隐私政策

2026年10月20日版。现行版本发布于 https://ezh-grabber.ru/zh/privacy/。

本译文仅供参考。具有法律效力的是俄文版本（https://ezh-grabber.ru/privacy/），如有不一致，以俄文版本为准。

1. 运营者

个人数据运营者为个体经营者 Gennady Aleksandrovich Galkin，INN 504406761906，OGRNIP 318470400054300，电子邮箱：gal.dev.lab@bk.ru。

应用由开发者 Evgenii Aleksandrovich Galkin 在 Google Play 上发布（开发者账号「gal.dev.lab」，电子邮箱 gal.dev.lab@gmail.com）。他受运营者委托开发和维护应用及服务器 api.ezh-grabber.ru。个人数据运营者和 Pro 许可的销售者为个体经营者 Gennady Aleksandrovich Galkin。有关个人数据处理的问题可发送至以下任一邮箱：gal.dev.lab@bk.ru 或 gal.dev.lab@gmail.com。

本政策适用于 Android 应用「Ёжик」（Hedgehog，以下简称「应用」）、网站 https://ezh-grabber.ru 以及服务器 https://api.ezh-grabber.ru（应用通过它核验设备、免费下载和 Pro 许可）。本政策依据第 152-FZ 号联邦法律《个人数据法》制定。

2. 处理哪些数据

设备数据——用于应用与服务器之间的通信：

• 随机生成的应用安装标识符，以及在设备安全存储中生成的公钥；
• 真实性核验（认证）结果：密钥保护级别、引导程序和系统状态、应用签名是否匹配；
• 设备型号、Android 版本和应用版本；
• ANDROID_ID 标识符的 SHA-256 哈希值——据此按设备而非按安装统计免费下载；ANDROID_ID 本身不会发送到服务器；
• 最近一次请求的 IP 地址，首次和最近一次请求的日期。

免费下载——下载来源网站的域名（例如 example.com）和时间。除非您主动请求支持某个网站（见下文），页面地址和视频标题不会发送到服务器。

下载统计——每次开始下载时（包括使用 Pro 时），应用会发送网站的域名（例如 example.com）。服务器将「日期 + 域名」计数器加一，且不将其与设备、安装、许可或 IP 地址关联。页面地址和视频标题不会被发送。

许可与购买——购买者的电子邮箱、许可期限和套餐、启用 Pro 的设备、账单号、付款金额、状态和时间、电子收据数据。许可密钥仅以哈希形式存储。运营者不会获取银行卡数据：付款由 Robokassa 处理。Pro 许可由个体经营者 Gennady Aleksandrovich Galkin 销售；付款不通过 Google Play 结算系统进行。

优惠码——兑换优惠码时您填写的电子邮箱、兑换时间、所授予许可的期限以及设备 ANDROID_ID 的 SHA-256 哈希值：据此每台设备只能计一次兑换，重新安装应用后也是如此。

网站支持请求——如果您在应用中点按「请求支持」并确认发送，将发送无法下载的链接和您的电子邮箱。链接可能包含页面数据，请仅在同意运营者查看时发送。链接用于改进应用，电子邮箱用于在添加该网站的支持后通知您。

来信——如果您写信给运营者，将处理您的电子邮箱和来信内容。

错误日志——仅当您在应用的「帮助与支持」中点按「向开发者发送日志」并确认发送时：应用最近 7 天的错误——时间、阶段、网站域名、错误代码和技术堆栈、应用和 Android 版本。不包括完整链接、视频标题、Cookie 和令牌。报告与发送它的设备关联，用于运营者查找并修复错误。

服务器技术日志——请求的 IP 地址、时间、方法和响应代码，不包括页面地址和请求头。

网站访问——仅当您在 Cookie 通知中点击「接受」时：网站会加载 Yandex Metrica 网站分析服务，它通过 Cookie 收集有关访问的匿名信息——IP 地址、浏览器和设备信息、浏览的页面地址和来源、时间、页面上的操作（滚动、点击、指针移动）。数据发送给 Yandex，运营者只能看到匿名统计数据。如果您点击「拒绝」，Metrica 不会加载。您可以随时通过网站任意页面底部的「Cookie」链接更改选择。购买状态和支付页面不使用 Metrica。

不会离开设备的数据：您打开的页面地址和链接（用于下载统计的域名除外）、下载列表和文件、应用设置、内置浏览器的 Cookie 和数据。

3. 处理目的

• 注册设备、核验应用真实性和统计免费下载；
• 订立和履行合同：授予、续期、启用和撤销 Pro 许可，发送密钥；
• 通过优惠码授予许可并统计其兑换——每台设备一次；
• 收款和生成电子收据；
• 处理网站支持请求并在完成后通知；
• 根据用户自行发送的日志查找并修复应用错误；
• 答复来信和索赔；
• 保护服务免遭滥用、入侵和绕过限制；
• 分析网站访问情况并改进网站——仅在访问者同意的情况下；
• 匿名统计下载来源网站——用于维护和改进应用；
• 履行法律要求，包括税务核算。

4. 法律依据

• 履行用户作为一方的合同（第 152-FZ 号法律第 6 条第 1 款第 5 项）：登记设备、核验应用真实性和统计免费下载——依据使用条款；授予、续期、启用和撤销 Pro 许可（包括通过优惠码）、统计优惠码兑换、发送密钥和服务邮件、处理索赔——依据公开要约；
• 履行法律赋予运营者的义务（第 6 条第 1 款第 2 项）：收款和电子收据（第 54-FZ 号联邦法律）、税务和会计核算（俄罗斯联邦税法典）、答复数据主体的请求；
• 运营者保护服务免遭滥用、入侵和规避限制的合法利益，包括服务器技术日志（第 6 条第 1 款第 7 项）；
• 用户的同意（第 6 条第 1 款第 1 项）：网站支持请求和与履行合同无关的来信答复——用户在应用中作出的个人数据处理同意；错误日志——用户在应用中发送前确认的同意；邮件通讯——如已作出的接收邮件通讯同意；Cookie 和 Yandex Metrica——访问者在网站上点击「接受」按钮作出的同意。

撤回某项同意只会停止基于该同意的处理。基于合同和法律的处理将继续：撤回同意不会使您失去已付费或赠送的 Pro 以及免费模式。

5. 对数据的操作

收集、记录、整理、累积、存储、更正、提取、使用、向第 7 节所列人员传输（提供）、匿名化、封锁、删除和销毁——以自动化方式进行。

6. 保存期限和地点

• 设备和免费下载数据——在设备访问服务器期间以及最后一次访问后一年内保存（如设备上没有有效许可），之后自动删除；
• 按域名的下载统计——无限期保存：它与用户或设备无关；
• 电子邮箱、许可、付款和收据——在最后一个许可结束或最后一次付款后保存五年，以满足税务和会计核算的要求；
• 兑换优惠码时填写的电子邮箱——保存至优惠码许可期限结束后七天，之后自动删除；其他兑换信息（设备哈希、时间、期限）在促销活动存续期间保存，以防优惠码被重复计算；
• 网站支持请求中的链接和电子邮箱——保存至对该网站作出决定（已添加支持或决定不添加）后 30 天，但不超过一年，之后自动删除；
• 从应用发送的错误日志——30 天，之后自动删除；
• 服务器技术日志——30 天；
• 加密的数据库备份——最多 30 天；
• 来信——保存至通信结束后一年；
• Yandex Metrica 数据——按 Yandex 的条款处理；运营者仅以匿名报告的形式获取。

数据在俄罗斯联邦境内的服务器上存储和处理（Selectel；运营者收取来信的邮箱位于 VK LLC 的服务器上；Yandex Metrica 数据存储在 Yandex LLC 的服务器上）。不进行跨境传输。

7. 数据提供给谁

• Robokassa LLC——收款和生成电子收据，包括将收据传送给财务数据运营商；
• Selectel JSC——托管服务器和存储加密备份；
• Yandex LLC——网站分析（Yandex Metrica），如访问者同意使用 Cookie；
• Selectel JSC（邮件服务）——发送许可密钥和服务邮件；
• VK LLC（Mail.ru 邮箱）——接收和存储用户发送至运营者电子邮箱的来信；
• 国家机关——在法律规定的情况下。

数据不会提供给或出售给任何其他人。

8. 您的权利

您有权获取有关您的数据处理情况的信息，要求更正、封锁或删除数据，撤回同意，并就运营者的行为向俄罗斯联邦通信监管局（Roskomnadzor）或法院投诉。请将请求发送至 gal.dev.lab@bk.ru。为便于运营者找到您的数据，请使用购买、兑换优惠码、发送网站支持请求或此前来信时填写的邮箱写信，或提供应用在发送错误日志后显示的报告编号。运营者将在 10 个工作日内答复。

如果您未向运营者提供电子邮箱，也未发送错误日志，服务器上仅保存与您的姓名或地址无关的设备数据和免费下载数据。要停止收集这些数据，请卸载应用：服务器会在设备最后一次请求一年后自动删除这些数据（第 6 节）。

设备上的数据会随应用一起删除，或在 Android 设置中清除应用数据时删除；内置浏览器的数据可在应用的「设置」中清除。撤回同意不影响撤回前处理的合法性。运营者依法必须保存的数据将在规定期限届满后删除。

9. 数据保护

与服务器的连接受 TLS 保护；应用只接受运营者服务器的证书。请求使用设备密钥签名，该密钥不会离开安全存储。管理后台的访问受到限制并使用双因素认证保护，管理员的操作会被记录。许可密钥以哈希形式存储，备份经过加密。

10. 儿童

应用不面向 14 岁以下的儿童，运营者不会有意处理其数据。

11. 变更

运营者可以变更本政策。现行版本发布在网站上，并可在应用的「设置」中查看。