1. Кратко
Joppa создана для работы на вашем компьютере. Ваши проекты, базы данных, сертификаты и файлы окружения остаются на вашем компьютере и никогда нам не передаются. Мы обрабатываем лишь тот минимум данных, который необходим, чтобы продать вам лицензию, позволить вам войти в аккаунт и обеспечить безопасность сервиса. Мы не используем инструменты веб-аналитики, рекламу и отслеживающие cookie и никогда не продаём ваши данные. В приложении отчёты о сбоях и статистика использования остаются выключенными, пока вы сами их не включите.
2. Оператор персональных данных
Оператором персональных данных (контролёром в смысле GDPR) является Smoovify, SASU (simplified joint-stock company with a sole shareholder) с уставным капиталом €10, юридический адрес: 173 rue de Courcelles, 75017 Paris, France, SIRET 108 870 981 00017. Связаться с нами можно по адресу [email protected].
3. Какие данные мы собираем
Когда вы посещаете сайт
Как и любой сайт, наш хостинг-провайдер получает при каждом запросе технические данные: IP-адрес, тип браузера, запрошенную страницу, дату и время. Они используются для отображения страниц и их защиты от злоупотреблений. Мы не составляем профили посетителей.
Когда вы входите в аккаунт из приложения
- Ваш адрес электронной почты — чтобы отправить вам одноразовую ссылку для входа и найти привязанную к нему лицензию.
- Ваш IP-адрес — исключительно для ограничения числа попыток входа. Он хранится в виде необратимого отпечатка (хеша) и удаляется через 15 минут.
- Одноразовые токены входа — хранятся в хешированном виде и действительны 15 минут (ссылка) или 5 минут (код).
Когда вы покупаете Joppa Pro
Оплату обрабатывает Polar — наш реселлер и официальный продавец («merchant of record»). Polar собирает ваше имя, адрес электронной почты, платёжный адрес, налоговые сведения и платёжные данные в соответствии со своей собственной политикой конфиденциальности ↗. Мы никогда не получаем доступа к данным вашей банковской карты. Мы получаем ваш адрес электронной почты, ваш лицензионный ключ, привязанные к нему заказы и счета, а также идентификатор платежа, который используется для активации приложения после покупки.
Когда вы пишете нам
Мы храним ваш адрес электронной почты и содержание ваших сообщений, чтобы ответить вам.
4. Приложение Joppa
Приложение подключается к интернету только в следующих случаях:
- Активация и проверка лицензии (только Pro): приложение передаёт Polar и getjoppa.com ваш лицензионный ключ, имя вашего компьютера, анонимный идентификатор устройства (хеш аппаратного идентификатора) и версию приложения. Это позволяет вам просматривать свои компьютеры и управлять ими, а также обеспечивает соблюдение допустимого по вашей лицензии числа компьютеров.
- Загрузки, которые вы запрашиваете: когда вы устанавливаете среду выполнения или создаёте проект из шаблона, приложение скачивает его из официального источника (например, static-php.dev, getcomposer.org, GitHub или реестра контейнеров). Эти сервисы видят ваш IP-адрес, как при любой загрузке.
- Сообщить об ошибке: приложение отправляет на getjoppa.com ваш адрес электронной почты, ваше сообщение, свою версию и сведения о вашей системе, а если вы оставите отмеченным флажок «Приложить недавние логи», — последние строки своего журнала (не более 150 КБ, ваша домашняя папка записана как
~), которые вы можете просмотреть перед отправкой. Сообщение приходит нам по электронной почте, логи — во вложении; на сайте они не хранятся. - Отчёты о сбоях и статистика использования — только если вы их включите: см. ниже.
Отчёты о сбоях и статистика использования
Обе отправки по умолчанию выключены. Приложение спрашивает вас об этом один раз, и вы можете передумать в любой момент в разделе Настройки › Конфиденциальность. Данные передаются в PostHog с размещением в Европейском союзе под идентификатором, который генерируется случайным образом при установке и не связан ни с вашей лицензией, ни с вашим адресом электронной почты, ни с вашим компьютером. Профили людей не создаются, геолокация не определяется.
- Отчёты о сбоях: сообщение об ошибке, место в коде Joppa, где она произошла, версия приложения, ваша система, её язык и ваш тариф (бесплатный или Pro).
- Статистика использования: открытые экраны и выполненные действия (например, «проект добавлен» или «сервис создан», с выбранным движком), число проектов и сервисов, версия, система, язык и тариф.
Ни те, ни другие не содержат названий проектов, доменов, путей, содержимого файлов или переменных окружения: в сообщениях об ошибках ваша домашняя папка заменяется на ~. При выключении отчётов о сбоях удаляются и те, которые ещё ожидают отправки.
5. Цели и правовые основания
- Продажа вашей лицензии и управление ею, вход в аккаунт
- Исполнение договора
- Выставление счетов и бухгалтерский учёт
- Юридическая обязанность
- Безопасность, ограничение числа запросов, предотвращение мошенничества
- Законный интерес
- Ответы на ваши сообщения и поддержка
- Законный интерес
- Отчёты о сбоях и статистика использования приложения
- Согласие
6. Поставщики услуг
Ваши данные передаются только тем поставщикам услуг, которые необходимы для работы Joppa, в рамках их условий обработки данных:
- Cloudflare, Inc.
- Хостинг сайта, API и временное хранение данных для входа
- Polar Software, Inc.
- Онлайн-оплата, приём платежей, счета, налоги, лицензионные ключи
- Resend
- Отправка писем для входа
- PostHog Inc.
- Отчёты о сбоях и статистика использования приложения, если вы их включите; размещение в Европейском союзе
- Google LLC
- Предоставление шрифтов сайта (Google Fonts); получает ваш IP-адрес
Мы также можем раскрывать данные, если этого требует закон или решение суда.
7. Передача данных за пределы ЕС
Некоторые из этих поставщиков находятся в США. Передача данных осуществляется на основании Рамочной программы конфиденциальности данных ЕС–США (Data Privacy Framework), если поставщик сертифицирован по ней, а в противном случае — на основании стандартных договорных условий Европейской комиссии.
8. Сроки хранения
- Токены и коды входа
- Не более 15 минут
- Счётчики ограничения запросов
- 15 минут
- Данные клиентов и лицензий
- В течение срока действия вашей лицензии и ещё 3 года после него
- Счета и бухгалтерские документы
- 10 лет (юридическая обязанность)
- Письма в поддержку
- 3 года после нашей последней переписки
- Логи, приложенные к сообщению об ошибке
- Как и письмо с этим сообщением
- Отчёты о сбоях и статистика использования
- Не более 1 года
- Журналы хостинга
- Согласно политике Cloudflare, как правило несколько дней
9. Безопасность
Весь обмен данными шифруется по HTTPS. Ссылки и коды для входа одноразовые, действуют недолго и хранятся только в хешированном виде. Приложение обменивает коды по протоколу PKCE, поэтому перехваченный код невозможно использовать на другом компьютере. Секреты и ключи API никогда не хранятся в нашем коде.
10. Cookie и локальное хранилище
Сайт не устанавливает cookie. Он сохраняет в локальном хранилище вашего браузера единственную настройку, joppa-theme, чтобы запомнить выбранную вами светлую или тёмную тему. Эти данные никогда не покидают ваш браузер, и вы можете в любой момент удалить их в его настройках. Страница оплаты Polar может использовать собственные cookie, описанные в её политике.
11. Ваши права
В соответствии с Общим регламентом по защите данных (GDPR) и французским Законом об информатике и свободах (Loi Informatique et Libertés) вы имеете право на доступ к своим данным, их исправление и удаление, право на ограничение обработки и право возражать против неё, право на переносимость данных, право в любой момент отозвать своё согласие, а также право дать указания о том, как следует поступить с вашими данными после вашей смерти.
Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение одного месяца. Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу во французский надзорный орган по защите данных — Национальную комиссию по информатике и свободам, CNIL (cnil.fr ↗), — или в надзорный орган вашей страны.
Joppa не предназначена для детей младше 15 лет, и мы сознательно не собираем их данные.
12. Изменения
Мы можем изменять настоящую политику, например при добавлении новой функции или нового поставщика услуг. Дата, указанная в верхней части этой страницы, соответствует последней редакции. О существенных изменениях мы сообщим клиентам по электронной почте.
13. Контакты
По любым вопросам, касающимся ваших данных: [email protected] или почтой по адресу: Smoovify, 173 rue de Courcelles, 75017 Paris, France.