Политика конфиденциальности

Кто делает Parshn

Parshn — небольшой продукт, который делает небольшая команда. Если по любому вопросу из этой политики вы хотите написать живому человеку, пишите на support@parshn.com.

Что остаётся на вашем компьютере

Десктопное приложение Parshn хранит ваши данные в локальном файле базы данных SQLite (parshn.db) на вашем компьютере. В этом файле находятся:

• Слова и значения, которые вы сохраняете
• Темы, по которым вы их распределяете
• Как часто появляются уведомления и включены ли они

Мы не синхронизируем этот файл. Мы не загружаем его к себе. Мы не делаем его резервных копий. Если вы удалите Parshn или сам файл, для нас эти данные тоже исчезнут, потому что у нас их изначально не было.

Parshn сам по себе не шифрует локальный файл базы данных на диске. Его защита обеспечивается вашей операционной системой: правами вашей учётной записи и шифрованием диска, если оно включено (например, FileVault в macOS или BitLocker в Windows). Если вы пользуетесь компьютером совместно с кем-то или работаете без шифрования диска, относитесь к этому файлу так же, как к любому другому личному файлу на этом компьютере.

Что мы храним на нашем сервере

Когда вы создаёте аккаунт Parshn, мы храним в подконтрольной нам базе данных следующее:

• Ваш адрес электронной почты
• Хеш вашего пароля, созданный с помощью bcrypt и соли. Мы не можем прочитать ваш пароль и не можем его восстановить. Если вы его забыли, вы задаёте новый.
• Подтверждена ли ваша почта
• Есть ли у вашего аккаунта активная лицензия
• Короткие одноразовые коды для подтверждения почты и восстановления пароля. Они истекают примерно через тридцать минут после выдачи и удаляются после использования.
• Даты создания и последнего изменения записи вашего аккаунта

Мы не храним рядом с вашим аккаунтом ваш IP-адрес, отпечаток браузера или идентификаторы устройства.

Что мы не собираем

• Ваши слова. Всё, что вы вводите в десктопное приложение, остаётся на вашем компьютере.
• Аналитику использования. Десктопное приложение не отправляет нам телеметрию. На сайте нет аналитических скриптов.
• Отслеживание поведения. На этом сайте нет сторонних трекеров, рекламных пикселей и инструментов записи сессий.

Как защищены ваши данные

Соединения между вашим браузером, десктопным приложением и нашим сервером используют HTTPS. Всё, что вы вводите в формы входа или регистрации, передаётся по зашифрованному каналу.

Пароли хешируются с помощью bcrypt до того, как попадут в базу данных. Даже при утечке базы ваш пароль не окажется в виде, пригодном для входа в аккаунт.

Сессии управляются подписанными JSON Web Token. Access-токен живёт недолго. Refresh-токены не хранят состояние, поэтому мы не можем отозвать какой-то один по запросу. Если вы считаете, что вашим аккаунтом воспользовался кто-то другой, сразу смените пароль. Это закроет дальнейшие входы для всех, кто не знает новый пароль.

Наша база данных не доступна из публичного интернета. К ней может обращаться только сервер приложения.

Мы не можем обещать невзламываемую систему. Этого не может никто. Мы стараемся хранить как можно меньше данных, чтобы в случае проблемы терять было нечего.

Электронная почта

Мы используем почту для двух вещей:

• Отправить вам одноразовый код для подтверждения адреса
• Отправить вам одноразовый код для восстановления пароля

Исходящая почта отправляется через обычного SMTP-провайдера. Во время доставки ваш адрес виден этому провайдеру — так же, как любое письмо проходит через почтовые серверы. Мы не подписываем вас на рассылки и не передаём ваш адрес в маркетинговых целях.

Лицензия и платежи

Платежи обрабатывает сторонний платёжный провайдер. Оплата проходит на странице, которую он размещает, поэтому данные карты вы вводите в его системах, и они никогда не попадают в наши. Мы не видим и не храним номер вашей карты. Когда вы начинаете оплату, мы передаём провайдеру идентификатор вашего аккаунта и адрес почты, чтобы покупку можно было связать с вашим аккаунтом. Всё остальное, что вы вводите на той странице, например платёжные данные, хранится у провайдера по его собственной политике конфиденциальности.

Когда платёж проходит, провайдер сообщает нам об этом. Мы записываем ключ лицензии, выданный для этого заказа, дату покупки и признак лицензии в вашем аккаунте. Именно этот признак проверяет приложение. Номер карты мы не получаем, поэтому и хранить его нам нечего. Статус лицензии также ставится вручную, когда мы предоставляем доступ приглашённому пользователю.

Хранилище браузера

Этот сайт использует localStorage вашего браузера, чтобы помнить, что вы вошли в аккаунт. Туда записываются три значения: access-токен, refresh-токен и небольшой объект с вашей почтой, статусом подтверждения и статусом лицензии. Больше ничего. Это не отслеживающая cookie, и она не передаётся никому за пределами Parshn. Если очистить хранилище браузера, вы выйдете из аккаунта.

Сколько мы храним данные

• Поля аккаунта хранятся, пока существует ваш аккаунт.
• Одноразовые коды подтверждения и восстановления пароля хранятся только до использования или истечения срока — примерно тридцать минут.
• Когда вы удаляете аккаунт, мы удаляем его запись. Если ваши данные попали в обычную резервную копию базы, они исчезнут при штатной ротации резервных копий.

Где хранятся данные

Наш бэкенд работает на инфраструктуре, которой управляем мы. Данные вашего аккаунта могут храниться на серверах за пределами вашей страны. Пользуясь Parshn, вы соглашаетесь с тем, что данные вашего аккаунта могут пересекать границы по указанным техническим причинам.

Ваши права

Вы можете попросить нас:

• Показать, что мы храним о вашем аккаунте
• Исправить вашу почту, если она указана неверно
• Прислать вам копию данных вашего аккаунта
• Удалить ваш аккаунт

Напишите на support@parshn.com с адреса, указанного в вашем аккаунте, и мы всё сделаем. Если вы находитесь в ЕС, Великобритании или другом регионе с похожим законодательством, ваши права по такому закону (доступ, исправление, удаление, ограничение обработки, переносимость, возражение) реализуются через этот же адрес.

Дети

Parshn не предназначен для детей младше 13 лет. Если вы считаете, что аккаунт зарегистрировал ребёнок, напишите нам, и мы удалим этот аккаунт.

Изменения этой политики

Если мы меняем эту страницу, мы обновляем дату вверху. Если изменение важно на практике — например, мы начали работать с новым подрядчиком или изменили состав хранимых данных, — мы упомянем это в истории изменений или покажем уведомление при входе.

Контакты

По любым вопросам о ваших данных или этой политике пишите на support@parshn.com.