Політика кон­фі­ден­цій­ності

Щоб показати стан захисту, Оберіг читає — локально й лише поки його вікно відкрите:

• стан, налаштування, загрози (зі шляхами уражених файлів і програмою, що до цього причетна), історію виявлень і карантин Microsoft Defender — через власні інтерфейси Windows (WMI і MpCmdRun.exe);
• журнал подій Defender — щоб помітити сканування, запущене поза Оберегом;
• інші налаштування безпеки Windows: брандмауер, інші антивіруси чи брандмауери, зареєстровані в «Безпеці Windows», контроль облікових записів (UAC), SmartScreen, цілісність пам'яті, шифрування системного диска й дату останнього оновлення Windows.

Ці відомості показуються на екрані. Вони не зберігаються, не копіюються й нікуди не надсилаються. Щоб оцінити тривалість сканування, Оберіг також дивиться, скільки місця зайнято на дисках і який розмір папки чи файлу, які ти обираєш для перевірки.

Оберіг зберігає один маленький файл налаштувань, %LOCALAPPDATA%\Oberih\settings.json, у якому:

• мова, тема, розмір тексту й налаштування звуків;
• які поради позначено прочитаними і чи вже показано привітання та пропозицію встановлення;
• чи перевіряти оновлення автоматично і версію, яку вирішено пропустити;
• скільки тривали попередні сканування на цьому ПК — для оцінки прогресу.

Технічні повідомлення про помилки (наприклад, якщо не вдалося відкрити посилання або застосунок аварійно закрився) записуються в error.log у тій самій папці.

У Оберега також вбудовано короткі звуки. За замовчуванням вони ввімкнені; коли звук лунає вперше, файли копіюються в %LOCALAPPDATA%\Oberih\sounds, по одній папці на версію застосунку. Звуки можна вимкнути в налаштуваннях.

Коли запускаєш завантажений файл, .NET може розпакувати його частини в тимчасову папку Windows (%TEMP%\.net\Oberih). Це не дані самого застосунку, і під час видалення ця папка не прибирається: її можна видалити вручну.

Якщо розблокувати Оберіг під іншим обліковим записом адміністратора, Windows запустить його від імені того запису, і папка вище буде в його профілі.

Ці файли лишаються на твоєму ПК, і Оберіг нікуди їх не надсилає. Папку можна відкрити з налаштувань Оберега.

Якщо обрати встановлення, Оберіг копіює себе в %LOCALAPPDATA%\Programs\Oberih, створює ярлик у меню «Пуск» і ярлик на робочому столі (останній можна видалити) та додає запис у список встановлених програм Windows (у твоїй частині реєстру). Права адміністратора для цього не потрібні. Оберіг не запускається разом із Windows і не додає завдань у планувальник.

Оберіг виходить в інтернет з однією метою — власні оновлення. За замовчуванням, за кілька секунд після запуску й далі раз на 12 годин, поки вікно відкрите, він читає маленький файл pegasohlib.github.io/oberih/update.json з номером найновішої версії. Якщо є новіша, Оберіг показує кнопку, і лише після її натискання нова версія завантажується з GitHub (github.com і його серверів завантаження). Перед встановленням Оберіг перевіряє підпис автора на відомостях про оновлення, а також контрольну суму й версію файлу. Новий файл на мить зберігається поруч із файлом застосунку, а потім замінює його.

Ці запити не містять жодних даних про тебе чи твій ПК: лише номер версії Оберега в стандартному заголовку «User-Agent» і значення часу в адресі, щоб не повернулася стара кешована копія. Як і будь-який сайт, GitHub бачить твою IP-адресу, і діє його власна заява про конфіденційність. Автоматичну перевірку можна вимкнути в налаштуваннях Оберега → «Оновлення»; кнопка «Перевірити» там усе одно працює, коли її натиснути.

Кнопки на кшталт «Відкрити» ведуть у «Безпеку Windows» або Параметри Windows на твоєму ПК. Дві кнопки відкривають твій браузер, і лише коли їх натиснути: політика конфіденційності (pegasohlib.github.io) і посилання зі списку ліцензій (github.com). Тоді діє політика того сайту. Сайти, згадані в порадах, — це просто текст: Оберіг їх не відкриває і з ними не з'єднується.

GitHub також рахує, скільки разів завантажили кожен файл. Це лише число, без жодних даних про те, хто завантажив; сайт показує його як приблизну кількість завантажень.

Усе сканування й захист виконує Microsoft Defender, частина Windows. Деякі його функції зв'язуються з Microsoft: хмарний захист надсилає відомості про підозрілі файли, надсилання зразків може відправляти підозрілі файли на аналіз, а бази оновлюються з серверів Microsoft. Це власна поведінка Defender, яку регулює Заява Microsoft про конфіденційність. Оберіг показує ці налаштування й змінює їх лише на твоє прохання. Жодних із цих даних він не отримує.

Оберіг запускається зі звичайними правами; його програмний файл не просить у Windows більшого. Щоб змінити налаштування Defender, керувати винятками, дозволяти загрози, переглядати чи відновлювати карантин, запустити офлайн-сканування або зупинити сканування, треба натиснути Розблокувати: Оберіг перезапускається з правами адміністратора після того, як Windows попросить підтвердження, і права діють лише до закриття вікна. Оберіг не встановлює фонових служб і не працює, коли його вікно закрите. Перед запитом прав він перевіряє, що його власний файл не змінився з моменту запуску.

Що Оберіг використовує на твоєму ПК:

Звичайні права

Читання стану Defender, сканування, оновлення баз, журналу подій Defender, налаштувань безпеки Windows (брандмауер, UAC, SmartScreen, цілісність пам'яті, шифрування диска, останнє оновлення Windows) і власних папок для налаштувань та встановлення.

Права адміністратора, лише після розблокування

Зміна налаштувань і винятків Defender, дозвіл загроз, карантин, офлайн-сканування і зупинка сканування.

Реєстр Windows

Записує лише власний запис у списку встановлених програм, у твоїй частині реєстру. Усе інше лише читається.

Інтернет

Лише перевірка й завантаження оновлень, описані вище.

• жодних акаунтів у розробника й власних серверів;
• жодної аналітики, реклами, стеження і звітів про збої, що кудись надсилаються;
• жодного вивантаження твоїх файлів, результатів сканування чи списків загроз;
• жодного продажу чи передавання будь-яких даних;
• жодного обходу захисту від втручання чи іншого захисту Windows.

Видалення Оберега (у Параметрах Windows → «Програми» або кнопкою в налаштуваннях Оберега) прибирає застосунок, його ярлики, запис у списку програм і папку %LOCALAPPDATA%\Oberih з налаштуваннями, журналом помилок і звуковими файлами. Папка самого застосунку видаляється за кілька секунд після закриття Оберега. Microsoft Defender і всі його налаштування залишаються як є, зокрема винятки й дозволені загрози, задані через Оберіг, та файли, відновлені з карантину. Тимчасова папка, описана вище, лишається, доки її не видалити. Якщо завантажений файл просто запускали без встановлення, його й ту папку можна видалити вручну.

Якщо застосунок почне робити з даними щось нове, спершу оновиться ця сторінка — з новою датою вгорі.

Хто відповідає. За описані тут дані відповідає PegasoHlib, приватна особа, яка розробляє ці застосунки. Контакт: support@pegasohlib.com.

Навіщо використовуються дані й на якій правовій підставі.

Робота застосунку

Договір: потрібно, щоб дати те, про що ти просиш (ст. 6(1)(b) GDPR)

Перевірка оновлень і безпека

Законний інтерес: щоб застосунок був безпечним і оновленим (ст. 6(1)(f))

Лист, який ти надсилаєш

Законний інтерес: відповісти тобі (ст. 6(1)(f))

Хто їх отримує, і передача за межі ЄС. GitHub (перевірка й завантаження оновлень). Microsoft Defender працює так, як визначають Windows і твої налаштування. Лист, який ти надсилаєш, проходить через Cloudflare і зберігається в скриньці Gmail у Google, а Anthropic може обробляти його, коли ШІ-помічник допомагає його читати. Частина цих компаній працює в США чи інших країнах поза ЄС. Така передача спирається на рамкову угоду ЄС і США про захист даних, якщо компанія в ній бере участь, або на стандартні договірні умови цієї компанії.

Як довго зберігаються. Дані в застосунку лишаються, поки ти їх не видалиш або не видалиш застосунок. Копії у твоєму хмарному сховищі лишаються, поки ти їх не видалиш. Надіслані листи зберігаються до завершення питання, але не довше 2 років.

Твої права. Ти можеш попросити доступ до своїх даних, виправлення, видалення, обмеження обробки, копію для перенесення, а також заперечити проти обробки чи відкликати згоду будь-коли. Пиши на адресу вище. Відповідь надійде протягом місяця. Більшість даних лежить лише на твоєму пристрої, тому зазвичай це можна зробити прямо в застосунку.

Скарги. Ти можеш поскаржитися до органу із захисту даних своєї країни.

Вік. Щоб користуватися застосунком самостійно, тобі має бути щонайменше 15 років. Якщо тобі менше, спершу отримай згоду батьків чи опікуна.

Мова. Переклади цієї політики зроблено за допомогою ШІ. Якщо переклад відрізняється від англійського тексту, діє вигідніша для тебе версія.

Питання про конфіденційність: support@pegasohlib.com.