Политика конфиденциальности

Коротко

• Результаты сканирования остаются на вашем компьютере. Мы никогда не получаем содержимое вашего телефона — ни сообщений, ни фотографий, ни контактов, ни журнала звонков, ни списка приложений, — а также того, что нашло сканирование.
• Этот сайт не устанавливает cookie и не использует сторонние системы аналитики. Баннера согласия нет, потому что соглашаться не на что.
• Мы не храним ваш IP-адрес.
• Некоторые функции обращаются к внешним сервисам. Они перечислены ниже вместе с тем, что автономный режим отключает и чего не отключает.

Что собирает этот сайт

Мы подсчитываем просмотры страниц, чтобы понимать, какие руководства стоит писать. Счётчик работает на нашем собственном сервере — без Google Analytics, без сторонних скриптов, без cookie и без цифровых отпечатков. Для каждого просмотра мы сохраняем дату и время, путь страницы, доменное имя сайта, с которого пришёл переход, и обобщённые сведения о браузере, операционной системе и типе устройства, например «Chrome / macOS / компьютер».

Мы сознательно не храним ваш IP-адрес. Он находится в памяти ровно столько, сколько нужно для ограничения злоупотреблений, и никогда не записывается на диск. Адреса ссылающихся страниц перед сохранением сокращаются до одного домена, поэтому если вы пришли из поисковой системы, слова, которые вы искали, до нас не доходят. По той же причине из путей страниц удаляются строки запроса.

Эти записи нельзя обоснованно связать с конкретным человеком, и мы не пытаемся этого делать.

Что и когда отправляет приложение

Haris Shield анализирует ваш телефон на вашем собственном компьютере. Сам анализ выполняется локально, и содержимое телефона никогда не покидает компьютер. При этом приложение устанавливает следующие соединения:

• Лицензия и учёт сканирований. Приложение отправляет на наш сервер ваш лицензионный ключ и идентификатор компьютера — короткий хеш, полученный из имени компьютера, имени пользователя и сведений об оборудовании, — чтобы проверить лицензию и баланс. После каждого сканирования оно сообщает, что сканирование состоялось: iOS или Android, количество находок, случайный идентификатор сканирования и время. Но не то, что было найдено.
• Подключение компьютера. Когда вы подключаете компьютер к своей лицензии, отправляются его идентификатор и имя, чтобы в письме с подтверждением было видно, какой компьютер запрашивает доступ.
• Индикаторы угроз и обновления. Приложение загружает с нашего сервера подписанный набор индикаторов шпионского ПО — вместе с этим ничего о вас не отправляется — и проверяет обновления, отправляя ваш лицензионный ключ, чтобы обновление было вам выдано.
• Проверка компонентов. Во время полного сканирования iPhone серийный номер телефона отправляется в Apple, чтобы узнать модель и гарантийный статус.
• Проверка сертификатов на Android. Во время сканирования Android ваш компьютер ненадолго подключается к некоторым серверам, с которыми связан телефон, чтобы изучить их сертификаты. Эти серверы видят IP-адрес вашего компьютера.
• Геолокация соединений. В сетевом мониторе в реальном времени приложение определяет, где находятся IP-адреса, с которыми связывается ваш телефон, с помощью ipinfo.io. Эти IP-адреса — принадлежащие серверам, с которыми связывался телефон, а не вам, — покидают ваш компьютер.
• Проверка утечек. Если вы пользуетесь необязательной функцией проверки утечек, введённый вами адрес электронной почты отправляется в Have I Been Pwned, чтобы проверить, встречается ли он в известных утечках данных.
• Отчёты об ошибках, если вы их разрешили. По умолчанию выключены. Если вы поставите галочку, при сбое приложение отправляет фиксированный набор технических полей — версию приложения, операционную систему, какой шаг завершился ошибкой и код ошибки — и никогда не отправляет тексты ошибок, пути к файлам, сведения о телефоне, находки, ваш лицензионный ключ или адрес почты. Они хранятся на нашем собственном сервере.

Автономный режим в настройках приложения останавливает загрузку индикаторов, определение геолокации IP-адресов и проверку утечек. Он не останавливает проверку лицензии и баланса, проверку обновлений, проверку компонентов и проверку сертификатов на Android. Чтобы сканировать совсем без подключения, отключите компьютер от интернета: если приложение хотя бы раз было в сети, оно может сканировать до 14 дней по последнему подписанному подтверждению баланса. Если вы находитесь в опасной ситуации, поступите именно так.

Каждое соединение с точными именами узлов перечислено на странице «Как это работает» вместе с инструментами, с помощью которых вы можете сами следить за трафиком приложения.

Если вы покупаете лицензию

Платежи обрабатывает Lemon Squeezy, выступающий в качестве официального продавца (merchant of record). Он собирает ваше имя, адрес электронной почты, платёжные данные и страну, используемую для налоговых целей. Мы никогда не видим номер вашей карты. Обработка этих данных регулируется политикой конфиденциальности Lemon Squeezy. Старые лицензионные ключи, которые не начинаются с HRS-, были выданы Lemon Squeezy, и приложение активирует и проверяет их через его лицензионный сервис, отправляя ключ и идентификатор компьютера.

Мы храним ваш адрес электронной почты и лицензионный ключ на нашем собственном сервере, чтобы приложение могло подтвердить действительность лицензии, а также подключённые к ней компьютеры (идентификатор и имя компьютера) и запись о каждом сканировании (iOS или Android, количество находок, время). Это все персональные данные, которые мы храним. Если вы попросите их удалить, мы это сделаем, однако при этом действие лицензии прекратится.

Повторные неудачные активации

Чтобы не допустить подбора лицензионных ключей перебором, приложение сообщает анонимный идентификатор установки, если на устройстве слишком много раз не удалась активация. Он идентифицирует установку, а не человека, и не связан с вашими сканированиями.

Ваши права

Если вы находитесь в ЕС или Великобритании, вы вправе получить доступ к персональным данным, которые мы о вас храним, исправить, выгрузить или удалить их, а также подать жалобу в национальный орган по защите данных. На практике это ваш адрес электронной почты, лицензионный ключ, подключённые компьютеры и записи о сканированиях. Напишите на support@harisshield.com, и мы примем меры в течение 30 дней.

Изменения

Если мы изменим состав собираемых данных, мы изменим эту страницу и обновим дату вверху. См. также наши Условия использования и кто мы.