Политика конфиденциальности

Оператор обработки и сфера применения

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, France, является оператором обработки данных, которые она определяет для сайта, магазина и сервиса MeshTalker. Контакт: contact@blocnet.fr.

Настоящая политика описывает виды обработки, которые можно установить по репозиторию магазина, а также принципы, заявленные для приложения и инфраструктуры MeshTalker. Она применяется без ущерба для дополнительной информации, которая может предоставляться в приложении или в рамках конкретной операции.

Минимизация и защита данных по замыслу

MeshTalker использует подход к минимизации и защите данных по замыслу. Архитектура спроектирована без центральной базы архивов переписки. Это не означает, что Blocnet не обрабатывает никаких данных: технические, криптографические, сетевые и транзакционные данные могут быть необходимы для работы, безопасности, сертификатов, платежей и выполнения требований закона.

Содержание коммуникаций

Переписка и передаваемые файлы задуманы как защищенные сквозным шифрованием и хранящиеся на устройствах пользователей в защищенной форме, а не в централизованной истории, используемой Blocnet. Blocnet не стремится получать доступ к их содержимому в открытом виде.

Тем не менее сообщения или вложения могут временно проходить через инфраструктуру, маршрутизироваться или ретранслироваться, когда это требуется для их доставки. Шифрование не устраняет всякую техническую обработку и не освобождает Blocnet от ее юридических обязанностей.

Данные, хранящиеся локально

В зависимости от используемых функций сообщения, вложения, настройки, ключи, секреты, сертификаты, средства восстановления и история могут оставаться исключительно на устройстве. Blocnet не получает эти элементы только из-за их локального хранения.

Удаление приложения, потеря или компрометация устройства либо утрата локального секрета могут сделать зашифрованные данные или доступ к ним невосстановимыми, если не использовался доступный механизм резервного копирования или восстановления.

Сертификаты, идентификаторы и технические метаданные

Сервис обрабатывает, в зависимости от используемых функций, идентификаторы участника, устройства, намерения и выдачи, отпечатки и запросы сертификатов, подписи, настройки комнаты, права или принадлежности, токены скачивания и технические статусы. Эти элементы не считаются анонимными, если их можно прямо или косвенно связать с человеком.

Некоторые метаданные или криптографические события, необходимые для идентификации, безопасности, прав и непрерывности, могут фиксироваться в неизменяемых технических журналах и реплицироваться между узлами распределенной инфраструктуры. Такая репликация не является репликацией содержимого переписки в открытом виде.

Сетевые данные и технические журналы

При интернет-запросах Netlify, Hetzner, backend-сервисы или сетевые посредники могут технически получать IP-адрес, дату и время, сведения о запросе, данные безопасности и сведения о приложении, браузере или устройстве в объеме, необходимом для предоставления, диагностики и защиты сервиса.

Репозиторий не позволяет установить точные сроки хранения таких журналов. Они определяются исходя из операционной и защитной необходимости, настроек поставщиков и юридических обязанностей, после чего данные удаляются или обезличиваются, когда их хранение больше не требуется.

Магазин и оплата

Рабочий процесс магазина передает в backend MeshTalker технические идентификаторы, сведения о сертификате, настройки комнаты и подписанные элементы, необходимые для предварительной регистрации. Stripe Checkout обрабатывает банковские данные в своей собственной среде. Код не показывает, что Blocnet хранит полные номера карт.

Blocnet получает или передает необходимые транзакционные сведения: идентификаторы сессии и намерения оплаты, сумму, валюту, состояние оплаты, дату платежа, выбранный пакет и метаданные выдачи. Функции Netlify не имеют собственной постоянной базы данных; они взаимодействуют со Stripe и backend MeshTalker для подтверждения оплаты и выдачи сертификата.

Цели и правовые основания

Данные обрабатываются для предоставления переписки и комнат, аутентификации подключений и сертификатов, управления участниками и правами, маршрутизации коммуникаций, защиты и диагностики сервиса, выполнения покупок, предоставления продуктов, ответа на запросы и соблюдения закона.

Правовыми основаниями, в зависимости от обработки, являются: исполнение договора или преддоговорных мер; законный интерес Blocnet в защите, поддержке и разумном улучшении сервиса; соблюдение юридической обязанности, в частности бухгалтерской или обязанности отвечать компетентным органам; и согласие только тогда, когда оно явно запрашивается для конкретной обработки.

Получатели и поставщики услуг

Данные доступны только уполномоченным лицам в Blocnet и поставщикам услуг, которым они необходимы для выполнения своей задачи: Netlify для frontend и функций магазина, Stripe для Checkout и оплаты, и Hetzner для backend-виртуальных машин. Каждый поставщик также обрабатывает некоторые данные под собственной ответственностью, когда он сам определяет свои цели, в соответствии со своей политикой.

Информация может передаваться органам власти или консультантам, когда этого требует закон, для защиты прав или урегулирования инцидента. Она не предназначена для продажи.

Международная передача

С учетом глобального охвата сервиса и используемых поставщиков некоторые данные могут быть доступны или обрабатываться за пределами Франции или Европейского экономического пространства. Когда этого требует GDPR, Blocnet должна опираться на признанный механизм передачи и надлежащие гарантии. Конкретные места и механизмы зависят от сервисов и конфигураций, фактически используемых каждым поставщиком.

Хранение и удаление

Операционные данные хранятся в течение срока, необходимого для соответствующей цели, безопасности, исполнения договора и соблюдения юридических обязанностей. Репозиторий не подтверждает конкретных сроков; поэтому в настоящей политике никакие сроки не выдумываются.

Запрос на удаление оценивается с учетом характера и местонахождения данных. Blocnet не может удалить данные, которые остаются только на устройстве пользователя. Некоторые неизменяемые криптографические события или доказательства, обязательные по закону, могут быть технически неудаляемыми; когда право это допускает, их использование может быть ограничено, а связанные операционные данные удалены или разъединены.

Безопасность

MeshTalker применяет меры защиты, соответствующие своей архитектуре, включая шифрование, сертификаты, аутентификацию технических коммуникаций и ограничение централизованных данных. Пользователь также должен защищать свое устройство, свои секреты и свои доступы. Ни одна мера не гарантирует абсолютную безопасность от любой атаки, потери или компрометации.

Cookie, трекеры и хранилище браузера

Проверка репозитория не выявляет никаких инструментов аналитики, рекламных пикселей или маркетинговых трекеров, а также установки cookie кодом frontend. Поэтому фиктивный баннер согласия не добавляется.

Сайт использует локальное хранилище браузера (localStorage) только для запоминания выбранного языка под ключом « meshtalker_lang ». Этот функциональный механизм не является cookie и не используется в коде для отслеживания пользователя между сервисами. Stripe и магазины приложений после посещения применяют собственные политики и механизмы.

Ваши права

С учетом требований закона вы можете запросить доступ, исправление, удаление, ограничение, возразить против обработки, запросить переносимость и в любое время отозвать согласие без ущерба для законности предшествующей обработки. Вы также можете определить указания относительно ваших данных после вашей смерти, когда это предусмотрено французским правом.

Направьте свой запрос на contact@blocnet.fr, указав реализуемое право и сведения, позволяющие идентифицировать затронутые данные. При наличии разумных сомнений может быть запрошено соразмерное подтверждение личности. Вы можете подать жалобу в CNIL (cnil.fr) или в компетентный орган по месту вашего проживания.

Изменение политики

Настоящая политика может изменяться, чтобы отражать сервис, поставщиков услуг или применимое право. Дата обновления указана вверху страницы. Усиленное уведомление будет предоставлено, когда этого требует характер изменения.