Политика конфиденциальности
Черновик. Этот текст — рабочий черновик, он не проверялся юристом. Заполнители в квадратных скобках нужно заполнить до публикации.
Эта политика описывает, что обрабатывает SwissLabs («мы»), когда вы пользуетесь openIVR Cloud, ретранслятором удалённого доступа для openIVR, и зачем. Она написана в соответствии с Общим регламентом ЕС о защите данных (GDPR) и швейцарским Федеральным законом о защите данных (nFADP / nLPD).
Ответственный за обработку
SwissLabs, Лозанна, Швейцария. Контакт по защите данных: contact@openivr.cloud.
Коротко
- Мы храним адрес электронной почты вашего аккаунта, идентификаторы объектов, которые вы сопрягаете, и метаданные подключений.
- Мы считаем, сколько байтов ретранслятор TURN переносит на объект, для разумного использования и выставления счетов. Внутрь мы не смотрим.
- Мы никогда не храним видео, снимки и звук. Медиапакеты проходят зашифрованными от края до края и сразу забываются.
- Платежи обрабатывает Stripe; мы никогда не видим полный номер вашей карты.
Какие данные мы обрабатываем и зачем
| Данные | Цель | Правовое основание | Хранение |
|---|---|---|---|
| Адрес электронной почты аккаунта и хеш пароля | Создание и защита вашего аккаунта, отправка служебных уведомлений | Договор (ст. 6(1)(b) GDPR) | Срок жизни аккаунта, затем 30 дней |
| Идентификаторы объектов, названия объектов, состояние сопряжения | Направление ваших запросов к вашему NVR и никуда больше | Договор | До разрыва сопряжения или удаления объекта |
| Метаданные подключения: метки времени, IP-адрес, user agent, запрошенные пути, статус HTTP | Работа ретранслятора, ограничение частоты, защита от злоупотреблений, журнал аудита в тарифах Pro и Enterprise | Договор; законный интерес в безопасности (ст. 6(1)(f)) | 90 дней |
| Счётчики байтов TURN на объект | Разумное использование и выставление счетов | Договор | 13 месяцев в виде сводных месячных итогов |
| Статус оплаты и идентификатор клиента Stripe | Знать, активна ли подписка | Договор; требование закона для счетов | Установленные законом сроки бухгалтерского учёта |
| Токены push-уведомлений (когда вы включаете уведомления) | Доставка оповещений, о которых вы попросили | Согласие, отзываемое в любой момент | До отключения уведомлений |
Видео: транзит, никогда хранение
Когда вы смотрите камеру через openIVR Cloud, медиапоток согласуется между вашим NVR и вашим браузером по WebRTC и шифруется от края до края (DTLS-SRTP). Всякий раз, когда прямой путь между ними возможен, видео вообще не касается наших серверов. Когда он невозможен, обычно за CGNAT, зашифрованные пакеты проходят через наш ретранслятор TURN. Ретранслятор пересылает их в памяти, не расшифровывает, не проверяет и не пишет на диск. То же относится к HTTP-туннелю, который переносит интерфейс: запросы передаются в памяти. Скачивание записей и экспорт резервных копий ретранслятор отклоняет.
Поскольку изображения с ваших камер могут содержать людей, видео, которое вы передаёте, является персональными данными по GDPR и nFADP. В отношении этих данных вы являетесь ответственным за обработку, а мы выступаем обработчиком, который работает с ними только в транзите. Вы отвечаете за законность своих камер (таблички, поле зрения, согласие там, где оно требуется).
Обработчики
- Stripe для оплаты подписок. Данные вашей карты идут напрямую в Stripe; мы получаем идентификатор клиента и статус подписки. Смотрите политику конфиденциальности Stripe.
- OVH размещает ретранслятор и сервер TURN в Европейском союзе.
- Никакого почтового провайдера: openIVR Cloud не отправляет собственных писем. Stripe отправляет квитанции об оплате от своего имени на адрес, который вы ему указали.
Мы не продаём данные и не используем рекламные трекеры. Этот сайт не ставит cookie; он использует локальное хранилище вашего браузера только чтобы запомнить ваш язык и выбор периода оплаты.
Где хранятся данные
Данные аккаунта, объектов и оплаты хранятся в Европейском союзе. Передачи за пределы Швейцарии и ЕЭП, если они есть (например, в Stripe), опираются на стандартные договорные положения Европейской комиссии или на решение об адекватности.
Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и возразить против обработки на основании законного интереса. Вы можете в любой момент отозвать согласие на уведомления. Напишите на contact@openivr.cloud; мы отвечаем в течение 30 дней. Вы также можете подать жалобу в надзорный орган: в Швейцарии — Федеральному уполномоченному по защите данных и гласности (FDPIC), в ЕС — органу страны вашего проживания.
Удаление аккаунта убирает вашу электронную почту, объекты и состояние сопряжения. Счета хранятся установленный законом срок.
Безопасность
Трафик к ретранслятору идёт только по TLS. Учётные данные TURN эфемерны и ограничены одним объектом. Ретранслятор требует собственную сессию и активную подписку, прежде чем запрос дойдёт до вашего NVR, а аутентификация самого NVR действует уже после. Чувствительные операции записываются в защищённую от подделки цепочку аудита, которая никогда не содержит тела запроса.
Изменения
О существенных изменениях этой политики мы сообщим по электронной почте и на этой странице не менее чем за 14 дней до вступления в силу.