1. Общие положения
RudyDesk — приложение удалённого доступа, работающее напрямую между устройствами (P2P). Ваша приватность для нас важнее всего. Мы собираем минимум данных, никогда их не продаём и передаём только службам из раздела 7 — ровно то, без чего сервис не работает.
2. Какие данные мы собираем
- Device ID — A randomly generated 9-digit identifier stored locally on your device. It is not linked to your personal identity.
- Сведения о подключениях — сигнальный сервер обрабатывает номера устройств и IP-адреса, чтобы установить прямое соединение. Для защиты от перебора паролей, разбора инцидентов и ответов на законные запросы номера устройств, IP-адреса и время подключений пишутся в журнал безопасности, который хранится 12 месяцев. Номер устройства и IP-адрес мы считаем персональными данными.
- Токены push-уведомлений — если вы включили уведомления, токен FCM/APNs хранится на сервере, чтобы их доставлять. Отказаться можно в любой момент.
- Статистика скачиваний — при скачивании установщика сохраняются IP-адрес, город и страна по нему, язык страницы, система устройства и источник перехода. Хранится 90 дней: так мы понимаем, откуда приходят люди.
- Сведения об устройстве — для каждого номера хранятся дата первого и последнего подключения, их число, вид устройства (программа, браузер, телефон, плата) и система, язык интерфейса, а также страна и город, определённые по IP при первом подключении. Сам IP-адрес в этой записи не хранится. Это нужно, чтобы отличать новых людей от постоянных и давать новым пробный доступ. Запись удаляется через 12 месяцев после последнего подключения.
- Уведомления в Telegram — только если вы сами привязали бота: хранятся номер чата и номера привязанных устройств, чтобы сообщать о сеансах (кто, откуда, сколько длился) и о том, что компьютер пропал из сети.
3. Какие данные мы НЕ собираем
- We do not record, store, or transmit screen content, keystrokes, mouse movements, or any data from your remote sessions.
- Мы не собираем имена, телефоны и сведения, позволяющие вас опознать. Адрес электронной почты нужен, только если вы покупаете тариф: на него приходят квитанция и ключ лицензии.
- We do not use advertising SDKs and we never sell your data. The app itself carries no counters at all; visits to the website pages are counted — see section 7.
4. Прямое соединение между устройствами
Все сессии удалённого доступа используют WebRTC для прямого соединения между устройствами. Видео, звук, ввод и файлы идут напрямую между вашими устройствами и шифруются по DTLS-SRTP. Сигнальный сервер только помогает установить соединение — содержимое сессии он не видит.
5. Шифрование
- Transport — All WebSocket connections to the signaling server use TLS (WSS).
- Sessions — All WebRTC sessions are encrypted end-to-end with DTLS-SRTP.
- Remote Shell — Shell commands use ECDH key exchange + AES-256-GCM encryption over DataChannel.
- Пароли — новые версии приложения не передают пароль устройства на сервер вовсе: знание пароля доказывается ответом на одноразовый вызов. Пароли старых версий хранятся на сервере только в виде хеша bcrypt.
6. Локальное хранение
Настройки, адресная книга, история подключений и секреты двухфакторной проверки хранятся на вашем устройстве: в localStorage браузера (PWA) или в AsyncStorage мобильного приложения. Эти данные не покидают устройство, пока вы сами их не передадите.
7. Сторонние службы
- Google STUN servers — Used for NAT traversal during WebRTC connection establishment. Only your IP address is visible to these servers.
- Firebase Cloud Messaging — Used for push notifications on Android. Subject to Google's privacy policy.
- Apple Push Notification Service — Used for push notifications on iOS. Subject to Apple's privacy policy.
- Yandex.Metrica and Google Tag Manager — count visits to the website pages, not to the app: page address, referrer and anonymised on-page actions, including Webvisor session replay. They set their own cookies. A blocker extension or disabled cookies switches them off, and nothing in the app stops working.
- ip-api.com — определяет город и страну по IP-адресу для статистики скачиваний и для сообщения владельцу о том, откуда подключились. Службе передаётся только IP-адрес.
- Telegram — доставляет уведомления, если вы привязали бота. Действует политика конфиденциальности Telegram.
8. Дети
RudyDesk не предназначен для детей младше 13 лет. Мы намеренно не собираем сведения о детях.
9. Сроки хранения
Список подключённых устройств сервер держит в памяти: он исчезает при отключении устройства или перезапуске сервера. Журнал безопасности хранится 12 месяцев помесячно и затем удаляется автоматически; в нём же отмечается принятие этих условий. Статистика скачиваний хранится 90 дней. Зашифрованные резервные копии данных сервера хранятся отдельно от него не дольше 8 недель.
10. Ваши права
Все локальные данные удаляются очисткой данных браузера или приложения. Чтобы отказаться от push-уведомлений, отключите их в настройках приложения. Вы вправе узнать, какие данные о вашем устройстве есть на сервере, исправить их, потребовать удаления или возразить против обработки — напишите на privacy@rudydesk.com, указав номер устройства. Сведения из журнала безопасности мы можем сохранить до конца срока, если они нужны для разбора нарушения или ответа на законный запрос.
11. Связь с нами
For privacy-related questions, contact us at privacy@rudydesk.com.
12. Изменения
Мы можем время от времени обновлять эту политику. Изменения публикуются на этой странице с новой датой редакции.