Політика конфіденційності та положення про захист даних

01 Володілець даних, сфера дії та застосовність

Ця Політика конфіденційності регулює збирання, обробку та захист персональних і технічних даних сервісом SimpleViewer («SimpleViewer», «ми», «нас» або «наш») у межах:

• Наших публічних вебресурсів, включно з https://simpleviewer.app, Клієнтським і корпоративним порталом https://dashboard.simpleviewer.app та порталом телеметрії https://status.simpleviewer.app;
• Наших нативних настільних і мобільних застосунків для Windows 10/11 (інсталятор і портативний .exe), macOS (Apple Silicon та Intel), Linux (x86_64) та Android (.apk);
• Нашої хмарної сигнальної мережі та інфраструктури бінарних TCP-релеїв (порти 443, 7890 та 7891).

Для цілей Загального регламенту про захист даних ЄС (Регламент (ЄС) 2016/679, «GDPR») SimpleViewer виступає як Контролер даних щодо реєстрації акаунтів, ліцензування, виставлення рахунків та сигнальних метаданих, і як Оператор (обробник) даних на засадах Zero-Knowledge під час маршрутизації зашифрованих сеансів від імені бізнес-клієнтів.

02 Криптографічна архітектура Zero-Knowledge

SimpleViewer спроєктовано навколо суворої моделі безпеки з нульовим розголошенням (Zero-Knowledge). На відміну від застарілих систем віддаленого доступу, які розшифровують або перекодовують відеопотоки на центральних серверах, SimpleViewer трактує всі дані сеансу як непрозорий автентифікований шифротекст:

• Наскрізне шифрування сеансу (AES-256-GCM): Кожен кадр екрана, аудіопакет WASAPI, подія миші/клавіатури, вміст буфера обміну, фрагмент файлу, повідомлення чату та потік віддаленого термінала шифрується на пристрої відправника за 256-бітним стандартом AES у режимі Galois/Counter Mode (AES-256-GCM) з одноразовими ключами сеансу та 96-бітними значеннями nonce.
• Сліпа маршрутизація релеєм: Коли пряме P2P-з'єднання неможливе й трафік проходить через бінарний TCP-релей SimpleViewer, сервер пересилає сирі зашифровані кадри в оперативній пам'яті, не маючи ключа дешифрування. Співробітники й сервери SimpleViewer не можуть переглядати ваш екран, читати передані файли, фіксувати натискання клавіш чи записувати сеанси.
• Перевірка пароля без передачі тексту (SHA-256 Challenge-Response із сіллю): Ані тимчасовий 6-символьний пароль, ані постійний пароль неконтрольованого доступу ніколи не передаються у відкритому вигляді. Автентифікація здійснюється за допомогою криптографічних хешів і одноразових токенів.

03 Категорії даних, які ми збираємо та обробляємо

Ми суворо дотримуємося принципу мінімізації даних GDPR (ст. 5(1)(c)). Залежно від способу використання SimpleViewer ми обробляємо лише такі обмежені категорії даних:

3.1 Сигнальні дані пристрою й ефемерні метадані з'єднань (без акаунта)

Під час запуску клієнта SimpleViewer на будь-якій платформі програма встановлює захищене TLS-з'єднання WebSocket для реєстрації готовності до з'єднань. Ми обробляємо:

• 9-значний ID пристрою та хеш апаратного GUID: Випадково призначений 9-значний маршрутний номер (напр., 892 116 336) у парі з незворотним криптографічним хешем інсталяції, щоб комп'ютер зберігав стабільний ID після перезавантажень.
• Назва пристрою та версія ОС: Ім'я хоста комп'ютера (або власний псевдонім у налаштуваннях) і рядок версії ОС (напр., Windows 11 Pro, Ubuntu 24.04, Android 14), щоб авторизовані користувачі бачили, до якої машини підключаються.
• Мережеві й аудиторські метадані сеансу: Публічні IP-адреси кінцевих точок, мітки часу початку й завершення сеансу, режим авторизації (інтерактивний запит, пароль чи акаунт у 1 клік) і лічильники невдалих спроб входу для захисту від перебору паролів.

3.2 Дані зареєстрованого облікового запису («Мої комп'ютери» та вебпортал)

Створення облікового запису SimpleViewer є добровільним і використовується для об'єднання комп'ютерів у список швидкого доступу в 1 клік та керування ліцензіями. Під час реєстрації у програмі чи на simpleviewer.app/register ми зберігаємо:

• Ідентифікатори акаунта: Обране вами ім'я користувача та підтверджену адресу електронної пошти.
• Облікові дані автентифікації: Криптографічний хеш пароля із сіллю (або ідентифікатор Google OAuth 2.0 у разі входу через Google).
• Прив'язки парку пристроїв: Перелік 9-значних ID комп'ютерів, прив'язаних до вашого акаунта, і список цільових машин для контролю ліміту слотів за тарифом.

3.3 Звернення через сайт, підтримку та підписка на новини

Якщо ви надсилаєте запит через Контактну форму або підписуєтеся на новини релізів, ми збираємо ваше ім'я, email, назву компанії (за бажанням) і текст повідомлення виключно для надання відповіді або надсилання оновлень продукту.

04 Правові підстави GDPR та графік зберігання даних

Згідно зі статтею 6 GDPR ми обробляємо персональні дані лише за наявності законної підстави. У таблиці нижче наведено всі категорії даних, правову підставу й граничний строк зберігання:

05 Розкриття інформації про дозволи ОС та мобільного застосунку

Оскільки SimpleViewer забезпечує швидку трансляцію екрана та віддалене керування на комп'ютерах і смартфонах, клієнтські застосунки запитують системні дозволи лише під час активації відповідних функцій:

5.1 Дозволи застосунку Android та офіційне розкриття для Google Play

• API спеціальних можливостей (android.permission.BIND_ACCESSIBILITY_SERVICE): Запитується виключно тоді, коли ви власноруч вмикаєте «Режим хоста Android», щоб дозволити віддаленому ПК або інженеру підтримки керувати вашим пристроєм Android. SimpleViewer використовує AccessibilityService API лише для передачі координат дотику, жестів прокручування та системних кнопок навігації (Додому, Назад, Нещодавні) у межах авторизованого сеансу. SimpleViewer ніколи не використовує AccessibilityService API для зчитування тексту з екрана, перехоплення паролів, моніторингу банківських програм, зміни налаштувань без згоди чи фонової аналітики.
• Запис екрана / MediaProjection API (FOREGROUND_SERVICE_MEDIA_PROJECTION): Запускається лише після прийняття вхідного сеансу показу екрана. Android відображає системне вікно згоди перед передачею першого пікселя, а SimpleViewer утримує постійне сповіщення з червоною кнопкою «Зупинити» для миттєвого припинення трансляції.
• Доступ до файлового сховища: Використовується суворо під час сеансу в Режимі передачі файлів для обміну обраними користувачем файлами з підключеним комп'ютером.

5.2 Системні дозволи у Windows, macOS та Linux

• Windows (DXGI Desktop Duplication та фонова служба): Використовує стандартні інтерфейси Windows Desktop Duplication для захоплення 60 FPS та SendInput для керування мишею і клавіатурою. У разі встановлення опційної системної служби SimpleViewer працює у фоні виключно для доступу до екрана входу Windows і вікон UAC.
• macOS (Запис екрана та Спеціальні можливості): Потребує явного дозволу користувача в меню Системні параметри → Конфіденційність і безпека → Запис екрана та Спеціальні можливості для захоплення кадрів і керування курсором під час активного сеансу.
• Linux (X11 / PipeWire та ввід): Звертається до локального дисплейного сервера й підсистеми вводу лише під час авторизованих сеансів віддаленого доступу або термінала.

06 Комерційні підписки, оплата Stripe та платіжні реквізити

Під час оформлення підписки SimpleViewer Pro або Business Unlimited на сторінці simpleviewer.app/checkout платежі обробляє безпосередньо Stripe, Inc. / Stripe Payments Europe, Ltd. — сертифікований платіжний провайдер рівня PCI-DSS Level 1:

• Жодного збереження карток на серверах SimpleViewer: Номер вашої банківської картки, код CVV або реквізити IBAN/SEPA вводяться безпосередньо в захищеному середовищі Stripe і ніколи не потрапляють на сервери SimpleViewer.
• Облік рахунків і ліцензій: Після підтвердження оплати від Stripe SimpleViewer зберігає назву тарифу, період оплати, суму, валюту, опційні реквізити компанії та VAT/ІПН, ідентифікатор клієнта Stripe і згенерований ліцензійний ключ (SV-PRO-XXXX-XXXX-XXXX або SV-BIZ-XXXX-XXXX-XXXX) для завантаження офіційних рахунків із Порталу клієнта.

07 Файли cookie, локальне сховище та відсутність рекламних трекерів

SimpleViewer не використовує сторонні рекламні файли cookie, міжсайтові пікселі відстеження, цифровий фінгерпринтинг чи скрипти ремаркетингу. Ми застосовуємо браузерне сховище localStorage і строго необхідні власні сеансові токени виключно для роботи сервісу:

• sv_lang — Запам'ятовує обрану мову інтерфейсу (en, de, fr та інші локалі).
• sv_portal_token та sv_portal_user — Підтримують вашу авторизацію у Клієнтському та корпоративному порталі до моменту виходу.
• Власна агрегована статистика переглядів і завантажень: Для контролю навантаження на сервер і цілісності дистрибутивів наш вебсервер веде зведений підрахунок переглядів сторінок і скачувань без профілювання відвідувачів чи передачі даних зовнішнім аналітичним сервісам.

08 Субобробники, хостинг у ЄС та міжнародна передача даних

Наша основна сигнальна база даних (MariaDB) і високошвидкісний кластер TCP-релеїв розміщені в сертифікованих за ISO/IEC 27001 дата-центрах Європейського Союзу (Франкфурт-на-Майні, Німеччина / EU-Central). Ми залучаємо лише перевірених інфраструктурних субобробників на підставі угод про обробку даних (DPA) за ст. 28 GDPR:

• Європейська хмарна інфраструктура (EU-Central): Розміщення сигнальних вузлів, бінарних TCP-релеїв і зашифрованих баз облікових записів у межах Європейської економічної зони (ЄЕЗ).
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Обробка платежів за стандартом PCI-DSS Level 1 і формування податкових рахунків.
• Google Ireland Limited (опційно): Використовується лише тоді, коли ви явно натискаєте кнопку «Продовжити з Google» (OAuth 2.0) для входу у свій акаунт SimpleViewer.

Якщо будь-який субобробник передає дані за межі ЄЕЗ/Великої Британії, такий обмін захищається Стандартними договірними положеннями (SCC) Європейської Комісії та програмою EU-U.S. Data Privacy Framework.

09 Директива NIS2, HIPAA та суверенітет власного релей-сервера

Для організацій, які підпадають під дію Директиви ЄС NIS2 (Директива (ЄС) 2022/2555), стандартів ISO 27001, HIPAA чи національних вимог щодо локалізації даних, тариф SimpleViewer Business Unlimited підтримує Власний сигнальний та релей-сервер (Self-Hosted):

• Усі реєстрації пристроїв, 9-значні ID, облікові записи користувачів і зашифровані релей-потоки залишаються на 100% усередині вашої приватної хмари, VPC або ізольованої локальної мережі.
• Жодні сигнальні метадані чи мережевий трафік не передаються на публічні сервери simpleviewer.app.

10 Технічні та організаційні заходи безпеки (TOMs)

Відповідно до статті 32 GDPR SimpleViewer впроваджує передові технічні та організаційні механізми захисту:

• Криптографія транспорту й корисного навантаження: Обов'язковий протокол TLS 1.3 / HTTPS на всіх вебвузлах і сигнальних серверах WebSocket у поєднанні з наскрізним шифруванням AES-256-GCM.
• Автоматичне блокування перебору паролів: Будь-яка IP-адреса, з якої здійснено 5 послідовних невдалих спроб вводу пароля до Device ID, автоматично блокується на сигнальному рівні на 15 хвилин.
• Захист бази даних: Наша робоча СКБД MariaDB прив'язана виключно до локального інтерфейсу (127.0.0.1), ізольована від публічного інтернету та захищена хешуванням паролів із сіллю й рольовим розмежуванням доступу.
• Реагування на інциденти за 72 години: У малоймовірному випадку порушення безпеки персональних метаданих акаунтів SimpleViewer повідомить уповноважений наглядовий орган і користувачів протягом 72 годин згідно зі статтями 33 та 34 GDPR.

11 Ваші права у сфері захисту даних (GDPR, UK GDPR та CCPA)

Користувачі в Європейській економічній зоні (ЄЕЗ), Україні, Великій Британії, Швейцарії чи Каліфорнії мають такі гарантовані права щодо своїх персональних даних:

• Право на доступ (ст. 15 GDPR): Отримати повну виписку всіх персональних даних і записів прив'язаних пристроїв вашого акаунта.
• Право на виправлення (ст. 16 GDPR): Будь-коли оновити email, ім'я користувача, назви ПК чи реквізити оплати в Порталі клієнта.
• Право на видалення / «Право бути забутим» (ст. 17 GDPR): Остаточно видалити обліковий запис SimpleViewer і всі прив'язки пристроїв.
• Право на обмеження обробки та заперечення (ст. 18 і 21 GDPR): Обмежити окремі операції обробки або заперечити проти них.
• Право на перенесення даних (ст. 20 GDPR): Отримати дані облікового запису й рахунків у структурованому машинозчитуваному форматі JSON/CSV.
• Право на подання скарги (ст. 77 GDPR): Ви маєте право звернутися зі скаргою до національного органу з питань захисту персональних даних.

12 Процедура видалення акаунта та контакти з питань захисту даних

Ви можете безповоротно видалити свій обліковий запис SimpleViewer, відв'язати всі 9-значні ID пристроїв і стерти облікові записи двома швидкими способами:

• Варіант A — Миттєве самостійне видалення (вебпортал / програма): Увійдіть на dashboard.simpleviewer.app (або у вкладці Мої комп'ютери в клієнті для Windows, macOS, Linux чи Android) і відв'яжіть пристрої та видаліть облікові дані самостійно.
• Варіант B — Прямий запит до служби захисту даних (DPO): Напишіть на [email protected] із вашої зареєстрованої пошти. Усі записи акаунта й метадані прив'язаних ПК повністю видаляються з активної бази MariaDB протягом 48 годин.