Политика конфиденциальности
Это перевод для удобства. Юридическую силу имеет английская версия: открыть английский текст
Настоящая Политика конфиденциальности объясняет, какие персональные данные METHMINE LLC (Methmine, мы, нас) собирает через сайт methmine.com, форму заявки на бету, сервис аккаунтов Methmine и Methmine Browser (приложение Methmine и движок Methium), что мы с ними делаем, кто ещё их получает, как долго мы их храним и какие у вас есть права. У Methmine VPN и других продуктов есть собственные политики конфиденциальности на их собственных сайтах; там, где применяется одна из них, она регулирует этот продукт.
Мы являемся оператором (controller) персональных данных, описанных здесь. Контакт: contact@methmine.com, с темой «Privacy request», либо METHMINE LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.
1. Коротко
- Ваши профили находятся на вашем компьютере в зашифрованном виде. Мы их не видим, если вы не поместили профиль в наше облако или не поделились им с командой.
- Если вы пользуетесь облаком или командой, мы технически можем прочитать эти копии. Ключи создаются и хранятся нами в облачной службе управления ключами, чтобы вы могли войти на другом компьютере и найти свои профили без отдельного пароля. Облачная или командная копия содержит действующие cookie сессий профиля, сохранённые пароли и данные форм, учётные данные прокси и идентичность устройства. Ниже описано, когда мы вообще открыли бы такую копию.
- Мы не используем аналитику, рекламу или отслеживание на сайте и в приложении и не продаём ваши персональные данные и не передаём их для рекламы.
- Приложение не отправляет нам телеметрию или отчёты о сбоях.
2. Что мы собираем и зачем
2.1. Сайт
- Журналы сервера. Когда вы посещаете methmine.com, наш сервер и наш сетевой провайдер записывают запрос: ваш IP-адрес, страницу, время, строку user-agent вашего браузера и страницу, с которой вы перешли. Мы используем это, чтобы обеспечивать работу сайта, защищать его и отлаживать.
- Хранилище браузера. Сайт сохраняет в локальном хранилище вашего браузера две записи: выбранный вами язык и ваш ответ на уведомление о cookie. Собственных cookie мы не устанавливаем. Наш сетевой провайдер может установить строго необходимый защитный cookie, чтобы оградить сайт от автоматизированных злоупотреблений.
- Без аналитики, без рекламы, без сторонних скриптов и шрифтов.
2.2. Форма заявки на бету
Когда вы подаёте заявку, мы получаем указанный вами контакт (имя пользователя в Telegram или адрес электронной почты), имя участника, пригласившего вас, если вы его указали, то, что вы пишете о своей работе, язык страницы и время. Сам запрос записывается в журнал так, как описано в 2.1. Мы используем это, чтобы принять решение по вашей заявке и ответить вам. Мы можем показать вашу заявку действующим участникам программы до принятия решения, как описано на странице беты; ваш контакт мы им не показываем.
2.3. Ваш аккаунт Methmine
- Данные для входа: ваш адрес электронной почты и хеш вашего пароля по алгоритму Argon2id (но не сам пароль).
- Сессии: хеш токена каждой сессии, время её создания и истечения, случайный идентификатор компьютера, которому она принадлежит, и строка user-agent, которую отправляет приложение.
- Компьютеры: для каждого компьютера, на котором выполнен вход в облако, случайный идентификатор, заданная вами метка, время добавления, последнего появления и удаления.
- Ваше имя и изображение, если вы их задали. Они хранятся в зашифрованном виде под ключом, который находится в нашей службе управления ключами и которым наш сервис может воспользоваться, чтобы их прочитать.
- Ключи восстановления. Чтобы забытый пароль не стоил вам профилей, у нас хранится ключ восстановления для каждого из ваших компьютеров, обёрнутый ключом, находящимся в нашей службе управления ключами, вместе с состоянием любого запроса на восстановление (включая 24-часовой период ожидания, который вас защищает, и укрупнённый сетевой адрес, с которого поступил запрос).
- Журналы безопасности: когда вход отклонён, мы записываем введённый адрес электронной почты, полный IP-адрес и причину. По другим событиям безопасности мы записываем идентификатор вашего аккаунта и укрупнённый сетевой адрес (первые три части адреса IPv4 или первые 48 бит адреса IPv6). Ограничения частоты запросов подсчитываются в памяти по IP-адресу и по сети.
- Принятие условий: какую версию наших условий вы приняли и когда, чтобы мы могли показать, с чем вы согласились.
Мы используем данные аккаунта, чтобы предоставлять аккаунт, обеспечивать его безопасность, предотвращать злоупотребления, восстанавливать доступ и отправлять вам сообщения, указанные в 2.6.
2.4. Облачные копии
Если вы включаете облако для профиля, приложение запечатывает его копию на вашем компьютере и загружает её. Облачная копия содержит: название профиля, теги, папку и заметку; его идентичность устройства (seed и описание машины); его настройки прокси, включая пароль прокси; его ключи cookie; его cookie, локальное хранилище и хранилище сессии и открытые вкладки; его сохранённые пароли и данные автозаполнения, которые могут включать данные платёжных карт, сохранённые вами в профиле; и его значок. Она не содержит историю просмотров профиля, настройки, расширения или кэши.
Мы также храним размер копии, версию движка, то, какой из ваших компьютеров обновлял её последним и на каком компьютере она сейчас открыта.
Ключи у нас. Облачный ключ вашего аккаунта создаётся на нашем сервере и хранится обёрнутым ключом в нашей службе управления ключами; компьютеры, на которых выполнен вход в ваш аккаунт, получают его в память. Поэтому наш сервис может расшифровать любую облачную копию. Сами копии хранятся отдельно от ключей, так что одно хранилище даёт только шифртекст. Мы не открываем облачные копии, кроме случаев, когда вы просите об этом в обращении в поддержку, когда мы обязаны это сделать по закону (раздел 5) или когда это строго необходимо для расследования инцидента безопасности, затрагивающего копию. Отключите облако для любого профиля, который вы не хотите хранить таким образом.
Идентичность устройства не истекает, как cookie: любой, кто прочитает облачную копию, сможет узнавать устройство этого профиля на каждом сайте, пока оно используется.
Копии, созданные более старыми версиями приложения под отдельным паролем синхронизации, запечатаны ключом, который мы никогда не получали; прочитать такие копии мы не можем.
2.5. Команды
Если вы создаёте команду или вступаете в неё, мы храним: команду (её название, зашифрованное командным ключом); её участников, их роли и время, когда они присоединились и были допущены; приглашения (хеш кода, метку, кто их создал и использовал и, если пригласивший попросил нас отправить код по электронной почте, адрес электронной почты получателя в зашифрованном виде); общие папки и то, кто ими поделился; командные копии профилей (с тем же содержимым, что и облачная копия, запечатанные командным ключом, который мы создаём и храним, поэтому мы технически можем их расшифровать); то, у кого открыт каждый общий профиль; и 30-дневную историю того, кто открыл, закрыл, перехватил, добавил или удалил какой общий профиль, а также кто присоединился, был допущен, удалён или вышел, без IP-адресов и идентификаторов устройств.
Владельцы и администраторы команды видят адреса электронной почты, используемые участниками для входа. Участники видят отображаемые имена друг друга.
Приглашения по электронной почте. Если владелец или администратор команды просит нас отправить код приглашения на какой-либо адрес, мы отправляем одно сообщение на этот адрес по его указанию и храним только адрес, в зашифрованном виде, вместе с приглашением. Сообщение одинаково независимо от того, есть ли у этого адреса аккаунт Methmine. Если вы получили такое письмо и не хотите получать больше, напишите на contact@methmine.com.
2.6. Электронная почта, которую мы отправляем
Мы отправляем ссылки для подтверждения аккаунта и сброса пароля, уведомления о восстановлении (которые включают метку компьютера и укрупнённый сетевой адрес), уведомления о смене пароля и коды приглашений в команду. Мы отправляем их через стороннюю службу доставки электронной почты, которая получает адрес получателя и содержание каждого сообщения. Рекламные письма без вашего согласия мы не отправляем.
2.7. Обновления и проверка прокси
- Обновления. Приложение проверяет updates.methmine.com на наличие новых версий себя и движка. Эти запросы не содержат идентификатора вас или вашего аккаунта; наш сервер записывает IP-адрес и user-agent так, как описано в 2.1.
- Проверка прокси. Когда вы проверяете прокси, приложение через этот прокси спрашивает наш сервер, какой адрес он видит, и показывает вам ответ. Эти запросы мы не записываем в журналы.
2.8. Только на вашем компьютере
Следующее остаётся на вашем компьютере и не отправляется нам, если только это не содержит облачная или командная копия (2.4, 2.5): ваши профили и всё, что в них есть; локальный журнал действий; и, если вы решили оставаться в системе, пароль вашего аккаунта, зашифрованный с помощью защиты данных Windows на уровне пользователя и стираемый при выходе или после 30 дней неиспользования.
2.9. Ассистенты
Если вы подключаете к приложению ИИ-ассистента, ассистент читает ваши профили и действует с ними через локальный интерфейс на вашем компьютере. То, что он читает, может быть отправлено поставщику ассистента на условиях и в соответствии с политикой конфиденциальности этого поставщика. Через этот интерфейс мы ничего не получаем.
2.10. Поддержка и переписка
Если вы пишете нам, мы храним переписку и то, что вы в ней сообщаете, чтобы ответить вам и вести учёт.
3. Правовые основания (ЕЭЗ, Соединённое Королевство и аналогичные законы)
- Исполнение нашего договора с вами: аккаунт, облако, команды, обновления, восстановление и электронная почта, указанная в 2.6.
- Наши законные интересы в обеспечении работы, защите и улучшении наших сервисов, предотвращении злоупотреблений и мошенничества и защите от юридических претензий: журналы сервера и безопасности, ограничения частоты запросов, форма заявки, 30-дневная история команды, письма приглашённым по указанию участника и записи поддержки. Мы сопоставили эти интересы с вашими правами; вы вправе возразить (раздел 7).
- Юридическая обязанность: когда мы обязаны по закону хранить или раскрывать данные.
- Согласие: когда мы его запрашиваем; вы можете отозвать его в любой момент.
4. Кто получает ваши данные
Мы не продаём персональные данные и не передаём их для поведенческой рекламы в разных контекстах (cross-context behavioural advertising). Мы раскрываем их только:
- Amazon Web Services, поставщику услуг, действующему по нашим указаниям: управление ключами и зашифрованное хранение облачных и командных копий, в Ирландии (ЕС).
- Нашему хостинг-провайдеру, действующему по нашим указаниям: сервис аккаунтов, сайт, форма заявки и резервные копии, в Нидерландах (ЕС).
- Cloudflare, действующему по нашим указаниям: служба доменных имён, а также доставка и защита сайта methmine.com, по всему миру.
- Resend, нашей службе доставки электронной почты, действующей по нашим указаниям, в Соединённых Штатах.
- Let's Encrypt, который выпускает сертификаты сайта и не получает данных клиентов.
- Другим лицам, которых вы выбираете: участникам команды, с которой вы делитесь, и аккаунту, которому вы передаёте профиль.
- Органам власти и иным лицам, когда этого требует закон, как описано в разделе 5.
- Правопреемнику, если Methmine будет реорганизована, объединена или продана, на условиях настоящей политики.
5. Запросы от органов власти
Мы раскрываем персональные данные органу государственной власти или правоохранительному органу только тогда, когда мы обязаны сделать это по закону, в ответ на действительный юридический запрос, который мы проверили, либо когда мы добросовестно полагаем, что раскрытие необходимо для предотвращения неизбежной смерти или серьёзного вреда здоровью. Мы раскрываем не больше, чем требует запрос. Если закон или запрос этого не запрещает и если уведомление не создаст риск вреда, мы сообщим затронутому клиенту до раскрытия.
Поскольку ключи от облачных и командных копий находятся у нас, законное предписание может обязать нас расшифровать и предоставить такую копию. Профили, которые хранятся только на вашем компьютере, у нас отсутствуют.
6. Международные передачи
METHMINE LLC является компанией США, а наши поставщики услуг находятся в ЕС, Соединённых Штатах и в других местах. Когда персональные данные из ЕЭЗ, Соединённого Королевства или Швейцарии передаются в страну без решения об адекватности, мы опираемся на Стандартные договорные условия Европейской комиссии (и дополнение для Соединённого Королевства) или иной законный механизм. Вы можете запросить у нас копию соответствующих гарантий.
7. Ваши права
В зависимости от места вашего проживания у вас может быть право на доступ к вашим персональным данным, их исправление, удаление, получение в переносимом формате, ограничение их обработки нами или возражение против неё, а также право отозвать согласие. Жители Калифорнии и других штатов США могут иметь право знать, какие данные обрабатываются, удалять и исправлять персональные данные, а также право не подвергаться дискриминации за осуществление этих прав.
Чтобы осуществить право, напишите на contact@methmine.com с адреса электронной почты вашего аккаунта, с темой «Privacy request». Мы проверим запрос, можем попросить информацию, подтверждающую, что он ваш, и ответим в течение одного месяца (или 45 дней, если применяется закон штата США); этот срок может быть продлён, когда это допускает закон. Удаление вашего аккаунта удаляет ваши облачные копии, ваши ключи восстановления и данные аккаунта, как указано в разделе 8; оно не может удалить профили на вашем компьютере, которые контролируете только вы, или копии, которые участники команды уже открыли. Заявка на бету, отправленная до появления аккаунта, не является частью аккаунта: она удаляется по своему сроку из раздела 8 или раньше, если вы попросите.
Если вы находитесь в ЕЭЗ или Соединённом Королевстве, вы вправе подать жалобу в местный орган по защите данных. Мы будем признательны за возможность сначала рассмотреть ваше обращение.
8. Как долго мы храним данные
- Данные аккаунта: пока существует ваш аккаунт, затем удаляются в течение 30 дней после его закрытия, за исключением случаев, когда мы обязаны хранить что-либо дольше по закону или для разрешения спора.
- Неподтверждённые регистрации, истёкшие сессии и ссылки: удаляются в течение 30 дней после истечения срока.
- Облачные и командные копии: пока вы не удалите их, не отключите облако для профиля, не выйдете из команды или не будете из неё удалены либо не закроете аккаунт. Удалённые копии остаются в хранилище с версионированием до 15 дней и в зашифрованных резервных копиях базы данных до 15 дней, после чего исчезают.
- История команды: 30 дней.
- Записи о приглашениях: неиспользованные приглашения утрачивают силу через 24 часа; запись, включая любой зашифрованный адрес электронной почты, удаляется в течение 30 дней после этого.
- Заявки на бету: до 12 месяцев с момента получения, затем удаляются. Если вы становитесь участником, то, что нужно нам для сохранения вашего членства, хранится, пока вы им являетесь.
- Журналы сервера и безопасности: до 90 дней, если они не нужны дольше для расследования инцидента.
- Резервные копии базы данных: до 15 дней, зашифрованы ключом, который не хранится на сервере.
- Переписка с поддержкой: до 3 лет после её завершения.
9. Безопасность
Мы шифруем профили на вашем компьютере, а облачные и командные копии шифруем до того, как они его покинут, храним копии отдельно от ключей, которые их открывают, держим эти ключи в аппаратной службе управления ключами с журналированием доступа, хешируем пароли алгоритмом Argon2id, шифруем резервные копии и ограничиваем доступ к нашим системам теми, кто ими управляет. Ни одна система не защищена идеально; если нарушение безопасности затронет ваши персональные данные, мы уведомим вас и органы власти, как того требует закон.
10. Дети
Наши продукты не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок передал нам персональные данные, напишите на contact@methmine.com, и мы их удалим.
11. Изменения
Мы можем изменять настоящую политику. Мы опубликуем здесь новую версию с новой датой и о существенных изменениях уведомим владельцев аккаунтов в приложении или по электронной почте до вступления изменения в силу.
12. Контакты
contact@methmine.com, тема «Privacy request» METHMINE LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA
Английская версия настоящей политики имеет обязательную силу. Переводы предоставляются только для удобства.
История версий
- 15 октября 2026 г.: первая версия.