Политика конфиденциальности

Дата вступления в силу: 1 июня 2026 г.

1. Какие данные мы собираем

Данные устройства: при первом запуске приложение генерирует уникальный Device ID (9-значный номер) и безопасный токен аутентификации. Эти данные хранятся локально на устройстве и на нашем rendezvous-сервере — только для обеспечения связи между устройствами.

Аккаунт (опционально): если вы создаёте аккаунт, мы храним ваш email-адрес. Пароль хранится в виде хеша (Argon2id) — мы не можем его восстановить.

Лицензия: при активации Pro-лицензии мы записываем Device ID, аппаратный fingerprint (хеш CPU/MB/MAC) и дату активации.

Технические логи: наш сервер ведёт стандартные HTTP-логи (IP, метод, путь, статус, время). Логи хранятся до 30 дней.

Данные о сессиях: когда вы устанавливаете соединение с другим устройством, на сервере записывается факт signaling-обмена (не содержимое). Медиапоток (экран, ввод, файлы) через сервер НЕ проходит.

2. Как мы используем данные

• Device ID и токены — для маршрутизации входящих подключений и аутентификации
• Email — для отправки лицензионного ключа, уведомлений об истечении подписки
• Аппаратный fingerprint — для защиты от передачи лицензии (мягкая проверка, без блокировки)
• Рекламная статистика (free-режим) — анонимный счётчик просмотров рекламы

Мы не продаём, не передаём и не обмениваем ваши данные с третьими сторонами в маркетинговых целях.

3. P2P соединения и медиапоток

DragonAI Remote Desktop построен на принципе «сервер не в пути медиапотока». Это означает:

• Содержимое вашего экрана, нажатия клавиш, файлы и сообщения чата не проходят через наши серверы
• Соединение устанавливается через WebRTC — стандартный протокол для P2P-коммуникации
• Весь медиапоток зашифрован DTLS-SRTP между конечными устройствами
• Даже при использовании TURN-ретранслятора (для сложных NAT) трафик остаётся зашифрованным — сервер видит только шифрованные байты

4. Хранение данных

Данные хранятся на серверах в ЕС. Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа.

Вы можете удалить свой аккаунт и все связанные данные, написав на support@dragondesktop.com. Device ID и токен будут деактивированы в течение 72 часов.

5. Третьи стороны

ЮКасса (yookassa.ru) — обрабатывает платежи. При оплате ЮКасса получает платёжные данные (номер карты, email, сумму транзакции). Оператор: ООО НКО «ЮМани». Их политика конфиденциальности: yookassa.ru

Resend (resend.com) — отправка транзакционных email. Ваш email передаётся Resend только при необходимости отправить письмо (лицензия, уведомления).

Мы не используем аналитические трекеры (Google Analytics, Yandex Metrica и подобные) на нашем сайте или в приложении.

6. Ваши права

Вы имеете право:

• Получить копию хранимых данных о вас
• Исправить неточные данные
• Удалить свои данные («право на забвение»)
• Отозвать согласие на обработку

Для реализации прав обращайтесь: support@dragondesktop.com

7. Контакты

По вопросам конфиденциальности: support@dragondesktop.com

Мы стараемся отвечать в течение 5 рабочих дней.