Политика конфиденциальности

1. Что мы собираем

• Данные о сбоях (краш-репорты) — тип и текст ошибки, стек вызовов, версия приложения и ОС, время сбоя, обезличенный идентификатор сеанса (действует только пока приложение открыто, не переживает перезапуск), без личных данных. Программа отправляет такой отчёт на наш сервер, только если вы ответили «Да» на вопрос при следующем запуске. Отчёт записывается в базу данных сайта; записи старше 180 дней сервер удаляет, когда приходит очередной отчёт или отзыв из программы. Если же вы сами нажимаете «Отправить отчёт», отчёт (с очищенным от путей к файлам, имени пользователя и имени компьютера текстом) публикуется как открытая заявка (issue) в публичном репозитории проекта на GitHub — это необходимо для разбора и исправления ошибки. Такой отчёт сервер только передаёт в GitHub и в базу данных сайта не записывает. Пожалуйста, не указывайте персональные данные в тексте отчёта.
• Отзывы из предрелизных версий приложения — оценка от 1 до 5, текст отзыва (до 2000 символов), версия приложения, канал обновлений, время отправки и обезличенный идентификатор сеанса (хеш). Отправляются только по вашей инициативе через форму обратной связи и используются только для улучшения продукта. Отзыв записывается в базу данных сайта; записи старше 180 дней сервер удаляет, когда приходит очередной отзыв или отчёт о сбое. Чтобы удалить свой отзыв раньше, напишите на alexander@ven4.ru. Пожалуйста, не указывайте в тексте отзыва персональные данные.
• Отзывы на сайте — оценка от 1 до 5, текст отзыва (до 2000 символов) и необязательное отображаемое имя, которое вы вводите сами (мы его никак не проверяем). Отправка полностью анонимна: без регистрации, без привязки к устройству или сеансу. Отзыв записывается в базу данных сайта вместе со временем отправки. Перед публикацией на сайте отзыв проверяется вручную; после проверки на сайте видны имя, оценка, текст и дата. Срок хранения отзыва не ограничен: он остаётся в базе, пока его не удалят вручную. Чтобы удалить свой отзыв, напишите на alexander@ven4.ru с описанием текста отзыва.
• Отчёты о неудачных установках — если приложения из каталога не удалось установить, лаунчер при следующем запуске показывает список: название и идентификатор приложения, способ установки, текст ошибки (очищенный от путей к файлам, имени пользователя и имени компьютера), версия приложения и ОС, обезличенный идентификатор сеанса (в виде хеша). Список хранится только на вашем компьютере. Он публикуется как открытая заявка (issue) в публичном репозитории проекта на GitHub только если вы сами нажимаете «Отправить» в этом окне; кнопка «Пропустить» ничего никуда не отправляет. Учтите, что такая заявка показывает, какие именно приложения вы пытались установить.

1.0. Чего мы не собираем

• IP-адреса. Журналы веб-сервера ведутся без адресов посетителей: вместо адреса записывается заглушка 0.0.0.0. Ни сам адрес, ни его хеш в базе данных не сохраняются.
• Сведения об устройстве и браузере. Счётчик «онлайн» считает не людей, а число обращений страницы к серверу за минуту; он не знает, кто именно открыл сайт.
• Нажатия и переходы. Сайт не использует сервисы аналитики и не считает нажатия на кнопки. Число скачиваний на кнопке берётся у GitHub: это общий счётчик скачиваний файла релиза. Единственное исключение — короткие адреса для соцсетей (ven4tools.ru/yt, /ig и /tt): сервер считает, сколько раз открыт каждый из них, чтобы понимать, из какой соцсети приходят на сайт. Это обезличенный счётчик: кто именно перешёл по адресу, сервер не знает и не записывает.
• Учётные записи. На сайте и в программе нет регистрации, входа и профилей.

Ограничение частоты отправки отзывов и отчётов — общее на всех посетителей, без привязки к адресу или устройству.

1.1. Наборы приложений — не сохраняются

Если вы отмечаете программы в каталоге и получаете код набора, этот набор никуда не отправляется и нигде не сохраняется. Код содержит список приложений внутри себя — вы можете прочитать его глазами — и передаётся от сайта к программе через буфер обмена, минуя наш сервер. Мы не знаем и не можем узнать, какие программы вы себе выбрали. По этой же причине набор нельзя восстановить, если код утерян: у нас его нет.

1.2. Письмо разработчику об отзыве или отчёте

Когда в базу данных сайта попадает новый отзыв с сайта, отзыв из программы или отчёт о сбое, сервер отправляет разработчику письмо.

• Что в письме. Об отзыве с сайта: имя, которое вы указали, оценка, текст (первые 800 символов) и отметка, опубликован ли отзыв. Об отзыве из программы: версия программы, канал обновлений, оценка и текст (первые 800 символов). Об отчёте о сбое: версия программы, версия Windows, тип ошибки и текст ошибки (первые 500 символов).
• Чего в письме нет. Идентификатора сеанса и стека вызовов. Вашего IP-адреса и адреса электронной почты: сервер не записывает их вместе с отзывом или отчётом.
• Кому. Письмо уходит на почтовый ящик разработчика — alexander@ven4.ru.
• Через кого. Ящик обслуживает почтовая служба Яндекса (Яндекс 360). Письмо отправляется через её серверы и хранится в ней, то есть его текст обрабатывает и Яндекс.
• Сколько хранится. Письмо лежит в почтовом ящике, пока разработчик его не удалит. Срок 180 дней из п. 1 относится только к базе данных сайта.

Отчёты, которые публикуются на GitHub (п. 1), в базу данных сайта не попадают.

2. Как мы храним данные

Сайт, база данных и резервные копии находятся на серверах в России. Мы не продаём данные и не передаём их третьим лицам, за исключением случаев, прямо описанных в этой политике: отправленные вами отчёты об ошибках публикуются как открытые заявки на GitHub (см. п. 1), тексты отзывов и отчётов о сбоях пересылаются разработчику письмом через почтовую службу Яндекса (см. п. 1.2), а счётчик звёзд репозитория на главной странице запрашивается у GitHub при вашем согласии (см. п. 4).

3. Ваши права (152-ФЗ)

По вопросам, связанным с персональными данными, пишите на alexander@ven4.ru.

4. Куки и локальное хранилище

Сайт не использует сервисы аналитики (ранее использовалась Яндекс.Метрика — отключена, счётчик удалён). Сайт использует:

• localStorage — для хранения вашего решения о внешних запросах (cookie_consent) и локальных настроек интерфейса: выбранного источника загрузки, облика сайта (v4t_look), светлого или тёмного вида (v4t_light) закреплённой карты сцен (v4t_map), отметки о первом посещении (ven4_visited) и отметки о том, что раздел «Скачать» уже открывался (dl_seen). Эти значения остаются в вашем браузере и на сервер не передаются.
• GitHub API — счётчик звёзд репозитория на главной странице подгружается запросом к api.github.com, который раскрывает ваш IP-адрес GitHub. Запрашивается только после вашего согласия.
• Значки программ в каталоге — часть значков лежит на нашем сайте и загружается вместе со страницей каталога; согласие для них не нужно. Остальные значки лежат на сторонних серверах: www.google.com (сервис значков сайтов Google; он переадресует запрос на gstatic.com) и cdn.simpleicons.org. Запрос к ним раскрывает им ваш IP-адрес, поэтому такие значки подгружаются только после вашего согласия; без него у этих программ значка нет. С других серверов значки не запрашиваются. Сам список программ тоже загружается с нашего сайта. Только если он там недоступен, страница запрашивает его у GitHub (raw.githubusercontent.com); такой запрос раскрывает GitHub ваш IP-адрес.

Вы можете отозвать согласие, выполнив в консоли браузера: localStorage.setItem('cookie_consent','0'); location.reload();

5. Изменения

Актуальная версия всегда на ven4tools.ru/privacy.html.