MOROKПолитика конфиденциальности
1. Общие положения
Настоящая политика описывает, какие данные обрабатывает IPFB LLC (1207 Delaware Ave #1262, Wilmington, DE 19806, USA; далее — «мы») при работе сервиса MOROK: приложений MOROK для iPhone и iPad, Android, Windows, macOS и Linux, сайта morok.io, личного кабинета panel.morok.io и серверов сервиса. Наш принцип — хранить только то, без чего невозможно предоставить доступ и учесть оплату.
2. Чего мы не собираем и не храним
- адреса сайтов и сервисов, к которым вы обращаетесь через MOROK, а также содержимое вашего трафика;
- IP-адреса посетителей сайта и личного кабинета — журналы веб-сервера отключены (исключения описаны ниже);
- данные банковских карт — оплата проходит на стороне платёжного провайдера;
- данные сторонних систем аналитики и рекламных трекеров — на сайте и в личном кабинете их нет; какие cookie и записи в браузере использует сайт и кабинет и какие из них включаются только с вашего согласия, описано в разделе 9.
Исключение — защита от подбора и злоупотреблений. Когда вы запрашиваете код входа, пробный период или тестовый доступ, сервис сохраняет вместе с этим запросом IP-адрес (для пробного периода — сеть адреса), чтобы коды нельзя было подобрать перебором, а пробный период — получать повторно. Если с одного адреса идёт подбор, этот адрес попадает в служебный журнал и в уведомление администратору. Системные журналы серверов могут содержать IP-адреса входящих соединений; они нужны только для защиты серверов от атак и автоматически перезаписываются.
Также в оперативной памяти и не дольше часа учитывается число обращений с одного IP-адреса к приёму отчётов о сбоях приложения: так мы защищаем его от злоупотреблений. Этот адрес не записывается на диск и не попадает в журналы.
3. Какие данные мы храним и зачем
| Данные | Зачем нужны |
|---|---|
| Адрес электронной почты, по которому создан аккаунт | Вход в приложение и личный кабинет, идентификация аккаунта, однократность пробного периода |
| Одноразовый код входа — только на время его действия | Подтверждение входа по адресу электронной почты |
| Cookie сеанса, который устанавливается после входа в личный кабинет (строго необходимый; действует 7 дней с последнего обращения к сервису — каждое обращение продлевает его — или до выхода из аккаунта), и сеанс входа в приложении MOROK | Только чтобы вы оставались в аккаунте после входа |
| Технический идентификатор аккаунта и подключённых устройств (идентификатор устройства хранится в виде хеша), токен push-уведомлений | Подключение ваших устройств к сервису, однократность пробного периода и тестового доступа, уведомления о сроке доступа |
| Идентификатор учётной записи Apple или Google — только если вы входите через них | Вход в аккаунт |
| IP-адрес, с которого запрошены код входа, пробный период или тестовый доступ | Защита от подбора кодов и повторного получения пробного периода |
| Срок подписки, факт использования пробного периода, бонусные дни, отметка о том, по чьему приглашению создан аккаунт | Учёт оплаченного доступа и бонусов |
| Суммарный объём трафика по аккаунту (без разбивки по сайтам и адресам) | Работа сервиса и планирование нагрузки на серверы |
| Число одновременно подключённых устройств и время последнего подключения | Соблюдение лимита в 3 устройства на аккаунт |
| Страна аккаунта, определённая по сети подключения (сам IP-адрес для этого не хранится), и счётчики подключений по дням и странам за последние 30 дней | Чтобы сайты вашей страны открывались напрямую |
| Тип и версия приложения, которым загружены настройки подключения | Помощь пользователю при настройке и обращениях в поддержку |
| Записи об оплатах: номер заказа, сумма, валюта, способ оплаты, статус, идентификатор транзакции у платёжного провайдера, дата | Учёт платежей, возвраты, разбор спорных ситуаций |
| Журнал операций с аккаунтом (выдача пробного периода, продление) — без IP-адресов | Поддержка и разбор спорных ситуаций |
| Журнал служебных писем: какое письмо (шаблон), когда и для какого аккаунта (по техническому идентификатору) отправлено и удалась ли отправка — без адреса электронной почты и без содержимого письма | Поддержка: понять, ушло ли письмо с кодом, напоминанием или квитанцией, и разобрать жалобу «письмо не пришло» |
| Анонимные отчёты о сбоях приложения — только суточные суммы: тип ошибки, её обезличенный текст и место в коде, версия приложения, платформа, число повторов. Без аккаунта, устройства, адреса электронной почты и IP-адреса; из текста ошибки автоматически удаляются адреса, ссылки, длинные числа и идентификаторы, пути к файлам | Находить и исправлять ошибки приложения |
| Адрес электронной почты или имя пользователя Telegram и текст обращения — только если вы сами пишете нам | Ответ на ваше обращение |
Мы обрабатываем эти данные для исполнения договора с вами (публичной оферты), а также для выполнения обязанностей по учёту платежей.
4. Передача данных третьим лицам
Мы не продаём данные пользователей и не передаём их для рекламы. Данные обрабатываются следующими сторонами только в объёме, необходимом для работы сервиса:
- Платёжный провайдер — принимает оплату на своей странице и по своим правилам; может запросить у вас дополнительные данные (например, адрес электронной почты). От провайдера мы получаем только номер заказа, сумму, валюту, способ оплаты и статус платежа.
- Apple и Google — распространяют приложения MOROK через свои магазины приложений, доставляют push-уведомления и обеспечивают вход через Apple ID или аккаунт Google, если вы его выбираете. Загрузка и обновление приложений регулируются условиями и политиками конфиденциальности этих компаний.
- Почтовый сервис Google — через него отправляются письма с кодом входа и уведомления о доступе; он получает адрес электронной почты и текст письма.
- Telegram — через него работает поддержка @morokio_support_bot, если вы пишете нам туда; обработка данных в Telegram регулируется политикой конфиденциальности Telegram.
- Чат поддержки SmartBTN — через него работает чат на сайте и в личном кабинете, если вы разрешили категорию «Чат поддержки» и пишете в чат; он получает текст переписки и то, что вы сами в ней сообщаете.
- Хостинг-провайдеры — предоставляют серверы, на которых работает сервис.
Мы можем раскрыть данные по законному требованию уполномоченных органов — только те, которые у нас есть и перечислены в разделе 3. Сведений о посещаемых вами ресурсах и о содержимом трафика у нас нет.
5. Где хранятся данные
Данные аккаунтов и оплат хранятся на серверах хостинг-провайдеров, с которыми работает сервис. Резервные копии хранятся в зашифрованном виде.
6. Сроки хранения
- Данные аккаунта хранятся, пока аккаунт существует. По вашему запросу мы удаляем аккаунт и связанные с ним данные в течение 30 дней.
- Адрес электронной почты хранится, пока существует аккаунт, и удаляется вместе с ним по вашему запросу. Сеанс входа заканчивается при выходе из аккаунта или через 7 дней без обращений к сервису; каждое обращение продлевает его ещё на 7 дней.
- Записи об оплатах хранятся столько, сколько необходимо для бухгалтерского учёта, возвратов и требований закона, но не дольше 5 лет.
- IP-адреса, сохранённые для защиты от подбора и злоупотреблений, хранятся не дольше, чем это нужно для этой цели.
- Переписка с поддержкой хранится не дольше, чем нужно для решения вопроса, и не более 1 года.
- Счётчики подключений по дням и странам хранятся 30 дней; страна аккаунта — пока существует аккаунт.
- Журнал служебных писем хранится 400 дней, анонимные отчёты о сбоях приложения — 90 дней; затем удаляются автоматически.
7. Безопасность
Доступ к данным имеют только сотрудники, которым он нужен для работы сервиса. Административные интерфейсы закрыты от публичного доступа, данные передаются только по зашифрованным каналам.
8. Ваши права
Вы можете запросить сведения о том, какие данные о вас хранятся, потребовать их исправления или удаления, а также отозвать согласие на обработку, прекратив пользоваться сервисом. Напишите нам на support@morok.io и укажите адрес электронной почты аккаунта или номер заказа — мы ответим в течение 30 дней. Удаление аккаунта прекращает доступ к сервису.
9. Сайт, cookie и хранилище браузера
Сайт morok.io и личный кабинет panel.morok.io не используют рекламные трекеры и сторонние системы аналитики. Строго необходимые cookie и записи в браузере работают всегда: без них не работают вход и защита формы входа. Остальное включается только с вашего согласия.
Cookie и записи в браузере
| Название и где хранится | Категория | Зачем | Срок |
|---|---|---|---|
morok_consent — cookie morok.io и panel.morok.io | Необходимые | Запоминает ваш выбор в баннере cookie, чтобы не спрашивать снова | 12 месяцев |
lang — cookie morok.io и panel.morok.io | Необходимые | Запоминает язык сайта, который вы выбрали переключателем RU/EN, чтобы открывать страницы на нём | 12 месяцев (при переходе по старой ссылке /en/ — до закрытия браузера) |
refresh_token — cookie panel.morok.io, недоступна скриптам страницы (HttpOnly) | Необходимые | Сеанс входа: чтобы вы оставались в аккаунте | 7 дней с последнего обращения к кабинету или до выхода |
morok_oauth_bind, morok_oauth_bind_g — cookie panel.morok.io (HttpOnly) | Необходимые | Защищают вход через Apple и Google от подделки запросов | 10 минут |
morok.cab.device — хранилище браузера (localStorage) panel.morok.io | Необходимые | Случайный номер этого браузера для списка ваших устройств в кабинете | Пока вы не очистите данные сайта |
morok.cab.s — хранилище браузера (localStorage) panel.morok.io | Необходимые | Отметка «вход выполнен», чтобы кабинет сразу открывался без экрана входа | До выхода |
| Обезличенный счётчик посещений — ничего не хранит в браузере | Аналитика | Суточные суммы просмотров страниц и нажатий кнопок, без cookie, IP-адреса и идентификатора посетителя | — |
SmartBtnClient — cookie чата SmartBTN на morok.io и panel.morok.io; записи smartbtn_node_state и smartbtn:widget-header:… в хранилище браузера (localStorage) | Чат поддержки | Узнать вас при следующем открытии чата и показать историю переписки; запомнить рабочий сервер чата и заголовок окна на вашем языке | Cookie — 400 дней, записи — до очистки данных сайта; удаляются при отзыве согласия |
При первом посещении сайт показывает баннер: можно принять всё, оставить только необходимые или настроить категории по отдельности. Пока вы не сделали выбор, аналитика и чат поддержки не загружаются. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале сайта или в разделе «Настройки» личного кабинета; при отзыве согласия на чат мы удаляем его записи из браузера.
Мы учитываем сигнал Global Privacy Control (GPC): если браузер его передаёт, аналитика не включается, даже если нажать «Принять всё». Мы не продаём персональные данные и не передаём их для рекламы (в том числе в смысле законов штата Калифорния CCPA/CPRA).
10. Дети
Сервис не предназначен для лиц младше 18 лет без согласия законного представителя.
11. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения расширяют состав собираемых данных, мы заранее сообщим об этом на сайте и по электронной почте.
12. Контакты
По вопросам обработки данных: IPFB LLC, 1207 Delaware Ave #1262, Wilmington, DE 19806, USA; support@morok.io.