Политика конфиденциальности
Дата вступления в силу: 11 октября 2026 года
Oxcart ориентирован на локальную работу. Ваши контейнеры, образы и файлы остаются на Mac. На этой странице описано, какие немногочисленные данные мы собираем, зачем и кто ещё их обрабатывает.
Кто отвечает за данные
Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA, физическое лицо, является контролёром описанных здесь данных. Контакт: privacy@oxcart.cc.
Paddle выступает отдельным контролёром ваших платёжных данных (см. ниже).
Что остаётся на вашем Mac
Контейнеры, образы, тома, файлы, логи и настройки остаются на вашем Mac. Мы их не получаем. Дата начала пробного периода и лицензия хранятся в связке ключей входа на вашем Mac. В Oxcart нет телеметрии, аналитики и отправки отчётов о сбоях.
Что приложение отправляет нам
Приложение обращается только к oxcart.cc. Оно не связывается ни с кем другим, кроме выбранных вами реестров контейнеров при скачивании образов.
- Проверки обновлений. Oxcart (через Sparkle) запрашивает ленту обновлений у oxcart.cc примерно раз в день. Профиль системы не отправляется. Как и при любом веб-запросе, наш хостинг видит ваш IP-адрес, название и версию приложения в запросе.
- Активация лицензии. Вы вводите email. Мы отправляем на oxcart.cc ваш email, случайный идентификатор установки, имя Mac (заданное в Системных настройках и, возможно, содержащее ваше имя) и версию приложения, а затем отправляем вам одноразовую ссылку по почте.
- Еженедельная проверка лицензии. Примерно раз в 7 дней приложение отправляет идентификатор лицензии, идентификатор установки и версию приложения. Ничего больше. Ответ сообщает, действительна ли ещё лицензия.
- Пробный период в 60 дней отсчитывается только на вашем Mac, без обращения к серверу.
Интеграция MCP для агентов программирования полностью локальна. Она работает на вашем Mac и не создаёт собственных сетевых соединений.
Что мы храним о лицензиях
В нашем сервисе лицензий (Cloudflare D1):
- ваш адрес электронной почты, идентификатор лицензии и основная версия, а также сведения об организации или назначенной командной лицензии;
- для каждого Mac: его случайный идентификатор установки, имя, версия приложения, время активации и последней проверки;
- краткосрочные одноразовые токены входа и активации в виде хешей (мы храним хеш, а не сам токен);
- журнал аудита действий с лицензиями (например, выдача, отзыв, деактивация);
- о покупке: идентификаторы транзакции и клиента Paddle, сведения о заказе, сумма и валюта (но не данные карты).
Мы не храним IP-адреса в базе лицензий. Для ограничения частоты запросов мы храним необратимый хеш IP-адреса не более часа.
Для чего мы используем данные и на каком правовом основании
- Для продажи, активации и обеспечения соблюдения лицензий, поддержки и ведения записей: исполнение нашего договора с вами.
- Для доставки обновлений и защиты сервиса от злоупотреблений (лимиты запросов, безопасность): наш законный интерес в обеспечении безопасной работы сервиса.
- Для ведения налогового и бухгалтерского учёта: юридическая обязанность.
- Мы отправляем письма для активации, входа и выдачи квитанций, в том числе ссылки для входа на страницу предложений функций. Никаких рекламных рассылок.
Сайт
На oxcart.cc нет аналитики, отслеживающих cookie, рекламы и сторонних скриптов. Шрифты и изображения загружаются с самого oxcart.cc. При входе по электронной почте для управления лицензиями или участия в предложениях функций устанавливается один cookie, который сохраняет ваш вход на 60 минут. Если вы выбираете язык, мы сохраняем эту настройку в локальном хранилище браузера.
Предложения функций
Если вы предлагаете функцию или голосуете, мы сохраняем ваш подтверждённый адрес электронной почты, предложение или голос и время его создания в Cloudflare D1. Эти сведения используются для проверки предложений, предотвращения повторных голосов и работы доски предложений. Ваш адрес электронной почты и неодобренные предложения остаются закрытыми. После одобрения название, описание, даты и число голосов предложения становятся общедоступными; адреса электронной почты голосующих никогда не публикуются. Предложения и голоса хранятся до их удаления. Вы можете отозвать свой голос на доске или обратиться по адресу privacy@oxcart.cc, чтобы запросить удаление своих данных.
Кто ещё обрабатывает данные (субобработчики)
| Кто | Для чего | Данные |
|---|---|---|
| Cloudflare, Inc. | Хостинг (Workers, R2 для загрузок, база данных D1), DNS и почта (Email Service для отправки; Email Routing для получения писем на наши адреса) | Всё, что описано в этой политике; IP-адреса и метаданные запросов при подключении к oxcart.cc; содержимое отправленных и полученных вами писем |
| Paddle.com Market Ltd / Paddle.com Inc. | Официальный продавец: оплата, налоги, счета, возвраты, проверки на мошенничество | Имя, email, реквизиты для выставления счетов, платёжные данные, страна. Действует уведомление о конфиденциальности Paddle |
Мы не продаём ваши данные и не передаём их для рекламы.
Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Запросы активации, ссылки для входа, сессии | удаляются через 24 часа после истечения срока действия |
| Счётчики лимитов запросов | удаляются в течение суток после окончания их окна (не более 25 часов; ежедневные соли — не более 48 часов) |
| Деактивированные Mac | 90 дней после деактивации |
| Отозванные лицензии и связанные Mac | 2 года после отзыва |
| Записи журнала аудита | 2 года |
| Записи о покупках | 10 лет (налоговый учёт) |
| Активные лицензии (email, идентификатор лицензии, Mac) | пока лицензия существует |
| Письма, которые вы нам отправляете | столько, сколько нужно для ответа, но не более 2 лет |
Куда передаются данные
Cloudflare и Paddle работают по всему миру, поэтому ваши данные могут обрабатываться за пределами вашей страны, в том числе в США и Великобритании.
Ваши права
В зависимости от места проживания (например, ЕС/Великобритания по GDPR/UK GDPR или Калифорния по CCPA/CPRA) вы можете запросить доступ, исправление, удаление или экспорт данных, возразить против некоторых способов использования или ограничить их и подать жалобу в орган по защите данных. Напишите на privacy@oxcart.cc. Мы ответим в течение месяца (в Калифорнии — 45 дней с возможностью продления). Мы не допускаем дискриминации за использование этих прав. Вы можете деактивировать Mac, просмотреть лицензии и устройства на портале лицензий oxcart.cc/license/signin.
Мы проверяем запросы по адресу электронной почты, связанному с вашей лицензией или активностью на доске предложений, после того как вы подтвердите его по ссылке для входа, отправленной на этот адрес. По вопросам платёжных данных обращайтесь в Paddle.
Безопасность
Соединения используют HTTPS. Обновления подписываются. Токены хранятся в виде хешей. Секреты защищены механизмом secrets в Cloudflare Workers. Ни одна система не может быть совершенно безопасной. Чтобы сообщить об уязвимости, напишите на security@oxcart.cc.
Дети
Oxcart не предназначен для лиц младше 16 лет.
Изменения
Мы будем публиковать изменения здесь с датированным уведомлением и новой датой вступления в силу. О существенных изменениях также сообщим владельцам лицензий по email.