Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает SafePrint, когда вы пользуетесь приложением SafePrint («Приложение») и сайтом safeprint.app («Сайт»), зачем мы их используем и что вы можете с этим сделать. SafePrint позволяет печатать документы в копицентрах, никому не отправляя файлы.

SafePrint управляет Аидин Базарчи (Aidin Bazarchi), физическое лицо, проживающее в Турции, который является оператором описанных здесь персональных данных. Контакт: privacy@safeprint.app.

1. Коротко

• Ваши документы шифруются на телефоне до загрузки. Ключа у нас никогда нет, поэтому открыть их не можем ни мы, ни сотрудники копицентра.
• Вам не нужно сообщать нам имя, почту или номер телефона. Приложение использует анонимный аккаунт.
• Зашифрованные файлы удаляются после печати, при отмене заказа или через 72 часа, если так и не были напечатаны.
• Сайт не использует cookie, аналитику или трекеры.
• Мы не продаём ваши данные и не используем их для рекламы.
• Если вы попросите сообщить вам о запуске SafePrint, мы храним вашу почту ради этого одного письма, а затем удаляем её.

2. Какие данные мы собираем о клиентах

• Анонимный аккаунт: случайный идентификатор, который создаёт Firebase Authentication при первом запуске Приложения. Он не связан с вашим именем, почтой или номером телефона.
• Зашифрованные документы: ваши файлы, зашифрованные на телефоне ключом, запертым для устройства печати выбранного копицентра. Мы храним только эти зашифрованные данные, которые не можем прочитать.
• Данные заказа: выбранные копицентр и принтер, имена файлов (видны только вам, никогда копицентру), тип и размер файла, число страниц, настройки печати (цвет, стороны, копии, формат бумаги, диапазон страниц, ориентация), цена, ваш 6-значный код печати, выбранный способ печати (вашим кодом или сотрудниками), статус и время заказа.
• Примерный район: чтобы показать копицентры рядом, Приложение считывает местоположение на телефоне и запрашивает у нашей базы копицентры в окрестности (участок в несколько километров). Точное местоположение нам не передаётся, и мы его не храним.
• Определение Wi-Fi копицентра: Приложение может искать принтеры копицентров в сети Wi-Fi, к которой вы подключены, чтобы понять, в каком копицентре вы находитесь. Это происходит на телефоне, и нам ничего о вашей сети не передаётся.
• Технические данные: как любой онлайн-сервис, наши серверы обрабатывают ваш IP-адрес и основные данные запросов, чтобы оказывать услугу и защищать её от злоупотреблений. Google Cloud хранит эти журналы ограниченное время.

Мы не собираем ваши контакты, фотографии, которые вы не выбрали для печати, рекламные идентификаторы или аналитику. В Приложении нет сторонних SDK для аналитики или рекламы.

3. Какие данные мы собираем о копицентрах

Если вы регистрируете копицентр в режиме копицентра Приложения, мы собираем то, что вы вводите: название копицентра, адрес, место на карте, телефон (по желанию), часы работы, услуги и цены, а также названия, модели, возможности ваших копиров и их имена в сети Wi-Fi копицентра. Большая часть этого публично показывается в Приложении, чтобы клиенты могли вас найти. Мы также храним открытую часть ключа шифрования копицентра (закрытая часть остаётся на вашем устройстве) и то, какому анонимному аккаунту принадлежит копицентр. Эта связь никогда не показывается публично или клиентам.

4. Кто что может видеть

• Вы: всё о своих заказах, включая имена файлов.
• Копицентр: номер заказа, число страниц, настройки печати, цену и статус. Никогда ваши файлы на экране, их имена, вашу личность или код печати. Когда заказ запускается (вашим кодом или сотрудниками, если вы так выбрали), устройство копицентра скачивает зашифрованный файл, расшифровывает его в памяти, отправляет на копир и стирает.
• SafePrint: данные из разделов 2 и 3, но никогда содержимое ваших документов или ключи к ним.

Честное ограничение: после печати документ становится бумагой. Упорный человек может скопировать распечатку или перехватить данные, отправленные на принтер, как с любым принтером. SafePrint не даёт файлам оседать в чатах, почте и компьютерах копицентров; бумагу он контролировать не может.

5. Зачем мы используем ваши данные (правовые основания)

• Чтобы оказывать услугу, которую вы запрашиваете: оформлять, запускать, печатать и отменять заказы и показывать копицентры (исполнение договора).
• Чтобы сервис оставался безопасным и защищённым от злоупотреблений, например ограничивая попытки ввода неверных кодов (наш законный интерес).
• Чтобы одобрять копицентры до того, как их увидят клиенты (наш законный интерес не пускать поддельные копицентры).
• Чтобы отправить одно письмо о запуске, которое вы запросили (ваше согласие, которое можно отозвать в любой момент, написав нам).
• Чтобы выполнять юридические обязанности, если они применимы.

6. Как долго мы храним данные

• Зашифрованные документы: удаляются сразу после печати заказа, немедленно при отмене и по истечении срока заказа через 72 часа после оформления. Кроме того, правило хранилища для подстраховки удаляет любую загрузку старше 4 дней.
• Данные заказа (без документов): хранятся, чтобы вы видели свои заказы в Приложении. Напишите нам, чтобы их удалить.
• Профили копицентров: хранятся, пока копицентр пользуется SafePrint, и удаляются по запросу.
• Журналы серверов: хранятся Google Cloud ограниченное время, затем удаляются автоматически.
• Список рассылки о запуске: хранится до отправки письма о запуске, затем удаляется.

Если вы удалите Приложение, анонимный аккаунт больше нельзя будет использовать, и вы не сможете открыть свои заказы с телефона. Если хотите, чтобы мы удалили оставшиеся данные заказов, напишите нам и укажите примерно, когда и где вы печатали, чтобы мы могли их найти.

7. Поставщики услуг и место хранения данных

• Google (Firebase и Google Cloud): аутентификация, база данных, хранилище файлов и серверные функции, размещены в регионе europe-west1 (Бельгия, ЕС).
• Vercel: размещает этот Сайт. Обрабатывает IP-адреса посетителей, чтобы отдавать страницы.
• Apple App Store и Google Play: распространяют Приложение по своим политикам конфиденциальности.

Некоторые поставщики находятся в США. Когда данные покидают ЕС или Турцию, применяются требуемые законом гарантии, например стандартные договорные условия ЕС.

8. Этот сайт

Сайт не устанавливает cookie и не запускает аналитику, рекламу или скрипты отслеживания. Шрифты загружаются с нашего собственного домена, поэтому ваш браузер не обращается к третьим сторонам. Наш хостинг-провайдер обрабатывает ваш IP-адрес и данные запросов, чтобы отдавать страницы и защищать их от атак.

Если вы используете форму «Сообщите мне», мы храним вашу почту, язык и то, хотите ли вы печатать или у вас копицентр, в нашей базе данных в ЕС (Google Cloud, Бельгия). Мы используем это только для одного письма о запуске SafePrint, а затем удаляем. Мы никому это не передаём.

9. Ваши права

В зависимости от того, где вы живёте (например, по GDPR в ЕС и Великобритании или KVKK в Турции), вы можете запросить доступ к своим персональным данным, их исправление, удаление или выгрузку, возразить против их использования или ограничить его и подать жалобу в орган по защите данных. Пишите на privacy@safeprint.app. Поскольку мы не знаем, кто вы, мы можем попросить данные заказа, чтобы найти ваши данные. Мы отвечаем в течение месяца.

10. Дети

SafePrint не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок пользовался Приложением, напишите нам, и мы удалим связанные данные.

11. Безопасность

Документы шифруются на телефоне по AES-256-GCM, а ключ каждого документа запирается ключом копицентра с помощью X25519. Наше хранилище отклоняет незашифрованные загрузки, никто не может скачать загрузки из Приложения, а доступ к нашим системам ограничен. Ни одна система не идеальна, но мы спроектировали SafePrint так, чтобы даже взлом наших серверов не раскрыл содержимое ваших документов.

12. Изменения

Мы обновим эту политику, когда сервис изменится, например когда добавим оплату в приложении или доставку, и изменим дату выше. О важных изменениях мы сообщим в Приложении до того, как они вступят в силу.