Политика конфиденциальности
Настоящая политика конфиденциальности описывает, как 프로젝트팀포유 (Project Team For You) («мы») обрабатывает персональные данные в связи с программой Personal Device Bridge («Приложение») и этим сайтом («Сайт»). Коротко: Приложение работает локально, не требует аккаунта и не передаёт нам ваш контент.
1. Кто мы
Оператором (контролёром) обработки, описанной в настоящей политике, является 프로젝트팀포유 (Project Team For You), представитель — 이유상, регистрационный номер предприятия 495-25-02209, адрес: 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Связаться с нами можно по адресу projectteamforyou@gmail.com.
2. Кратко
- Приложение работает локально на ваших устройствах и не требует учётной записи. Ваш контент никогда не проходит через наши серверы; через наш сервис рандеву проходят только кратковременные предложения о подключении со сквозным шифрованием, когда вы подключаетесь через интернет.
- Дополнительные функции — например, резервное копирование фото, синхронизация папок, поиск, ответы на уведомления, «Найти устройство» и ссылки для отправки файлов — тоже работают напрямую между устройствами. Если прямое соединение невозможно, по-прежнему зашифрованный трафик может передаваться через сервис TURN компании Cloudflare, который не может его прочитать.
- Мы не собираем файлы, содержимое буфера обмена, ссылки и иной контент, который вы передаёте между устройствами.
- Приложение не отправляет нам статистику использования (телеметрию). На Android компоненты Google ML Kit, используемые для сканирования QR-кодов, сканера документов и распознавания текста, отправляют Google LLC сведения об устройстве и приложении, диагностические данные и идентификатор установки (раздел 3).
- Сайт не использует cookie, аналитику и сторонние скрипты.
3. Данные, которые обрабатывает Приложение
Для сопряжения и подключения устройств Приложение создаёт и хранит следующие данные только на ваших устройствах:
- пару ключей устройства (закрытый ключ никогда не покидает устройство и по возможности защищается операционной системой) и идентификатор устройства, полученный из открытого ключа;
- выбранное вами имя устройства;
- список доверенных устройств и разрешения, выданные каждому из них;
- журналы передачи, элементы My Drop и настройки, необходимые для возобновления передачи и автоматического удаления элементов;
- историю передач на ПК (имя другого устройства, имя файла, локальный путь, размер, время и результат или ошибку). Она включена по умолчанию, хранится только на этом ПК и никуда не передаётся; записи автоматически удаляются через 180 дней, и хранится не более 1000 записей. Вы можете в любой момент очистить историю или отключить её — тогда она сразу удаляется.
Чтобы находить устройства в локальной сети, Приложение сообщает свой идентификатор, имя и сведения для подключения (например, локальный IP-адрес и порт) с помощью mDNS и широковещательных UDP-пакетов, которые не выходят за пределы вашей локальной сети. Другие устройства этой сети могут видеть эти сведения; нам они не передаются.
Кроме того, Приложение автоматически проверяет наличие обновлений: версия для компьютера обращается к personaldevicebridge.com примерно раз в 6 часов (это можно отключить в настройках), а версия для Android, загруженная с Сайта, — раз в день. При проверке передаются версия Приложения, операционная система, архитектура процессора (CPU) и тип установки, а также данные, которые содержит любой запрос (IP-адрес и user agent). Мы не храним эти запросы; Cloudflare обрабатывает данные запросов для доставки и безопасности, как описано ниже для Сайта. Перед установкой обновления проверяются по подписи (на компьютере) или по контрольной сумме SHA-256 (на Android).
На Android полученные фото и видео сохраняются в общую папку Pictures, а остальные файлы — в общую папку Download, где их могут видеть другие приложения с доступом к этим папкам (например, галерея).
На Android сканирование QR-кодов (для сопряжения), сканер документов и распознавание корейского текста используют встроенный в Приложение Google ML Kit. Изображения и распознанный текст обрабатываются на устройстве и никуда не отправляются. Когда вы пользуетесь этими функциями, сам ML Kit отправляет Google LLC сведения об устройстве (производитель, модель, версия операционной системы), сведения о приложении (имя и версия пакета), диагностические данные о производительности и ошибках и идентификатор установки, которые Google использует для работы и улучшения ML Kit в соответствии со своей политикой конфиденциальности (policies.google.com/privacy). Эти данные поступают напрямую в Google и никогда не доходят до нас.
Отправляемый вами контент (файлы, текст из буфера обмена, ссылки, контекст «Продолжить» и элементы My Drop) передаётся напрямую между вашими устройствами со сквозным шифрованием. Мы никогда его не получаем, не храним и не имеем к нему доступа. Кроме запросов проверки обновлений, ни одни из этих данных до нас не доходят, поэтому вы управляете ими сами и можете в любой момент удалить их, убрав доверенные устройства или удалив Приложение вместе с его данными.
4. Дополнительные функции
Если не указано иное, следующие функции по умолчанию выключены, и вы включаете их отдельно на каждом устройстве (на управляемых устройствах ваша организация может разрешить или запретить их). Ни одна из них не передаёт нам ваш контент:
- «Найти устройство»: когда вы заставляете телефон зазвонить или определяете его местоположение с другого своего устройства, телефон определяет своё местоположение и отправляет его со сквозным шифрованием только на это устройство. Местоположение используется только по вашей команде; оно никогда не передаётся нам, и мы его не храним.
- Уведомления и ответы: дублируемые уведомления показываются на вашем ПК. Когда вы отвечаете, текст ответа передаётся только с ПК на телефон, который передаёт его приложению для обмена сообщениями. Он не проходит через наши серверы.
- Резервное копирование фото, синхронизация папок и поиск: фото, видео и синхронизируемые файлы копируются напрямую между вашими устройствами. Прежние версии синхронизируемых файлов хранятся 30 дней в папке «.pdb-versions» на вашем устройстве. Поиск выполняется на каждом устройстве по его общим папкам; на запросившее устройство возвращаются только имена найденных файлов и короткие фрагменты.
- Сертификаты открытого ключа (공동인증서): файлы сертификата передаются со сквозным шифрованием между вашими собственными устройствами только после вашего подтверждения на принимающем устройстве, которое показывает имя владельца и срок действия. Они никогда не хранятся на сервере.
- История буфера обмена и заготовки: история хранится только в оперативной памяти и по умолчанию выключена; заготовки объединяются между вашими устройствами со сквозным шифрованием.
- Расширение для браузера: расширение для Chrome/Edge общается только с Приложением на том же компьютере. Оно ничего нам не отправляет и не содержит аналитики.
- Блокировка и автоблокировка при уходе: ПК лишь проверяет, подключён ли ещё ваш телефон. Местоположение не используется.
- Политики организации: если вашим устройством управляет организация, её администратор подписывает политики, которые Приложение проверяет и применяет локально. Мы не получаем ни политик, ни какой-либо информации об организации или её пользователях.
- Журналы аудита: если журнал включён (для личного использования по умолчанию выключен; политика организации может его требовать), Приложение ведёт защищённый от подделки журнал метаданных — время, тип события, устройство-собеседник, имена и размеры файлов, — но никогда не записывает содержимое файлов, текст буфера обмена или местоположение. Журнал остаётся на устройстве и находится под контролем владельца устройства или организации; у нас нет к нему доступа.
- ИИ-помощник (приложение для ПК): работает, только если вы сами вводите API-ключ или открываете сайт ИИ. Ваши вопросы, текст прикреплённых файлов и содержимое буфера обмена отправляются напрямую с вашего ПК выбранному вами поставщику ИИ (например, OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba, Moonshot, Zhipu, ByteDance или Baidu, в том числе поставщикам за пределами Кореи); применяются политика конфиденциальности и условия этого поставщика. Мы не получаем и не храним эти данные; поскольку вы сами выбираете и используете поставщика, это не является передачей данных третьим лицам или за рубеж с нашей стороны. API-ключи хранятся только в хранилище учётных данных вашей ОС (например, в диспетчере учётных данных Windows). «ИИ с входом» открывает собственный сайт поставщика; приложение ничего на нём не читает и не управляет им.
5. Данные, обрабатываемые при посещении Сайта
Сайт — статический, его размещает Cloudflare, Inc. (Cloudflare Pages). При посещении ваш браузер неизбежно передаёт технические данные: IP-адрес, тип браузера (user agent), запрошенный URL, ссылающуюся страницу и время запроса. Cloudflare обрабатывает их, чтобы доставлять Сайт и защищать его от атак и злоупотреблений. Мы не используем эти данные для вашей идентификации, не объединяем их с другими данными и не анализируем их.
Сайт не устанавливает cookie. Он лишь сохраняет выбранный язык в локальном хранилище браузера и кэширует файлы с помощью service worker, чтобы страницы открывались и без сети. Эти данные остаются на вашем устройстве, никогда нам не передаются и могут быть удалены в любой момент в настройках браузера.
Загрузки с сайта учитываются как суммы по дню, версии и файлу. При этом не сохраняются IP-адрес, данные браузера, cookie или иные идентификаторы, поэтому учёт невозможно связать с вами; суммы хранятся, пока работает сервис, и показываются на сайте.
Посещения учитываются так же: один раз за сеанс браузера Сайт прибавляет единицу к сумме по дню и языку. Чтобы одно посещение не было учтено дважды, в сеансовом хранилище (session storage) браузера сохраняется метка («1»), которая удаляется при закрытии вкладки или завершении сеанса браузера. IP-адрес, данные браузера, cookie и какие-либо идентификаторы не сохраняются; суммы хранятся, пока работает сервис, и показываются на Сайте.
Кнопки «Поделиться» — это обычные ссылки. Пока вы не нажмёте на одну из них, никакие данные в социальные сети не передаются; после нажатия вы переходите на сайт соответствующего сервиса, и действует его политика конфиденциальности.
6. Если вы пишете нам
Если вы пишете нам на projectteamforyou@gmail.com, мы обрабатываем ваш адрес электронной почты, имя (если вы его указали), текст сообщения и вложения, чтобы ответить вам. Почтовый ящик предоставляет Google LLC (Gmail).
7. Цели и правовые основания (GDPR)
Если к обработке применяется Общий регламент по защите данных ЕС или Великобритании (GDPR), мы опираемся на следующие правовые основания:
- Работа и защита Сайта: наш законный интерес в безопасном и исправно работающем сайте (ст. 6(1)(f) GDPR).
- Ответы на ваши обращения: действия по вашему запросу (ст. 6(1)(b) GDPR) и наш законный интерес в ответе на сообщения (ст. 6(1)(f) GDPR).
- Исполнение юридических обязанностей, например обязанностей по хранению или законных запросов органов власти (ст. 6(1)(c) GDPR).
- Установка запрошенных вами подключений через интернет: оказание услуги по вашему запросу (ст. 6(1)(b) GDPR) и наш законный интерес в предотвращении злоупотреблений (ст. 6(1)(f) GDPR).
- Ретрансляция соединений и передача сигнальных данных ссылок, которые вы запрашиваете: оказание услуги по вашему запросу (ст. 6(1)(b) GDPR) и наш законный интерес в надёжных соединениях без злоупотреблений (ст. 6(1)(f) GDPR).
Мы не используем персональные данные для автоматизированного принятия решений или профилирования и никогда не продаём и не сдаём их в аренду.
8. Сроки хранения и удаление
- Данные Приложения: хранятся только на ваших устройствах, пока вы их не удалите. Элементы My Drop удаляются автоматически.
- Данные запросов к Сайту: Cloudflare обрабатывает их лишь столько, сколько нужно для доставки и безопасности, по собственным правилам хранения; мы копий не сохраняем.
- Проверки обновлений: нами не хранятся.
- Суммы посещений и загрузок: анонимные числа, хранятся, пока работает сервис.
- Электронные письма: хранятся не более одного года после решения вашего вопроса, если закон не требует более длительного срока или они не нужны для предъявления, осуществления или защиты правовых требований.
- Предложения рандеву: удаляются сразу после доставки, не позднее чем через 120 секунд; IP-адреса не сохраняются.
- Ретранслируемый трафик: пересылается в реальном времени и нами не хранится; Cloudflare обрабатывает метаданные соединения для ретрансляции по собственным правилам хранения.
- Сигнальные данные ссылок для отправки файлов: удаляются сразу после доставки, но не позднее чем через 120 секунд.
- Данные дополнительных функций (резервные копии, синхронизируемые файлы и их версии за 30 дней, поисковые индексы, заготовки, журналы аудита): хранятся только на ваших устройствах, под вашим контролем или контролем вашей организации.
По истечении срока хранения мы без неоправданной задержки удаляем данные так, чтобы их нельзя было восстановить.
9. Получатели и обработчики
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей, за исключением диагностических данных Google ML Kit, описанных в разделе 3, которые Google получает напрямую от Приложения для Android. Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные по нашему поручению:
- Cloudflare, Inc. (США): хостинг, доставка контента и защита Сайта, а также сервис ретрансляции STUN и TURN для соединений (только зашифрованный трафик; без доступа к содержимому).
- Google LLC (США): электронная почта (Gmail) для ответов на обращения.
- Railway Corporation (США): размещение сервиса рандеву и его базы данных (только зашифрованные предложения о подключении).
Кроме того, Google LLC (США) получает диагностические данные ML Kit, описанные в разделе 3, как самостоятельный оператор (контролёр) в соответствии со своей политикой конфиденциальности, а не как наш обработчик.
Мы можем раскрыть данные, если этого требует закон, например по обязательному предписанию компетентного органа.
10. Трансграничная передача
Мы находимся в Республике Корея, за которой Европейская комиссия признала адекватный уровень защиты данных. Наши поставщики могут обрабатывать данные в других странах, в том числе в США. Если применяется GDPR, такая передача основывается на решении об адекватности (например, на рамочном соглашении EU–U.S. Data Privacy Framework, если поставщик сертифицирован) или на стандартных договорных условиях, включённых в условия обработки данных поставщиков.
11. Ваши права
В зависимости от применимого к вам законодательства вы вправе получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничения обработки или возразить против неё, на переносимость данных, а также в любой момент отозвать согласие на будущее. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете.
Чтобы воспользоваться своими правами, напишите на projectteamforyou@gmail.com. Мы отвечаем в течение месяца (срок может быть продлён, если это допускает закон) и можем попросить подтвердить вашу личность. Поскольку данные Приложения до нас не доходят, вы управляете ими прямо на своих устройствах.
Пошаговые инструкции по удалению данных и по запросу на удаление приведены на нашей странице об удалении данных (personaldevicebridge.com/ru/data-deletion/).
12. Дети
Приложение и Сайт не предназначены для детей. Мы сознательно не собираем персональные данные детей младше 14 лет (или более высокого возраста, установленного в вашей стране). Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.
13. Безопасность
Устройства взаимно аутентифицируются с помощью семейства протоколов Noise, и весь трафик между ними шифруется сквозным образом, с отдельным ключом для каждого потока. Закрытые ключи хранятся локально и по возможности защищаются операционной системой. Сайт доступен только по HTTPS со строгими заголовками безопасности. Абсолютно защищённых систем не бывает; сообщайте об уязвимостях на projectteamforyou@gmail.com.
14. Подключение через интернет (рандеву)
Если ваши устройства находятся не в одной локальной сети, Приложение может соединить их через интернет. Для установки соединения два устройства обмениваются коротким предложением о подключении через наш сервис рандеву, размещённый у Railway Corporation (США) с базой данных PostgreSQL. Чтобы узнать свой публичный сетевой адрес, Приложение также обращается к публичным STUN-серверам Cloudflare, Inc. и Google LLC, которые видят только IP-адрес и порт устройства.
Каждое предложение шифруется сквозным шифрованием ключом, который могут вычислить только два ваших сопряжённых устройства, и хранится под случайным на вид идентификатором почтового ящика. Сервис не может прочитать предложения и никогда не узнаёт идентификаторы, имена или ключи устройств; сетевые адреса внутри предложения может прочитать только ваше другое устройство.
Как и любой интернет-сервис, сервис рандеву получает IP-адрес подключающегося устройства. Он используется только в оперативной памяти для ограничения злоупотреблений и не сохраняется и не записывается в журналы. Предложения удаляются сразу после доставки, но не позднее чем через 120 секунд. Затем ваш контент передаётся напрямую между устройствами и никогда не проходит через сервис рандеву.
Если ваши устройства не могут соединиться напрямую (например, из-за строгих межсетевых экранов), соединение может передаваться через сервис TURN компании Cloudflare, Inc. (США). Ретранслятор лишь пересылает трафик, который остаётся под сквозным шифрованием: Cloudflare не может прочитать содержимое и для работы ретранслятора обрабатывает только соответствующие IP-адреса и порты, время и объём данных. Мы не храним ретранслируемый трафик.
Вы можете отключить подключения через интернет, задав переменной окружения PDB_RENDEZVOUS значение «off»; тогда Приложение работает только в локальной сети.
16. Корейский закон о защите персональной информации
Поскольку мы находимся в Республике Корея, мы также соблюдаем Закон о защите персональной информации (PIPA). Ответственный за защиту персональной информации — 이유상, связаться можно по адресу projectteamforyou@gmail.com. Корейская версия этой политики содержит дополнительные сведения, которых требует PIPA.
17. Изменения политики
Мы можем обновлять эту политику при изменении программы или законодательства. Новая редакция публикуется на этой странице с новой датой вступления в силу, а о существенных изменениях мы заранее сообщаем на Сайте. Настоящая политика действует с 5 октября 2026 г..
Что изменилось в этой редакции: добавлены описания функции «Найти устройство», ответов на уведомления, резервного копирования фото, синхронизации папок, поиска, переноса сертификатов открытого ключа, расширения для браузера, политик организаций и журналов аудита, ссылок для отправки файлов и ретранслятора TURN, предоставляемого Cloudflare. 26 сентября 2026 г.: добавлен необязательный ИИ-помощник в приложении для ПК (раздел 4). 28 сентября 2026 г.: добавлены история передач на ПК, автоматическая проверка обновлений, место сохранения полученных файлов на Android и счётчик посещений Сайта. 5 октября 2026 г.: добавлены диагностические данные Google ML Kit, которые отправляют QR-сканер, сканер документов и распознавание текста в Приложении для Android (разделы 2, 3 и 9).