Политика конфиденциальности

1. Кто мы

SeeWider («мы») управляет этим сайтом и связанным с ним продуктом SeeWider. Мы выступаем контролёром персональных данных, собираемых на обеих площадках, если не указано иное.

2. Какие данные мы собираем

Мы собираем персональные данные в трёх случаях:

Форма обратной связи: когда вы отправляете форму на этом сайте, мы собираем указанный вами адрес электронной почты и текст сообщения вместе с IP-адресом запроса (используется только для ограничения злоупотреблений).

Аналитика: если вы даёте согласие на аналитику в баннере cookie, мы собираем стандартные события веб-аналитики через Google Tag Manager и Google Analytics — просмотренные страницы, приблизительное местоположение, устройство, браузер и псевдонимный идентификатор. Без согласия эти события не собираются.

Использование мобильного приложения: когда вы пользуетесь приложением SeeWider, оно записывает определённые действия — например, открытие доски, добавление человека или фотографии, отправку приглашения или просмотр экрана перехода на платный тариф — вместе со временем, идентификатором вашей учётной записи и языком приложения. Оно никогда не отправляет имена, даты, заметки или фотографии с ваших досок, не записывает экран и не определяет ваше местоположение. Мы используем это на основании нашего законного интереса в улучшении приложения (ст. 6(1)(f)), чтобы понимать, какие части приложения помогают людям и где они застревают.

Аккаунт в связанном продукте: когда вы регистрируете аккаунт SeeWider в связанном продукте, мы собираем ваш адрес электронной почты, хеш пароля и графы, записи и другое содержимое, которое вы решите создать.

3. Правовые основания

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (статья 6 GDPR):

Согласие (ст. 6(1)(a)) — для аналитических cookie и для любых маркетинговых писем, если вы когда-либо на них подпишетесь.

Исполнение договора (ст. 6(1)(b)) — для работы аккаунта SeeWider, который вы завели, включая хранение созданного вами содержимого.

Законные интересы (ст. 6(1)(f)) — для обработки сообщений, отправленных через форму обратной связи, для мер безопасности и защиты от злоупотреблений (ограничение частоты, журналирование) и для ведения сводных технических записей, необходимых для работы сервиса.

4. Сколько мы храним ваши данные

Сообщения из формы обратной связи: до 24 месяцев с даты сообщения, затем удаляются, если только сообщение не относится к продолжающемуся делу, требующему более долгого хранения.

Аналитика: в соответствии со сроком, настроенным в Google Analytics (сейчас 14 месяцев), и с вашим согласием — отзыв согласия останавливает дальнейший сбор, но не удаляет события, собранные ранее по вашему согласию.

Данные аккаунта: хранятся, пока существует аккаунт. Когда вы удаляете аккаунт, мы удаляем его и связанное с ним содержимое в течение 30 дней, кроме резервных копий, которые выводятся из ротации в течение следующих 90 дней, и кроме записей, которые мы обязаны хранить по закону.

Записи административного доступа: когда сотрудник нашей команды действует с аккаунтом или доской через административные инструменты — меняет тариф, удаляет аккаунт или доску — мы фиксируем, кто это сделал, что именно, какого аккаунта или доски это касалось и когда. Такие записи мы храним 6 месяцев, затем удаляем. Они существуют для того, чтобы на вопрос о том, что случилось с вашими данными, был ответ.

5. Поставщики услуг (обработчики)

Мы передаём персональные данные перечисленным ниже поставщикам, которые обрабатывают их от нашего имени по письменным условиям, ограничивающим их этой ролью. В каждом пункте указано, что поставщик делает для нас и какие персональные данные к нему попадают.

Hetzner

Обслуживает серверы и базу данных, на которых работает связанный продукт.

Получает: Всё, что есть в вашем аккаунте: адрес электронной почты, ваши доски и людей и фотографии на них.

Cloudflare R2

Хранит файлы изображений, которые использует продукт и этот сайт.

Получает: Каждую фотографию, загруженную на доску, включая фотографии людей, которые не пользуются продуктом, и изображения, опубликованные в блоге.

OpenAI

Обеспечивает работу ассистента доски.

Получает: Сообщение, которое вы пишете ассистенту, вместе с именами и данными людей на доске, с которой он работает. Пока вы не пользуетесь ассистентом, ничего не отправляется. Если вы говорите с ассистентом голосом, а не печатаете, запись отправляется на расшифровку и не сохраняется.

TypeSafe AI

Угадывает, что представляет собой новая запись и какому полу соответствует имя.

Получает: Имя, которое вы вводите, добавляя человека, и — при импорте из Instagram — публичное описание этого профиля. Больше ничего с доски не отправляется, а ответ заполняет только те поля, которых вы не касались.

Google Gemini

Угадывает пол человека по фото профиля, когда импорт из соцсети приходит без этой информации.

Получает: Фото профиля импортируемого человека — обычно не вас — и больше ничего: ни имени, ни доски, ничего о вашем аккаунте. Отправляется, только если импорт принёс фото, а пол всё ещё не указан.

Bright Data

Получает публичный профиль из соцсети, когда вы импортируете его на доску.

Получает: Адрес импортируемого профиля — обычно это профиль не ваш, а другого человека — и ничего о вашем аккаунте.

Sentry

Записывает ошибки, чтобы мы находили и исправляли их.

Получает: Технические подробности сбоя с пометкой идентификатора вашего аккаунта и идентификатора запроса. Строка журнала, попавшая в отчёт об ошибке, может содержать и другие данные, присутствовавшие в момент сбоя.

Expo

Доставляет push-уведомления в мобильное приложение.

Получает: Push-токен вашего устройства и текст уведомления, в котором может быть название доски или имя человека на ней.

RevenueCat and Google Play

Обрабатывает подписки и покупки в мобильном приложении.

Получает: Состояние ваших покупок и подписки, привязанное к идентификатору аккаунта, и транзакцию магазина.

PostHog

Измеряет, как используется мобильное приложение, чтобы мы видели, что помогает людям и где они застревают. Размещено в ЕС.

Получает: Определённые действия в приложении (например, добавление человека или отправка приглашения), время, когда они произошли, идентификатор вашей учётной записи и язык приложения. Никогда — содержимое ваших досок, без записи экрана и без местоположения.

Google (Sign-In)

Подтверждает вашу личность, когда вы выбираете «Войти через Google».

Получает: Выданный Google токен входа, из которого мы читаем ваш адрес электронной почты, имя и фотографию профиля. Только когда вы пользуетесь этой кнопкой.

Resend

Доставляет письма, которые мы вам отправляем: подтверждение аккаунта, сброс пароля и ответы на форму обратной связи.

Получает: Ваш адрес электронной почты и содержимое отправляемого нами письма.

Google Tag Manager and Google Analytics

Измеряет, как используется этот сайт, — только после вашего согласия.

Получает: События аналитики, приблизительное местоположение, выведенное из вашего IP-адреса, и псевдонимный идентификатор.

Google reCAPTCHA

Защищает форму обратной связи от автоматических злоупотреблений. Загружается только на странице контактов.

Получает: Токен отправки формы, ваш IP-адрес, базовые сведения о браузере и небольшой сигнал взаимодействия, по которому оценивается вероятность того, что отправка — спам.

Мы не продаём ваши персональные данные и не передаём их рекламодателям или брокерам данных.

6. Международная передача

Часть наших обработчиков (прежде всего Google) находится за пределами Турции и Европейской экономической зоны. Когда данные передаются в такую страну, мы опираемся на сертификации получателя и на Стандартные договорные положения либо равнозначные гарантии, одобренные применимым законодательством о защите данных.

7. Ваши права

В зависимости от места жительства у вас может быть право: получить доступ к своим персональным данным, которые мы храним; исправить неточные данные; удалить свои данные («право быть забытым»); ограничить обработку или возразить против неё; получить свои данные в переносимом формате; в любой момент отозвать согласие (для обработки, основанной на согласии); и подать жалобу в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу из раздела 13. Владельцы аккаунтов также могут запросить базовый экспорт и удаление письмом с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней.

8. Cookie

Мы используем небольшое число cookie, перечисленных и описанных в нашей Политике cookie. Вы можете дать, отклонить или изменить своё согласие в любой момент через баннер cookie.

9. Безопасность

Мы применяем отраслевые меры защиты персональных данных, включая шифрование передачи (HTTPS), ограниченный доступ к продуктивным системам и журналирование действий. Идеально защищённых систем не бывает, но мы стараемся держать риски низкими и быстро реагировать, если узнаём об инциденте.

10. Дети

SeeWider не предназначен для детей младше 16 лет. Мы намеренно не собираем персональные данные тех, кто младше. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

11. Люди на доске, которые не являются пользователями

Большинство людей, записанных на доске, никогда не регистрировались. Кто-то из их семьи внёс имя, даты, степень родства и часто фотографию. Этот раздел — о них, а не о вас.

В некоторых записях есть также номер телефона или ссылка, если автор доски решил их добавить. Они хранятся вместе с остальной записью и обрабатываются так же.

Эта запись частная. Доску видит только владеющий ею аккаунт и те, кого этот аккаунт пригласил или кому передал ссылку для доступа, — и больше никто. Доски не публикуются, не попадают в каталоги и не индексируются поисковыми системами. Мы не читаем их содержимое, чтобы строить профили, показывать рекламу или что-то кому-то продавать.

Мы храним эти сведения на основании законного интереса: вести запись о собственной семье и о людях в своей жизни — обычное желание, и частная запись не перевешивает интересы тех, кто в ней указан. Если человек, записанный на доске, умер, в большинстве стран законодательство о защите данных к нему уже не применяется.

Мы не пишем каждому человеку на доске, чтобы сообщить, что он там есть. Обычно из записанного до него не добраться — имя и год рождения не являются адресом, — а искать способ означало бы собрать о нём больше, чем содержит сама запись. Закон допускает это, когда уведомление каждого невозможно или потребовало бы несоразмерных усилий; это как раз такой случай.

Если вы оказались на чьей-то доске и не хотите там быть, напишите на [email protected] — укажите имя, под которым вы, вероятно, записаны, и всё, что поможет нам найти нужную запись. Мы найдём её, удалим вместе с фотографиями и сообщим вам, когда это будет сделано. Мы отвечаем в течение 30 дней. Аккаунт не нужен, говорить, кто вас добавил, вы не обязаны, и мы не передадим ему ваше обращение, если вы сами не попросите.

Одна возможность заслуживает отдельного упоминания. Пользователь может импортировать на доску публичный профиль из социальной сети; тогда мы запрашиваем эту публичную страницу через поставщика, названного в разделе 5, и копируем то, что на ней показано, — имя, изображение и публичное описание — в его частную доску. Ничего не публикуется, ни на кого не оформляется подписка, никакие сообщения не отправляются, и копий в других местах мы не храним.

12. Расширение для браузера

SeeWider предлагает необязательное расширение для браузера, SeeWider Importer, которое импортирует профиль Instagram, открытый на просматриваемой вами странице, в ваш граф SeeWider. Устанавливать и использовать его вы не обязаны.

Хранится локально в вашем браузере: расширение держит ваш персональный токен доступа SeeWider, выбранный вами граф по умолчанию и локальный снимок ваших графов, меток и узлов в хранилище расширений браузера (chrome.storage.local). Мы это не получаем и не храним на своих серверах — эти данные остаются на вашем устройстве, пока вы не удалите расширение или не очистите его данные.

Отправляется в наш API: когда вы нажимаете «Импорт», расширение отправляет ваш токен доступа (для подтверждения запроса) и имя импортируемого человека, фотографию профиля, описание и имя пользователя Instagram на api.seewider.com по HTTPS, чтобы мы создали запрошенный вами узел в вашем графе. Этот узел затем становится частью данных вашего аккаунта и подпадает под разделы о хранении и правах выше.

Расширение не обращается ни к одному хосту, кроме api.seewider.com. В нём нет аналитики и отслеживания, и мы не продаём и не передаём данные, с которыми оно работает. Вы можете в любой момент отозвать его доступ, удалив персональный токен доступа в своём аккаунте SeeWider.

13. Контакты и жалобы

По вопросам конфиденциальности или чтобы воспользоваться любым из прав раздела 7, напишите нам через форму обратной связи на этом сайте или на [email protected].

Если вы живёте в Европейской экономической зоне или в Великобритании, вы также вправе подать жалобу в свой национальный орган по защите данных. Если вы живёте в Турции, компетентный орган — Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu, KVKK).