Черновик, проверить юристу. Текст не является действующей политикой. Места в квадратных скобках заполняет владелец или юрист.

Редакция от [дата]. Оператор: [наименование, ИНН/ОГРНИП]. Контакт по вопросам данных: [e-mail].

Коротко

Live Bridge работает на вашем компьютере. Макеты не уходят в интернет, телеметрии нет, учётной записи нет. На наш сервер лицензий компаньон обращается только для счёта бесплатных переносов и проверки ключа (см. «Сервер лицензий» ниже).

Оговорка беты: локальный адрес компаньона (localhost) доступен и другим программам и открытым страницам браузера на этом же компьютере. Сопряжение не даёт посторонним читать очередь макетов для Figma, но положить макет в очередь пока может любая программа или страница на этом компьютере. Поэтому выключите в плагине Import new layouts automatically, если открываете недоверенные страницы, и не открывайте их, пока компаньон запущен с важными файлами. [Убрать оговорку, когда приём сцен и ответы с путями закроются токеном сопряжения — аудит 02.10, V1 и V5.]

Плагин Figma и компаньон

• Макеты. Плагин в Figma, панели Adobe, докер CorelDRAW и компаньон обмениваются макетами только через локальный адрес localhost (порты 3131–3136). Плагину Figma разрешены только эти адреса — это видно в его манифесте. Компаньон не отправляет макеты, файлы и их содержимое оператору или третьим лицам. Другие программы на вашем компьютере могут обратиться к localhost так же, как плагин (см. оговорку выше).
• Телеметрия и обновления. Компаньон и плагин не отправляют статистику использования и автоматические отчёты об ошибках. Приложение проверяет обновления на нашем сервере (в запросе нет персональных данных).
• Что хранится на компьютере. Результаты переносов и отчёты — в папке %USERPROFILE%\LiveBridge (у прежних установок — в папках на Рабочем столе) или в выбранной вами папке. Настройки (папка для результатов) и журнал работы — в папке профиля. В журнале и отчётах бывают имена файлов, слоёв и путей на диске, в том числе с именем пользователя Windows. Всё это остаётся на вашем компьютере и удаляется вами.
• Сопряжение с Figma. Чтобы принимать макеты в Figma, плагин один раз просит разрешение через системное окно Windows. Плагин хранит выданный токен в локальном хранилище Figma, компаньон хранит на диске только его хэш (SHA-256).
• Проверка версий. Компаньон и плагин сверяют номера сборок друг друга через localhost. Наружу эти данные не уходят.

Сервер лицензий

Чтобы посчитать 10 бесплатных переносов в неделю и проверить ключ, компаньон обращается к серверу лицензий Live Bridge (license.129-101-114-138.sslip.io). Он передаёт:

• обезличенный код машины — два 6-символьных хэша идентификаторов Windows и материнской платы (сами идентификаторы не передаются);
• по каждому переносу — случайный номер, хэш переноса с секретом, по которому нельзя восстановить макет, направление (например, Figma → After Effects) и версию программы;
• ключ лицензии, когда вы его вводите; с платным ключом — счётчик переносов за день в первые 14 дней.

Макеты, имена файлов и слоёв, пути не передаются. Сервер хранит код машины, повторно захэшированный с секретом сервера, записи о переносах — 30 дней, записи о машинах — 400 дней. IP-адрес используется только в памяти для ограничения частоты запросов и не сохраняется. Приложение проверяет на том же сервере обновления; в этом запросе нет персональных данных.

Если вы пишете в поддержку

Отчёт переноса или журнал вы можете прислать сами, по e-mail [адрес]. В них бывают имена файлов и слоёв и пути с именем пользователя Windows — посмотрите файл перед отправкой. Присланное используется только для разбора ошибки и хранится [срок — заполнит владелец].

Сайт

Сайт статический: нет счётчиков, рекламных пикселей, сторонних скриптов и cookie; шрифты загружаются с самого сайта. Хостинг может вести технические журналы запросов (IP-адрес, время, адрес страницы) — [хостинг и срок хранения заполнит владелец].

Оплата

В бета-версии оплаты нет. Когда появится платная версия, данные карты будет обрабатывать платёжный сервис [наименование]; оператору они не передаются. [Дописать после выбора сервиса.]

Ваши права

[Права субъекта персональных данных по 152-ФЗ и GDPR (если применимо), порядок обращения и срок ответа — заполнит юрист.]

Изменения

Новая редакция публикуется на сайте с датой.