1. О чём эта Политика
Эта Политика описывает обработку данных в Lyzard Connect, на сайте https://connect.lyzardworks.com, в системе обновлений, в службах установления соединения и при добровольном обращении в поддержку.
Lyzard Works используется как бренд продукта Lyzard Connect. За обработку персональных данных в тех случаях, когда она возникает, отвечает правообладатель продукта Lyzard Connect, действующий под брендом Lyzard Works. Контакт по вопросам приватности: privacy@lyzardworks.com. Юридически значимые обращения: legal@lyzardworks.com.
2. Основной принцип
Connect спроектирован так, чтобы обычная сессия не требовала аккаунта и не превращалась в пользовательскую базу. Голос, видео, экран, сообщения и содержимое передаваемых файлов не отправляются владельцу продукта для рекламы, профилирования или продуктовой аналитики.
Сетевые узлы при этом технически обрабатывают адреса и транспортные параметры, необходимые для доставки данных и установления соединения.
3. Аккаунты и идентификация
Для обычного использования Connect не требуется регистрировать аккаунт. Создание и подключение к комнате не требуют имени, номера телефона, email, списка контактов или отдельного профиля.
Сайт и подготовленная система обновлений этой редакции не используют постоянный пользовательский или installation ID для аналитики. Для staged rollout предусмотрена только локальная группа 0–99, которая сама по себе не является уникальным идентификатором.
4. Голос, видео и демонстрация экрана
Connect не собирает и не архивирует на серверах продукта содержимое голоса, видео или демонстрации экрана для последующего использования. Когда сеть позволяет установить прямой маршрут, медиаданные передаются между устройствами участников.
На текущем этапе Connect не предоставляет резервный relay-маршрут. Если прямое соединение построить нельзя из-за NAT, VPN, firewall или других ограничений сети, сессия либо отдельные функции могут быть недоступны. Эта формулировка не является обещанием сквозного шифрования, если конкретная опубликованная версия Connect отдельно не заявляет и не подтверждает такую модель.
5. Чат и файлы
Connect не использует текст сообщений, названия или содержимое передаваемых файлов для рекламы, профилирования или продуктовой аналитики. При прямом соединении сообщения и файлы передаются между устройствами участников.
Connect не задуман как облачное хранилище истории чатов или пользовательских файлов. Локальные копии, кэш и полученные файлы могут храниться на устройствах участников в соответствии с настройками приложения и действиями пользователя. Если прямое соединение установить нельзя, передача через Connect может быть недоступна.
6. Комната и установление соединения
Для создания комнаты и установления соединения Connect использует координатор: он помогает участникам обменяться техническими данными, необходимыми для попытки прямого соединения. Для этого могут обрабатываться сетевые адреса и другие краткоживущие технические сведения, без которых устройства не смогут найти друг друга.
Координатор не является облачным хранилищем содержимого сессии. После установления прямого маршрута голос, видео, экран, сообщения и файлы не должны проходить через координатор как основной транспорт.
7. Проверка обновлений
Для проверки обновлений приложение передаёт только сведения, необходимые для выбора совместимой сборки: текущую версию Connect, канал обновлений, платформу, архитектуру и rollout-группу 0–99, если используется поэтапный выпуск.
Update API не требует имя, email, номер телефона, room code, историю сессий, содержимое файлов или постоянный client ID. Серверная часть не строит по этим запросам поведенческий профиль пользователя.
8. Агрегированная статистика продукта
Connect может собирать через координатор только агрегированную техническую статистику соединений: количество попыток подключения, успешных соединений, распределение времени установления соединения, переподключения и сгруппированные причины ошибок.
В такую статистику не включаются имя пользователя, room code, IP-адрес как аналитический идентификатор, постоянный идентификатор устройства или установки, список собеседников, сообщения, голос, видео, изображение экрана, названия файлов или содержимое файлов. Метрики предназначены для оценки качества установления соединения, а не для построения профиля пользователя.
9. Сайт Connect
Публичный сайт не использует рекламные cookies, сторонние рекламные трекеры или необязательную веб-аналитику в текущей конфигурации.
Как и при любом обращении к веб-серверу, сеть технически обрабатывает IP-адрес, запрошенный URL, время запроса и технические заголовки. Эти данные не объединяются с сессиями приложения для рекламного профилирования.
10. Cookies и локальное хранение
Для обычного просмотра публичного сайта необязательные cookies сейчас не требуются. Рекламные cookies и сторонние рекламные идентификаторы не используются.
Защищённые служебные разделы, например админ-панель, могут использовать необходимую техническую сессию для входа и безопасности. Если на публичном сайте когда-либо появится необязательное хранение или аналитика, для которых требуется предварительный выбор пользователя, такой выбор должен быть реализован до включения соответствующей функции.
11. Поддержка и добровольно отправленные данные
Connect не требует обращения в поддержку для обычной работы. Если пользователь сам отправляет сообщение через форму обратной связи или по email, обрабатываются только введённые им данные и краткоживущий псевдонимный anti-abuse token, который нужен для защиты формы от злоупотреблений.
Веб-форма остаётся недоступной, пока на сайте не заполнены обязательные сведения лица, отвечающего за обработку данных. При включённой форме отдельное согласие запрашивается независимо от принятия других документов, когда это требуется применимым правом.
12. Кому могут быть доступны технические данные
Lyzard Connect не продаёт персональные данные и не передаёт содержимое сессий рекламным сетям. Ограниченная техническая обработка может выполняться поставщиками инфраструктуры, необходимой для конкретной функции: хостингом сайта, доставкой обновлений, почтовой инфраструктурой, DNS/CDN и инфраструктурой координатора.
Такой доступ должен быть ограничен назначением соответствующей услуги. Подключение инфраструктурного поставщика само по себе не предоставляет ему право использовать данные для собственной рекламы или профилирования.
13. Сроки хранения
Содержимое прямых сессий не предназначено для серверного хранения Connect. Временные параметры координации должны жить только столько, сколько требуется для установления или восстановления соединения, если иное обязательное хранение не требуется применимым законом.
Сведения, которые пользователь добровольно отправил в поддержку, хранятся только столько, сколько требуется для обработки обращения и установленных правил хранения. Технические журналы сайта и инфраструктуры должны иметь ограниченный срок хранения. Если закон прямо требует хранить определённые категории данных дольше, применяется обязательный срок только к тем данным, на которые распространяется такое требование.
14. Безопасность и границы обещаний
Служебная инфраструктура Connect отделена от публичных разделов сайта, а система обновлений предусматривает проверку целостности файлов и криптографическую подпись manifest. Свойства шифрования медиапотоков и данных описываются только после проверки конкретной реализации; эта Политика не расширяет фактические свойства продукта.
15. Права пользователя и изменения
Если у Connect фактически окажутся персональные данные, относящиеся к пользователю, он может направить запрос на privacy@lyzardworks.com и воспользоваться правами, которые предоставляет применимое законодательство, включая доступ, уточнение, удаление, ограничение или прекращение обработки в предусмотренных случаях.
Если архитектура Connect, состав данных, статистика продукта, поставщики инфраструктуры или способы хранения существенно изменятся, эта Политика должна быть обновлена до или одновременно с включением новой обработки. Дата и версия документа указаны на этой странице.