Политика приватности

Версия 1.1 от 23 августа 2026 года. Поставщик продукта, лицензиар и контролёр данных — MARK PUOLAKAINEN, физическое лицо, работающее под брендом Baro. Адрес для юридически значимых сообщений: Kalevipoja tn 10, 13625 Tallinn, Estonia. Оплату принимает Paddle как Merchant of Record. Текущие установщики публикуются без Authenticode-подписи с явным предупреждением и контрольной суммой SHA-256; автоматическое обновление неподписанными файлами отключено.

Контролёр данных BaroMedia — MARK PUOLAKAINEN, физическое лицо, работающее под брендом Baro; адрес для юридически значимых сообщений: Kalevipoja tn 10, 13625 Tallinn, Estonia. По всем вопросам и запросам субъекта данных используется support@baro.ee. Paddle самостоятельно отвечает за платёжные данные, которые обрабатывает как Merchant of Record, согласно собственной политике приватности.

Аккаунт и вход: email, выбранный язык, время создания и проверки аккаунта, одноразовые auth-запросы, хеши токенов, хеш IP-адреса и User-Agent для ограничения злоупотреблений и защиты сессии. Одноразовая ссылка действует 15 минут, web- и app-сессии — до 30 дней.

Покупка и лицензия: идентификаторы checkout и заказа, email покупателя, продукт, поколение, цена, валюта, статус оплаты или возврата, права на продукт, номер лицензии, состояние активаций, название и платформа устройства, хешированный отпечаток устройства и время последнего обращения.

Поддержка: содержание писем в support@baro.ee и, только после отдельного согласия, манифест и приватный diagnostic bundle. Секреты, исходные платёжные реквизиты и полный номер карты BaroMedia не получает.

Пользовательские видео, проекты, имена и пути файлов обрабатываются приложением локально и не загружаются на сервер обычными функциями плеера. На сайте нет рекламных трекеров и маркетингового профилирования. Медиафайл не включается в диагностический архив автоматически; если поддержке когда-либо понадобится пример файла, для него потребуется отдельное явное согласие и отдельный способ передачи.

Данные аккаунта, заказа и лицензии нужны для исполнения договора: входа, цифровой поставки, восстановления покупки, активации устройств и поддержки. Защитные хеши, журнал операций и ограничение частоты запросов используются в законном интересе предотвращать мошенничество и защищать сервис. Финансовые записи сохраняются для выполнения бухгалтерских, налоговых и юридических обязанностей. Диагностический архив загружается только на основании отдельного согласия, которое можно не давать без потери обычного доступа к продукту.

Amazon Web Services предоставляет сервер EC2, на котором работают сайт, API и основная SQLite-база, приватное S3-хранилище резервных копий и Secrets Manager для эксплуатационных секретов. Resend доставляет письма входа и транзакционные письма; Paddle обрабатывает checkout, налоги, платежи, чеки, возвраты и связанные проверки. Этим поставщикам передаётся только информация, необходимая для их функции. Их инфраструктура может обрабатывать данные за пределами страны пользователя с использованием предусмотренных законом механизмов передачи.

Загрузка diagnostic bundle в production сейчас отключена: обычное использование приложения не может отправить такой архив на сервер. Пользователь при необходимости может самостоятельно приложить заранее проверенные материалы к обращению в support@baro.ee.

До включения встроенной загрузки Baro внедрит отдельное явное согласие и предварительный просмотр редактированного манифеста, приватное AWS-хранилище без публичных ссылок, проверку SHA-256, ограничение доступа назначенными ролями, аудит обращений и автоматическое удаление не позднее чем через 14 дней. Существенное изменение этого процесса будет опубликовано в новой версии политики до его включения.

Auth-коды перестают работать через 15 минут, checkout-сессии — через 30 минут, web- и app-сессии — через 30 дней. Встроенная загрузка diagnostic bundle отключена, поэтому срок хранения таких архивов сейчас не начинается. После её будущего включения архив будет храниться не более 14 дней, а минимальная запись о согласии, времени загрузки и удаления сможет храниться до 12 месяцев для аудита безопасности. История заказов, возвратов и лицензий хранится столько, сколько требуется для исполнения покупки, восстановления доступа, разрешения споров и обязательного финансового учёта. Защитные и технические записи удаляются или обезличиваются после утраты практической и юридической необходимости.

В зависимости от применимого закона можно запросить доступ, исправление, удаление, ограничение, перенос данных, возразить против обработки или отозвать согласие. Запрос отправляется на support@baro.ee с адреса аккаунта. Некоторые финансовые, антифрод- и договорные записи нельзя удалить немедленно, если закон требует их хранения. Пользователь также вправе обратиться в компетентный орган по защите данных.

Токены и чувствительные идентификаторы хранятся в виде криптографических хешей, резервные копии находятся в приватном S3-хранилище, а встроенная загрузка диагностических архивов отключена. Существенные изменения политики публикуются с новой датой и, когда это требуется, сообщаются пользователям до вступления в силу.