Политика конфиденциальности

Этот перевод предоставлен для удобства. Если он расходится с английской версией, действует английская версия.

Последнее обновление: 11 ноября 2026 г.

Сервисом Push200 управляет австралийская компания Brazaustra Pty Ltd (ABN 45 647 949 488) («мы»). В этой политике объясняется, какие персональные данные мы собираем, зачем, и какой у вас есть выбор. Мы обращаемся с ними в соответствии с Австралийскими принципами конфиденциальности (Australian Privacy Principles), а также, если они применимы к вам, с такими законами о защите данных, как GDPR и UK GDPR. По вопросам конфиденциальности пишите на contact@push200.com.

Что мы собираем

• Ваш аккаунт: ваше имя, компания, email, номер мобильного, выбранный язык и пароль в защищённом виде. После того как вы задали пароль, мы никогда не видим его в исходном виде. Если вы регистрируетесь через Google или GitHub, они сообщают нам ваше имя, адрес электронной почты и идентификатор вашего аккаунта у них, и больше ничего.
• Подключение к GitHub: ваше имя пользователя GitHub и ID одобренного вами подключения. Мы получаем от GitHub кратковременный доступ только тогда, когда он нужен, и только к выбранным вами репозиториям. Если раньше вы подключались с помощью токена, он шифруется перед сохранением.
• Ваши приложения и сборки: названия репозиториев, настройки приложений, результаты сборок, минуты сборки и даты добавления ключей.
• Платёжные данные: ваш тариф, статус подписки, дата продления и ID клиента в Stripe. Данными карты занимается Stripe, поэтому мы никогда не получаем и не храним номер вашей карты.
• Данные безопасности: количество неудачных попыток входа, необратимо зашифрованный вид вашего сетевого адреса для ограничения повторных регистраций и базовые записи об ошибках.
• Технические данные: журналы, которые ведёт наш хостинг-провайдер для безопасной работы сервиса, например IP-адреса и тип браузера.
• Подключённые ИИ-ассистенты: если вы подключаете ассистента, например Claude, мы храним его название, даты подключения и последнего использования, а также необратимо зашифрованную форму его доступа. Мы получаем только запросы, которые он делает за вас, например какое приложение собрать, но не вашу переписку.

Ваши ключи остаются у вас

Ваши ключи магазинов Apple и Google один раз проходят через наш сервер, запечатываются для GitHub и попадают в зашифрованные секреты вашего репозитория. Больше они нигде не остаются. Мы храним только дату их добавления, но не сами ключи. Если мы создаём для вас ключ Android, вы скачиваете единственную копию, которую мы выдаём, и мы её не храним.

Для подключения Google Play мы создаём отдельный робот-аккаунт для каждого приложения в нашем собственном проекте Google. Что ему разрешено, вы решаете сами, приглашая его в Play Console. Его ключ попадает в зашифрованные секреты вашего GitHub, и мы его не храним. Мы удаляем робот-аккаунт, когда вы удаляете приложение или свой аккаунт.

То же самое касается вашего ключа сертификата Apple. Если вы подключаете другое приложение, небольшая задача в вашем собственном GitHub запечатывает ваши ключи для репозитория этого приложения, так что открыть их может только GitHub. Мы передаём запечатанную копию и не можем её прочитать. Копии ключей Apple, которые мы хранили до этого изменения, удалены, а из наших резервных копий они исчезают в течение 30 дней.

Мы читаем файлы в выбранных вами репозиториях, чтобы определить данные вашего приложения, но не копируем ваш исходный код в нашу базу данных. Ваш код собирается в вашем собственном аккаунте GitHub.

Если ваше приложение создал кто-то другой, вы можете отправить этому человеку личную ссылку. С её помощью он может добавить файлы настроек Firebase вашего приложения без аккаунта. Каждый файл попадает в зашифрованные секреты вашего GitHub, и мы его не храним. Данные ссылки мы храним до тех пор, пока вы не удалите приложение, в виде, который нельзя прочитать без нашего ключа шифрования. Срок действия ссылки истекает через 7 дней, и вы можете отменить её в любое время.

Если вы выбираете «Подключить через Google», вы одобряете доступ только для чтения к своим проектам Firebase на собственном экране Google. Мы используем его только для того, чтобы найти ваши приложения и получить их файлы настроек Firebase, которые попадают в зашифрованные секреты вашего GitHub. Мы не храним ваш доступ к Google и не используем его ни для чего другого, а как только заканчиваем, возвращаем его Google. Если нам нужно спросить, какой проект использовать, этот доступ ожидает в зашифрованном файле cookie в вашем собственном браузере не более пяти минут. Мы храним только дату добавления каждого файла.

Использование и передача Push200 информации, полученной от API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Cookie и хранилище браузера

Мы используем один обязательный cookie, который сохраняет ваш вход, и один cookie предпочтений, который запоминает выбранный вами язык; он общий для push200.com и портала и хранится один год. Ни один из них вас не отслеживает. Ваш браузер также хранит небольшие настройки, например светлую или тёмную тему. Мы не используем аналитические трекеры. Cookie Google Ads мы используем, только если вы нажмёте «Принять» в нашем уведомлении о cookie, — чтобы понять, какая наша реклама привела к регистрации или оплате. Если вы откажетесь, они никогда не загружаются, а передумать можно, очистив cookie для push200.com. Google reCAPTCHA запускается, когда вы подтверждаете номер мобильного, и может устанавливать собственные cookie для выявления злоупотреблений.

Зачем мы используем данные и на каком правовом основании

• Чтобы создать ваш аккаунт, подтвердить номер мобильного, выполнять ваши сборки и показывать их статус — потому что это необходимо для предоставления запрошенного вами сервиса
• Чтобы взимать плату за платные тарифы — потому что это часть нашего договора с вами, и чтобы хранить налоговые и платёжные записи — потому что этого требует закон
• Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления — потому что у нас есть законный интерес в защите вас и себя
• Чтобы связываться с вами по поводу аккаунта или важных изменений — потому что это часть предоставления сервиса

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы не отправляем маркетинговые письма без вашего согласия, и вы можете отказаться от них в любой момент. Пока вы выполняете настройку, мы можем отправить до трёх коротких писем с напоминанием о том, где вы остановились. В каждом есть ссылка, которая их отключает.

Кому мы передаём данные

Мы передаём каждому поставщику только то, что нужно ему для работы:

• Google Firebase и Google Cloud: наша база данных, её резервные копии и отправка SMS с PIN-кодами. Google reCAPTCHA также проверяет регистрации на злоупотребления.
• Vercel: хостинг этого сайта.
• GitHub: выполняет ваши сборки в вашем собственном аккаунте.
• Stripe: принимает платежи за платные тарифы.
• Apple и Google: получают приложения, которые вы решили им отправить.
• Hostinger: обрабатывает письма, которые вы нам отправляете.
• Amazon Web Services: отправляет письма о ваших сборках и напоминания о настройке, а также хранит наши зашифрованные резервные копии в Сиднее.
• Anthropic: пишет для вас два вида текстов, и только когда вы нажимаете соответствующую кнопку. Если вы просите нас объяснить ошибку сборки, в Claude от Anthropic отправляется конец журнала этой сборки. Если вы пользуетесь помощником по странице в магазинах, отправляется описание приложения, которое вы вводите. В журналах сборок нет ваших ключей от магазинов, потому что GitHub их скрывает.
• ИИ-ассистент, которого вы подключаете: если вы подключаете ассистента, например Claude от Anthropic, он получает ответы на то, что запрашивает за вас: названия ваших приложений, чего не хватает каждому из них и результаты ваших сборок. Ваши ключи магазинов он не получает никогда.

Мы также можем передавать данные, если этого требует закон, для защиты людей или наших прав, либо тому, кто примет сервис в случае продажи бизнеса. В таком случае эта политика продолжает применяться к вашим данным, пока вам не сообщат иное.

Передача данных за рубеж

Эти поставщики могут хранить данные за пределами Австралии и вашей страны, в том числе в США. Там, где применяется GDPR или UK GDPR, мы полагаемся на утверждённые гарантии поставщиков, например стандартные договорные условия. Вы можете запросить у нас подробности.

Как долго мы храним данные

• Данные аккаунта и приложений: пока ваш аккаунт открыт. Когда вы удаляете аккаунт, они сразу удаляются из нашей рабочей базы данных.
• Резервные копии: ежедневные резервные копии хранятся 30 дней, поэтому удалённые данные могут оставаться в них до истечения этого срока.
• Платёжные записи: хранятся Stripe и нами столько, сколько требует налоговое законодательство, — в Австралии обычно не менее 5 лет.
• Данные безопасности: хранятся только до тех пор, пока они нужны для защиты сервиса.

Ваши права и выбор

Вы можете в любой момент изменить свои данные, отключить GitHub и удалить приложения на портале. Вы можете удалить аккаунт в разделе «Аккаунт» на портале — при этом ваши персональные данные удаляются из наших записей, как описано выше.

В зависимости от того, где вы живёте, у вас также может быть право просматривать свои данные, исправлять их, получать их копию, ограничивать их использование или возражать против него, а также отзывать согласие. Чтобы воспользоваться этим правом, напишите на contact@push200.com. Мы ответим в течение 30 дней и не будем относиться к вам иначе из-за вашего запроса. Возможно, сначала нам нужно будет убедиться, что это вы.

Удаление приложения из Push200 ничего не удаляет из вашего собственного репозитория GitHub, включая секреты и отдельную ветку сборки.

Жителям Калифорнии

Жители Калифорнии могут запросить информацию о своих персональных данных, их исправление или удаление. Мы не продаём персональные данные и не передаём их для межконтекстной рекламы.

Пользователи ваших приложений

Push200 собирает ваши приложения, но не собирает данные людей, которые ими пользуются. Вы несёте ответственность за политику конфиденциальности своих приложений и за то, как они обращаются с данными своих пользователей. Если вы находитесь там, где законодательство о защите данных считает нас вашим обработчиком в отношении данных в вашем аккаунте, мы будем обрабатывать их только для предоставления сервиса, в соответствии с вашими указаниями на этих страницах, с использованием перечисленных выше поставщиков, и без неоправданной задержки сообщим вам об утечке, которая их затрагивает.

Дети

Push200 не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, напишите на contact@push200.com, и мы их удалим.

Безопасность

Мы шифруем хранящиеся у нас секреты, защищаем пароли односторонним хешированием, блокируем любой прямой доступ браузеров к нашей базе данных и везде используем HTTPS. Ни один онлайн-сервис не может гарантировать полную безопасность, поэтому используйте уникальный пароль. Если утечка данных может причинить вам серьёзный вред, мы сообщим об этом вам и регулятору, как того требует закон.

Жалобы

Если у вас есть вопрос о конфиденциальности, сначала напишите на contact@push200.com, и мы ответим в течение 30 дней. Если ответ вас не устроит, вы можете подать жалобу в Управление австралийского комиссара по информации (OAIC) или в местный орган по защите данных.

Изменения

Если мы внесём в эту политику важные изменения, мы обновим эту страницу и сообщим вам по email до того, как они вступят в силу.