§01 · Обзор
Remio — программа удаленного рабочего стола, которая позволяет добраться до своего компьютера откуда угодно. Главное здесь просто: ваш живой экран, звук, нажатия клавиш, файлы и буфер обмена идут напрямую между вашими устройствами со сквозным шифрованием — даже когда их несет зашифрованный ретранслятор. Мы никогда их не видим и не храним.
Чтобы сервис работал, мы все же храним некоторые данные, и на этой странице перечислены все они: случайный ID устройства, небольшой снимок-миниатюра экрана вашего компьютера для списка устройств, 30-дневный журнал событий подключения, отчеты о сбоях и аналитика использования — а также ваша учетная запись, если вы решили войти, и состояние вашей подписки, если вы купили Remio Pro. Мы не показываем рекламу, не продаем ваши данные и не передаем их брокерам данных.
§02 · Все категории данных, с которыми работает Remio
В каждой строке названа категория данных, что это на самом деле, зачем мы с ней работаем и как долго она хранится. Цветной индикатор показывает, где она находится: никогда не покидает ваши устройства, хранится у нас.
| Категория | Что это на самом деле | Зачем мы с этим работаем | Срок хранения |
|---|---|---|---|
| ТРАНСЛЯЦИЯ-ЭКРАНА | Живое видео, звук и курсор вашего удаленного сеанса. | Показываются на устройстве, с которого вы смотрите. Сквозное шифрование — наши серверы и ретранслятор несут только шифртекст. | Никогда не хранится. |
| ВВОД-И-ФАЙЛЫ | Нажатия клавиш, щелчки, прокрутка, содержимое буфера обмена и файлы, которые вы передаете. | Отправляются с одного вашего устройства на другое внутри того же зашифрованного соединения. | Мы их никогда не храним. История передач остается на вашем устройстве. |
| PIN-КОД | PIN-код, который показывает ваш компьютер при создании пары. | Подтверждение того, что оба устройства принадлежат вам. | После создания пары не хранится. |
| МИНИАТЮРА-ЭКРАНА | Небольшой снимок экрана вашего компьютера в формате JPEG с низким разрешением, который делается при запуске Remio Host и после завершения каждого сеанса. | Чтобы ваши устройства с парой показывали предпросмотр каждого компьютера в списке устройств. | Хранится в Firebase Storage под ID устройства компьютера. Каждый новый снимок заменяет предыдущий. |
| ID-УСТРОЙСТВА | Случайный идентификатор, который каждое устройство создает при первом запуске, и открытый ключ, подтверждающий, что это то же самое устройство. | Создание пары между вашими устройствами и маршрутизация подключений без запроса адреса эл. почты. | Хранится, пока устройство использует Remio. |
| ЖУРНАЛ-ПОДКЛЮЧЕНИЙ | События подключения на нашем сервере подключений: ID устройства, ID комнаты, версия приложения, операционная система, модель устройства, тип сети, IP-адрес, время и коды ошибок. | Диагностика подключений, которые не удаются, и предотвращение злоупотреблений. | 30 дней, затем удаляется автоматически. |
| УЧЕТНАЯ-ЗАПИСЬ | Только если вы входите через Apple, Google или по адресу эл. почты: ваше имя, адрес эл. почты, фото профиля и способ входа, а также список ваших устройств (имя, тип, платформа, версия приложения, время последнего выхода в сеть). | Показ всех ваших компьютеров на каждом используемом вами устройстве и привязка Remio Pro к вам. | Пока вы не удалите свою учетную запись. |
| ПОКУПКИ | Только если вы оформили подписку Remio Pro: магазин, продукт, идентификаторы транзакций, состояние подписки, даты и статус пробного периода, которые нам сообщают Apple или Google, и идентификатор, полученный из вашей учетной записи, который приложение прикрепляет к покупке. | Включение Pro для вашей учетной записи на каждом устройстве, а также обработка продлений, возвратов и обращений в поддержку. | Пока это нужно для вашей подписки; записи об уведомлениях магазина — 90 дней. При удалении учетной записи все покупки отвязываются от нее. |
| АНАЛИТИКА-ИСПОЛЬЗОВАНИЯ | События приложения, такие как начатые сеансы, использованные возможности, качество подключения и ошибки, с версией приложения, моделью устройства и операционной системой — привязанные к ID экземпляра приложения, а когда вы вошли — и к ID вашей учетной записи. | Понимание того, что работает, что ломается и что исправлять в первую очередь. | Хранится в Google Analytics for Firebase и его экспорте данных; используется в обобщенном виде, никогда не продается. |
| ОТЧЕТЫ-О-СБОЯХ | Трассировки стека, версия приложения, модель устройства, операционная система и ID устройства приложения, когда приложение дает сбой, — чтобы мы могли посчитать, на скольких устройствах проявился сбой. Хосты Windows и Linux также загружают дамп сбоя и короткий диагностический журнал видеокодера. Отчеты о сбоях отправляются в Firebase Crashlytics и на собственный сервер Remio для отчетов о сбоях (Sentry, развернутый и поддерживаемый самим Remio). | Поиск и исправление ошибки, которая вызвала сбой. | Отчеты о сбоях — 90 дней, в обоих местах. Диагностические файлы хоста — только последний для каждого устройства. |
| СООБЩЕНИЯ-ОБ-ОШИБКАХ | Только когда вы отправляете такое сообщение из приложения: выбранная категория и ваше примечание, сведения об устройстве и приложении, статистика подключения, журнал сеанса и любые снимки экрана или видео, которые вы прикрепите. | Изучение проблемы, о которой вы сообщили. | Хранится, пока мы работаем над сообщением. |
| ПЛАТЕЖНАЯ-КАРТА | Номера карт, платежные адреса и платежные данные. | Apple и Google обрабатывают платежи от начала до конца. | До нас не доходят — хранятся у Apple или Google в соответствии с их политиками конфиденциальности. |
Ваш живой сеанс никогда не доходит до нас: экран, звук, нажатия клавиш, файлы и буфер обмена остаются внутри зашифрованного соединения между вашими собственными устройствами. Единственное изображение вашего экрана, которое мы храним, — это небольшая миниатюра предпросмотра из таблицы. Все, что мы действительно храним, есть в таблице выше — других данных нет.
§03 · Чего мы не собираем
Remio не собирает и не хранит:
- Ваш живой сеанс — экран, звук и ввод удаленного сеанса идут напрямую между вашими устройствами.
- Ваши файлы и буфер обмена — их содержимое никогда не проходит через наши серверы.
- Местоположение, контакты и историю просмотра — мы их не запрашиваем.
- Рекламные данные — никакой рекламы, рекламных сетей и брокеров данных. Мы никогда не продаем и не сдаем в аренду личные данные.
§04 · Как работают подключения
Прямые подключения от устройства к устройству
После подключения ваш экран, звук и ввод идут напрямую между вашими устройствами. Когда сеть блокирует прямой путь, уже зашифрованный трафик передает зашифрованный ретранслятор Cloudflare — расшифровать его он не может.
Сервер подключений
Чтобы подключиться, вашим устройствам сначала нужно найти друг друга. Их знакомит наш сервер подключений. Он:
- Передает сведения о настройке подключения между вашими двумя устройствами.
- Не видит и не несет ваш экран, нажатия клавиш и файлы.
- Ведет 30-дневный журнал событий подключения (см. ЖУРНАЛ-ПОДКЛЮЧЕНИЙ), чтобы мы могли исправлять подключения, которые не удаются.
Сквозное шифрование
Каждый сеанс защищен сквозным шифрованием — ваш экран никогда не касается наших серверов, и даже ретранслятор видит только шифртекст. Криптографические подробности — в техническом документе по безопасности.
§05 · Учетные записи и Remio Pro
Чтобы создать пару или подключиться, учетная запись никогда не нужна. Если вы решили войти через Apple, Google или адрес эл. почты, вход обрабатывает Google Firebase Authentication, а мы храним перечисленные выше данные учетной записи.
Remio Pro продается через App Store и Google Play. Чтобы привязать покупку к вашей учетной записи, приложение прикрепляет к ней идентификатор, полученный из ID вашей учетной записи, — токен учетной записи приложения в App Store и обфусцированный ID учетной записи в Google Play. Затем Apple и Google сообщают нашим серверам о продлениях, отменах и возвратах по этой покупке. Данные вашей карты мы никогда не получаем.
Если подписка уже привязана к другой учетной записи Remio, приложение может показать адрес эл. почты этой учетной записи в скрытом виде (например, j•••@gmail.com), чтобы вы могли войти в нужную.
§06 · Поставщики услуг
Для работы Remio мы используем небольшое число поставщиков услуг:
- Google Firebase (Google LLC) — вход, данные учетной записи и устройств, записи о покупках, хранение файлов (миниатюры экрана, диагностика хостов, вложения сообщений об ошибках), аналитика использования (Google Analytics for Firebase) и отчеты о сбоях (Firebase Crashlytics).
- Собственный сервер Remio для отчетов о сбоях — приложения отправляют отчеты о сбоях сюда, а также в Firebase Crashlytics. Это Sentry, развернутый и поддерживаемый самим Remio, и отчеты хранятся 90 дней.
- Apple — распространение через App Store, вход с Apple и платежи за Remio Pro. Политика конфиденциальности Apple.
- Google Play — распространение и платежи за Remio Pro на Android, а также вход с Google. Политика конфиденциальности Google.
- Cloudflare — зашифрованный ретранслятор мультимедиа и сеть перед нашим сайтом.
- DigitalOcean — размещает наш сервер подключений.
- GitHub — размещает файлы обновлений, по которым хост Mac проверяет новые версии.
Каждый поставщик обрабатывает данные только для того, чтобы оказывать нам свою услугу, в соответствии со своей политикой конфиденциальности. Мы не передаем личные данные никому другому, если этого не требует закон.
§07 · Сроки хранения данных
- Живые сеансы, нажатия клавиш, файлы и буфер обмена — никогда не хранятся.
- Журнал подключений — 30 дней.
- Отчеты о сбоях — 90 дней.
- Миниатюра экрана и диагностика хоста — только последняя для каждого устройства.
- Учетная запись и список устройств — пока вы не удалите свою учетную запись.
- Записи о покупках — пока это нужно для вашей подписки; записи об уведомлениях магазина — 90 дней.
- Сообщения об ошибках — пока мы над ними работаем.
§08 · Ваши права и выбор
Где бы вы ни жили, вы имеете право на конфиденциальность. В соответствии с законами вроде GDPR (ЕС), CCPA (Калифорния) и подобными вы можете попросить:
- Доступ — получить копию личных данных, которые мы о вас храним.
- Удаление — удалить ваши данные. Удалите свою учетную запись в приложении или воспользуйтесь страницей удаления учетной записи.
- Исправление — исправить неверные данные.
- Перенос — получить ваши данные в машиночитаемом формате.
- Возражение — возразить против того, как мы обрабатываем ваши данные.
Чтобы получить доступ к данным, связанным с вашей учетной записью или устройством, исправить или удалить их — включая аналитику, — напишите на privacy@remio.net, и мы ответим в течение 30 дней.
§09 · Конфиденциальность детей
Remio не предназначен для детей младше 13 лет, и мы сознательно не собираем у них личную информацию. Если вы считаете, что ребенок передал нам личные данные, свяжитесь с нами, и мы их удалим.
§10 · Где обрабатываются ваши данные
Наши серверы и поставщики работают в Соединенных Штатах (Google Firebase) и везде, где работают наши поставщики, поэтому ваши данные могут обрабатываться за пределами вашей страны. Мы полагаемся на меры защиты, которые наши поставщики предлагают для международной передачи.
§11 · Изменения этой политики
Когда эта политика меняется, мы обновляем дату «обновлено» в верхней части страницы. О существенных изменениях мы приложим разумные усилия, чтобы предупредить вас заранее — например, уведомлением в приложении.
§12 · Связаться с нами
Есть вопросы о конфиденциальности? Мы с радостью объясним все подробнее.
- Эл. почта — privacy@remio.net
- Сайт — remio.net
