1. Контролёр данных

Uniq Winders
Швейцария
Контакт: hello@uniq-luxury.com

2. Сбор и использование информации

• Учётная запись не требуется: Использование приложения не требует создания учётной записи или предоставления личной информации, такой как имя, электронная почта или номер телефона.
• Технический идентификатор устройства: Каждый виндер имеет уникальный идентификатор, сгенерированный путём криптографического хеширования (SHA-256) MAC-адреса электронного компонента в сочетании с случайной солью. Этот идентификатор не может быть преобразован обратно в исходный MAC-адрес благодаря однонаправленной природе хеширования. Он используется исключительно для технической связи. Этот идентификатор не считается персональными данными, так как не связан ни с одним идентифицируемым лицом.
• Функции IoT (добровольная активация):
  • Приложение взаимодействует с нашей облачной инфраструктурой, размещённой в Швейцарии, для предоставления функций IoT (дистанционное управление, синхронизация параметров).
  • Эти сервисы активируются только в том случае, если пользователь явно выберет их включение после прочтения и принятия диалога согласия IoT.
  • Передаваемые данные носят исключительно технический характер: идентификатор виндера, уровень заряда батареи (в милливольтах), параметры вращения и версия прошивки.
  • Никакие персональные, поведенческие или идентифицирующие данные не собираются и не передаются.
• Подключение Wi-Fi: Если вы решите подключить виндер к сети Wi-Fi, имя сети (SSID) сохраняется локально на устройстве. Пароль Wi-Fi управляется внутренним беспроводным модулем устройства для автоматического переподключения и защищён аппаратным шифрованием флеш-памяти (AES-256). Пароль Wi-Fi никогда не передаётся на наши серверы.
• Отсутствие отслеживания: Приложение не содержит SDK аналитики, рекламных трекеров или инструментов профилирования. Рекламные идентификаторы не собираются.
• Минимальные разрешения: Приложение запрашивает только разрешение Bluetooth. Разрешения на геолокацию, камеру, микрофон или хранилище не требуются.

3. Архитектура безопасности устройства

Ваш виндер Uniq Winders включает многоуровневую архитектуру безопасности профессионального уровня:

• Bluetooth-связь: Все Bluetooth-коммуникации используют протокол безопасного соединения с сопряжением и привязкой. Чувствительные характеристики защищены шифрованием на уровне канала связи. Сопряжение требует нажатия физической кнопки на устройстве, что предотвращает любые попытки удалённой привязки.
• Шифрование данных в покое: Прошивка устройства защищена аппаратным шифрованием флеш-памяти (AES-256). Секреты в энергонезависимой памяти также зашифрованы.
• Безопасная загрузка: При каждой загрузке подлинность прошивки проверяется криптографической подписью. Только прошивка, подписанная Uniq Winders, может выполняться на устройстве.
• Уникальные секреты для каждого устройства: Каждый виндер имеет уникальный 256-битный криптографический секрет, генерируемый при производстве. Компрометация одного устройства не влияет на другие.
• Защита от отката: Аппаратный счётчик предотвращает установку предыдущей версии прошивки.

4. Обновления прошивки (OTA)

Обновления прошивки защищены четырёхуровневой системой:

• Зашифрованная передача по BLE: Данные обновления передаются через Bluetooth Low Energy по зашифрованному соединению после сопряжения.
• Шифрование уникальным ключом (AES-256): Прошивка шифруется на сервере алгоритмом AES-256 с использованием уникального секрета устройства и 16-байтного случайного нонса.
• Проверка подписи: После расшифровки безопасный загрузчик проверяет криптографическую подпись.
• Защита от отката: Аппаратный счётчик предотвращает понижение версии.
• Согласие: Функциональные обновления предлагаются пользователю. Критические обновления безопасности могут быть настоятельно рекомендованы.
• Отказоустойчивость: В случае проблем во время обновления защитный механизм сохраняет работоспособность устройства.

5. Срок поддержки программного обеспечения

• Обязательство по обслуживанию: В соответствии с Европейским Актом о кибербезопасности (CRA) мы обязуемся предоставлять обновления безопасности в течение минимум 5 лет с даты покупки или как минимум до 31 декабря 2031 года.
• Функциональные обновления: Функциональные улучшения могут предоставляться за пределами этого срока без обязательств с нашей стороны.
• Автономная работа: Ваш виндер полностью функционален без подключения к Интернету и без обновлений.

6. Обмен данными и техническая инфраструктура

• Швейцарская инфраструктура: Приложение взаимодействует исключительно с нашим бэкенд-сервером, расположенным в Швейцарии.
• Технические субподрядчики: Наш швейцарский сервер использует Google Firebase (США) для аутентификации приложения (App Check) и технического управления синхронизацией в реальном времени.
• Защита приложения: Приложение защищено Firebase App Check (Play Integrity / App Attest).
• Отсутствие рекламного использования: Никакие данные не используются в маркетинговых, рекламных или аналитических целях.
• Данные не продаются: Мы не продаём, не сдаём в аренду и не обмениваем данные с третьими лицами.

7. Международные передачи данных

• Основное местоположение: Бэкенд-сервер в Швейцарии.
• Сторонние сервисы: Firebase (Google LLC, США) для аутентификации приложения и синхронизации данных.
• Договорные гарантии: Стандартные договорные условия (SCC), одобренные Европейской комиссией, включены в договоры с Google.

8. Технологии отслеживания и файлы cookie

• Без cookie и отслеживания: Приложение не использует файлы cookie, технологии отслеживания или рекламные идентификаторы.

9. Меры безопасности

• Шифрование связи: Все коммуникации зашифрованы через TLS 1.2/1.3 (HTTPS) с пиннингом сертификата удостоверяющего центра.
• Аутентификация по устройствам: Каждый запрос аутентифицируется криптографической подписью с защитой от атак повторного воспроизведения.
• Аппаратная безопасность: Безопасная загрузка, шифрование флеш-памяти (AES-256), защита от отката. Интерфейсы отладки окончательно отключены.
• Ограничение запросов: Лимитирование по устройству и IP-адресу.
• Минимизация данных: Собираются и передаются только строго необходимые данные.

10. Ваши права (GDPR / nFADP)

• Право на доступ: Вы можете запросить информацию о данных, связанных с идентификатором вашего устройства.
• Право на исправление: Вы можете потребовать исправления неточных данных.
• Право на удаление: Вы можете потребовать удаления связанных данных.
• Право на ограничение: Вы можете потребовать ограничения обработки в случаях, предусмотренных законом.
• Право на возражение: Вы можете в любое время отключить функции IoT из приложения.
• Право на переносимость: По запросу мы можем предоставить технические данные в читаемом и структурированном формате.
• Жалоба: Вы имеете право подать жалобу в FDPIC Швейцарии или в компетентный надзорный орган вашей страны проживания.

11. Права жителей Калифорнии (CCPA/CPRA)

• Отсутствие продажи персональных данных: Мы не продаём персональную информацию.
• Отсутствие обмена в рекламных целях: Мы не передаём информацию для поведенческой таргетированной рекламы.
• Право на информацию и удаление: Вы можете запросить подробности и удаление собранных данных.
• Отсутствие дискриминации: Мы не дискриминируем вас за осуществление ваших прав.

12. Конфиденциальность несовершеннолетних

• Приложение и продукт не предназначены для лиц младше 16 лет.
• Мы сознательно не собираем данные несовершеннолетних. Для сообщения: hello@uniq-luxury.com

13. Хранение данных

• Технические данные хранятся, пока устройство активно и подключено к IoT-сервисам.
• Удаляются по простому запросу на hello@uniq-luxury.com.
• Отключение функций IoT немедленно прекращает передачу данных.

14. Согласие и изменения

• Добровольная активация функций IoT: На основе вашего явного согласия.
• Необязательные обновления: Предлагаются, но не навязываются, за исключением критических патчей безопасности.
• Пользовательский контроль: Можно отключить в любое время в настройках приложения.
• Изменения политики: Уведомления через обновление приложения или страницы в магазинах.

15. Ответственность за продукт

• Юридическая гарантия: Применяется гарантия соответствия вашей страны проживания.
• Обновления и гарантия: Официальные обновления не аннулируют гарантию.
• Несанкционированные модификации: Могут привести к потере гарантии и необратимым повреждениям.

16. Контактная информация

hello@uniq-luxury.com

Контролёр данных: Uniq Winders, Швейцария.