-193 Варшава, Польша.

Удаление возможно не всегда сразу: данные счетов и расчётов мы обязаны хранить столько, сколько требует налоговое законодательство.

7 Cookies и память браузера

Сайт не использует отслеживающие cookies. В локальной памяти браузера он сохраняет только две настройки, которые вы выбираете сами: язык сайта и версию программы, описание которой вы смотрите (переключатель v1/v2 вверху страницы), чтобы при следующем визите показать сайт так же. Эти записи остаются на вашем устройстве и не попадают ни к нам, ни к кому-либо ещё.

Собственные cookies может устанавливать Stripe на своей странице оплаты. Они описаны в политике конфиденциальности Stripe.

Записи о языке и версии программы удаляются очисткой данных сайта в браузере.

Сайт считает посещения и загрузки. На сервер уходит только сам факт события, а сохраняются исключительно числа, без IP-адреса и без идентификатора, по которому вас можно было бы узнать. Чтобы обновление страницы не завышало счётчик, в локальной памяти остаётся дата последнего подсчёта. Удаляется она так же.

8 Сама программа

Программа работает офлайн и выходит в сеть только в перечисленных ниже случаях. Почти все они требуют вашего действия. Два происходят сами: раз в семь дней, при запуске программы, повторяется проверка лицензии, а если вы хотя бы раз открыли вкладку «Прохождение» в интерфейсе 2.0, программа в фоне загружает данные NOAA (описано ниже).

• Распознавание речи и перевод работают полностью на вашем компьютере. Звук, текст и переводы никуда не отправляются.
• При активации программа связывается с нашим сервером лицензий (license.c-sdr.pl) и передаёт лицензионный ключ, код машины и номер версии программы. Код машины представляет собой одностороннюю свёртку имени компьютера и серийного номера системного тома; ни то, ни другое из неё не восстанавливается. Больше ничего не уходит: ни частота, ни то, что программа декодировала, ни ваша позиция. Эта же проверка потом повторяется сама, в фоне: при запуске программы, если с прошлой прошло семь дней. Уходит тогда ровно то же самое: ключ, код машины и номер версии. Между этими проверками программа работает без сети.
• Карта загружает тайлы у поставщика, ключ которого вы ввели сами, поэтому ваш IP-адрес попадает к нему, на его условиях. Пока вы не включите онлайн-тайлы, программа не обращается ни к одному картографическому серверу. Однажды загруженные тайлы остаются в кэше на вашем диске, чтобы карта работала офлайн; никуда мы их не отправляем.
• Поиск адреса использует службу Nominatim от OpenStreetMap и только тогда, когда вы нажимаете кнопку поиска. Отправляется только введённый текст, без позиции и без идентификаторов.
• Орбиты спутников загружаются с CelesTrak по нажатию кнопки и остаются на вашем диске. Есть и переключатель «Обновлять автоматически (раз в сутки)», по умолчанию выключенный; с ним программа обращается к CelesTrak раз в день. Программа запрашивает лишь три коротких списка, никогда весь каталог, и отклоняет повторный запрос в течение двух часов.
• Вкладка «Прохождение» (только интерфейс 2.0) использует данные NOAA, государственного агентства США. Впервые программа связывается с NOAA, когда вы открываете эту вкладку; с этого момента она загружает данные сама, в фоне, при каждом запуске и затем не чаще, чем NOAA их обновляет, чтобы прогноз был актуальным. Космическая погода загружается с NOAA SWPC (services.swpc.noaa.gov): уходит только запрос с названием программы и ваш IP-адрес, без координат и без идентификаторов. Когда вы открываете вкладку «УКВ», в течение следующих 6 часов программа также загружает с сервера NOAA NOMADS (nomads.ncep.noaa.gov) прогноз модели GFS для области вокруг вашей станции. Границы этой области указаны в адресе запроса, и по ним можно вычислить координаты станции, заданные в программе, поэтому NOAA получает их вместе с вашим IP-адресом. Все эти загрузки отключает переключатель «Загружать космическую погоду NOAA» на вкладке «Станция». Загруженные данные остаются в папке данных программы.
• Два источника U.S. Geological Survey (аэроснимки и топографическая карта) являются единственными, которым не нужен ключ; покрывают они только территорию США. Пользуясь ими, вы соединяетесь с сервером этого ведомства.
• Модель распознавания речи встроена в программу, и для работы ничего скачивать не нужно. Если вы сами выберете более крупную модель, программа загрузит её с сервера поставщика, и туда попадёт ваш IP-адрес.
• Пакеты перевода для языков, входящих в программу, встроены в неё. Когда вы добавляете ещё один язык, его пакет загружается с Hugging Face, и туда попадает ваш IP-адрес.
• На вкладке SDR есть кнопки, загружающие драйверы у их издателей: с GitHub (RTL-SDR Blog, Nuand, Analog Devices) и со страницы Zadig. Программа связывается с ними только после нажатия кнопки, и ваш IP-адрес попадает тогда к этим службам, на их условиях.
• Демо-ключ можно запросить прямо из программы, кнопкой в окне активации. На наш сервер c-sdr.pl уходит только код машины; сервер записывает его вместе с вашим IP-адресом, чтобы один компьютер получил один пробный ключ. Ключ сразу возвращается в программу и активируется как обычно. Адрес электронной почты программа при этом не отправляет.
• Журналы, логбук и настройки сохраняются только на вашем диске, в папке %APPDATA%\C-SDR.

Кроме активации лицензии и запроса демо-ключа, которые идут к нам, ни одно из этих соединений не проходит через нас. Мы их не видим, не посредничаем в них и не получаем из них данных. Условия этих служб связывают вас с их поставщиками, как и ключи к картам, которые вы заводите на свой аккаунт.

9 Изменения

Если мы изменим эту политику, новая версия появится на этой странице с новой датой. Обязательной является польская версия.