Name: Glass Desktop Box™
Brand: Glass Desktop Box™

Учёт различает ссылку на покупку, лицензию и устройство, первую успешную активацию и срок онлайн-доступа. Периоды ProBox Duo учитываются отдельно. Истечение срока не удаляет все договорные данные: нужные подтверждения локальных прав, обязательного хранения и требований сохраняются для этих целей. Фактическую обработку и сроки удаления необходимо проверить до публикации.

Данные заказа и лицензии также содержат выбранный вариант Standard или XXL и месячный лимит relay. В ProBox Duo лимит назначается каждой лицензии отдельно. Эти данные нужны для предоставления и администрирования выбранной услуги. XXL не разрешает дополнительный доступ к твоим локальным файлам или настройкам либо дополнительное хранение содержимого файлов. Описанные цели, правовые основания и правила хранения сохраняются; техническую реализацию и сроки удаления необходимо проверить до публикации.

Разовое предложение относится к новым покупкам. Существующие договоры и права автоматически не меняются. Starter Plus больше не предлагается для новых покупок. Ранее оформленные подписки сохраняют согласованные условия и способы отмены.

1. Оператор персональных данных

контроллер по смыслу Общего регламента защиты данных (GDPR):

Michael Hans-Josef Höhne, торговая марка «Rangsdorfer Software Company»

Индивидуальное предпринимательство

Akazienweg 13

15834 Rangsdorf

Германия

Электронная почта: support@glassdesktopbox.com

Веб-сайт: https://glassdesktopbox.com ↗

Самая последняя опубликованная версия настоящей Политики конфиденциальности доступна по адресу https://glassdesktopbox.com/privacy ↗.

2. Область применения

Настоящая политика конфиденциальности применяется к:

веб-сайт glassdesktopbox.com, включая загрузку, цены, поддержку, часто задаваемые вопросы, P2P и функции отмены /;
настольное приложение Glass Desktop Box™ для поддерживаемых операционных систем;
Активация лицензии, проверка лицензии и управление квотами на основе использования;
Удаленные приглашения, сигнализация, прямые одноранговые соединения и технически необходимые ретрансляционные соединения/TURN;
Поддержка, обработка контракта, вывод средств, прекращение действия и возврат средств.
Desktop Experiences, общедоступный опыт /Ссылки на анимацию и выбор места назначения для внешнего обмена;

Сторонние веб-сайты и службы, на которые имеются просто ссылки, не включены. К ним применима информация о защите данных соответствующего поставщика.

3. Принципы и правовые основы

Мы обрабатываем персональные данные для конкретной цели, прозрачно и в необходимом объеме. В зависимости от обработки мы полагаемся на:

Ст. 6 Абзац 1, буква a GDPR – Согласие;
Ст. 6 Абзац 1, буква b GDPR – Инициирование или выполнение контракта;
Ст. 6 Абзац 1, буква c GDPR – Выполнение юридических обязательств;
Ст. 6 Параграф. 1 лит. f GDPR – законные интересы, в частности, безопасная работа, анализ ошибок, защита от неправомерного использования и мошенничества, а также юридическая защита;
§ 25 TDDDG – Хранение информации или доступ к информации на конечном устройстве, за исключением случаев, когда это абсолютно необходимо или явно не дано согласие.

4. Предоставление веб-сайта и журналы сервера

Сайт glassdesktopbox.com работает на инфраструктуре Hostinger. Наш договорный обработчик хостинга — Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Дополнение Hostinger об обработке данных является частью договора хостинга и принимается электронно в рамках отношений с клиентом.

При обращении Hostinger и участвующие серверы могут обрабатывать технические данные запроса и безопасности: IP, дату и время, URL и HTTP-метод, статус, объём, referrer, браузер и user agent, устройство или ОС, маршрутизацию и события безопасности. Цели — доставка сайта, стабильность, диагностика и защита от атак. Основание — ст. 6(1)(f) GDPR; законный интерес — безопасная и надёжная работа сайта.

Hostinger определяет сроки хранения журналов инфраструктуры, доступа и безопасности по договорным, защитным и правовым требованиям. Мы не включали дополнительные рекламные, маркетинговые или персонализированные аналитические журналы. Отдельное минимизированное измерение охвата описано ниже и не заменяет сведения об инфраструктурных журналах.

5. Хостинг, лицензия и инфраструктура подключения в Hetzner

Для сервера, лицензии, сигнализации и служб TURN/Relay, Hetzner Online GmbH, Industriestr. 25, 91710 Гунценхаузен, Германия. В зависимости от сервиса Hetzner обрабатывает данные как процессор; Hetzner может нести ответственность в собственных юридических целях или целях безопасности.

Протоколы подключения и сервера, IP-адреса, временные метки, данные технического сеанса и лицензии, а также временно зашифрованные пакеты данных для ретрансляционных соединений. Основанием является статья 6, пункт 1, буквы b и f GDPR; При необходимости с переработчиками заключаются договоры в соответствии со ст. 28 GDPR.

Конкретная техническая конфигурация продуктивного проекта Hetzner, договорные правила обработки заказов, расположение серверов, резервное копирование, субобработчики и периоды удаления документируются во внутреннем каталоге обработки данных и в документах технической безопасности и обновляются в случае изменений.

6. Технически необходимое хранилище устройств, файлы cookie и аналогичные технологии.

Измерение охвата с минимизацией данных

Посещения учитываются на сервере при выдаче страницы. Браузер не отправляет дополнительных аналитических запросов. Мы не используем аналитические cookie, хранилище устройства, постоянные идентификаторы, межсайтовое отслеживание или профили. Автоматические запросы отсеиваются по техническим данным; одно сетевое подключение учитывается не более раза в день. Это оценка вероятно человеческих посещений, а не точное число людей.

Для измерения посещаемости обрабатываются IP и идентификатор браузера: выявляются автоматические запросы и приблизительно определяются город и страна. В статистических полях частной панели Hostinger не сохраняются исходные IP и полные идентификаторы браузера. Суточные псевдонимы предотвращают повторный подсчёт. Очистка при чтении или записи статистики сохраняет текущий и предыдущий день по времени Берлина; независимое удаление за 48 часов не гарантируется. Суточные и общие счётчики, округлённые координаты и время последнего обнаружения хранятся отдельно, пока без автоматического срока удаления, как и идентификаторы против повторного подсчёта покупок. Не все эти данные анонимны. Журналы инфраструктуры описаны в разделе 4. Основание — статья 6(1)(f) GDPR: законный интерес к измерению использования и регионального спроса с минимизацией данных.

Вы можете в любое время возразить против измерения, написав на support@glassdesktopbox.com с темой «Конфиденциальность – возражение против измерения охвата». Мы рассмотрим запрос и объясним доступные варианты. Уже агрегированные показатели обычно нельзя связать с конкретным лицом или удалить индивидуально.

Согласно статусу протестированной разработки, простое открытие нового веб-сайта Next.js не требует согласия на использование файлов cookie для вашего собственного анализа, рекламы или маркетинговых целей. Шрифты, упомянутые в разделе 7, взяты из файлов вашего сайта. Внешний контент YouTube будет загружаться только после получения явного согласия, описанного в разделе 8.

Если новая функция в будущем сохранит или прочитает файлы cookie или другую информацию на конечном устройстве, перед использованием она будет проверена в соответствии с разделом 25 TDDDG и GDPR. Второстепенные технологии будут активированы только после согласия; Затем это заявление дополняется именем, поставщиком, целью и сроком действия.

7. Локально предоставляемые шрифты

Новый веб-сайт Next.js использует шрифты Inter и Dancing Script посредством встроенного управления шрифтами Next.js. При создании веб-сайта файлы шрифтов включаются в файлы вашего веб-сайта, а затем доставляются вашим собственным веб-сервером. Когда вы посещаете готовый веб-сайт, соединение с Google Fonts или серверами Google не устанавливается. Никакие IP-адреса или другие данные о посетителях не передаются в Google для отображения шрифтов. Согласие в соответствии со статьей 6, абзацем 1, буквой a GDPR или разделом 25, абзацем 1 TDDDG, для этого не требуется.

8. видео на YouTube

Видео с YouTube можно встраивать на отдельные страницы. Поставщиком в ЕЭЗ обычно является Google Ireland Limited. При загрузке встроенного плеера в Google могут передаваться IP-адрес, данные устройства и браузера, доступ к странице, время, идентификаторы файлов cookie и, для вошедших в систему пользователей, данные учетной записи.

Встраивание осуществляется только с согласия в соответствии со статьей 6, параграф 1, буква a GDPR и разделом 25, параграф 1 TDDDG. Согласие может быть отозвано в будущем.

Видео YouTube можно интегрировать в два клика. Ни один проигрыватель YouTube не загружается до явного выбора. После согласия плеер загружается с youtube-nocookie.com; согласие может быть отозвано в будущем.

Внешние ссылки YouTube не устанавливают соединение до выбора. Встроенные проигрыватели остаются заблокированными и показывают локальное изображение до добровольного согласия. Только после этого запрошенное видео загружается с youtube-nocookie.com. Google Ireland Limited может обрабатывать IP-адрес и сведения об устройстве, браузере, странице, времени, cookie-идентификаторах и использовании; нельзя исключить передачу за пределы ЕЭЗ. Основание — согласие по ст. 6(1)(a) GDPR и, для доступа к устройству, § 25(1) TDDDG. Согласие можно отозвать в настройках конфиденциальности. Подробнее: https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗

Ссылки на YouTube, LinkedIn, X или другие сторонние сайты, как правило, не передают никаких данных этим поставщикам, когда они просто отображаются. Пользователи покидают наше предложение только тогда, когда нажимают на него; Затем целевой поставщик обрабатывает данные под свою ответственность. Согласно текущему тестированию, мы не используем никаких социальных плагинов, передающих данные при доступе к странице.

Внешние ссылки из программы

После явного подтверждения пользователя Glass Desktop Box может открыть официальный сайт https://glassdesktopbox.com ↗ в браузере по умолчанию. До подтверждения соединение не устанавливается и файлы или их содержимое из Box не передаются.

При открытии сайта браузер передаёт веб-серверу и хостинг-провайдеру необходимые технические данные: IP-адрес, дату, время, запрошенный адрес, сведения о браузере и системе, а при наличии — реферер. Применяются положения этой политики о работе сайта и серверных журналах.

10. Ассистент службы поддержки Nox

Для защиты от чрезмерных запросов сервер Nox хранит в оперативной памяти идентификатор из IP-адреса соединения и сокращённого идентификатора браузера, счётчики и временные метки. Вопросов и ответов в них нет. Записи удаляются при очистке, вызываемой запросами, или завершении процесса сервера, а не сразу при закрытии браузера. Основание предотвращения злоупотреблений — статья 6(1)(f) GDPR.

Nox Помощник по поддержке обрабатывает введенный вопрос и, если применимо, предыдущий вопрос, чтобы сгенерировать ответ из местной базы знаний. Никакие внешние модели искусственного интеллекта или API-интерфейсы искусственного интеллекта не рассматриваются. Подсказки, вопросы, назначения IP-адресов, ответы и истории разговоров не сохраняются нами постоянно и не объединяются в профиль пользователя. Видимые сообщения временно существуют в памяти открытой страницы браузера и удаляются при закрытии или перезагрузке. Записи ограничены технической максимальной длиной.

Пожалуйста, не вводите здесь специальные категории личной информации, паролей, лицензионных ключей или конфиденциального контента. Технический веб-сервер и журналы безопасности могут фиксировать метаданные запросов. Правовой основой является ст. 6 Параграф. 1 лит. b GDPR для запросов, связанных с продуктом, в противном случае ст. 6 Параграф. 1 лит. е GDPR.

10а. Никакой обработки ИИ в поставляемом приложении

Glass Desktop Box™ и помощник службы поддержки Nox не используют генеративную модель искусственного интеллекта, внешний API искусственного интеллекта, распознавание эмоций или биометрическую категоризацию во время выполнения в соответствии с текущим подтвержденным статусом продукта. Nox отвечает на вопросы, основанные на правилах или знаниях из локально предоставленного контента. Пользовательские файлы, сообщения чата и вопросы поддержки не используются для обучения общих моделей ИИ.

Инструменты с поддержкой искусственного интеллекта использовались при разработке, создании текста, изображений и видео. Это не приводит к обработке пользовательских данных ИИ в поставляемом приложении. Для общедоступных носителей, в значительной степени созданных или манипулируемых ИИ, будет установлен отдельный процесс идентификации и происхождения в соответствии со статьей 50 Регламента (ЕС) 2024/1689 от 2 августа 2026 года. Художественный и художественный контент маркируется соответствующим образом, который не мешает использованию.

Для поставляемых и публично отображаемых носителей поставщик ведет внутренний реестр носителей и прав с указанием времени создания, используемых инструментов, степени обработки, выпуска и цепочки прав. В той степени, в которой применима статья 50 Регламента (ЕС) 2024/1689, искусственно созданный или манипулируемый контент будет помечен в подходящей, видимой и — если это технически необходимо — машиночитаемой форме со 2 августа 2026 года. Само приложение не обрабатывает пользовательские данные с помощью генеративного искусственного интеллекта.

11. Загрузки и обновления

Приложение может получать файл версии, передаваемый по HTTPS при запуске, через определенные промежутки времени или по явной команде. В частности, могут обрабатываться IP-адрес, время, данные HTTP-запроса, текущая версия программы, канал обновления и — если это технически включено в поиск — операционная система, архитектура платформы и язык. Имена файлов, содержимое ящиков и файлы пользователя не включаются в проверку обновлений. Правовой основой является статья 6, параграф 1, буква b GDPR для договорных положений и статья 6, параграф 1, буквы c и f GDPR для юридически необходимых обновлений безопасности, безопасной работы и защиты от неправомерного использования.

Установочные пакеты проверяются перед выполнением с использованием опубликованных контрольных сумм и — как только они становятся доступными в рабочей среде — цифровой подписи. Журналы сервера создаются только в соответствии с разделом 4. Личная история использования или обновлений не создается для рекламы или создания профиля.

Обновления ошибок, безопасности и функций не ограничиваются фиксированным шестимесячным периодом. Их можно опубликовать в любое время. Приложение может запросить работающий экземпляр для безопасного сохранения и выхода; Данные лицензии и коробки должны оставаться вне папки программы.

Файл рабочей версии извлекается через https://glassdesktopbox.com/updates/stable.json. Он может включать версию, канал, время выпуска, многоуровневую квоту выпуска, обязательный статус, примечания к выпуску и метаданные установщика для конкретной платформы с размером файла и контрольной суммой SHA-256. Для запроса HTTPS требуются обычные данные сервера, включая IP-адрес, время и информацию HTTP. Сопоставление локального развертывания хешируется из имени устройства, имени пользователя и целевой версии; это локальное начальное значение не передается на сервер обновлений. Пакет будет установлен только в пределах разрешенного размера, после полной загрузки и успешной проверки контрольной суммы; Цифровая подпись также проверяется в продуктивном канале Windows. Если проверка не пройдена, установщик не запустится.

12. Локальная обработка в настольном приложении

Состояния ящиков, позиции, параметры отображения, вкладки выбора, локальные ссылки, информация для восстановления, журналы передач и копии временной защиты обычно обрабатываются на конечном устройстве. Приложение не предназначено для загрузки файлов в общее облако без запускаемой пользователем удаленной функции.

Локальные данные находятся под контролем соответствующего владельца устройства. Для общих или корпоративных устройств оператор несет ответственность за права доступа, резервное копирование и допустимость контента.

Под Windows продуктивная пользовательская конфигурация, данные ящика, сеанса, восстановления и лицензии находятся отдельно от папки программы в областях Windows для роуминговых и локальных данных приложений, соответственно, под именем приложения GlassDesktopBox; Тестовые установки используют отдельную испытательную площадку. Временные пакеты обновлений находятся только в локальной временной области. Удаление Program Files не приводит к автоматическому удалению пользовательских данных, если только пользователь специально не решит их удалить. macOS и Linux на момент этого заявления еще не были опубликованы; места их окончательного хранения будут указаны в соответствующей документации на продукцию и в настоящей декларации до того, как они станут доступны.

12a. Desktop Experiences, анимация и функция обмена

Desktop Experiences состоит из локально предоставленных или выбранных пользователем фонов, цветов, расположения блоков и анимации. Применение опыта обычно осуществляется на местном уровне. Собственные изображения и видео пользователя не передаются автоматически в Glass Desktop Box или платформы социальных сетей.

В настоящее время функция «Поделиться» предназначена исключительно для поставляемых Desktop Experiences и анимаций. Она создаёт общедоступную ссылку на страницу glassdesktopbox.com с учётом выбранного языка и по запросу пользователя открывает интерфейс публикации или веб-адрес выбранного стороннего сервиса, например WhatsApp, Telegram, Facebook, LinkedIn, X или электронной почты. Glass Desktop Box не выполняет вход и не регистрирует пользователя на этой платформе, не получает токены доступа и не передаёт списки получателей. Выбранная платформа самостоятельно определяет, какие данные она обрабатывает в рамках собственного сервиса.

При открытии общедоступной ссылки на glassdesktopbox.com создаются обычные серверные данные в соответствии с разделом 4. На данный момент персонализированные коды обмена, профили получателей, назначения открытия, загрузки или покупки не создаются. Более позднее измерение охвата или конверсии можно активировать только после отдельной проверки защиты данных и согласия.

Загруженные пользователем изображения и видео не будут маркироваться Glass Desktop Box или публиковаться с помощью этой функции маркетингового обмена. Пользователь может обмениваться медиафайлами вне приложения только с выбранной им операционной системой или сторонними функциями и несет за это ответственность.

После сознательного выбора текущая функция общего доступа открывает общедоступные каналы общего доступа из WhatsApp, Telegram, Facebook, LinkedIn и X, создает электронное письмо или использует буфер обмена или доступную общую папку операционной системы. Переносится официальная ссылка на опыт или анимацию и текст сообщения, одобренный пользователем. Никакие учетные данные платформы, токены OAuth или списки получателей не отправляются в Glass Desktop Box. Ваши собственные пользовательские изображения и видео исключены из этой официальной функции рекомендаций.

12b. Синхронизация анимации ProBox

Во время общего сеанса ProBox технический идентификатор включенной анимации, а также скорость воспроизведения и режим цикла могут передаваться авторизованным участникам сеанса. Каждый участник запускает медиафайл, который уже имеется локально, на своем устройстве; большой видеофайл не передается в течение сеанса. При присоединении текущее состояние анимации может быть повторно отправлено.

Собственные загруженные видео остаются локальными и не транслируются и не копируются участникам ProBox. Хост получает об этом сообщение; В зависимости от версии другие участники видят неподвижное изображение, статический фон поля или отсутствие анимации. Об изменениях и удалениях предоставленной анимации можно сообщать подключенным участникам как состояние сеанса.

Правовой основой является статья 6 (1) (b) GDPR. Обрабатываться будет только техническая информация, необходимая для общего статуса, а также данные сеанса и соединения в соответствии с разделами 14–18; Ваш собственный видеоконтент не участвует в этой синхронизации.

13. Активация лицензии и постоянная привязка к устройству

Для активации, привязки устройства, активации функций и предотвращения неправильного использования можно обрабатывать следующее:

криптографический хеш и маскированное представление лицензионного ключа;
внутренний идентификатор клиента и лицензии, тариф, статус и срок действия;
Идентификатор устройства и имя устройства, сообщаемые устройством;

При первой успешной активации однопользовательская лицензия навсегда закрепляется ровно за одним устройством. Перенос на другое устройство, параллельное использование или самостоятельная деактивация для повторной активации сейчас не предусмотрены. События активации и проверки обрабатываются для предотвращения злоупотреблений и отслеживания статуса лицензии. Поддержка может проверить доказуемо ошибочную техническую привязку; это не создаёт права на смену устройства или дополнительное место.

Время активации, изменения и проверки;
Версия программного обеспечения, платформа и необходимые технические метаданные;
IP-адрес и события, связанные с безопасностью;
События активации и количество разрешенных устройств.

Правовой основой являются статья 6, абзац 1, буква b GDPR и статья 6, абзац 1, буква f GDPR. Наш законный интерес заключается в защите от злоупотреблений лицензиями и целостности сервиса.

Уровень лицензии, используемый во время активации, и связанная с ним квота управляются как статус контракта и авторизации. Обрабатывается техническая информация, необходимая для активации, времени выполнения, назначения устройств, выпуска функций и квот. Однопользовательская лицензия назначается ровно одному активному устройству; Необработанные лицензионные ключи не хранятся на стороне сервера, а управляются как значение контрольной суммы и замаскированное представление.

14. Удаленное приглашение и сигнализация

Для установления удаленного соединения служба сигнализации обрабатывает, в зависимости от функции, в частности:

Идентификатор сеанса, роль хоста или гостя и срок действия;
хешированный PIN-код или хешированный токен сеанса;
Лицензия и статус соответствия;
Идентификатор устройства, имя устройства и необязательное отображаемое имя;
публичный IP-адрес, время подключения и состояние соединения сокета /;
запрошенная функция, сообщения журнала и события безопасности /.

Данные используются для установки, авторизации, поддержания и завершения сеанса, а также для предотвращения неправильного использования. Правовой основой является статья 6, параграф 1, буквы b и f GDPR.

15. Прямые соединения P2P (WebRTC)

Насколько это технически возможно, файлы и данные совместной работы передаются напрямую между задействованными конечными устройствами. ICE, STUN, TURN, SDP и RTCPeerConnection можно использовать для WebRTC. По техническим причинам общедоступный IP-адрес известен партнеру по соединению или его конечному устройству и обрабатывается сигнальными системами /STUN.

При прямом соединении наши серверы обычно не получают полное содержимое файла. Метаданные сигнализации, лицензии, количества и безопасности по-прежнему могут обрабатываться на стороне сервера. Хозяин и гость сами решают, каким контентом они делятся друг с другом.

Веб-сайт, лицензия, обновления и сигнальные соединения защищены через HTTPS и TLS соответственно. Поддерживаемые прямые передачи используют транспортное шифрование, предоставляемое методом WebRTC-/P2P; Если ретрансляция технически необходима, пакеты данных обрабатываются только для пересылки. Это не обещает общего принципа нулевого разглашения или единообразного сквозного шифрования для всех функций. Конкретная защита зависит от функции, платформы и пути подключения.

16. TURN/Реле в качестве альтернативного подключения

Если прямое соединение P2P невозможно или нестабильно, зашифрованные пакеты данных можно временно маршрутизировать через сервер ретрансляции TURN-/. Сервер обрабатывает IP-адреса, порты, данные сеанса и аутентификации, время, объем данных и временно пакеты, подлежащие транспортировке. Постоянное облачное хранилище файлов не является целью этой функции.

Правовой основой является статья 6, пункт 1, буква b GDPR; Протоколы безопасности и пропускной способности также основаны на ст. 6 Параграф. 1 лит. е GDPR.

Буферы relay отличаются от журналов соединений, состояния сеансов, счётчиков и резервных копий. Завершение передачи не удаляет автоматически остальные данные. Подробнее в разделе 27.

17. Файлы, чат, рабочие пространства и метаданные файлов

Удаленные функции позволяют передавать между хостом и гостем такой контент, как файлы, структуры папок, имена файлов, размеры, типы, время изменения, хеши, вкладки выбора, сообщения и сообщения о состоянии. Участвующие пользователи определяют содержание и законность. Мы не используем этот контент для рекламы, профилирования или анализа контента.

В зависимости от типа соединения содержимое передаётся напрямую по P2P либо временно через ретрансляционный сервер. Оно не предназначено для постоянного хранения на наших серверах.

Пользователи не имеют права передавать незаконный контент, вредоносное ПО, несанкционированные персональные данные или контент, нарушающий права третьих лиц.

18. Передача HTTPS на основе браузера и функции локальной защиты

Передача HTTPS через браузер служит обмену файлами, а не постоянному облачному хранению. Передаваемое содержимое отличается от технических данных соединения, лимита и резервирования. Завершение или отмена передачи не удаляет автоматически все связанные метаданные, счётчики, журналы и резервные копии. Измерение объёма и хранение описаны в разделах 19 и 27. Локальные данные возобновления, журнала передач и корзины приложения хранятся отдельно; их очистка зависит от соответствующей локальной функции.

19. Объём передачи данных и квоты

Чтобы выставить счет или обеспечить соблюдение лимитов передачи в зависимости от тарифа, можно обработать лицензию /, идентификатор клиента, месяц выставления счета, тариф и количество переданных байтов. Для измерения чистого количества нет необходимости сохранять содержимое или имена файлов.

Месячный объём relay твоего тарифа действует в пределах календарного месяца по UTC. Неиспользованный остаток не переносится. Месяц меняется в 00:00 UTC первого дня следующего месяца, а не через месяц после активации.

Прямые передачи P2P не расходуют объём relay. Однако и для прямых передач ProBox технические данные, например маршрут соединения, результат, объём данных и длительность, могут передаваться на сервер и агрегироваться. Эта телеметрия не содержит содержимого файлов и не является учётом расхода relay.

20. Обнаружение злоупотреблений, мошенничества и атак

При необходимости для защиты пользователей, систем и лицензий мы обрабатываем IP-адреса, временные метки, идентификаторы сеансов, устройств и лицензий, неудачные попытки подключения или активации, необычные последовательности запросов, объемы данных, события ограничения скорости, блокировки и данные о технических ошибках.

Целью, в частности, являются:

Обнаружение и подавление автоматических атак, попыток перебора и отказа в обслуживании;
Предотвращение несанкционированной передачи лицензий, манипулирования и обхода квот;
Защита от передачи вредоносного ПО и неправомерного использования удаленных функций;
Устранение инцидентов безопасности и сохранение доказательств;
Защита или защита судебных исков.

Правовой основой является статья 6 (1) (f) GDPR; В случае обязательной отчетности или информационных обязательств дополнительно применяется ст. 6 Параграф. 1 лит. с GDPR. При наличии особых подозрений данные в необходимом объеме могут быть переданы поставщикам услуг безопасности, юрисконсультам, судам или ответственным органам. Общего мониторинга содержимого личных файлов нет.

21. Заказы и Paddle в качестве Merchant of Record

Новые покупки являются исключительно разовыми: подписка не создаётся, автоматическое продление и последующие списания не запускаются. Упоминания данных подписки или её отмены в этом разделе относятся только к прежним договорам подписки, если такие данные имеются. Для новых разовых покупок обрабатываются необходимые данные покупки, лицензии, активации, периода услуг, отказа от договора и возврата средств. Двенадцать месяцев онлайн-услуг заканчиваются без отмены подписки и не вызывают новую покупку.

Продажа платных лицензий происходит в соответствии с предполагаемой структурой оформления заказа через Paddle в качестве зарегистрированного продавца и договорного партнера покупателя для оплаты. Paddle обрабатывает под свою ответственность, в частности, имя, адрес электронной почты, платежный адрес, страну, налог /VAT, информацию о корзине покупок, цене, валюте, способе оплаты, транзакции, подписке, выходе, прекращении, возврате средств, IP-адресе, устройстве и данных о предотвращении мошенничества.

Мы получаем от Paddle только данные о заказах, клиентах, налогах, подписке и статусе, необходимые для контракта, развертывания лицензий, обслуживания клиентов, управления квотами и правами. Мы не получаем полные данные карты или данные доступа PayPal.

Компания Paddle, указанная в конкретной кассе Paddle, в подтверждении заказа и в квитанции об оплате, является актуальной. Текущие Условия для покупателей, указанные там, и Уведомление о конфиденциальности Paddle применяются к Paddle. Правовой основой для нашей обработки являются статьи 6, параграф 1, буквы b и c GDPR и статья 6, параграф 1, буква f GDPR. В той степени, в которой Paddle обрабатывает данные под свою ответственность, Paddle принимает решения о соответствующих целях, правовых основаниях, получателях и международных переводах.

После покупки платежная и платежная информация обрабатывается в Paddle Checkout. Paddle выступает в качестве зарегистрированного продавца и осуществляет сбор платежей, расчет налогов, выставление счетов, возврат средств и возвратных платежей в соответствии с условиями, отображаемыми при оформлении заказа. Актуальна компания Paddle, указанная в соответствующей кассе и квитанции. Glass Desktop Box получает только информацию о транзакциях, продуктах, статусах и клиентах, необходимые для предоставления лицензий, управления контрактами, распределения поддержки и учета; Полная карта или учетные данные PayPal не обрабатываются в проприетарных системах.

22. Оплата с помощью PayPal в рамках оформления заказа Paddle

Если покупатель выбирает PayPal при оформлении заказа Paddle, PayPal обрабатывает учетную запись, устройство, финансовые данные и данные о транзакциях, необходимые для оплаты, проверки личности / и соблюдения законодательства под свою ответственность. Политика конфиденциальности PayPal актуальна. Мы не получаем пароли PayPal и принципиально не получаем полных данных о платежных инструментах.

PayPal может обрабатывать данные по всему миру и, согласно собственному заявлению, использует, среди прочего, внутригрупповые соглашения, стандартные договорные положения или другие законные инструменты передачи.

23. Функции отказа от договора, расторжения и возврата средств

Когда вы активируете кнопки отмены или прекращения действия или запрос на возврат средств, мы обрабатываем и при необходимости Paddle:

Имя, адрес электронной почты и клиент /Номер заказа;
затронутая лицензия или подписка;
Пояснение, выбранное действие и опционально сообщенная причина;
Время, подтверждение и статус доставки;
технические доказательства, такие как IP-адрес и запись журнала, в той степени, в которой это необходимо для безопасного назначения и доказательств;
Возврат, деактивация и статус связи.

Целью является получение и реализация декларации, лицензия на управление контрактами /, выполнение юридических обязательств и предоставление доказательств. Правовой основой являются статьи 6 абзаца 1 букв b и c GDPR и статьи 6 абзаца 1 буквы f GDPR.

Для договора о цифровом контенте, не поставляемом на материальном носителе, право потребителя на отказ прекращается согласно § 356 абз. 6 Германского гражданского уложения (BGB) только при условии, что потребитель прямо согласился на начало исполнения до окончания срока отказа, подтвердил, что с началом исполнения теряет это право, и получил подтверждение договора на долговечном носителе согласно § 312f BGB. Одного принятия условий недостаточно. В доказательственных целях мы сохраняем текст и версию отдельного заявления, язык, отметку времени UTC, ссылки на продукт и цену, связь с транзакцией Paddle, подтверждение договора и момент поставки, используя только необходимые персональные данные (ст. 6 п. 1 b и c GDPR).

Если данные требования соблюдены и программное обеспечение или лицензия были предоставлены немедленно, последующий отзыв в отношении начавшегося предоставления исключается. предусмотренные законом средства правовой защиты от дефектов остаются в силе. С другой стороны, расторжение прекращает действие текущего продления контракта только в юридически значимое время; это не является отзывом и не отменяет период обслуживания, который уже был фактически предоставлен и оплачен.

24. Поддержка и электронная почта

Указанные двенадцать месяцев — предусмотренное правило удаления. Его последовательное выполнение, включая даты закрытия обращений, исключения и резервные копии почты, пока не подтверждено; поэтому технически гарантировать удаление через двенадцать месяцев мы не можем. Это не разрешает бессрочное хранение и не ограничивает твои права на защиту данных.

Новые покупки Light/Starter не включают персональную помощь по электронной почте в настройке и использовании приложения. Указанные контакты, включая support@glassdesktopbox.com, остаются доступны по вопросам недостатков, покупки и предоставления лицензии, отказа от договора, возврата средств, конфиденциальности, безопасности и доступности. Законные и ранее согласованные права сохраняются. Общие упоминания поддержки в течение срока услуг не предоставляют дополнительную помощь по использованию Light/Starter.

Когда мы связываемся с вами, мы обрабатываем данные отправителя и контактные данные, содержание и время сообщения, связанные данные заказа клиента-/License-/, а также добровольно передаваемые снимки экрана, диагностические файлы или файлы журналов. Пожалуйста, удалите всю ненужную личную или конфиденциальную информацию перед отправкой.

Правовой основой является ст. 6 Параграф. 1 лит. b GDPR для договорной ссылки, в противном случае ст. 6 Параграф. 1 лит. е GDPR. Что касается юридических доказательств, то ст. 6 Применяется пункт 1 буквы c GDPR.

Предусмотренное правило хранения: общие обращения без связи с договором и решённые обращения по доступности должны удаляться не позднее двенадцати месяцев после закрытия. Для документов, необходимых для исполнения договора, обязательного хранения, текущих разбирательств или правовых требований, действуют соответствующие целевые сроки хранения и исковой давности. Указанное выше отсутствие проверки фактического исполнения относится и к этому правилу. Контакт: support@glassdesktopbox.com.

24а. Запросы на доступность и потребности в поддержке

Если вы сообщаете о цифровом барьере или запрашиваете доступную альтернативу, мы обрабатываем ваше имя или псевдоним, способ связи, затронутую страницу или функцию, описание барьера, дату и статус обработки, а также добровольно предоставляемую информацию об устройстве, операционной системе, браузере или вспомогательных технологиях. Снимки экрана, записи и диагностическая информация будут обрабатываться только в том случае, если вы предоставите их добровольно и они необходимы для проверки.

Цель состоит в том, чтобы устранить и устранить препятствия, предоставить доступную альтернативу, выполнить юридические обязательства и обязательства по доступности, а также улучшить веб-сайт, оформление заказа, процессы заключения контрактов и программное обеспечение. Правовой основой является ст. 6 Параграф. 1 лит. c GDPR в сочетании с BFSG и BFSGV, ст. 6 Параграф. 1 лит. b GDPR для ссылки на договоры и ст. 6 Параграф. 1 лит.

25. Получатели и роли

Получателями могут – только в необходимой степени – быть:

Hetzner и другие технические процессоры;
Paddle в качестве зарегистрированного торговца и независимого контролера;
PayPal, если выбран в качестве способа оплаты;
Поставщики услуг электронной почты, подписи, обновлений или безопасности;
Налоговые консультанты, юрисконсульты, аудиторы, банки;
Органы власти и суды в случае юридического обязательства или для правовой защиты;
удаленный партнер по связи, выбранный пользователем.

При использовании в эксплуатационных целях компания-пользователь обычно несет ответственность за данные о своих сотрудниках, клиентах и проектах. Хозяин и гость могут нести свою собственную ответственность за защиту данных в отношении контента, который они выбирают и передают. Если Glass Desktop Box обрабатывает персональные данные от имени бизнес-заказчика, перед использованием необходимо проверить, имеется ли соглашение в соответствии со ст. 28 GDPR.

Для бизнес-заказчиков, осуществляющих обработку персональных данных третьих лиц под свою ответственность, заключается договор в соответствии со ст. 28 GDPR, включая технические и организационные меры, а также используемые субобработчики — поскольку Glass Desktop Box юридически выступает в качестве обработчика. Если Glass Desktop Box обеспечивает только прямое соединение P2P и не обеспечивает доступ к контенту, хост и гость несут ответственность за выбор, юридическую основу и содержание своей передачи.

Региональная инфраструктура соединений и обработка в третьей стране

Обработчик инфраструктуры — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. Помимо немецкой инфраструктуры существует изолированный узел в Ашберне, Вирджиния, США, https://us-east.signal.glassdesktopbox.com ↗. Доступность не означает текущую маршрутизацию клиентов: она отключена, Германия остаётся по умолчанию.

После будущего явного допуска могут обрабатываться необходимые IP, псевдонимные субъекты лицензий/устройств, краткие данные сессии/маршрута, метаданные, счётчики relay и при TURN/HTTPS/аварийном relay зашифрованные транзитные данные. Платежи, полные ключи, почта и записываемая база commerce/лицензий там не хранятся. Состояние/payload служат соединению; агрегаты, журналы и резервные копии имеют отдельные циклы.

Узел США означает обработку в третьей стране. Данные клиентов попадут туда только после документирования ст. 44 и далее GDPR: механизма, дополнительных мер, DPA Hetzner и списка субобработчиков. До этого и полного подписанного E2E маршрутизация отключена. Существующие договоры и согласия молча не расширяются.

26. Трансферы в третьи страны

Мы предпочитаем обработку в Германии или Европейской экономической зоне. Paddle, PayPal, Google/YouTube или их субподрядчики могут быть переданы в Великобританию, США или другие третьи страны. Это имеет место только в том случае, если требования статьи 44 и след. GDPR соблюдаются, например, благодаря решению об адекватности, подходящим гарантиям, таким как стандартные договорные положения ЕС или юридические исключения. Более подробную информацию можно найти в информации о защите данных соответствующего получателя.

27. Срок хранения

В течение двенадцати месяцев онлайн-услуг нужны связь покупки, тарифа, лицензии и устройства, даты активации и окончания и данные для ежемесячного учёта Relay. Они позволяют предоставлять оплаченные услуги и проверять остаток лимита. Новый месяц лимита не означает удаления всех прежних записей использования. После окончания подтверждения покупки и лицензии могут оставаться необходимыми для постоянного локального права использования, обязательного хранения и правовых требований. Это не разрешает бессрочное хранение всех данных использования и журналов. Содержимое файлов отдельно: управление лицензией и лимитом не требует постоянного хранения переданных файлов. Журналы и резервные копии описаны отдельно в этом разделе.

Мы храним данные только до тех пор, пока существует соответствующая цель и нет никаких законных или законных причин для обратного:

Таблица описывает цели и критерии хранения, а не проверенные процессы автоматического удаления. Истечение срока токенов и данных доступа прекращает их использование, но не удаляет все связанные записи. Завершение сеанса сигнализации также не удаляет автоматически журналы, счётчики и резервные копии. Фактические технические ограничения приведены под таблицей.

Категория данных	Принцип
Эфемерные токены сеанса/PIN-/TURN учетные данные	до истечения срока действия или окончания сеанса
Активные сигнальные данные	в основном до конца сеанса плюс технически необходимое короткое время для последующего наблюдения
Локальный ящик, журнал и данные защиты	до удаления, очистки или деинсталляции пользователем в соответствии с локальной логикой продукта.
Основные данные лицензии и контракта	на срок действия контракта; затем в соответствии с юридическими доказательствами и сроками исковой давности
Счет-/Учетные документы	в соответствии с установленными законом сроками хранения коммерческих и налоговых обязательств
Поддержка связи	до завершения, а затем после требуемых сроков исковой давности /
Доказательство аннулирования, прекращения действия и возврата средств.	до тех пор, пока это необходимо для законного выполнения и защиты претензий
Безопасность /Журналы злоупотреблений	только до тех пор, пока это необходимо для защиты, расследования и правовой защиты.
Подтверждение согласия	на время использования и в дальнейшем, пока требуется доказательство по закону.

Текущая работа системы не гарантирует единое автоматическое удаление всех технических журналов через 14 дней или событий активации через 90 дней. На немецком сервере также есть копии журналов с еженедельной ротацией. Для некоторых платёжных событий и завершённых отправок настроено 3650 дней; доказательства покупки имеют индивидуальные сохранённые даты истечения. Это не означает, что такой срок предписан законом. Общий срок автоматического удаления записей лицензий, событий активации и месячных счётчиков не подтверждён. Резервные копии имеют отдельные циклы хранения; удаление активной записи не удаляет сразу все копии. Законные обязанности хранения и твои права на защиту данных сохраняются.

Ручная работа с файлами без автоматического анализа содержимого

Приложение не анализирует и не классифицирует пользовательские файлы автоматически по их содержимому и самостоятельно не назначает, не перемещает, не удаляет и не предоставляет их. Пользователь решает, какие файлы или папки назначать Box или предоставлять другим. Это следует отличать от технически необходимых локальных фоновых процессов, таких как восстановление, синхронизация и проверка лицензии и обновлений; обрабатываемые для этих целей данные описаны в настоящем уведомлении.

28. Автоматизированные решения и профилирование

В соответствии с текущим статусом продукта мы не принимаем исключительно автоматизированные решения, имеющие юридические или аналогичные значимые последствия, и не создаем рекламные профили. Технические ограничения скорости или блокировки безопасности могут быть автоматизированы; законную проверку можно запросить через службу поддержки.

Paddle или PayPal может принимать автоматические решения о рисках, мошенничестве, соблюдении требований или оплате под свою ответственность. Подробности и права можно найти в информации о защите данных.

29. Безопасность данных

Мы применяем соответствующие технические и организационные меры в соответствии со ст. 32 GDPR. Это может включать транспортное шифрование, хешированные секреты сеанса лицензии /, временные учетные данные, ограничения доступа, регистрацию событий безопасности, ограничения скорости, обновления и меры резервного копирования.

Никакая передача и никакая система не могут гарантировать абсолютную безопасность. Пользователи несут совместную ответственность за выбор контента, защиту устройства, данные доступа, обновления операционной системы, защиту от вредоносного ПО и независимое резервное копирование данных.

Технические и организационные меры включают, в частности, права доступа, связанные с ролью и назначением, отдельные тестовые и производственные среды, безопасное управление переменными и ключами среды, защищенную TLS передачу, ограничения на размер и неправомерное использование, регистрацию событий, связанных с безопасностью, проверку контрольных сумм и подписей обновлений, безопасные процессы восстановления, регулярное обновление используемых компонентов, а также процедуру получения, оценки и устранения отчетов об уязвимостях. Подробности, связанные с рисками, сохраняются в документах внутренней безопасности.

30. Утечки данных

Нарушения защиты данных оцениваются, документируются и - в объеме, предусмотренном ст. 33 GDPR – сообщается ответственному надзорному органу в установленные законом сроки. Если ожидается, что риск будет высоким, пострадавшие лица будут проинформированы в соответствии со ст. 34 GDPR. Сообщения о предполагаемых инцидентах безопасности можно направлять по адресу support@glassdesktopbox.com.

30a. Уведомления о безопасности и Регламент о киберустойчивости

Для сообщений об уязвимостях и инцидентах безопасности могут обрабатываться имя или псевдоним, контактные данные, затронутая версия и платформа, техническое описание, даты, выдержки из журналов и добровольно предоставленные доказательства. Пожалуйста, не отправляйте пользовательские файлы или личный контент, если это не абсолютно необходимо для проверки.

Правовыми основаниями являются подп. c) п. 1 ст. 6 GDPR для выполнения установленных законом обязанностей в области кибербезопасности, документирования и уведомления, а также подп. f) п. 1 ст. 6 GDPR для безопасного анализа ошибок, скоординированной обработки уязвимостей, защиты пользователей и предъявления, осуществления или защиты правовых требований. При необходимости информация может передаваться поставщикам услуг хостинга или безопасности, компетентным CSIRT, ENISA, органам надзора за рынком или правоохранительным органам. Данные хранятся только в течение срока, необходимого для устранения проблемы, подтверждения, предусмотренных законом уведомлений и применимых сроков исковой давности.

Обязательства по информированию об активно эксплуатируемых уязвимостях и серьезных инцидентах безопасности в соответствии со статьей 14 Регламента (ЕС) 2024/2847 применяются с 11 сентября 2026 г.; Остальные основные обязательства постановления обычно применяются с 11 декабря 2027 года.

Отчеты о безопасности можно отправлять на адрес support@glassdesktopbox.com с темой «Отчет о безопасности». Поставщик документирует получение, критичность, затронутую версию, действия по исправлению и необходимые уведомления. Юридические процессы отчетности об активно используемых уязвимостях и серьезных инцидентах безопасности будут преобразованы в официальную скоординированную процедуру раскрытия уязвимостей и эскалации не позднее, чем они вступят в силу.

31. Права субъектов данных

Затронутые лица имеют право:

Информация (статья 15 GDPR);
Исправление (ст. 16 GDPR);
Удаление (статья 17 GDPR);
Ограничение обработки (статья 18 GDPR);
Информация получателей (ст. 19 GDPR);
Переносимость данных (ст. 20 GDPR);
Возражение (ст. 21 GDPR);
отзыв согласия на будущее (ст. 7, п. 3 GDPR);
Защита от исключительно автоматизированных решений (ст. 22 GDPR).

Запросы следует направлять по адресу support@glassdesktopbox.com. Чтобы предотвратить несанкционированную информацию, мы можем запросить соответствующее подтверждение личности. Права могут подлежать законодательным ограничениям.

32. Особое примечание по возражению

Если данные обрабатываются на основании ст. 6 Параграф. 1 лит. f GDPR, вы можете в любое время возразить по причинам, вытекающим из вашей конкретной ситуации. В этом случае мы больше не будем обрабатывать данные, если не будет убедительных законных причин или оснований для предъявления, осуществления или защиты юридических претензий. Согласно текущему статусу, прямая реклама не осуществляется; Против любого использования можно в любое время опротестовать без объяснения причин.

33. Право на апелляцию

Вы можете подать жалобу в орган надзора за защитой данных. Ответственное лицо, в частности, несет ответственность за:

Уполномоченный земли Бранденбург по защите данных и праву на проверку файлов

Штансдорфер Дамм 77

14532 Кляйнмахнов

Электронная почта: Poststelle@LDA.Brandenburg.de

Веб-сайт: https://www.lda.brandenburg.de ↗

34. Несовершеннолетние

Предложение не предназначено специально для детей. Договоры на платные лицензии могут заключаться только дееспособными лицами или при наличии необходимого согласия. Если нам станет известно о данных детей, которые были обработаны незаконно, они будут удалены после проверки, если не существует обязательства по их сохранению.

35. Запрещена продажа или рекламное использование содержимого файла.

Мы не продаем личную информацию. Содержимое общих файлов, чатов или рабочей области не используется для создания рекламных профилей, обучения общих моделей искусственного интеллекта или предоставления персонализированной рекламы.

36. Изменения

Мы адаптируем это заявление в случае изменения функций, поставщиков услуг или правовой ситуации. О существенных изменениях будет сообщено соответствующим образом. Опубликованная версия с датой актуальна.

Лимит relay и порядок учёта

Light включает 1 ГБ, Starter 5 ГБ, ProBox 25 ГБ relay-обмена в месяц. ProBox Duo включает две независимые лицензии по 25 ГБ без общего пула. Прямой P2P не расходует лимит и зависит от условий соединения. Light и Starter обмениваются через браузер; ProBox и ProBox Duo также предоставляют общие Box на рабочих столах участников, каждому нужна лицензия ProBox. Все тарифы допускают личное и коммерческое использование.

Для ProBox и ProBox Duo доступны варианты Standard и XXL. Standard включает 25 ГБ передачи через relay в месяц на лицензию, XXL — 50 ГБ. ProBox XXL стоит 99,00 € без налогов за одну лицензию, ProBox Duo XXL — 169,00 € без налогов за две независимые лицензии по 50 ГБ; общего пула 100 ГБ нет. Это полная разовая цена XXL до налогов, а не доплата к Standard. Сохраняются двенадцать месяцев с первой успешной активации каждой лицензии, права локального использования и остальные условия базового тарифа. Выбор отображается до покупки. Он не меняет существующие договоры и не создаёт автоматического перехода или права на пропорционально рассчитанное повышение тарифа.

37. Контакт

Запросы конфиденциальности: support@glassdesktopbox.com

Michael Hans-Josef Höhne

Rangsdorfer Software Company