Нам не нужны ваши данные. Но кое-что мы всё же храним.

1. Кто мы

mori разработан MentorGrad («мы»), компанией в Республике Корея. Мы являемся оператором всех описанных здесь данных. Paddle.com Market Ltd. выступает отдельным оператором в отношении покупок, которые обрабатывает как официальный продавец. Наш ответственный за конфиденциальность — представитель MentorGrad; связаться с ним можно по адресу privacy@motemd.com.

2. Приложение

mori полностью работает на вашем устройстве. Он не собирает статистику использования, отчёты о сбоях или содержимое файлов и не связывается с нашими серверами, кроме двух описанных ниже случаев. Всё остальное — будь то файл сбоя или написанный вами отчёт — покидает устройство, только когда вы нажимаете «Отправить», причём приложение сначала показывает точный текст, который будет отправлен. Это можно проверить любым средством мониторинга сети.

Проверка обновлений. Если она включена, приложение раз в день запрашивает https://updates.motemd.com/latest.json. В запросе передаются версия приложения и платформа. Наш сервер записывает запрос вместе с вашим IP-адресом, хешированным с ключом, который меняется каждый день. Поэтому записи нельзя связать между разными днями или сопоставить с вами. Они хранятся 30 дней для подсчёта установок и защиты от злоупотреблений. Идентификатор не добавляется.

Активация лицензии. Когда вы вводите лицензионный ключ, приложение отправляет ключ, односторонний хеш идентификатора компьютера, версию приложения и название платформы на адрес https://motemd.com/api/license. Мы связываем этот хеш с вашей лицензией, чтобы контролировать количество устройств. По хешу невозможно восстановить серийный номер или имя компьютера. При деактивации устройства его хеш сразу заменяется нулями; в записи остаются только платформа и даты.

Отчёты о сбоях и обратная связь никогда не отправляются автоматически. Если приложение аварийно завершает работу, оно сохраняет файл на вашем диске и при следующем запуске спрашивает, следует ли его отправить — в случае отказа файл удаляется. Каждый раз, когда вы открываете пункт «Отправить отзыв», карточка показывает точный текст, который будет передан, — написанное вами сообщение, версию приложения и платформу, а также диагностический журнал, если вы оставите соответствующий флажок установленным, — и он отправляется на https://motemd.com/api/feedback, только когда вы нажимаете «Отправить». Этот журнал содержит только ошибки и предупреждения из вашего сеанса и никогда не содержит текст документов, имена файлов или ваш лицензионный ключ; пути к файлам представлены только в виде хеша. Мы храним отправленные вами данные 90 дней, после чего удаляем их.

3. Покупки

За пределами Кореи официальным продавцом выступает Paddle.com Market Ltd. При покупке Paddle собирает ваше имя, адрес электронной почты, страну выставления счёта и платёжные данные в соответствии с политикой конфиденциальности Paddle. Paddle передаёт нам ваш адрес электронной почты, идентификатор заказа, продукт, цену, налог и страну, чтобы мы могли выдать и обслуживать вашу лицензию.

В Корее вы покупаете у нас и платите через Toss Payments, который обрабатывает данные вашей карты или банковского счёта согласно собственной политике. Toss передаёт нам сумму, тип способа оплаты (например, «карта»), ссылку на чек и идентификатор заказа; мы также сохраняем имя и адрес электронной почты, введённые вами при оформлении. Ни один из провайдеров не передаёт нам номера карт.

Мы храним сведения о заказах в течение всего срока действия лицензии и ещё семь лет после него, чтобы соблюдать требования к налоговому, бухгалтерскому учёту и хранению записей электронной торговли. Сведения о возвратах и спорах хранятся столько же.

4. Запросы скидок и образовательных цен

Если вы запрашиваете образовательную или некоммерческую цену, мы сохраняем ваше имя, адрес электронной почты в учреждении, название указанного вами учреждения и оставленное вами примечание. Домен электронной почты сверяется с открытыми списками академических доменов; мы не запрашиваем и не храним документы. Запрос хранится до истечения срока действия созданного по нему кода и ещё один год, чтобы обеспечить правило «один код на человека». Коды, выданные через Paddle, также хранятся в системах Paddle.

5. Этот сайт

На этом сайте используется наша собственная система измерения без файлов cookie, а также Google Analytics, который загружается только с вашего согласия. До вашего выбора не загружается ни один сторонний скрипт. Скрипт оформления заказа Paddle загружается, когда вы открываете форму оплаты. Если вы соглашаетесь, Google Analytics устанавливает собственные файлы cookie (_ga и _ga_*) и передаёт данные о вашем посещении в Google; при отказе запросы в Google не отправляются вовсе. Наша собственная система измерения работает с первой открытой страницы и никого не идентифицирует: случайный идентификатор сеанса хранится в хранилище сеанса вашего браузера и удаляется при закрытии вкладки; фиксируются просмотренные страницы и нажатые кнопки; файлы cookie и межсайтовые идентификаторы не используются; ваш IP-адрес хешируется с ежедневным ключом и никогда не сохраняется. «Отклонить» отключает и её, и она вообще не запускается, если браузер отправляет Global Privacy Control. Ваш выбор согласия и настройка аналитики запоминаются в локальном хранилище браузера. Мы не загружаем шрифты от третьих лиц. Пункт «Настройки аналитики» в нижней части страницы позволяет изменить выбор в любое время.

6. Поддержка

Если вы пишете нам через форму поддержки или по электронной почте, мы сохраняем переписку, чтобы помочь вам и улучшить продукт. Запросы в поддержку хранятся с номером обращения, вашим адресом электронной почты, сообщением и хешем вашего IP-адреса с ежедневным ключом для предотвращения злоупотреблений. Через два года они удаляются. Мы не добавляем вас ни в какие списки.

7. Поставщики услуг и международная передача данных

Для работы сервиса мы используем следующих поставщиков. Каждый из них связан соглашением об обработке данных либо действует как самостоятельный оператор на основании собственных условий: Supabase (база данных, Франкфурт, Германия); Cloudflare (хостинг сайта и периферийная сеть, США и другие страны); Paddle (платежи за пределами Кореи, Великобритания и США); Toss Payments (платежи в Корее, Республика Корея); Resend (транзакционные письма, США); Google (аналитика, только с вашего согласия). Уведомления о покупках и обращениях в поддержку, направляемые нашей команде, проходят через Discord (США) и содержат ваш адрес электронной почты и идентификатор заказа. Передача данных за пределы Кореи и ЕЭЗ осуществляется на основании стандартных договорных положений поставщиков и необходимости исполнения нашего договора с вами.

8. Сроки хранения

Данные о лицензиях и активациях: в течение срока действия лицензии и семь лет после него. Сведения о заказах, возвратах и спорах: семь лет. Запросы в поддержку: два года. Запросы образовательных цен: до истечения срока действия кода и ещё один год. Записи о проверке обновлений и ограничении частоты запросов: 30 дней и 2 дня соответственно. Необработанные уведомления платёжных провайдеров: 90 дней, после чего остаётся только созданная на их основе запись о заказе. События измерения на сайте: 13 месяцев. По окончании срока данные удаляются или обезличиваются.

9. Правовые основания и ваши права

Мы обрабатываем данные о покупках и лицензиях для исполнения договора с вами и храним бухгалтерские записи для соблюдения закона. Записи о проверке обновлений, ограничении частоты запросов и предотвращении злоупотреблений обрабатываются на основании нашего законного интереса в обеспечении доступности сервиса. Аналитика работает только с вашего согласия. Где бы вы ни находились, вы можете запросить доступ к своим персональным данным, их исправление, удаление или копию, потребовать ограничить их обработку или возразить против неё, а также отозвать согласие; согласно Закону Кореи о защите персональной информации, GDPR, UK GDPR и CCPA эти права предоставлены вам законом. Напишите на privacy@motemd.com; мы ответим в течение 10 дней. Вы также можете подать жалобу в свой надзорный орган — в Корее это Комиссия по защите персональной информации.

10. Безопасность и дети

Данные при передаче защищены TLS 1.3; лицензионные данные в хранилище зашифрованы, доступ к ним имеют только сотрудники, обеспечивающие работу сервиса, а каждое административное действие регистрируется. Если утечка затронет ваши данные, мы без неоправданной задержки уведомим вас и соответствующие органы. mori не предназначен для детей младше 14 лет в Корее или 16 лет в EEA, и мы сознательно не собираем их данные; если нам станет известно о таком сборе, мы удалим эти данные.

11. Изменения

Если эта политика существенно изменится, об этом будет сказано в уведомлении об обновлении приложения и на этой странице — с кратким описанием изменений и датой. Предыдущие версии предоставляются по запросу.