1. Кто мы
Сервис JustMac (justmac.app) предоставляет JustMac («мы»). Мы отвечаем за персональную информацию, которую собираем о вас, и обращаемся с ней в соответствии с Privacy Act 1988 (Cth) и Австралийскими принципами конфиденциальности (Australian Privacy Principles, APP).
Эта Политика объясняет, какую информацию мы собираем, зачем, кому передаем, как защищаем и как вы можете ею управлять. Она действует для сайта justmac.app, личного кабинета, сессий и писем Сервиса.
2. Какую информацию мы собираем
Информация, которую вы предоставляете
- Данные аккаунта: адрес электронной почты, имя и пароль при входе по почте (пароль хранится только в виде криптографического хеша).
- Данные от сервисов входа: при входе через Google, Apple, Facebook или GitHub — имя, адрес почты и идентификатор аккаунта, которые передает этот сервис. При входе через Apple вы можете скрыть свою почту — тогда мы получаем анонимный адрес Apple для пересылки писем.
- Обращения: содержание писем в поддержку и наши ответы.
Информация, которая создается при использовании Сервиса
- Аренды и платежи: модель Mac, сроки аренды, продления, настройки автопродления, суммы, даты и статус платежей, последние 4 цифры и тип карты.
- Технические данные: IP-адрес, тип и версия браузера и устройства, время подключений к сессиям, задержка и качество соединения, журналы ошибок.
- Cookies и хранилище браузера: см. раздел «Cookies».
Чего мы не собираем
- Мы не получаем и не храним полный номер карты, срок ее действия и CVC: их обрабатывает платежный провайдер.
- Мы не просматриваем и не копируем содержимое арендованного Mac. Исключения описаны в Условиях аренды: требование закона, запрос уполномоченного органа, расследование серьезного нарушения или угрозы безопасности, ваше согласие.
- Мы не собираем специально чувствительную информацию (например, о здоровье, убеждениях или происхождении).
3. Зачем мы используем информацию
- чтобы создать и вести ваш аккаунт и пускать вас в него;
- чтобы предоставлять аренду: подключать вас к Mac, считать срок, продлевать аренду и очищать Mac после нее;
- чтобы принимать оплату, выдавать чеки и счета, вести бухгалтерский и налоговый учет;
- чтобы отправлять служебные письма: чек, напоминание об окончании срока, уведомление о списании, сообщение «Mac освободился», если вы его запросили;
- чтобы отвечать на обращения и решать проблемы;
- чтобы обеспечивать безопасность, предотвращать мошенничество и нарушения Условий аренды и лицензии macOS;
- чтобы анализировать работу Сервиса в обобщенном виде и улучшать его;
- чтобы выполнять требования закона.
Мы не используем вашу информацию для рекламы, не продаем ее и не передаем для маркетинга третьим лицам. Рекламных рассылок мы не делаем. Если начнем, то только с вашего согласия и с возможностью отписаться в каждом письме.
5. Передача информации за пределы Австралии
Основные серверы Сервиса и Mac находятся в Австралии. Некоторые подрядчики (платежный провайдер, сервис отправки писем, антиспам-проверка Cloudflare, сервисы входа) могут хранить и обрабатывать информацию в других странах — в частности, в США.
Прежде чем передать информацию за рубеж, мы принимаем разумные меры, чтобы получатель обращался с ней в соответствии с Австралийскими принципами конфиденциальности, — в том числе через договорные обязательства.
7. Как мы защищаем информацию
- Соединения с сайтом и сессиями зашифрованы.
- Пароли хранятся только в виде хеша, доступ к системам есть только у сотрудников, которым он нужен для работы.
- Арендованные Mac изолированы друг от друга, а после каждой аренды полностью очищаются.
- Мы регулярно обновляем системы и следим за безопасностью.
Ни одна система не защищена полностью. Если произойдет утечка, которая может причинить вам серьезный вред, мы уведомим вас и Управление австралийского комиссара по информации (OAIC) в соответствии со схемой уведомления об утечках данных (Notifiable Data Breaches).
8. Сколько мы храним информацию
- Данные аккаунта — пока существует аккаунт, и до 30 дней после его удаления.
- Записи об арендах и платежах — 7 лет, как требует австралийское налоговое законодательство.
- Технические журналы — до 90 дней, если они не нужны для расследования нарушения.
- Обращения в поддержку — до 2 лет после последнего сообщения.
- Содержимое арендованного Mac — удаляется безвозвратно через час после окончания аренды.
Когда информация больше не нужна, мы удаляем ее или обезличиваем.
9. Ваши права
- Доступ. Вы можете запросить копию информации, которую мы о вас храним.
- Исправление. Вы можете попросить исправить неточную, устаревшую или неполную информацию.
- Удаление. Вы можете попросить удалить аккаунт и информацию о вас (см. следующий раздел). Часть сведений мы обязаны хранить по закону, например записи о платежах.
- Анонимность. Арендовать Mac анонимно нельзя: нам нужен адрес почты, а для оплаты — данные карты. Если вы просто задаете вопрос, можно не называть себя.
Чтобы воспользоваться правами, напишите на hello@justmac.app с почты аккаунта. Мы можем попросить подтвердить личность. Ответим в течение 30 дней. Доступ и исправление бесплатны.
Пользователи из ЕС и Великобритании
Если к вам применяется GDPR, мы обрабатываем данные для исполнения договора с вами, выполнения требований закона и в наших законных интересах (безопасность и улучшение Сервиса). Вы также вправе возразить против обработки, ограничить ее, получить данные в машиночитаемом виде и подать жалобу в надзорный орган вашей страны.
10. Как удалить аккаунт
- Напишите на hello@justmac.app с темой «Удалить аккаунт» с почты, к которой привязан аккаунт.
- Мы удалим аккаунт и связанную с ним информацию в течение 30 дней и пришлем подтверждение. Активная аренда при этом прекращается, данные на Mac удаляются.
- Записи о платежах сохраняются столько, сколько требует закон.
Если вы входили через Google, Apple, Facebook или GitHub, вы также можете отозвать доступ JustMac в настройках этого сервиса.
11. Жалобы
Если вы считаете, что мы нарушили ваши права на конфиденциальность, напишите на hello@justmac.app и опишите ситуацию. Мы подтвердим получение в течение 5 рабочих дней и ответим по существу в течение 30 дней.
Если ответ вас не устроит, вы можете подать жалобу в Управление австралийского комиссара по информации (OAIC): oaic.gov.au, телефон 1300 363 992.
12. Дети
Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем информацию о детях. Если вы узнали, что ребенок передал нам свои данные, напишите нам, и мы их удалим.
13. Изменения Политики
Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы сообщим по почте заранее.
14. Контакты
JustMac.
Вопросы о конфиденциальности: hello@justmac.app.