Политика конфиденциальности

Эта политика объясняет, как мобильное приложение Nerp Speed («приложение») и сайт nerpspeed.com («сайт») обращаются с информацией: какие данные затрагиваются, кто их получает и какие у вас есть права.

Приложение и сайт предоставляет LEIKUR, UAB, Gedimino pr. 20, LT-01103 Вильнюс, Литва («мы»). По любым вопросам о данных пишите на contact@leikuruab.com.

1. Обзор политики конфиденциальности

Политика распространяется на:

• приложение Nerp Speed: замер скорости, сведения о подключении, проверку хоста, вкладку «Сервисы», настройки и проверку DNS, историю замеров;
• сайт nerpspeed.com, включая страницу замера скорости и страницы политики конфиденциальности, условий использования и поддержки, которые открывает приложение.

Правила пользования приложением и сайтом изложены отдельно — в условиях использования.

Основные положения

• В приложении нет аккаунтов, рекламы, аналитики и трекеров. Мы не продаём данные и не составляем профили.
• Чтобы выполнить замер или проверку, которую вы запустили, приложение обращается к сервисам, перечисленным в этой политике.
• Замер скорости идёт на M-Lab — открытой платформе для измерения интернета. M-Lab получает ваш IP-адрес и результаты замера и публикует данные замеров, включая IP-адреса, как открытые данные для исследований.
• История замеров и настройки хранятся только на вашем устройстве. Очистка истории или удаление приложения их стирает.

2. Сбор, получение и создание данных

Nerp Speed устроен так, чтобы мы получали как можно меньше. Большая часть описанных ниже данных либо создаётся и хранится на вашем устройстве, либо отправляется с него напрямую сервисам, которые выполняют запущенную вами функцию. Приложение не отправляет нам ни замеры, ни историю, ни настройки. Сами мы получаем только стандартные журналы сервера сайта и письма, которые вы нам пишете.

Регистрация

Регистрироваться не нужно. В приложении нет регистрации, аккаунта и пароля, нет входа через Apple, Google или другие сервисы.

Профили и публикации

В приложении нет профилей, комментариев, форумов и других общедоступных разделов, поэтому мы не публикуем ничего из того, что вы делаете в приложении.

Выводы о вас

Мы не делаем выводов о ваших интересах, демографических характеристиках или поведении и не составляем профили. Провайдер и примерное местоположение, которые показывает приложение, приходят от ipwho.is (см. ниже) и нужны только для того, чтобы показать их вам и сохранить в истории на устройстве.

Замер скорости

Когда вы открываете экран замера и перед каждым замером приложение запрашивает у M-Lab Locate API (locate.measurementlab.net) ближайшие к вам серверы; чтобы их подобрать, M-Lab использует ваш IP-адрес. Если вы выбираете сервер сами, приложение запрашивает у того же API серверы этой площадки M-Lab. Сам замер идёт на сервере M-Lab (measurement-lab.org) по открытому протоколу ndt7.

M-Lab (Measurement Lab) — открытая платформа для измерения интернета, на ней и работает замер скорости в Nerp Speed. Во время замера M-Lab получает ваш IP-адрес, данные замера (скорость загрузки и отдачи, задержку и связанную с ними сетевую статистику), время замера и обозначение приложения «NERP SPEED/1.0». Согласно собственной политике M-Lab, организация бессрочно хранит собранные данные и публикует их, включая IP-адреса, как открытые данные для исследования интернета. Подробнее — в политике конфиденциальности M-Lab.

Сведения о подключении

После замера приложение показывает сведения о подключении. Для этого оно:

• запрашивает у ipwho.is данные о вашем внешнем IP-адресе: провайдера, ASN, примерное местоположение (страну, регион, город, почтовый индекс) и часовой пояс;
• запрашивает у rdap.org диапазон адресов, к которому относится ваш IP; rdap.org передаёт запрос региональному интернет-регистратору, отвечающему за адрес (ARIN, RIPE NCC, APNIC, LACNIC или AFRINIC);
• выполняет обратный DNS-запрос для вашего IP через DNS-резолвер устройства.

Проверка хоста

Когда вы проверяете хост, введённое имя разрешается через DNS — резолвером устройства или резолвером, выбранным в настройках (Google Public DNS, Cloudflare, Quad9, AdGuard DNS или введённый вами адрес). Если используется резолвер устройства, приложение дополнительно спрашивает TTL записи у Cloudflare (1.1.1.1) или Google (8.8.8.8) — то есть имя хоста передаётся и им.

Затем приложение подключается к хосту с вашего устройства (серия TCP-подключений к порту 443 и один HTTPS-запрос). Как и при обычном открытии сайта, хост получает ваш IP-адрес и стандартные данные запроса. IP-адрес хоста проверяется через ipwho.is и rdap.org, чтобы показать его местоположение, провайдера и диапазон адресов.

Доступность сервисов

Только когда вы нажимаете «Проверить» на вкладке «Сервисы», приложение разрешает имена перечисленных сервисов (Google, YouTube, Instagram, WhatsApp, Telegram, Facebook, X, TikTok, Discord, ChatGPT, Netflix и Spotify) через резолвер устройства, подключается к каждому и отправляет один HTTPS-запрос — так же, как при открытии их сайтов. Эти сервисы получают ваш IP-адрес и стандартные данные запроса и обрабатывают их по своим правилам.

Проверка DNS

Кнопка «Проверить, работает ли» в настройках DNS отправляет проверочный запрос имени whoami.akamai.net выбранному вами резолверу и публичному эталонному резолверу. DNS-серверы Akamai отвечают адресом резолвера, который к ним обратился, — так видно, доходят ли ваши запросы до выбранного резолвера.

Данные на вашем устройстве

Приложение хранит на устройстве:

• историю — до 100 последних замеров и проверок хостов, включая расположение сервера замера и сведения о подключении: ваш внешний IP-адрес, провайдера, примерное местоположение и диапазон адресов;
• настройки — выбранный DNS-резолвер, язык и тему.

Приложение никуда эти данные не отправляет, если только вы сами не поделитесь результатом (см. ниже). Историю можно очистить в разделе Настройки → Интерфейс; при удалении приложения стирается всё.

Отправка результата

Если вы нажимаете «Поделиться», результат передаётся текстом в приложение, которое вы выберете в системном меню iOS. Автоматически ничего не отправляется.

Когда вы пишете нам

Если вы пишете нам, мы получаем ваш адрес электронной почты, текст письма и всё, что вы в него включите, — например, версию приложения, модель устройства или скриншот, которые предлагает указать страница поддержки. Мы используем это только для того, чтобы ответить вам и помочь с вашим вопросом.

Сайт

Когда вы открываете сайт — в том числе когда приложение открывает политику конфиденциальности, условия использования или страницу поддержки в окне Safari, — сервер, на котором он размещён, получает стандартные технические данные: IP-адрес, время запроса, адрес страницы и сведения о браузере. Он может хранить их в журналах для безопасности и устранения неполадок не дольше 30 дней. О cookies и локальном хранилище — в разделе 7.

Замер скорости на сайте

Замер на странице nerpspeed.com/test работает так же, как в приложении: когда вы нажимаете «Начать», браузер запрашивает у M-Lab Locate API ближайший сервер и проводит на нём открытый замер ndt7. M-Lab получает ваш IP-адрес, данные замера и сведения о браузере и обращается с ними по своей политике конфиденциальности. Нажимая «Начать», вы соглашаетесь и с политикой M-Lab. До нажатия «Начать» в M-Lab ничего не отправляется. Результат показывается только в вашем браузере — сайт не отправляет его нам и не хранит.

Сведения от третьих лиц

Ответы описанных выше сервисов — например, название провайдера или диапазон адресов — приходят на ваше устройство, а не к нам. Мы не получаем сведений о вас от брокеров данных, социальных сетей или рекламных партнёров.

3. Обработка и хранение данных

Сами мы обрабатываем очень мало персональных данных. В таблице для каждой цели указаны данные и кому они передаются, правовое основание там, где действует Общий регламент ЕС по защите данных (GDPR), и срок хранения.

Описанные выше подключения выполняются, чтобы выполнить функцию, которую вы запросили в приложении (ст. 6(1)(b) GDPR). Журналы сервера сайта и ответы на ваши письма основаны на нашем законном интересе — поддерживать безопасную работу сайта и помогать пользователям (ст. 6(1)(f) GDPR). Для маркетинга, рекламы, аналитики или профилирования мы персональные данные не обрабатываем.

4. Чувствительные персональные данные

Приложение не запрашивает доступ к геолокации, контактам, фотографиям, камере и микрофону и никогда не определяет ваше точное местоположение — ни по GPS, ни другими способами. Местоположение в приложении примерное: ipwho.is определяет его по IP-адресу.

Мы не запрашиваем и не обрабатываем особые категории персональных данных — например, сведения о здоровье, этническом происхождении, политических взглядах, религиозных убеждениях или сексуальной ориентации. Если вы упомянете такие сведения в письме, мы используем их только для ответа на это письмо.

5. Прямой маркетинг

Nerp Speed не присылает маркетинговых сообщений: нет новостных рассылок, рекламных писем и SMS, а приложение не отправляет push-уведомлений. Адрес вашей почты мы используем только для ответа на ваше письмо.

6. Поведенческая реклама

В приложении и на сайте нет рекламы, и мы не участвуем в поведенческой или таргетированной рекламе. Приложение не отслеживает вас в приложениях и на сайтах других компаний и не считывает рекламный идентификатор устройства, поэтому никогда не запрашивает разрешение на отслеживание. Мы не продаём персональные данные и не передаём их для таргетированной рекламы.

7. Cookies и локальное хранилище

Сайт не использует cookies, аналитику и рекламу. Выбранная тема (светлая, тёмная или как в системе) сохраняется только в локальном хранилище вашего браузера; на сервер она не передаётся, а удалить её можно, очистив данные сайта в браузере. Если в адресе не указан язык, сайт выбирает английский или русский по языковым настройкам браузера — тоже без cookies.

Приложение не использует cookies и похожие технологии, чтобы отслеживать вас. Историю и настройки оно хранит в собственном хранилище на устройстве (раздел 2).

8. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их рекламодателям, брокерам данных или сервисам аналитики. Когда вы пользуетесь функцией приложения, ваше устройство напрямую отправляет нужные ей данные сервисам из таблицы ниже. Они действуют как самостоятельные операторы по своим правилам.

Партнёрства и сторонние SDK

У Nerp Speed нет партнёрств по обмену данными. В приложении нет стороннего кода для рекламы, аналитики, геолокации или отчётов о сбоях, и никто не собирает через него данные в фоне.

Открытые данные M-Lab

Мы не продаём и не лицензируем результаты замеров. M-Lab — платформа, на которой работает замер скорости, — публикует собранные данные замеров, включая IP-адреса, как открытые данные для исследования интернета. По словам M-Lab, пользоваться ими может кто угодно и для любых целей. Эти данные регулируются собственной политикой M-Lab: measurementlab.net/privacy.

Государственные органы

Те немногие данные, что есть у нас, — журналы сайта и переписку с вами — мы передаём государственным органам только тогда, когда этого требует закон (ст. 6(1)(c) GDPR). История замеров хранится на вашем устройстве, поэтому передавать о ней нам нечего.

Смена владельца

Если приложение или сайт когда-нибудь перейдут к другой компании, данные, которые есть у нас (журналы сайта и переписка), могут перейти к ней вместе с ними.

9. Международная передача данных

Часть этих сервисов, например M-Lab, Google и Cloudflare, обрабатывает данные за пределами Европейской экономической зоны, в том числе в США. Ваше устройство подключается к ним напрямую, когда вы пользуетесь соответствующей функцией; обращение с данными регулируется их собственными политиками и мерами защиты, в том числе механизмами передачи данных, на которые они опираются. Сами мы эти данные из приложения дальше не передаём: подключение по вашему запросу выполняет устройство.

Если у вас есть вопрос или жалоба по поводу передачи данных, напишите нам; вы также можете обратиться в надзорный орган (раздел 12).

10. Безопасность данных и реагирование на утечки

Все подключения приложения к веб-сервисам идут по HTTPS или защищённым WebSocket; к серверам замера приложение подключается только по зашифрованному WebSocket (wss). Обычные DNS-запросы отправляются так же, как их отправляет любое другое приложение на устройстве.

История хранится в собственном хранилище приложения на устройстве, поэтому её защита зависит и от самого устройства: используйте код-пароль и вовремя обновляйте iOS.

Данные, которые есть у нас (журналы сайта и переписку), мы защищаем надлежащими техническими и организационными мерами и ограничиваем доступ к ним. Если утечка затронет эти данные, мы уведомим Государственную инспекцию по защите данных и, когда это требуется, затронутых людей — как предписывает GDPR. Если вы считаете, что ваши данные, связанные с Nerp Speed, оказались под угрозой, напишите на contact@leikuruab.com.

11. Сроки хранения данных

Мы храним данные только столько, сколько нужно для целей из раздела 3:

• На устройстве: пока вы не очистите историю или не удалите приложение.
• Наша почта: письма хранятся, пока нужно на них ответить, и не дольше 24 месяцев после этого.
• Журналы сайта: до 30 дней.
• M-Lab: по собственной политике M-Lab данные замеров хранятся бессрочно как открытый исследовательский архив.
• Другие сервисы: по их собственным правилам.

12. Ваши права в отношении персональных данных

По GDPR вы вправе:

• получить доступ к своим персональным данным, которые есть у нас, и их копию;
• исправить неточные данные;
• удалить свои данные;
• ограничить их обработку;
• возразить против обработки, основанной на нашем законном интересе;
• получить данные в переносимом формате;
• в любой момент отозвать согласие, если обработка на нём основана.

Мы не продаём персональные данные, не передаём их для таргетированной рекламы и не принимаем решений о вас исключительно на основе автоматизированной обработки, поэтому отказываться здесь не от чего.

Чтобы воспользоваться правами, напишите на contact@leikuruab.com — мы ответим в течение месяца. Мы можем попросить сведения, которые помогут найти ваши данные и убедиться, что запрос исходит от вас: например, для журналов сайта — IP-адрес и примерное время посещения. Если запрос подаёт кто-то от вашего имени, мы можем попросить подтверждение его полномочий. Если вы живёте за пределами ЕС, вы можете обратиться к нам с теми же запросами.

История замеров хранится на вашем устройстве, и распоряжаетесь ею вы. По данным, которые получили M-Lab или другой сервис из списка выше, обращайтесь в этот сервис так, как описано в его политике.

Вы также вправе подать жалобу в надзорный орган. В Литве это Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija), vdai.lrv.lt.

13. Как изменить настройки

Вы сами решаете, что приложение делает и что хранит.

В приложении

• История: очищается в разделе Настройки → Интерфейс; при удалении приложения стираются и история, и настройки.
• DNS-резолвер: в настройках можно выбрать, кто будет разрешать имена проверяемых хостов, — резолвер устройства, Google Public DNS, Cloudflare, Quad9, AdGuard DNS или введённый вами адрес.
• Проверки: проверка хоста, проверка сервисов и проверка DNS запускаются только вами.
• Замер скорости: начинается только по вашей команде, но учтите, что M-Lab получает ваш IP-адрес уже тогда, когда экран замера подбирает ближайшие серверы.
• Отправка: через «Поделиться» ничего не уходит из приложения, пока вы сами не нажмёте эту кнопку.
• Язык и тема: Настройки → Интерфейс.

Уведомления и рассылки

Рассылок, от которых нужно отписываться, нет, push-уведомлений приложение не присылает, и мы никому не передаём персональные данные для их собственного маркетинга.

Геолокация

Приложение никогда не запрашивает доступ к геолокации, поэтому отключать такое разрешение не нужно.

На сайте

Чтобы удалить сохранённую тему, очистите в браузере данные сайта nerpspeed.com.

Данные, которые есть у нас

Чтобы получить, исправить или удалить записи о вас в журналах сайта или нашу переписку с вами, напишите нам (раздел 12).

14. Контакты

Отдельного портала для запросов о данных нет: присылайте любые вопросы и запросы по почте. Мы отвечаем на русском и английском.

LEIKUR, UAB, Gedimino pr. 20, LT-01103 Вильнюс, Литва — contact@leikuruab.com

15. Дети

Приложение и сайт не предназначены для детей младше 14 лет, и мы сознательно не собираем их персональные данные. В приложении нет аккаунтов, и оно не спрашивает возраст. Если вы считаете, что ребёнок младше 14 лет прислал нам персональные данные, например по почте, сообщите нам — мы их удалим.

16. Как может меняться политика

Мы можем обновлять политику, когда меняются приложение или сайт. Дата вверху страницы показывает актуальную редакцию. О существенных изменениях мы дополнительно сообщим на сайте или в приложении. Политика доступна на русском и английском языках (English version).