1. Проект и ответственность
MicCamWatch — свободное программное обеспечение с открытым исходным кодом, которое поддерживает Roman Cuisset и которое распространяется через GitHub Releases проекта. Эта политика охватывает официальное приложение, этот сайт и сведения, добровольно направленные проекту. Она описывает проверенную общедоступную версию 0.20.0, а не изменённые сторонние сборки.
Roman Cuisset, независимый разработчик, не имеющий зарегистрированной компании, отвечает за MicCamWatch и является контролёром данных при обработке, цели и средства которой он определяет, включая работу сайта и переписку по проекту. Сведения, остающиеся на вашем устройстве, не поступают сопровождающему проекта. Если MCW использует организация, на неё также распространяется собственная ответственность за мониторинг и защиту данных.
2. Какие сведения обрабатывает приложение
MCW считывает метаданные операционной системы об активности микрофона и камеры. В зависимости от платформы и разрешений они могут включать имена приложений, идентификаторы процессов и родительских процессов, пути к исполняемым файлам, идентификаторы учётных записей или пользователей, сведения о сеансах и уровнях целостности, цепочку предков процесса, сертификаты или ключи подписи, имена модулей, связанных с захватом, имена и идентификаторы устройств, временные метки, а также технические свидетельства или ошибки. Необязательные журналы управления устройствами могут содержать топологию USB, дескрипторы и серийные номера оборудования. Некоторые проверки Windows изучают командные строки в памяти; исходные командные строки не являются отдельными полями модели событий активности.
Проверенные сборщики не записывают звук с микрофона, не получают кадры веб-камеры и не исследуют медиаданные. Обнаружение устройств и метаданные активности или управления не являются аудио- или видеозаписью. MCW использует разрешения, предоставляемые операционной системой; неизвестный результат наблюдения или снижение его достоверности не доказывают, что доступ прекратился. Одобрение администратора и проверка профиля камеры сами по себе не предоставляют разрешение на захват с камеры или микрофона.
3. Хранение и сроки
Локальная история активности включена по умолчанию. Если выбранный интерфейс записывает события, он может сохранять описанные выше метаданные в history.jsonl. Текущий файл подвергается ротации, если перед следующим событием его размер уже составляет не менее 5 MiB; сохраняются три резервные копии, а самая старая заменяется. Это ротация по размеру, а не удаление по возрасту данных и не строгая гарантия общего объёма.
Настройки, политики, квитанции установки и журналы управления и восстановления — отдельные локальные файлы, которые обычно хранятся до изменения или явного удаления. При успешном восстановлении могут удаляться записи, которыми управляет MCW; при неопределённом результате восстановления может потребоваться их сохранение. В macOS наблюдения и ошибки вспомогательного процесса также проходят через закрытые временные файлы, даже если история отключена; обычная очистка удаляет их, но при прерывании процессов файлы могут остаться. Удаление программы не является очисткой персональных данных и обычно сохраняет настройки, политики и историю.
Для явно выбранного журнала наблюдения MCW не управляет ротацией или сроком хранения. Необязательные журналы событий операционной системы, уведомления рабочего стола, резервные копии, синхронизируемые папки и настроенная администратором пересылка подчиняются собственным правилам доступа и хранения. Очистка истории MCW не удаляет эти копии или записи восстановления. Не удаляйте журналы восстановления, чтобы обойти незавершённое восстановление устройства.
По репозиторию не удалось установить фиксированный срок хранения журналов хостинга и безопасности Cloudflare или записей о загрузках GitHub для этого проекта; поставщики публикуют критерии, основанные на целях обработки и юридических обязанностях. Cloudflare отдельно указывает, что данные Web Analytics без выборки хранятся семь дней, затем агрегируются, а в интерфейсе доступны данные за шесть месяцев; это не обещание срока хранения всех журналов хостинга. Общедоступные отчёты GitHub остаются доступными до удаления средствами платформы и согласно её правилам. Срок хранения частной переписки зависит от рассмотрения запроса, последующей работы по нему и применимых требований законодательства; единого фиксированного срока удаления для всего проекта не установлено.
4. Сетевая активность приложения
В проверенном коде мониторинга нет автоматической отправки истории активности, наблюдений, диагностических сведений или отчётов о сбоях; проверок обновлений при запуске или по расписанию также не обнаружено. Явные операции установки и обновления запрашивают скрипты, метаданные релизов, пакеты и контрольные суммы с этого сайта либо с GitHub и его инфраструктуры доставки. В Windows при явно запущенном удалении портативной версии также может загружаться соответствующий релиз для проверки подлинности установки без квитанции, подтверждающей её принадлежность. Эти службы получают обычные метаданные запросов, включая IP-адрес, время запроса, сведения о клиенте и запрошенный ресурс; изученные вызовы загрузки не прикладывают историю мониторинга или файлы политик.
Для проверки подписей по умолчанию используется автономная политика доверия. Если выбрать сетевую проверку доверия, при оценке наблюдений встроенные службы проверки сертификатов и их отзыва либо настроенные в GnuPG серверы ключей могут выполнять запросы, раскрывающие проверяемый сертификат или ключ и метаданные соединения. Автономная политика доверия не отключает явные загрузки и не контролирует весь трафик операционной системы, антивируса, прокси, DNS, резервного копирования или сетевых файловых систем. Менеджеры пакетов и сборка из исходного кода также могут обращаться к собственным службам распространения.
5. Сайт, cookie и Cloudflare
Сайт размещён на Cloudflare Pages. Обслуживание и защита запросов связаны с сетевыми метаданными, такими как IP-адрес, запрошенный URL, время, сведения о браузере или клиенте, технические результаты или результаты проверок безопасности. Собственный скрипт сайта улучшает копирование и навигацию; он не содержит механизмов сохранения через cookie, localStorage или sessionStorage, системы учётных записей или формы отправки отчётов. При проверке в браузере 2026-10-23 файлы cookie и записи веб-хранилищ не наблюдались. Передаваемая Permissions Policy запрещает сайту доступ к микрофону, камере и ряду других функций устройств.
Общедоступный HTML содержит внедрённый Cloudflare маячок Web Analytics. При проверке 2026-10-23 переданная политика безопасности содержимого заблокировала этот внешний скрипт; успешная передача аналитического маячка не наблюдалась. Это не препятствует обработке запросов хостинга компанией Cloudflare. Cloudflare описывает Web Analytics как службу показателей производительности и просмотров страниц без аналитических cookie и индивидуального межсайтового отслеживания. Перед включением или разрешением любых дополнительных измерений необходимо проверить настройки хостинга; затем нужно обновить эту политику и любые предусмотренные законом возможности выбора.
Общедоступные ответы также объявляют Cloudflare Network Error Logging (NEL). Совместимые браузеры могут отправлять в Cloudflare отчёты о сетевых сбоях, включая URL запроса, тип ошибки, статус, временные характеристики и условия сети. Cloudflare заявляет, что NEL кратковременно использует IP-адрес клиента для определения сети и географического положения, а после обработки отбрасывает его; это утверждение относится к конвейеру NEL, а не ко всем журналам Cloudflare. Срок действия политики браузера в этих заголовках не является сроком хранения данных на сервере. Отсутствие телеметрии приложения само по себе не означает отсутствия обработки хостинг-провайдером.
6. Получатели и международная обработка
Cloudflare обеспечивает хостинг, доставку и безопасность сайта, а также связанную с ними операционную отчётность. Его политика разграничивает обработку от имени клиентов и обработку для собственных сетевых и сервисных целей. GitHub размещает репозиторий, загрузки релизов и добровольные обращения или вклады в проект, обрабатывая сведения о соединениях и использовании, а также любые предоставленные вами данные учётной записи или содержимое согласно собственной политике. Официальный контактный почтовый ящик работает на Gmail компании Google: при отправке письма Google обрабатывает его содержимое, вложения и метаданные доставки в соответствии с применимыми условиями и политикой конфиденциальности. Обычные ссылки на страницах не являются встроенными трекерами GitHub или Google; переход по ссылке, загрузка релиза или отправка письма инициирует отдельную обработку.
Cloudflare, GitHub и Google работают в разных странах, включая США. Их политики описывают используемые механизмы передачи и меры защиты, включая соответствующие договорные положения и, где применимо, обязательства в рамках Data Privacy Framework. Применимые меры защиты зависят от конкретной службы и обработки; сведения о них и каналах реализации прав приведены в политиках поставщиков по ссылкам. Эта страница не обещает обработку исключительно в ЕС и не утверждает наличие непроверенного соглашения специально для проекта. Информацию, опубликованную вами в обращении, другие люди могут читать, копировать или сохранять.
7. Цели и правовые основания
Для обработки, за которую отвечает оператор проекта, установлены следующие цели и основания по GDPR: предоставление и защита общедоступного сайта, предотвращение злоупотреблений и обработка добровольной переписки с проектом на основании законных интересов (Article 6(1)(f)); а также исполнение применимых юридических обязанностей и рассмотрение запросов о защите данных (Article 6(1)(c)). Интересы состоят в поддержании удобного и безопасного проекта с открытым исходным кодом и рассмотрении запросов, которые люди решают направить. Третьи стороны объясняют обработку под своей ответственностью, включая её цели и правовые основания, в своих политиках.
Локальный мониторинг служит выбранным пользователем целям наблюдения за активностью и управления устройствами; это не поток сведений о личной активности к сопровождающему проекта. Необязательные отчёты и обмен данными не требуются для загрузки или использования MCW. Обычные сведения о соединении необходимы для доставки страницы или загрузки через интернет. Разрешение операционной системы или настройку приложения нельзя смешивать с согласием по GDPR. Если будущая обработка будет основана на согласии, необходимо предоставить требуемую информацию, реальный выбор и способ отзыва согласия.
8. Возможности выбора и ваши права
Используйте mcw config settings-path и mcw history path, чтобы найти соответствующие локальные файлы. Установите history_enabled в false и при необходимости перезапустите уже работающие интерфейсы мониторинга, чтобы остановить дальнейшую запись истории. mcw history clear удаляет текущую историю MCW и её ротированные резервные копии; команда не отключает дальнейшую запись, не выполняет безопасное стирание носителя и не удаляет выбранные журналы, записи операционной системы или журналы управления. Вы можете остановить мониторинг и не использовать сетевую проверку доверия или необязательное журналирование; это не стирает существующие копии.
Если GDPR применим и его условия соблюдены, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, возразить против обработки, а также отозвать согласие на обработку, основанную на согласии. Направляйте запросы, связанные с проектом, по указанному ниже конфиденциальному каналу, обозначив соответствующую обработку и не передавая без необходимости чувствительные журналы. GDPR обычно требует ответа в течение одного месяца с учётом предусмотренных им правил законного продления срока и исключений. Запрос о данных, находящихся только на вашем устройстве, не может быть выполнен путём удалённого доступа к этому устройству. Cloudflare, GitHub и Google также предоставляют каналы для вопросов об обработке под их собственной ответственностью. Вы можете подать жалобу в компетентный надзорный орган; эти права действуют с учётом применимых правовых условий и исключений.
9. Диагностика, безопасность и добровольные отчёты
Диагностические сведения показываются локально и не отправляются проекту автоматически. Если вы решите отправить журнал, снимок экрана, обращение, письмо или материалы антивирусному поставщику, получатель получит предоставленное вами содержимое. Сначала проверьте его и удалите либо скройте имена, сведения об учётных записях, пути, идентификаторы устройств и другие персональные сведения. Публичные обращения не являются конфиденциальным каналом. MCW не обеспечивает автоматическое удаление персональных сведений; отчёты о сбоях операционной системы, облачный буфер обмена и резервное копирование регулируются отдельными политиками. В проверенном коде приложения и статического сайта не обнаружено функций продажи данных, их отправки для рекламы или учётных записей для удалённого мониторинга.
10. Контакт по вопросам конфиденциальности
По вопросам конфиденциальности, персональных данных и реализации прав обращайтесь к Roman Cuisset по указанному ниже официальному адресу электронной почты. Не размещайте личные документы, полную историю или удостоверяющие личность материалы в публичном обращении GitHub. Включайте только сведения, необходимые для определения и рассмотрения вашего запроса. При отправке письма используются ваш почтовый провайдер и Gmail компании Google; ссылка mailto открывает настроенное у вас почтовое приложение и сама по себе не отправляет сообщение.
11. Изменения и источники
Это уведомление основано на проверенном исходном коде релиза, ответе общедоступного сайта и документах поставщиков, доступных на указанную выше дату. Настройки поставщиков и будущие версии приложения могут изменить описанную здесь обработку; существенные изменения требуют соответствующего обновления уведомления. Неизвестные сроки хранения у поставщиков не заменяются вымышленными сроками. Приведённые ниже ссылки на источники позволяют изучить исходные сведения о приложении и поставщиках.