Палітыка пры­ват­нас­ці

Каб паказаць стан абароны, Оберіг чытае — лакальна і толькі пакуль яго акно адкрыта:

• стан, налады, пагрозы Microsoft Defender (з шляхамі закранутых файлаў і закранутай праграмай), гісторыя выяўленняў і карантын — праз уласныя інтэрфейсы Windows (WMI і MpCmdRun.exe);
• журнал падзей Defender — каб заўважыць сканаванне, запушчанае па-за Оберегам;
• іншыя налады бяспекі Windows: брандмаўэр, іншыя антывірусы ці брандмаўэры, зарэгістраваныя ў «Бяспецы Windows», кантроль уліковых запісаў (UAC), SmartScreen, цэласнасць памяці, шыфраванне сістэмнага дыска і дату апошняга абнаўлення Windows.

Гэтыя звесткі паказваюцца на экране. Яны не захоўваюцца, не капіююцца і нікуды не адпраўляюцца. Каб ацаніць працягласць сканавання, Оберіг таксама глядзіць, колькі месца занята на дысках і які памер папкі ці файла, якія ты выбіраеш для праверкі.

Оберіг захоўвае адзін маленькі файл налад, %LOCALAPPDATA%\Oberih\settings.json, у якім:

• мова, тэма, памер тэксту і налады гукаў;
• якія парады пазначаны прачытанымі і ці ўжо паказана прывітанне і прапанова ўсталявання;
• ці правяраць абнаўленні аўтаматычна і версія, якую вырашана прапусціць;
• колькі доўжыліся папярэднія сканаванні на гэтым ПК — для ацэнкі прагрэсу.

Тэхнічныя паведамленні пра памылкі (напрыклад, калі не ўдалося адкрыць спасылку або праграма аварыйна завяршылася) запісваюцца ў error.log у той жа папцы.

У Оберіг таксама ўбудаваны кароткія гукавыя эфекты. Па змаўчанні яны ўключаны; пры першым прайграванні гуку файлы капіруюцца ў %LOCALAPPDATA%\Oberih\sounds, па адной папцы на версію праграмы. Гукі можна выключыць у наладах.

Калі ты запускаеш спампаваны файл, .NET можа распакаваць яго часткі ў папку часовых файлаў Windows (%TEMP%\.net\Oberih). Гэтая папка не ўваходзіць ва ўласныя даныя праграмы і не выдаляецца пры выдаленні; яе можна выдаліць уручную.

Калі разблакіраваць Оберіг іншым уліковым запісам адміністратара, Windows запускае яго ад імя гэтага ўліковага запісу, і тады згаданая вышэй папка знаходзіцца ў яго профілі.

Гэтыя файлы застаюцца на тваім камп'ютары, і Оберіг ніколі нікуды іх не адпраўляе. Адкрыць папку можна з налад Оберіга.

Калі ты вырашыш усталяваць Оберіг, ён капіруе сябе ў %LOCALAPPDATA%\Programs\Oberih, стварае ярлык у меню «Пуск» і ярлык на працоўным стале (апошні можна выдаліць) і дадае запіс у спіс усталяваных праграм Windows (у карыстальніцкай частцы рэестра). Правы адміністратара для гэтага не патрэбны. Оберіг не запускаецца разам з Windows і не дадае запланаваных заданняў.

Оберіг выходзіць у інтэрнэт дзеля аднаго: уласных абнаўленняў. Па змаўчанні праз некалькі секунд пасля запуску і потым кожныя 12 гадзін, пакуль адкрыта яго акно, ён чытае невялікі файл pegasohlib.github.io/oberih/update.json з нумарам навейшай версіі. Калі ёсць навейшая, Оберіг паказвае кнопку, і толькі калі ты націскаеш яе, новая версія спампоўваецца з GitHub (github.com і яго сервераў спампоўвання). Перад усталяваннем Оберіг правярае подпіс аўтара на звестках пра абнаўленне, а таксама кантрольную суму і версію файла. Новы файл на кароткі час захоўваецца побач з файлам праграмы, а затым замяняе яго.

Гэтыя запыты не ўтрымліваюць даных пра цябе або твой камп'ютар: толькі нумар версіі Оберіга ў стандартным загалоўку «User-Agent» і значэнне часу, дададзенае да адраса, каб не вярнулася старая кэшаваная копія. Як любы сайт, GitHub бачыць твой IP-адрас, і дзейнічае ўласная заява GitHub аб прыватнасці. Аўтаматычныя праверкі можна выключыць у наладах Оберіга → «Абнаўленні»; кнопка «Праверыць» там па-ранейшаму працуе, калі ты яе націскаеш.

Кнопкі накшталт «Адкрыць» вядуць у Бяспеку Windows або Параметры Windows на тваім камп'ютары. Дзве кнопкі адкрываюць браўзер, толькі калі ты іх націскаеш: палітыка прыватнасці (pegasohlib.github.io) і спасылкі ў спісе ліцэнзій (github.com). Тады дзейнічае ўласная палітыка гэтага сайта. Сайты, згаданыя ў парадах, — проста тэкст: Оберіг іх не адкрывае і да іх не звяртаецца.

GitHub таксама лічыць, колькі разоў спампавалі кожны файл. Гэта толькі лічба, без ніякіх даных пра тое, хто спампаваў; сайт паказвае яе як прыблізную колькасць спампоўванняў.

Усё сканаванне і абарону выконвае Microsoft Defender, частка Windows. Некаторыя яго функцыі звязваюцца з Microsoft: воблачная абарона адпраўляе звесткі пра падазроныя файлы, адпраўка ўзораў можа перадаваць падазроныя файлы на аналіз, а базы абнаўляюцца з сервераў Microsoft. Гэта ўласныя паводзіны Defender, якія рэгулюе Заява Microsoft аб прыватнасці. Оберіг паказвае гэтыя налады і змяняе іх толькі на тваю просьбу. Ніякіх з гэтых даных ён не атрымлівае.

Оберіг запускаецца са звычайнымі правамі; яго праграмны файл не просіць у Windows больш. Каб змяніць налады Defender, кіраваць выключэннямі, дазваляць пагрозы, глядзець або аднаўляць карантын, запускаць аўтаномную праверку або спыняць ідучую праверку, націсні Разблакіраваць: Оберіг перазапускаецца з правамі адміністратара пасля таго, як Windows папросіць пацверджання, і правы дзейнічаюць толькі да закрыцця акна. Оберіг не ўсталёўвае фонавую службу і не працуе пры закрытым акне. Перад запытам правоў ён правярае, што яго ўласны файл не змяніўся з моманту запуску.

Што Оберіг выкарыстоўвае на тваім камп'ютары:

Звычайныя правы

Чытанне стану Defender, праверак, абнаўленняў вызначэнняў, журнала падзей Defender, налад бяспекі Windows (брандмаўэр, UAC, SmartScreen, цэласнасць памяці, шыфраванне дыскаў, апошняе абнаўленне Windows) і тваіх уласных папак для налад і ўсталявання.

Правы адміністратара, толькі пасля «Разблакіраваць»

Змена налад і выключэнняў Defender, дазвол пагроз, карантын, аўтаномная праверка і спыненне праверкі.

Рэестр Windows

Запісвае толькі ўласны запіс у спісе ўсталяваных праграм, у карыстальніцкай частцы. Усё астатняе — толькі чытанне.

Інтэрнэт

Толькі праверка і спампоўванне абнаўленняў, апісаныя вышэй.

• ніякіх уліковых запісаў у распрацоўшчыка і ўласных сервераў;
• ніякай аналітыкі, рэкламы, сачэння і справаздач пра збоі, што кудысьці адпраўляюцца;
• ніякай выгрузкі тваіх файлаў, вынікаў сканавання ці спісаў пагроз;
• ніякага продажу ці перадачы любых даных;
• ніякага абыходу абароны ад умяшання ці іншай абароны Windows.

Выдаленне Оберіга (у Параметрах Windows → Праграмы або кнопкай у наладах Оберіга) прыбірае праграму, яе ярлыкі, запіс у спісе праграм і папку %LOCALAPPDATA%\Oberih з наладамі, журналам памылак і гукавымі файламі. Папка з самой праграмай выдаляецца праз некалькі секунд пасля закрыцця Оберіга. Microsoft Defender і ўсе яго налады застаюцца як ёсць, уключаючы выключэнні і дазволеныя пагрозы, зададзеныя праз Оберіг, і файлы, адноўленыя з карантыну. Апісаная вышэй часовая папка застаецца, пакуль яе не выдаліць. Калі файл быў толькі запушчаны без усталявання, выдалі яго і гэтую папку ўручную.

Калі праграма пачне рабіць з данымі нешта новае, спачатку абновіцца гэтая старонка — з новай датай уверсе.

Хто адказвае. За апісаныя тут даныя адказвае PegasoHlib, фізічная асоба, якая распрацоўвае гэтыя праграмы. Кантакт: support@pegasohlib.com.

Навошта выкарыстоўваюцца даныя і на якой прававой падставе.

Праца праграмы

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Праверка абнаўленняў і бяспека

Законны інтарэс: каб праграма была бяспечнай і абноўленай (арт. 6(1)(f))

Ліст, які ты адпраўляеш

Законны інтарэс: адказаць табе (арт. 6(1)(f))

Хто іх атрымлівае, і перадача за межы ЕС. GitHub (праверка і спампоўванне абнаўленняў). Microsoft Defender працуе так, як вызначаюць Windows і твае налады. Ліст, які ты адпраўляеш, праходзіць праз Cloudflare і захоўваецца ў скрыні Gmail у Google, а Anthropic можа апрацоўваць яго, калі ШІ-памочнік дапамагае яго чытаць. Частка гэтых кампаній працуе ў ЗША або іншых краінах па-за межамі ЕС. Такая перадача грунтуецца на рамкавым пагадненні ЕС і ЗША аб абароне даных (EU–US Data Privacy Framework), калі кампанія ў ім удзельнічае, або на стандартных дагаворных палажэннях (standard contractual clauses) гэтай кампаніі.

Як доўга захоўваюцца. Даныя ў праграме застаюцца, пакуль іх не выдалены або пакуль не выдалена праграма. Копіі ў тваім уласным воблачным сховішчы застаюцца, пакуль іх не выдалены. Адпраўленыя лісты захоўваюцца да завяршэння пытання, але не даўжэй за 2 гады.

Твае правы. Можна запатрабаваць доступ да сваіх даных, выпраўленне, выдаленне, абмежаванне апрацоўкі, копію для перадачы ў іншае месца (пераноснасць), а таксама запярэчыць супраць апрацоўкі або адклікаць згоду ў любы момант. Пішы на адрас вышэй. Адказ прыйдзе на працягу месяца. Большасць даных ёсць толькі на тваёй прыладзе, таму звычайна гэта можна зрабіць проста ў праграме.

Скаргі. Можна падаць скаргу ў орган па абароне даных сваёй краіны.

Узрост. Каб карыстацца праграмай самастойна, табе павінна быць не менш за 15 гадоў. Калі табе менш, спачатку атрымай згоду бацькоў або апекуна.

Мова. Пераклады гэтай палітыкі зроблены з дапамогай ШІ. Калі пераклад адрозніваецца ад англійскага тэксту, дзейнічае больш выгодная для цябе версія.

Пытанні пра прыватнасць: support@pegasohlib.com.