В этой политике объясняется, какие данные собирает HWKeeper, зачем, сколько мы их храним и кому передаём. Она распространяется на сайт hwkeeper.com, панель управления HWKeeper и агенты HWKeeper для Windows, macOS, Linux и Android.
1. Кто мы
HWKeeper (hwkeeper.com, «мы») предоставляет сервис, который ведёт учёт компьютеров компании и сообщает об изменениях в их оборудовании, программах или подключённых устройствах. По любым вопросам об этой политике или о ваших данных пишите на privacy@hwkeeper.com. Оператор сервиса — Alex Semensky.
2. Наша роль
- Данные с компьютеров, на которых установлен агент. Организация, которая устанавливает агент (наш клиент), решает, какие устройства контролировать и с какой целью. В отношении этих данных оператором является клиент, а мы обрабатываем их по его поручению и в соответствии с его указаниями.
- Учётные записи панели управления, посетители сайта и заявки, отправленные через сайт. В отношении этих данных оператором являемся мы.
Если вы работаете в компании, которая пользуется HWKeeper, и у вас есть вопросы о данных, собранных с вашего компьютера, сначала обратитесь к своему работодателю. Если вы напишете нам, мы передадим ваш запрос ему.
3. Какие данные мы собираем
3.1. Учётная запись панели управления
- Адрес электронной почты, название компании, имя (если вы его указали), роль (наблюдатель, менеджер или администратор).
- Пароль — хранится только в виде хеша bcrypt. Ссылки и коды для входа также хранятся только в виде хешей.
- Язык и настройки интерфейса, время подтверждения адреса электронной почты, время последнего входа, страница, с которой вы перешли при регистрации.
- События безопасности: успешные и неудачные входы, отправка кодов для входа, регистрации — с IP-адресом, с которого они были выполнены.
3.2. Данные с компьютеров, на которых установлен агент
| Категория | Что именно |
|---|---|
| Система | Имя компьютера, операционная система и её версия, домен, идентификатор устройства, время работы с момента включения, имя учётной записи вошедшего пользователя. |
| Оборудование | Модели и серийные номера материнской платы, корпуса, процессора, модулей памяти, накопителей, видеокарты и мониторов; версия BIOS; состояние накопителей (SMART), состояние батареи, температуры и скорость вентиляторов. |
| Программы | Установленные программы (название, версия, издатель, дата установки, размер, папка), элементы автозагрузки с их командными строками, службы. На Android — список установленных приложений. |
| Настройки безопасности | Шифрование дисков, Secure Boot, TPM, брандмауэр, антивирус, обновления системы, открытые сетевые порты с названием программы, которая их открыла. |
| Производительность | Каждую минуту: загрузка процессора и памяти, самые нагруженные процессы (имя и ID), свободное место на дисках, проверка связи с локальным шлюзом и публичными DNS-серверами. |
| Сеть | Названия сетевых адаптеров, MAC-адреса и локальные IP-адреса; публичный IP-адрес, который видит наш сервер, а также определённые по нему страна, город и провайдер. |
| USB и периферия | Идентификаторы производителя и продукта, производитель, модель, серийный номер и класс подключённых устройств. |
| Другие устройства в локальной сети | Сетевое обнаружение находит устройства без агента (принтеры, роутеры, камеры): их IP- и MAC-адреса, сетевые имена и объявляемые ими службы. Клиент может отключить обнаружение. |
| Местоположение | Windows: местоположение из службы определения местоположения Windows; если она недоступна — список ближайших точек доступа Wi-Fi (BSSID, имя сети, уровень сигнала). Linux и macOS: список ближайших точек доступа Wi-Fi; отдельная сборка для macOS может использовать службы геолокации macOS, после того как пользователь это разрешит. Android: местоположение по GPS или по сети, его можно отключить в приложении. Точность обычно — в пределах здания. Клиент может отключить определение местоположения для своих агентов. |
| Устройство Android | Производитель, модель, сборка системы и уровень патча безопасности, название оператора мобильной связи и страна SIM-карты, признаки root-доступа и режима разработчика, состояние батареи. IMEI — только там, где это позволяет система (не на Android 10 и новее). |
Агент не собирает: снимки экрана, нажатия клавиш, содержимое буфера обмена, содержимое файлов, документы, электронные письма и сообщения, историю браузера, пароли, номера телефонов, контакты и SMS.
3.3. Сайт
- Заявки, отправленные через формы «Тариф для MSP» и «Больше 50 компьютеров»: адрес электронной почты, число компьютеров, язык и IP-адрес, с которого отправлена заявка.
- Веб-аналитика сайта (Google Analytics) — см. раздел 10.
4. Зачем мы используем данные
- Для оказания услуги (исполнение договора): показывать инвентаризацию, выявлять изменения, отправлять оповещения и отчёты, вести тикеты.
- Безопасность и предотвращение злоупотреблений (законные интересы): журналы входов, защита от подбора паролей и фиктивных регистраций.
- Служебные письма (исполнение договора): подтверждение адреса электронной почты, коды для входа, настроенные вами оповещения.
- Ответы на заявки из форм на сайте (действия по вашему запросу до заключения договора / законные интересы).
- Веб-аналитика сайта — там, где этого требует закон, только с вашего согласия.
- Исполнение требований закона, когда закон обязывает нас хранить или раскрывать данные.
Мы не продаём персональные данные, не используем их для рекламы и не передаём рекламодателям.
5. Кому передаются данные
- Хостинг. Сервис работает на виртуальном сервере, арендованном у хостинг-провайдера; сервер находится в Европейском союзе.
- Почта. Мы отправляем письма с собственного почтового сервера, без сторонних почтовых сервисов.
- ip-api.com получает публичные IP-адреса компьютеров, чтобы определить страну, город и провайдера.
- beaconDB (api.beacondb.net) получает идентификаторы ближайших точек доступа Wi-Fi и уровень их сигнала, чтобы оценить местоположение. Имена компьютеров и пользователей не передаются.
- Telegram — только если клиент включил оповещения в Telegram: текст оповещения (имя компьютера, правило, описание, время).
- Вебхуки — только если клиент их настроил: данные оповещений отправляются на указанные клиентом адреса.
- Google — веб-аналитика публичного сайта (с согласия, где оно требуется).
- OpenStreetMap, unpkg.com, flagcdn.com — панель управления загружает с этих сервисов фрагменты карты, значки на карте и флаги стран, поэтому им становится виден IP-адрес вашего браузера.
- Государственные органы — только когда этого требует закон.
Некоторые из этих сервисов могут обрабатывать данные за пределами Европейского союза. В этом случае мы полагаемся на гарантии, которые они предоставляют в соответствии с применимым законодательством.
6. Сколько мы храним данные
- Снимки состояния компьютеров: 365 дней (последний снимок каждого компьютера хранится, пока компьютер числится в учётной записи).
- История изменений: 730 дней.
- Записи о местоположении: 30 дней.
- Статистика по парку: 400 дней.
- Прочие данные учётной записи (компьютеры, тикеты, история присутствия в сети, результаты сетевого обнаружения, журнал входов): пока существует учётная запись.
- Заявки с сайта: столько, сколько нужно, чтобы на них ответить; по запросу мы удаляем их раньше.
- Резервные копии: до 14 дней.
При удалении компьютера из учётной записи его данные удаляются вместе с ним. При удалении учётной записи по запросу мы удаляем её данные в течение 30 дней; из резервных копий они исчезают в течение следующих 14 дней.
7. Как мы защищаем данные
- Соединения с сайтом, панелью управления и агентами шифруются (HTTPS).
- Каждая организация видит только свои данные: изоляция обеспечивается на уровне самой базы данных.
- Роли: наблюдатель только просматривает, менеджер добавляет и изменяет, удалять может только администратор.
- У каждого агента собственный ключ, привязанный к одному компьютеру.
- Пароли, коды и ссылки для входа хранятся только в виде хешей. Резервное копирование выполняется ежедневно.
8. Ваши права
В зависимости от применимого к вам законодательства вы можете попросить нас предоставить вам копию ваших данных, исправить или удалить их, ограничить их обработку или возразить против неё, передать их другому сервису, а также отозвать ранее данное согласие. Напишите на privacy@hwkeeper.com с адреса электронной почты вашей учётной записи; мы ответим в течение 30 дней. Вы также вправе подать жалобу в орган по защите персональных данных вашей страны.
Чтобы удалить учётную запись и все её данные, напишите на тот же адрес с адреса электронной почты администратора учётной записи.
9. Обязанности клиента
Клиент, который устанавливает агент, должен иметь законное основание для контроля этих устройств и обязан проинформировать людей, которые ими пользуются, особенно об определении местоположения. Определение местоположения и сетевое обнаружение можно отключить в настройках агента. Подробнее — в Условиях использования.
10. Файлы cookie и хранилище браузера
- Панель управления: cookie
hw_session(признак входа, 7 дней); токены входа и настройки интерфейса (язык, тема, меню) хранятся в локальном хранилище браузера. - Сайт: выбранные тема, язык и согласие на аналитику (
hw_theme,hw_lang,hw_consent) хранятся в локальном хранилище. - Google Analytics (только на сайте) устанавливает cookie
_ga. В ЕС, Великобритании и Швейцарии они устанавливаются только после того, как вы нажмёте «Разрешить»; в остальных странах аналитика включена по умолчанию, и её можно отключить через «Настройки cookies» внизу страницы. Рекламные функции и Google Signals отключены.
11. Дети
Сервис предназначен для компаний и не рассчитан на лиц младше 16 лет.
12. Изменения политики
При изменении политики мы обновляем её на этой странице вместе с датой вверху. О существенных изменениях мы заранее уведомим администраторов учётных записей по электронной почте.