1. Кто отвечает за ваши данные
- Контролёр: WEBFICY LIMITED.
- Зарегистрированный офис: Workhub, 51 Bracken Road, Sandyford, Dublin, D18 CV48, Ireland.
- Номер компании: 827149.
- Контакт по вопросам конфиденциальности: support@getremma.com.
2. На кого и какие сервисы распространяется политика
Политика распространяется на посетителей, зарегистрированных пользователей,
VPN-подписчиков, пользователей почтовых ящиков, авторов обращений в поддержку и
пользователей, связавших Telegram-аккаунт. Она охватывает getremma.com,
app.getremma.com, webmail GetRemma и официальные приложения GetRemma для
Android и iOS.
У сторонних сайтов и приложений действуют собственные политики. Когда VPN соединяется с ресурсом вне GetRemma, этот ресурс самостоятельно отвечает за свою обработку данных.
3. Какие данные мы обрабатываем
| Категория | Примеры | Зачем мы их используем | Правовое основание или планируемое основание | Граница хранения |
|---|---|---|---|---|
| Аккаунт и восстановление | Email, отображаемое имя, хеш пароля, адрес восстановления, записи о принятии документов | Создание и защита аккаунта, аутентификация, восстановление и фиксация показанной версии правил | Договор; законный интерес в безопасности и соблюдении требований; юридическая обязанность, где применимо | Пока аккаунт активен; отдельные записи безопасности и юридические записи — по срокам ниже |
| Почта и сообщения | Письма, вложения, папки, контакты, адресные и служебные данные доставки, сигналы спам-фильтра | Работа почты, доставка, фильтрация и диагностика доставки | Договор; законный интерес в безопасности и предотвращении злоупотреблений | До удаления содержимого или ящика пользователем с учётом резервных копий, очередей и обязательного хранения |
| Веб- и мобильные сессии | Идентификаторы сессий, access/refresh tokens, время входа, IP, user agent и события безопасности | Поддержание сессии, защита от повторного использования и злоупотреблений, расследование подозрительных входов | Договор; законный интерес в безопасности | Веб-сессия обычно: 2 часа бездействия и 12 часов абсолютного времени после входа; mobile access token — 15 минут, refresh idle — 30 дней, абсолютная мобильная сессия — 90 дней. Для части старых строк ещё нужна отдельная политика очистки |
| Установка и устройство | Случайный installation ID, заданная приложением метка устройства, платформа, версия ОС, приложения/сборки, поддерживаемые VPN-движки и возможности | Регистрация установки, привязка учётных данных, список устройств и выдача совместимой конфигурации | Договор; законный интерес в безопасности | В течение жизненного цикла установки/аккаунта; удаление отзывает и удаляет связанные с аккаунтом данные установки. Для части исторических операций общего срока пока нет |
| Управление VPN | Право доступа, выбранная страна/локация, публичный ключ устройства, назначение VPN, ревизии конфигурации, попытка подключения и отзыв | Выдача, ротация и отзыв доступа, защита от устаревшей или повторно использованной конфигурации | Договор; законный интерес в безопасности | Активные данные — на время сервиса; для многих исторических операций общий срок ещё не утверждён |
| Трафик внутри туннеля | Сетевые пакеты, которые VPN-узлы должны пересылать во время подключения | Предоставление VPN-туннеля | Договор | Обрабатываются при передаче. На проверенных узлах не был настроен журнал доступа к адресам назначения, но не все узлы прошли одинаковую проверку, а журналы предупреждений и ошибок существуют; поэтому мы не обещаем универсального отсутствия журналов |
| Учёт трафика и локальные итоги соединения | Счётчики байтов Xray и сервисные агрегаты; локальные суммы upload/download за подключение | Работа доступа, мощности и счётчиков продукта | Договор; законный интерес в эксплуатации сервиса | Локальные счётчики сбрасываются вместе с состоянием приложения/подключения. Для backend-агрегатов Xray общего срока пока нет; backend-учёт WireGuard сейчас отключён |
| Задержка локации | Краткий TCP-тест доступности и latency до локации | Отображение качества и помощь при выборе сервера | Договор | Кешируется в памяти приложения около 60 секунд; сохранение на backend в принятом потоке не обнаружено |
| Поддержка | Текст обращения, ответы, статус, контакты, delivery/audit metadata | Ответы пользователю и ведение обращений | Договор; законный интерес в качестве поддержки и подтверждении действий | Закрытые обращения 90 дней; прочитанные уведомления 60; непрочитанные 90; завершённые delivery intents 30; post-closure audit 180 дней |
| Необязательная диагностика | Версии приложения/сборки/платформы/движка, capability flags, ограниченные этапы подключения, failure codes, проверенный код локации и интервалы времени | Диагностика проблемы, которую пользователь решил отправить | Согласие на необязательное вложение; договор/законный интерес для самого обращения | Локально: не более 3 пакетов до 64 КБ каждый с истечением. На сервере diagnostic payload — 30 дней. Принятая схема исключает IP, DNS и адреса назначения |
| Регистрация и security telemetry | Регистрационный device token, окно rate limit, IP/user-agent context и псевдонимизированные security signals | Защита от автоматической регистрации, атак и злоупотреблений учётными данными | Законный интерес в безопасности | Детальные AUTH-P1 events — 35 дней; окно регистрации — 30 дней. Для части general monitoring и limit rows отдельный срок ещё нужен |
| Telegram | Telegram user/chat ID, snapshot username, состояние связи и notification jobs | Работа добровольно подключённой интеграции и запрошенных уведомлений | Договор или согласие в зависимости от функции | Удаляются из GetRemma при удалении аккаунта; в Telegram действуют собственные сроки. Общий срок для всех исторических jobs пока не доказан |
| Оплата и промокоды | Ссылки на customer/session/subscription/invoice/webhook провайдера или магазина, сумма, валюта, статус и активация промокода | Обработка или проверка покупки, выдача доступа и предотвращение мошенничества | Договор; юридическая обязанность; законный интерес в предотвращении мошенничества | Хранятся по мере необходимости для работы сервиса, споров, бухгалтерских и налоговых обязанностей; записи провайдера подчиняются его собственным срокам хранения |
| Транзакционные письма | Получатель, шаблон/состояние отправки и delivery/webhook metadata | Верификация, безопасность и сервисные сообщения | Договор; законный интерес в безопасности | Полный общий срок ещё не утверждён |
| Веб-согласие и настройки | Язык, выбор cookie-категорий и timestamps | Запоминание и применение действующего выбора | Необходимое хранение; согласие для optional analytics | Язык — до 1 года; выбор consent — 180 дней |
| Агрегатное измерение сайта | Час UTC, разрешённая страница, двухбуквенная страна, общий источник, разрешённый внутренний переход и счётчик | Понимание общего спроса и навигации без visitor profile | Предлагаемый законный интерес, при условии утверждения отдельной оценки баланса интересов | По умолчанию 25 месяцев; не сохраняются IP, raw referrer, query, аккаунт, browser, device, OS, город, visitor ID или session ID |
| Umami analytics по согласию | Путь страницы, title, hostname, origin referrer, browser/language/screen signals, events, country/region/city и Umami session/visit hashes | Измерение визитов, путей и производительности после принятия analytics | Согласие | Для новых данных до активации нужно утвердить срок. Для существующей истории Umami требуется отдельное решение о retention |
4. VPN: обработка и границы логирования
VPN-узлы GetRemma должны принимать и пересылать пакеты, пока туннель активен. Мы не используем VPN-трафик для рекламного таргетинга и не продаём данные VPN-трафика. Мы намеренно не создаём продукт с историей посещений и не сохраняем содержимое трафика, переданного через туннель.
WireGuard обычно не создаёт логи назначения или содержимого. В выбранной конфигурации VLESS у Xray не был настроен вывод access log на проверенных узлах. Инфраструктура и security components всё равно могут создавать записи о подключении, предупреждениях или ошибках; не все узлы прошли одинаковую проверку. Поэтому эта политика сознательно не содержит абсолютного обещания «no logs».
VPN защищает трафик между устройством и VPN endpoint. Защита между endpoint и сайтом зависит от протокола назначения, например HTTPS. VPN не делает анонимными сведения, которые пользователь сам передаёт сайту.
5. Аналитика сайта и определение страны
У GetRemma есть два отдельных уровня измерения. Агрегатный уровень сейчас отключён:
- Агрегатный baseline. На небольшом allowlist публичных marketing pages сервер может увеличить почасовой агрегат страницы, двухбуквенной страны, общего источника и разрешённого внутреннего перехода. IP преобразуется в памяти через локальную базу стран и отбрасывается. Visitor/session ID не создаётся, поэтому этот уровень не считает уникальных людей.
- Необязательный Umami. Self-hosted Umami загружается только после принятия актуального analytics choice. Analytics cookie не используется, но из технических сигналов формируются session/visit hashes и сохраняются более подробные данные визита и устройства. Перед отправкой query string удаляется, а referrer сокращается до origin. Отзыв или истечение выбора блокирует новые отправки.
Агрегатный уровень останется отключённым до проверки правового основания, лицензии и атрибуции локальной базы стран.
6. Откуда мы получаем данные
Мы получаем данные непосредственно от пользователя, автоматически от браузера или приложения при использовании запрошенной функции, от VPN endpoint в объёме, необходимом для соединения, а также от провайдеров покупки, доставки писем, Telegram-интеграции или поддержки. Мы не покупаем рекламные профили.
7. Получатели и обработчики
Доступ получают только сотрудники и провайдеры, которым данные нужны для описанных целей. В зависимости от функции это могут быть hosting/VPN providers, Mailcow и delivery infrastructure, Telegram, Stripe, Apple, Google и выбранный пользователем store/payment provider.
Перед передачей данных мы оцениваем роли и местонахождение провайдеров и необходимые меры защиты. Apple, Google, Telegram и платёжные провайдеры могут быть самостоятельными контролёрами отдельных операций по собственным политикам.
Мы можем раскрыть ограниченные данные по требованию закона, для защиты пользователей или сервиса либо при корпоративной сделке с надлежащими мерами. Мы не продаём персональные данные.
8. Международная передача
Провайдеры и VPN endpoints могут находиться за пределами страны пользователя и ЕЭЗ. Применимые меры защиты зависят от провайдера и места обработки. За сведениями о конкретной передаче и её гарантиях обратитесь к нам.
9. Хранение, резервные копии и удаление
Мы храним данные только для заявленной цели, требований закона, безопасности и восстановления. Если таблица не указывает фиксированный срок, мы не обещаем более короткий период, который действующие механизмы хранения не обеспечивают.
Удаление аккаунта завершает сессии, отзывает web/mobile и VPN credentials, удаляет Telegram links и pending notifications, удаляет mailbox и затем основной workspace после проверок. Ограниченный зашифрованный deletion-reconciliation manifest помечается сроком 210 дней, чтобы старый backup не восстановил удалённый аккаунт незаметно.
Удаление не отменяет автоматически подписку Apple, Google, Stripe или другого провайдера. Активную подписку нужно отменить там, где она куплена. Records для налогов, бухгалтерии, споров и fraud prevention, provider records, security records и backups могут храниться соответствующий срок. Восстановленные backups должны сверяться с deletion manifests до выдачи данных.
10. Безопасность
Мы применяем access controls, ротацию и отзыв credentials, защищённый transport, подписанные mobile configuration envelopes, rate limits, monitoring и deletion reconciliation. Ни один интернет-сервис не гарантирует абсолютную безопасность. При подозрении на угрозу аккаунту или данным обратитесь в поддержку.
11. Ваши права и выбор
В зависимости от применимого закона вы можете запросить:
- доступ и копию персональных данных;
- исправление неточных или неполных данных;
- удаление данных;
- ограничение обработки или возражение против неё;
- переносимость данных, где это право применимо;
- отзыв согласия в любое время без влияния на законность прежней обработки;
- объяснение существенно влияющего решения, где это применимо.
Optional Umami analytics меняется через Cookie settings. Когда baseline включён, интерфейс также содержит отдельный переключатель возражения Aggregate site measurement и учитывает поддерживаемые сигналы Global Privacy Control и Do Not Track для будущих baseline requests. Уже агрегированные строки не содержат visitor ID, поэтому их нельзя найти или отделить по конкретному человеку. В сервисе можно отвязать Telegram и управлять VPN devices. Для удаления аккаунта используйте путь в приложении или https://app.getremma.com/account/delete. Может потребоваться проверка личности. Жалобу можно подать в Data Protection Commission Ирландии или иной компетентный надзорный орган.
12. Дети
GetRemma не предназначен для детей младше 13 лет. Для использования сервиса вам должно быть не менее 13 лет; более высокий возрастной порог или требование согласия родителей, действующие в вашей стране, сохраняются. Это правило описано в Условиях использования.
13. Изменения политики
Мы будем публиковать дату вступления в силу и сохранять архивные версии. Существенное изменение может потребовать уведомления или нового подтверждения. Ранее созданные legal receipts остаются связаны с точной версией, показанной пользователю.
14. Контакты
По вопросам конфиденциальности пишите на support@getremma.com. Имя контролёра, номер компании и зарегистрированный офис указаны в разделе 1.