Политика конфиденциальности
2026-10-13
1. Что мы собираем
(a) При покупке: адрес электронной почты, валюта, сумма и номер заказа, а также платёжный идентификатор, возвращаемый платёжной системой. Номера карт и счетов обрабатывает платёжная система (PortOne, PayPal); на наших серверах они не хранятся ни в каком виде. (b) Только если вы просите счёт-фактуру: регистрационный номер и название организации. (c) При создании учётной записи: почта, хеш пароля (Argon2id — сам пароль нам неизвестен) и, при входе через Google, выдаваемый Google идентификатор. (d) Из программы: случайный идентификатор установки, версия приложения, версия ОС, версия пакета определений и количество находок по степени опасности и по модулям. Только если вы включите анонимную статистику: отпечаток (SHA-256) и имя подписанта файлов, о которых программа не смогла вынести решение (никогда не путь и не имя файла), а также необратимый хеш вашего сетевого диапазона, вычисляемый при получении (исходный IP-адрес не хранится). (e) При посещении сайта: дата, язык, источник перехода и грубый региональный ключ (исходные IP-адреса мы не храним). (6) Если вы подключили датчик «Мои сайты» (как владелец сайта): только ответы с ошибками, запросы на запись, обращения к разделам администрирования и запросы ИИ-краулеров к этому сайту — с путём, методом, кодом ответа, данными браузера (User-Agent) и признаком наличия cookie. IP посетителей заменяется диапазоном сети (например, 203.0.113.0/24) и необратимой меткой источника, своей для каждого сайта; исходный IP не хранится. Для каждого сайта храним последние 1000 событий и удаляем их вместе с сайтом. (7) Если вы включили корпоративный мониторинг (парк устройств): случайный ID каждого ПК, название площадки, оценку защищённости, сводки активных инцидентов (могут содержать названия программ), состояние самозащиты и внутренние адреса, обращавшиеся к ложным портам; устройства, не присылавшие отчётов 90 дней, удаляются.
2. Чего мы не собираем
Мы не отправляем содержимое файлов, документы, фотографии, сообщения, контакты, изображения экрана, посещённые адреса, а также путь или имя отдельного файла, найденного при проверке. Проверка и вердикт целиком выполняются на вашем ПК; сервер лишь выдаёт пакеты определений и принимает анонимные счётчики. Номера удостоверений личности и паспортов мы не собираем ни для каких целей. Приложение для Android (Ultari NEO for Android) не имеет доступа к интернету и ничего не отправляет на наши серверы. Список установленных приложений, их разрешения и источник установки (QUERY_ALL_PACKAGES) читаются только на устройстве для проверки безопасности; сообщение, которым вы поделились или которое вставили, оценивается только на устройстве и не сохраняется. Ваши входящие SMS никогда не читаются. Для той же проверки оно также только на устройстве читает настройки сети, к которой вы сейчас подключены (тип защиты Wi‑Fi, прокси, DNS, используется ли VPN или частный DNS; ACCESS_NETWORK_STATE), и список сертификатов, установленных вами самостоятельно. Только если вы сами разрешите «Доступ к истории использования», оно на устройстве читает фоновый трафик и время использования каждого приложения за последние 7 дней (PACKAGE_USAGE_STATS). Ничего из этого не покидает устройство, а на устройстве хранится только результат последней проверки. Отчёт о проверке отправляется только туда, куда вы сами его отправите кнопкой «Поделиться».
3. Зачем мы их используем
Почта и данные заказа нужны для выпуска и доставки лицензии, чеков, возвратов и ответов на обращения. Анонимная статистика используется только для снижения ложных срабатываний (файл, о безопасности которого сообщают из многих мест, попадает в список разрешённых), для понимания, в какой версии сбой, и для решения, когда выпускать обновление баз. Мы не используем её для рекламы и не продаём.
4. Сроки хранения
Корейский закон об электронной торговле обязывает хранить записи о договорах и платежах 5 лет, а материалы по жалобам и спорам — 3 года. Данные учётной записи уничтожаются сразу при её закрытии. Анонимная статистика и статистика посещений удаляются через 180 дней. Ссылки на сброс пароля истекают через 60 минут, запись затем удаляется.
5. Порядок и способ уничтожения
Персональные данные, срок хранения которых истёк или цель обработки которых достигнута, уничтожаются без промедления. (a) Удаление учётной записи: когда вы удаляете учётную запись на странице учётной записи, данные учётной записи (почта, имя, хеш пароля, идентификатор Google, название организации и регистрационный номер), сеансы входа, записи о сбросе пароля, привязки к заказам, а также сайты, зарегистрированные в разделе «Мои сайты», вместе с их журналами событий стираются одной операцией. (b) Записи, которые закон обязывает хранить: записи о заказах, платежах и счетах-фактурах, которых требует корейское законодательство об электронной торговле и налоговое законодательство, не стираются; адрес почты в них заменяется необратимым хешем, чтобы разорвать связь с вами, и остаются только номер заказа, количество, сумма, валюта, даты, статус платежа, идентификатор платёжной системы, лицензионный ключ и, если вы запрашивали счёт-фактуру, регистрационный номер и название организации. Сервер автоматически удаляет эти записи раз в сутки, когда им исполняется 5 лет. (c) Способ: электронные данные удаляются из базы данных без возможности восстановления; распечатанное на бумаге уничтожается в шредере или сжигается. Если копия осталась в резервных копиях хостинг-провайдера, она исчезает по окончании срока хранения этой резервной копии.
6. Передача, обработчики и трансграничная передача
Мы не продаём и не передаём ваши данные третьим лицам. Для работы сервиса привлечены: платежи — PortOne (Республика Корея) и PayPal (США, международные платежи); хостинг — Railway (США); почтовая рассылка — Resend (США); защита сети — Cloudflare (США). Поэтому ваш адрес почты и данные заказа могут передаваться в США — в объёме, необходимом для работы сервиса. Если вы этого не хотите, используйте внутренний способ оплаты; программа полностью работает и без учётной записи. Только если вы сами запрашиваете проверку утечек в разделе «Мои сайты», мы отправляем введённые адреса этого домена только для проверки в LeakCheck (Великобритания; запросы не хранит) — или в Have I Been Pwned (США), если на сервере есть ключ, — и не сохраняем их.
7. Ваши права
Вы вправе в любое время потребовать доступ к своим данным, их исправление, удаление или ограничение обработки. Сделайте это на странице учётной записи или напишите на projectteamforyou@gmail.com — мы отреагируем без задержки (платёжные записи, обязательные по закону, уничтожаются по истечении срока). Отправку анонимной статистики можно отключить в настройках программы, проверка при этом продолжает работать. Чтобы удалить учётную запись, войдите, откройте страницу учётной записи и воспользуйтесь кнопкой «Удалить учётную запись» (Delete account) внизу: повторно введите пароль (или, если вы регистрировались только через Google, непосредственно перед этим снова войдите через Google) и отметьте флажок подтверждения. Если у вас ещё есть действующая коммерческая лицензия или заказ, оплата которого ожидает подтверждения, страница сообщит об этом и не удалит учётную запись; в этом случае напишите нам по почте, и мы всё сделаем.
8. Защита и файлы cookie
Весь трафик шифруется по HTTPS. Пароли хранятся в виде хешей Argon2id и никогда в открытом виде. Административный доступ защищён отдельной аутентификацией и ограничением попыток. Файлы cookie используются только для сохранения входа (HttpOnly, Secure, SameSite=Lax); рекламных и отслеживающих cookie, а также сторонней аналитики у нас нет.
9. Ответственный, контакты и изменения
Ответственный за защиту данных: Юсан Ли (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Об изменениях этой политики мы сообщаем на этой странице за 7 дней до вступления в силу, а если изменение вам невыгодно — за 30 дней. Чтобы сообщить о нарушении ваших персональных данных или получить консультацию в Корее, вы можете обратиться в Центр приёма сообщений о нарушениях в сфере персональных данных (privacy.kisa.or.kr, 118), в Комитет по урегулированию споров о персональных данных (kopico.go.kr, 1833-6972), в отдел киберрасследований Верховной прокуратуры (spo.go.kr, 1301) или в управление киберрасследований Национального полицейского агентства (ecrm.police.go.kr, 182).
10. Приложение для Android и оплата через Google Play
Все проверки и оценки в приложении для Android (Ultari NEO: Scam App Check, com.ultarineo.mobile) выполняются на устройстве. У приложения нет разрешения на доступ к интернету (INTERNET), и оно ничего не отправляет на наши серверы. Личная защита остаётся бесплатной. Необязательная годовая подписка «Бизнес» (Business) продаётся только через встроенные платежи Google Play, оплату обрабатывает Google — мы никогда не получаем номера карт, банковские реквизиты и другие данные платёжных средств. Google Play сообщает приложению только на устройстве, активна ли покупка или подписка; приложение не передаёт это нам. Для продаж, учёта, налогов и возвратов Google Play может предоставлять нам как продавцу сведения о заказах (номер заказа, товар, сумма, дата и т. п.); мы используем их только для этих целей и храним только в течение установленного законом срока (раздел 4). Отчёты аудита «Бизнес» создаются на устройстве и попадают только туда, куда вы сами их отправите кнопкой «Поделиться». К данным, которые Google обрабатывает при оплате, применяется политика конфиденциальности Google.