1. Кто отвечает за ваши данные?
BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Германия
Управляющий директор: Stefan Kraus
Регистрация в участковом суде Фульды, HRB 5804
Электронная почта: support@bitethebytes.com
По всем вопросам защиты данных, а также для осуществления своих прав пишите на support@bitethebytes.com или по указанному выше почтовому адресу.
2. Посещение нашего веб-сайта
Журналы сервера и CDN
Когда вы открываете страницу на bitethebytes.com, ваш браузер автоматически передаёт технические данные: ваш IP-адрес, дату и время, запрошенный адрес, страницу, с которой вы перешли, ваш браузер и операционную систему, объём переданных данных и статус ответа. Наш хостинг-провайдер STRATO и наша сеть доставки контента Bunny.net обрабатывают эти данные, чтобы доставлять страницы и обеспечивать безопасную и стабильную работу сервиса. STRATO хранит IP-адреса не более семи дней, чтобы выявлять и отражать атаки. Bunny.net хранит свои журналы доступа в Германии в течение трёх дней и показывает их нам только с сокращёнными IP-адресами.
Правовое основание: ст. 6(1)(f) GDPR (Общего регламента по защите данных), наш законный интерес в безопасной и исправной работе веб-сайта.
Никаких файлов cookie, никакого отслеживания
Наш веб-сайт не устанавливает файлы cookie. Мы не используем ни аналитику, ни пиксели отслеживания, ни рекламные сети, ни снятие цифровых отпечатков устройства (fingerprinting). Шрифты, значки, изображения и видео поступают с наших собственных серверов и из нашей сети доставки контента.
В локальном хранилище вашего браузера сохраняются ваш светлый или тёмный режим и несколько настроек отображения, например то, свернули ли вы баннер распродажи. Когда вы входите в личный кабинет, в нём также сохраняется ваш токен входа. Токен отправляется только на наш собственный сервер для идентификации вашего аккаунта, а при выходе из аккаунта он удаляется. Кратковременные копии общедоступных данных страниц, например текущих предложений, хранятся в сеансовом хранилище вашего браузера до закрытия вкладки. Всё это строго необходимо для используемых вами функций (§ 25(2) № 2 TDDDG) и не требует согласия. Вы можете в любой момент удалить эти данные в настройках браузера.
Контент других поставщиков: только по вашему запросу
- Оформление заказа: форма оформления заказа FastSpring загружается только тогда, когда вы начинаете покупку (см. раздел 4).
- Видео в документации: видео, размещённые на YouTube или Vimeo, загружаются только после того, как вы нажмёте на воспроизведение. С этого момента поставщик получает ваш IP-адрес и адрес страницы и может устанавливать файлы cookie или применять аналогичные технологии. Видео YouTube встраиваются в режиме повышенной конфиденциальности (youtube-nocookie.com). Поставщики: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, и Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, США. Правовое основание: ваше согласие, выраженное нажатием, ст. 6(1)(a) GDPR и § 25(1) TDDDG.
- Социальные сети: ссылки на наши профили в YouTube, Instagram, X и Discord являются обычными ссылками. Платформы получают данные только тогда, когда вы по ним переходите.
Отчёты о безопасности
Чтобы защитить сайт от внедрённого контента, ваш браузер может сообщать нашему серверу о заблокированном контенте (политика безопасности контента). Такой отчёт содержит адрес страницы, заблокированный ресурс и сведения о вашем браузере. Наш сервер записывает его в свой журнал ошибок без вашего IP-адреса и удаляет через 14 дней.
Правовое основание: ст. 6(1)(f) GDPR, наш законный интерес в обеспечении безопасности веб-сайта.
3. Ваш аккаунт клиента и личный кабинет
Ваш аккаунт клиента создаётся, когда вы покупаете продукт, регистрируетесь, активируете ключ продукта или, если вы ранее были клиентом World Creator, когда мы перенесли ваш аккаунт из нашей прежней системы лицензирования. Для вашего аккаунта мы храним ваше имя, адрес электронной почты, предпочтительный язык и часовой пояс, ваши договоры, лицензии и места с датами покупки, обслуживания и подписки, номера заказов и подписок, ссылки на ваши счета в FastSpring и устройства, на которых вы используете наши приложения (см. раздел 5).
Пароль и вход. Наша система генерирует ваш пароль и отправляет его вам по электронной почте; мы храним его только в виде криптографического хеша. Вы можете в любой момент запросить новый пароль. Неудачные попытки входа подсчитываются, чтобы пресекать подбор паролей; после пяти неудачных попыток в течение пятнадцати минут аккаунт блокируется на короткое время. Когда вы входите в личный кабинет, ваш браузер получает токен входа, который становится недействительным после 30 дней неиспользования.
Двухфакторная аутентификация. Если вы её включаете, мы храним секретный ключ в зашифрованном виде, а ваши резервные коды только в виде хешей. После пятого неверного кода подряд мы предупреждаем вас по электронной почте и указываем IP-адрес, с которого была сделана попытка.
Журнал действий. Для изменений в вашем аккаунте, например приглашения участников команды, назначения мест или удаления устройств, мы ведём журнал, в котором фиксируются дата, действие, лицо, выполнившее действие, IP-адрес и данные идентификации браузера. Владельцы аккаунтов видят эти записи в личном кабинете без IP-адресов и сведений о браузере.
Аккаунты компаний. Если управляющий аккаунтом добавляет вас в аккаунт компании, мы получаем от него ваш адрес электронной почты и отправляем вам приглашение. Управляющие и соуправляющие видят имена и адреса электронной почты участников и обладателей мест, а также используемые ими устройства (имя устройства, операционная система, версия приложения, последнее использование), но не их IP-адреса. Если вы активировали ключ, полученный от реселлера, в вашем аккаунте отображаются компания, имя и адрес электронной почты реселлера.
Правовое основание: ст. 6(1)(b) GDPR для предоставления вашего аккаунта и лицензий; ст. 6(1)(f) GDPR для защиты аккаунтов от злоупотреблений и документирования изменений, а также, в отношении участников аккаунтов компаний, законный интерес компании в управлении своими лицензиями.
4. Покупки через FastSpring
Наши продукты продаются через FastSpring (Bright Market, LLC, Santa Barbara, США), которая выступает в качестве реселлера и официального продавца (merchant of record). FastSpring обеспечивает работу оформления заказа и под собственную ответственность, в соответствии с собственной политикой конфиденциальности (fastspring.com/privacy), обрабатывает платежи, налоги и счета. Ваши платёжные данные, например данные карты или банковские реквизиты, никогда не попадают к нам. Форма оформления заказа также загружает сервисы, которые FastSpring использует для способов оплаты, предотвращения мошенничества, отчётов об ошибках и собственной статистики; за них также отвечает FastSpring.
После покупки FastSpring уведомляет нас о заказе. Из этих уведомлений мы используем ваше имя и адрес электронной почты, продукты, номера заказов и подписок, применённые купоны, ссылку на ваш счёт и платёжные события, такие как продления, неудавшиеся платежи, отмены, возвраты средств и опротестования платежей (чарджбэки). Мы храним уведомления в том виде, в котором их получаем, в составе нашей бухгалтерской документации; они могут содержать и другие сведения, которые вы ввели при оформлении заказа, например название компании, адрес или номер плательщика НДС. Страница счетов в личном кабинете при открытии загружает ваши заказы и счета из FastSpring. Когда вы отменяете или возобновляете подписку либо изменяете количество мест в личном кабинете, мы передаём это распоряжение в FastSpring.
Правовое основание: ст. 6(1)(b) GDPR для предоставления купленного вами; ст. 6(1)(c) GDPR в сочетании с § 147 AO и § 257 HGB для хранения документации по заказам и бухгалтерской документации.
5. Наши настольные приложения
Вход. Byte Installer, Byte Editor, Material Creator и World Creator работают с вашим аккаунтом BiteTheBytes. Ваш адрес электронной почты и пароль отправляются нам только при входе; приложение не хранит ваш пароль. Затем оно использует токен входа и хранит его в защищённом хранилище учётных данных вашей операционной системы (Windows Credential Manager, macOS Keychain или служба секретов Linux), пока вы не выйдете из аккаунта.
Проверка лицензий и устройства. Для проверки вашей лицензии приложение отправляет токен входа вместе с идентификатором устройства, именем вашего компьютера, операционной системой и версией приложения. Byte Editor, Material Creator и World Creator повторяют эту проверку каждые 15 минут во время работы, а Byte Installer при запуске и перед каждой сборкой. Идентификатор устройства представляет собой односторонний хеш идентификатора установки вашей операционной системы; исходное значение никогда не покидает ваше устройство. Для каждого устройства мы храним идентификатор, его имя, операционную систему, версию приложения, время последней проверки и IP-адрес, с которого она поступила. Это позволяет вам и управляющим вашим аккаунтом видеть и освобождать устройства в личном кабинете, а нам обеспечивать соблюдение допустимого количества устройств на одну лицензию. Подписанная копия вашей лицензии, содержащая ваш адрес электронной почты, остаётся на вашем устройстве, чтобы приложение продолжало работать до 14 дней без подключения к интернету.
Более старые версии World Creator, вплоть до 2026.4, активируются через нашу прежнюю службу активации, которая передаёт на нашу платформу ваш адрес электронной почты, ваш пароль, идентификатор оборудования, дату сборки и операционную систему. Мы храним активацию так же, как устройство текущего приложения.
Обновления. Byte Installer, Byte Editor, Material Creator и World Creator проверяют наличие обновлений вскоре после запуска, а затем примерно каждые двенадцать часов. При проверке обновлений отправляются версия и сборка приложения, операционная система и её версия, архитектура процессора, тип установки, канал обновлений и язык интерфейса, а также токен входа и идентификатор устройства. Мы используем эти данные только для выбора подходящего обновления и не храним их. Обновления загружаются с нашего сервера загрузок у Bunny.net по ссылке, действительной в течение пяти минут.
Никакой статистики использования. Наши приложения не отправляют статистику использования, аналитические данные или телеметрию. Отчёты о сбоях остаются на вашем устройстве; вы сами решаете, отправлять ли такой отчёт в нашу службу поддержки.
Установка. Прежде чем начать установку, установщики наших приложений для Windows проверяют доступность www.bitethebytes.com. Этот запрос не содержит персональных данных, кроме IP-адреса, который передаётся при любом подключении.
Подключения к другим поставщикам. Некоторые функции подключаются к другим поставщикам, но только когда вы ими пользуетесь:
- Карты в World Creator: если вы вводите в настройках собственный ключ MapTiler, World Creator загружает картографические данные, данные о высотах, спутниковые данные и поиск мест непосредственно от MapTiler AG, Швейцария. MapTiler получает ваш IP-адрес, просматриваемые вами области карты и ваши поисковые запросы и обрабатывает их в соответствии с собственной политикой конфиденциальности. Мы не предоставляем ключ и не получаем никаких из этих данных.
- NVIDIA DLSS: в Windows при наличии поддерживаемой видеокарты NVIDIA World Creator 4 загружает программное обеспечение DLSS от NVIDIA. Сам World Creator не отправляет в NVIDIA никаких данных.
- Экспорт видео в Material Creator: если вы экспортируете турнтейбл в виде видео MP4, а FFmpeg не установлен на вашем компьютере, Material Creator загружает FFmpeg с сервера его дистрибьютора (gyan.dev в Windows, evermeet.cx или osxexperts.net в macOS, johnvansickle.com в Linux). Этот сервер получает ваш IP-адрес.
- Веб-сайты и серверы в Byte Editor: веб-карточка на доске Canvas загружает указанный вами веб-сайт, и этот веб-сайт получает ваш IP-адрес и может устанавливать собственные файлы cookie. Byte Editor подключается к серверам SFTP, FTP и Git только в том случае, если вы их настроите.
- Byte Installer раз в день загружает из нашей сети доставки контента актуальный список известных предварительных требований. Загрузка среды выполнения WebView2 от Microsoft, инструментов сборки и файлов предварительных требований, а также использование служб подписи кода выполняются только по вашему запросу и напрямую у соответствующего поставщика. Установщики, которые вы создаёте с помощью Byte Installer, не связываются с нами; если вы настроите загрузку предварительных требований, ваши установщики загружают их с указанных вами адресов.
- MCP-серверы: MCP-серверы, встроенные в Material Creator и World Creator, работают локально на вашем компьютере и взаимодействуют только с выбранным вами ИИ-клиентом. То, что ваш ИИ-клиент делает с данными, определяется его поставщиком.
Более старые версии World Creator 3. Вплоть до версии 2026.4 World Creator 3 также подключается к нашим прежним серверам world-creator.com и world-creator.de, которые тоже размещены у STRATO: при каждом запуске, чтобы загрузить переводы интерфейса, новости и номер последней версии, а также при открытии примеров проектов или шаблонов. Эти запросы содержат ваш IP-адрес и версию приложения; наши серверы хранят записи о них в журналах в течение 30 дней. После сбоя эти версии спрашивают, отправить ли отчёт о сбое. Если вы соглашаетесь, он содержит ваш адрес электронной почты, версию приложения, операционную систему и её язык, сведения об ошибке, ваши последние действия в приложении и сведения о вашей видеокарте.
Правовое основание: ст. 6(1)(b) GDPR для лицензий и обновлений; ст. 6(1)(f) GDPR, наш законный интерес в предотвращении злоупотреблений лицензиями; для отчётов о сбоях ваше согласие, ст. 6(1)(a) GDPR.
6. Контакты, поддержка и заявки
Поддержка. Вы можете связаться с нашей службой поддержки через контактную форму, через обращения в личном кабинете или по электронной почте support@bitethebytes.com. Мы обрабатываем ваше имя, адрес электронной почты, тему, категорию, соответствующий продукт или лицензию, ваше сообщение и любые вложения, а в случае электронных писем также технические заголовки сообщений. Обращения в поддержку обрабатываются в нашей собственной системе обращений на наших серверах в Германии. Вложения хранятся в закрытом доступе и показываются только по ссылкам, срок действия которых истекает через один час; изображения, которые вы загружаете в личном кабинете, но не отправляете, удаляются через 24 часа. Электронные письма поступают в наш почтовый ящик у STRATO; после того как они попадают в систему обращений, мы удаляем их из почтового ящика через 90 дней. Правовое основание: ст. 6(1)(b) GDPR, если ваш запрос касается договора или покупки, в остальных случаях ст. 6(1)(f) GDPR, наш законный интерес в ответе на ваш запрос.
Заявки на скидку. Если вы подаёте заявку на скидку для образования, для некоммерческих организаций или на иную скидку, мы обрабатываем ваше имя и адрес электронной почты, вашу роль, название, адрес и налоговый номер вашего учреждения, контактное лицо, внутренний номер заказа, предполагаемую цель использования и, если вы его загружаете, подтверждающий документ. Если мы делаем вам коммерческое предложение, мы передаём ваше имя, адрес электронной почты, а также название и адрес учреждения в FastSpring, которая составляет это предложение.
Заявки реселлеров. Если вы подаёте заявку в качестве реселлера, мы обрабатываем название вашей компании, веб-сайт, страну, номер плательщика НДС, контактное лицо, предполагаемую цель использования, запрашиваемую скидку и, если вы его загружаете, подтверждающий документ.
Правовое основание для заявок: ст. 6(1)(b) GDPR, принятие мер до заключения договора по вашему запросу.
7. Отправка работ в нашу галерею
Когда вы отправляете работу, мы получаем ваши имя и фамилию, адрес электронной почты, необязательную ссылку на ваш профиль и изображение, которое мы конвертируем в наш собственный формат изображений. Если мы публикуем работу, галерея показывает изображение с вашим именем, указанной вами ссылкой и годом; ваш адрес электронной почты никогда не публикуется. Отправляя работу, вы подтверждаете, что обладаете правами на неё и согласны на публикацию. Вы можете в любой момент отозвать это согласие; в этом случае мы удалим изображение из галереи. Если мы отклоняем работу, мы сразу удаляем изображение. Правовое основание: ваше согласие, ст. 6(1)(a) GDPR.
8. Рассылка
Если вы подписываетесь, мы отправляем письмо для подтверждения на указанный вами адрес, и ваша подписка начинается только после того, как вы перейдёте по ссылке в нём. До подтверждения мы храним ваш адрес электронной почты, язык, время и ваш IP-адрес в качестве доказательства запроса; ссылка для подтверждения действительна 48 часов. После подтверждения ваш адрес хранится у нашего поставщика услуг электронной почты Brevo, а не на наших собственных серверах. Brevo фиксирует, когда письма рассылки доставляются и открываются и когда по ссылкам в них переходят, чтобы мы могли проверять доставку и видеть, какие темы интересуют наших читателей.
Правовое основание: ваше согласие, ст. 6(1)(a) GDPR. Вы можете в любой момент отписаться по ссылке в каждом письме рассылки или на странице bitethebytes.com/newsletter/unsubscribe. После этого мы удаляем ваш адрес из нашего списка рассылки.
9. Письма, которые мы вам отправляем
Через Brevo мы отправляем письма, касающиеся вашего аккаунта, ваших лицензий и покупок, приглашений, ответов службы поддержки и событий безопасности. Каждое письмо содержит то, что требуется для его цели, например новый пароль, сведения о лицензии, текст ответа службы поддержки или, в случае предупреждения о безопасности, IP-адрес неудачной попытки входа. Когда ваша почтовая программа загружает изображения, она получает наш логотип из нашей сети доставки контента и пиксель для подсчёта от Brevo, а ссылки ведут через Brevo. Brevo подсчитывает открытия этих писем и переходы по ссылкам в них только анонимно, в общих цифрах, не связывая их с вашим адресом электронной почты или IP-адресом. Правовое основание: ст. 6(1)(b) GDPR, а также ст. 6(1)(f) GDPR для предупреждений о безопасности и анонимной статистики доставки.
10. Кто получает ваши данные
Мы привлекаем следующих поставщиков услуг, которые обрабатывают данные по нашему поручению и в соответствии с нашими указаниями:
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия: хостинг нашего веб-сайта, клиентской платформы, базы данных и почтовых ящиков, а также наших прежних серверов World Creator.
- BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Словения: сеть доставки контента и хранение наших загружаемых файлов.
- Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Германия: отправка электронных писем и нашей рассылки.
FastSpring получает данные, которые вы вводите при оформлении заказа, в качестве самостоятельного контролёра (см. раздел 4). Мы передаём данные органам власти только в тех случаях, когда нас к этому обязывает закон. Мы не продаём персональные данные.
11. Передача данных за пределы Европейского союза
Наш веб-сайт, клиентская платформа, а также службы лицензирования и обновлений работают на серверах в Германии. Bunny.net является компанией из Европейского союза и хранит свои журналы в Германии; если вы находитесь за пределами ЕС, она доставляет вам контент с ближайшего к вам сервера. FastSpring обрабатывает данные оформления заказа в США, а Google и Vimeo могут обрабатывать данные в США, как только вы запустите видео. Все три компании сертифицированы в рамках EU U.S. Data Privacy Framework (Рамочной программы ЕС и США по обеспечению конфиденциальности данных), в отношении которой Европейская комиссия приняла решение о достаточном уровне защиты.
12. Социальные сети и реклама
Мы ведём профили в YouTube, Instagram, X и Discord. Когда вы их посещаете, операторы платформ обрабатывают ваши данные в соответствии с собственными политиками конфиденциальности. В отношении статистики о наших профилях, которую они нам показывают, мы можем нести совместную с оператором ответственность (ст. 26 GDPR). Мы также размещаем рекламу в социальных сетях и на видеоплатформах. Наш веб-сайт не содержит пикселей отслеживания или тегов конверсии этих платформ, поэтому они не узнают от нас, посещали ли вы наш веб-сайт или купили ли что-либо.
13. Как долго мы храним ваши данные
Мы храним персональные данные только до тех пор, пока они нужны нам для цели, ради которой они были собраны, или пока закон обязывает нас их хранить. Подробно:
- Данные аккаунта хранятся, пока существует ваш аккаунт. Когда вы просите нас удалить ваш аккаунт, мы удаляем или анонимизируем ваши данные, за исключением записей, которые мы обязаны хранить по закону.
- Документация по заказам и бухгалтерская документация, включая уведомления FastSpring, договоры и счета, хранится в течение сроков, установленных торговым и налоговым законодательством (§ 147 AO, § 257 HGB), до десяти лет.
- Сведения об устройствах хранятся, пока существует лицензия, к которой относятся устройства; для удалённого устройства мы удаляем IP-адрес через 30 дней после его удаления.
- Журнал действий: IP-адреса и данные идентификации браузера удаляются через 90 дней, сами записи через три года.
- Токены входа удаляются через 30 дней после последнего использования.
- Обращения в поддержку удаляются через три года после последней записи; электронные письма в нашем почтовом ящике через 90 дней после поступления в систему обращений; изображения, которые вы загружаете в личном кабинете, но не отправляете, через 24 часа.
- Заявки: подтверждающие документы удаляются через шесть месяцев после нашего решения, отклонённые или просроченные заявки полностью через шесть месяцев, одобренные заявки хранятся, пока существует ваш аккаунт.
- Работы, отправленные в галерею, хранятся, пока работа опубликована; в случае отклонённых работ изображение удаляется сразу, а ваши имя и адрес электронной почты через шесть месяцев.
- Подписка на рассылку хранится до тех пор, пока вы не отпишетесь; неподтверждённые запросы на подписку удаляются через 30 дней.
- Журналы: STRATO удаляет IP-адреса посетителей не позднее чем через семь дней, Bunny.net свои журналы доступа через три дня, наш сервер свой журнал ошибок через 14 дней, а журналы запросов наших прежних серверов World Creator через 30 дней.
- Резервные копии: удалённые нами данные исчезают и из резервных копий нашей базы данных по мере их замены, как правило в течение 30 дней.
14. Ваши права
Вы имеете право на доступ к персональным данным, которые мы храним о вас (ст. 15 GDPR), на их исправление (ст. 16) или удаление (ст. 17), на ограничение их обработки (ст. 18), на получение их в переносимом формате (ст. 20) и на возражение против обработки, основанной на наших законных интересах (ст. 21). Вы можете в любой момент отозвать согласие с действием на будущее (ст. 7(3)). Чтобы воспользоваться этими правами, напишите на support@bitethebytes.com.
Вы также имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в стране вашего проживания. Компетентным в отношении нас органом является Уполномоченный по защите данных и свободе информации земли Гессен (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Германия, datenschutz.hessen.de.
15. Безопасность
Все подключения к нашему веб-сайту, клиентской платформе и приложениям зашифрованы (TLS). Пароли генерируются нашей системой и хранятся только в виде хешей. Личный кабинет предлагает необязательную двухфакторную аутентификацию, которая для нашей команды обязательна. Количество неудачных попыток входа ограничено. Доступ к персональным данным имеют только те сотрудники, которым они нужны для работы, и наши сотрудники обязаны соблюдать конфиденциальность.
16. Обязаны ли вы предоставлять свои данные?
Для посещения нашего веб-сайта вам не нужно предоставлять никаких персональных данных. Для покупки, активации и использования наших приложений нам нужны данные, описанные в разделах с 3 по 5; без них мы не можем предоставить вам лицензии. Мы не принимаем в отношении вас автоматизированных решений и не составляем о вас профилей (ст. 22 GDPR).
17. Изменения настоящей политики
Мы обновляем настоящую политику при изменении наших услуг или законодательства. Актуальная версия всегда доступна на этой странице, а дата вверху страницы указывает на последнее изменение.