Политика конфиденциальности

1. Кто отвечает за данные

hopzup (hopzup.online) управляет Armin Ravkić. Контакт по всем вопросам конфиденциальности: privacy@hopzup.online. Почтовый адрес: см. выходные данные.

Оператором обработки, описанной в этой политике, является Armin Ravkić, физическое лицо в Боснии и Герцеговине. Для платных тарифов Paddle — самостоятельный оператор данных об оплате, налогах и предотвращении мошенничества.

2. Что делает hopzup

hopzup передаёт текст, ссылки, фото и файлы между устройствами, которые вы связали друг с другом. Для обычных личных передач аккаунт не нужен. Необязательный подтверждённый аккаунт по почте используется, чтобы восстанавливать и управлять платным доступом Pro и Team, участием в Team, приглашениями и привязкой устройств. Отправка в Team происходит только тогда, когда отправитель явно выбирает «Отправить в Team».

3. Что мы обрабатываем и зачем

Отправляемый вами контент (текст, файлы, имена, типы и размеры файлов): хранится на нашем сервере в зашифрованном виде только для доставки на выбранное устройство. Он удаляется автоматически через 10 мин после завершения загрузки или раньше, если вы его удалите. Мы не читаем, не анализируем и не сканируем контент. Содержимое файлов не попадает в резервные копии базы данных; короткие текстовые сообщения могут попасть в них в зашифрованном виде вместе с ключом, если копия создаётся, пока они существуют. Пользователь Pro, вошедший в аккаунт, может явно продлить хранение отдельного файла до 24 часов.
Данные устройства: случайный ID устройства, выбранное вами имя, тип устройства (телефон, планшет, компьютер), язык интерфейса, хэш токена безопасности, какие устройства связаны друг с другом, время создания и последнего использования, а также объём данных, отправленных за день, для лимитов использования.
Технические данные подключения: ваш IP-адрес обрабатывается при подключении для работы сервиса и защиты от злоупотреблений (например, ограничения частоты запросов, хранящиеся только в памяти). Наш веб-сервер 14 дней хранит журналы доступа с IP-адресом, временем, запрошенным адресом, статусом и данными браузера для безопасности и устранения неполадок. Бесплатный лимит привязан к случайному cookie браузера (см. страницу о cookie). На случай удаления cookie каждое бесплатное действие также сохраняет односторонний хэш с ключом от сети, из которой оно пришло (никогда не сам IP-адрес), и у одной сети есть более высокий общий лимит. Хэш удаляется после окончания бесплатного периода.
Отзывы, которые вы нам отправляете: ваше сообщение, категория, по желанию ваш email и, если галочка оставлена, браузер, операционная система и версия приложения.
Статистика использования: только агрегированные ежедневные показатели (например, сколько передач в день прошло успешно) и какие ID устройств были активны в определённый день, чтобы оценивать надёжность и удержание. Для статистики не используются контент, имена файлов и IP-адреса. Мы не используем стороннюю аналитику, рекламу и межсайтовое отслеживание.
Необязательные данные аккаунта и оплаты для платных тарифов: ваш email, время подтверждения почты и входа, ID привязанных устройств, хэши токенов сессий и одноразовых входов, статус и период подписки, идентификаторы клиента и подписки Paddle. Данные карты и оплаты обрабатывает Paddle, и они никогда не попадают в hopzup.
Уведомления (только если вы их включите): push-адрес и ключи браузера для этого устройства, а также какие уведомления вы хотите получать. Уведомление называет отправившее устройство или человека и вид элемента, но никогда не содержит контент или имена файлов. Оно зашифровано для вашего браузера и доставляется push-сервисом производителя браузера (например, Google, Apple, Mozilla или Microsoft), который видит только push-адрес.

4. Правовые основания

Мы обрабатываем контент и данные устройства, чтобы предоставить запрошенный вами сервис (ст. 6(1)(b) GDPR). Данные подключения, журналы, защита от злоупотреблений и агрегированная статистика основаны на нашем законном интересе в безопасном и надёжном сервисе (ст. 6(1)(f) GDPR). Данные аккаунта и оплаты обрабатываются для исполнения платного договора (ст. 6(1)(b) GDPR) и выполнения налоговых и бухгалтерских обязанностей (ст. 6(1)(c) GDPR). Ваш email в отзыве используется, потому что вы сами указали его, чтобы получить ответ (ст. 6(1)(a) GDPR); вы можете отозвать это согласие в любой момент.

Мы применяем Общий регламент ЕС по защите данных (GDPR) и, где применимо, Закон о защите персональных данных Боснии и Герцеговины.

5. Cookie и локальное хранилище

hopzup использует один строго необходимый cookie, который идентифицирует ваше устройство, чтобы оно оставалось подключённым. Если вы входите в необязательный аккаунт, второй строго необходимый HttpOnly-cookie поддерживает эту сессию; на общем компьютере он действует только в течение сессии. Выбранный язык и временно код подключения хранятся в локальном хранилище браузера. Устанавливаемая версия приложения хранит файлы приложения (не ваши передачи) в кэше браузера. Всё это необходимо для запрошенного вами сервиса, поэтому баннер согласия не требуется. Мы не используем рекламные и отслеживающие cookie.

6. Кто получает данные

Наши серверы обслуживает Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в качестве обработчика по договору об обработке данных. Серверы находятся в Европейском союзе. Отправленный контент доставляется только в рамках выбранной вами авторизации личного устройства или Team; контент Team ограничен списком получателей на момент отправки и активными участниками. Для платных тарифов Paddle выступает как Merchant of Record и обрабатывает данные об оплате, счетах и налогах по своим условиям; данные карты никогда не попадают в hopzup. Мы не продаём данные и не передаём их другим третьим лицам, кроме случаев, когда этого требует закон. Почту поддержки и одноразовые ссылки для входа обрабатывают PurelyMail (почтовый ящик) и Resend (доставка).

Некоторые поставщики обрабатывают данные за пределами ЕС/ЕЭЗ: PurelyMail и Resend (почта, США) и Paddle (Великобритания, вместе с её платёжными партнёрами). Такие передачи основаны на решении об адекватности (Великобритания; Рамочная программа конфиденциальности данных ЕС–США для сертифицированных получателей) или на стандартных договорных условиях Европейской комиссии. Мы также можем раскрывать данные профессиональным консультантам, связанным обязательством конфиденциальности, а также органам власти или судам, если этого требует закон.

7. Сколько мы храним данные

Переданный контент: до истечения срока (10 мин после загрузки по умолчанию) или до удаления вами. После этого краткая запись без контента (тип, размер, статус) остаётся видимой до одного часа, чтобы оба устройства показали, что срок истёк.
Данные устройства: пока вы не выберете «Забыть это устройство» или автоматически после 180 дней без использования (12 часов для «общего компьютера — только эта сессия»).
Ежедневные счётчики использования: 40 дней. Агрегированная статистика: до 400 дней. Журналы веб-сервера: 14 дней.
Отзывы: до их обработки, не более 24 месяцев.
Резервные копии базы данных (содержимое файлов не копируется; короткий текст может попасть в зашифрованном виде с ключом, а также метаданные, записи аккаунтов и оплаты): 14 дней локально; срок хранения внешних копий зависит от настроек удалённого хранилища.
Данные аккаунта (платные тарифы): до вашего запроса на удаление; одноразовые ссылки для входа действуют 15 минут, сессии — 12 часов или 30 дней в зависимости от того, запомнено ли устройство; платёжные записи хранятся столько, сколько требует налоговое и бухгалтерское законодательство.
Настройки уведомлений: пока вы не выключите уведомления, не забудете устройство или браузер не завершит подписку.

8. Безопасность

Соединения шифруются по HTTPS. Контент, ожидающий на сервере, шифруется отдельным ключом для каждого элемента; ключ стирается, когда срок элемента истекает или он удаляется. Это не сквозное шифрование: технически сервер может расшифровать контент, пока он ожидает. Файлы не проверяются на вирусы.

9. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки на основании законного интереса. Вы можете в любой момент сами удалить данные своего устройства через «Забыть это устройство». Для обычных передач аккаунт не нужен; если вы его создали, укажите его email при обращении к нам, иначе — ID устройства из Настроек. Вы также вправе подать жалобу в надзорный орган по защите данных.

Если обработка основана на согласии, вы можете отозвать его в любой момент без влияния на предшествующую обработку. Мы отвечаем на запросы в течение одного месяца; для сложных запросов срок может быть продлён на два месяца, о чём мы вам сообщим. Вы можете подать жалобу в надзорный орган по месту жительства или работы, например в орган по защите данных вашей страны ЕС или в Агентство по защите персональных данных Боснии и Герцеговины.

10. Дети

hopzup не предназначен для детей младше 16 лет.

Если вы считаете, что ребёнок младше 16 лет передал нам персональные данные, напишите на privacy@hopzup.online, и мы их удалим.

11. Быстрые действия и Boomerang

Быстрые действия и Boomerang позволяют обрабатывать контент в вашем браузере. Содержимое используемых файлов не отправляется нам и не загружается в сторонние сервисы ИИ или конвертации. Исходная передача по-прежнему временно хранится так, как описано выше.

Если вы явно отправляете обработанный результат на другое устройство, он загружается как временная передача и удаляется не позже исходного файла. Результаты, хранящиеся только на вашем устройстве, удаляются, когда истекает срок исходника или когда вы их удаляете. Скачанные файлы остаются на вашем устройстве вне нашего контроля.

12. Изменения

Мы обновляем эту политику при изменении сервиса или законодательства. Дата вверху указывает актуальную версию.

13. Hopzup Team

Для участия в Team мы обрабатываем подтверждённый email, статус аккаунта и участия, приглашения (включая хэши одноразовых токенов приглашений и привязки устройств), роль в Team, зарезервированные места, идентификаторы Team и подписки, а также создаваемые вами авторизации устройств. Письма-приглашения содержат одноразовую ссылку, но никогда не переданный контент. Мы храним метаданные приглашений до 90 дней после их окончания, а журнал безопасности Team без контента — до 24 месяцев.

Передача в Team хранится один раз и доступна только тем людям из списка получателей, которые на момент запроса всё ещё являются активными участниками. Владелец Team видит состав и количество устройств, но не личные передачи, файлы, распознанный текст, конвертации, результаты Boomerang и активность быстрых действий участников. Результаты обработки в Team остаются личными для их автора, пока он явно ими не поделится. Файлы Team удаляются по тем же правилам, что и другие передачи, а производные результаты никогда не живут дольше исходника.