Політика конфіденційності Momento Studio

Тут написано, які дані збирає сервіс, навіщо, де вони зберігаються і як їх видалити. Без загальних слів: перелічено саме те, що відбувається насправді.

1. Хто обробляє дані

Сервіс Momento Studio на сайті momento-studio.com і як застосунок усередині Telegram. Послугу надає приватна особа; відомості про оператора надаються на запит.

З будь-яких питань щодо обробки даних, зокрема видалення: support@momento-studio.com.

2. Про кого ця політика

Вона стосується трьох різних груп людей, і дані в них різні:

• замовник — той, хто збирає й оплачує запрошення;
• гість — той, хто відкриває запрошення за посиланням і може відповісти на нього;
• відвідувач сайту — той, хто зайшов подивитися дизайни й нічого не замовляв.

3. Які дані ми збираємо

Від замовника під час оформлення замовлення:

• ім'я — щоб знайти замовлення та звернутися до вас;
• телефон — щоб зв'язатися щодо замовлення;
• електронна пошта — необов'язково; передається платіжному партнеру для чека.

Вміст запрошення, який ви заповнюєте самі: імена, привід, дата, час, місце й адреса, історія пари, план дня, дрес-код, імена та адреси батьків, імена й телефони контактних осіб, реквізити для подарунка, тексти та додаткові події.

Файли, які ви завантажуєте: фотографії та музика.

Від гостя, якщо ви увімкнули збирання відповідей: ім'я, прийде чи ні, кількість гостей, коментар і відповіді на ваші додаткові запитання.

Від гостя в книзі побажань, якщо ви її увімкнули: ім'я та текст побажання.

З Telegram, якщо ви користуєтеся застосунком або ботом: постійний числовий ідентифікатор Telegram, ім'я, username, код мови, ідентифікатор чату та часовий пояс вашого пристрою.

Про платіж: номер замовлення, сума, валюта, статус, дата та ідентифікатор операції.

Про відвідування сайту: непрозорий ідентифікатор відвідувача й сесії у файлі cookie, адреса відкритої сторінки, звідки ви прийшли, мітки рекламних кампаній, клас пристрою (телефон, планшет, комп'ютер) і події воронки — відкрив каталог, почав збирати, перейшов до оплати.

4. Чого ми НЕ збираємо

Це не менш важливо, ніж попередній список:

• дані банківських карток. Вони вводяться на боці платіжного партнера й до нас не потрапляють у жодному вигляді;
• IP-адреса. Використовується в оперативній пам'яті, щоб обмежити частоту запитів і відсіяти роботів, і нікуди не записується;
• рядок браузера (User-Agent). Використовується лише щоб відрізнити робота від людини, і теж не зберігається;
• прізвище та фотографія профілю Telegram — ми їх не запитуємо й не зберігаємо;
• відбиток пристрою. Жодних прихованих ідентифікаторів сервіс не будує.

5. Навіщо ми обробляємо дані

Підстава для перших семи рядків — виконання договору з вами. Для останнього — згода, яку ви даєте в банері про файли cookie; без неї аналітика не ведеться.

6. Що бачимо ми, а що — лише ви

Відповіді гостей і побажання зберігаються у складі вашого запрошення й показуються лише вам — у Telegram-боті, у застосунку Momento Studio і за окремим посиланням, яке ви можете відкрити або передати.

Наскрізного списку відповідей за всіма запрошеннями в сервісі немає. Ми не використовуємо відповіді гостей, не аналізуємо їх і не передаємо третім особам.

Чесна межа: технічно відповіді перебувають у нашій базі даних, і працівник може до них звернутися. Це робиться лише у двох випадках: на ваше прохання в підтримці та якщо цього вимагає закон. Обіцяти, що доступу немає зовсім, було б неправдою.

Те саме стосується вмісту запрошення: ми відкриваємо його, коли ви просите внести зміни або коли розбираємо несправність.

Побажання в книзі, на відміну від відповідей гостей, видно всім, хто відкрив запрошення, — у цьому їхній сенс.

7. Фотографії та музика

Завантажені файли зберігаються у загальнодоступному сховищі: сторінка запрошення відкрита кожному, хто має посилання, і її вміст не може бути закритим.

Адреса файлу містить випадковий набір символів, тому підібрати її неможливо. Але якщо ви комусь передали пряме посилання на фотографію, воно відкриється й без запрошення.

Файли видаляються разом із запрошенням.

8. Дані інших людей у вашому запрошенні

Ви можете вказати імена батьків, телефони контактних осіб та інші відомості про людей, які самі нічого нам не повідомляли. Опублікувавши запрошення, ви відповідаєте за те, що ці люди не проти.

Сторінка запрошення закрита від пошукових систем — вона позначена як така, що не підлягає індексуванню, і в пошуку її немає. Але вона відкривається кожному, хто має посилання.

9. Файли cookie та аналітика

Докладний перелік зі строками зберігання — в окремому документі Файли cookie. Коротко:

• Необхідні cookie відповідають за мову інтерфейсу та за вхід у застосунок Telegram. Вони працюють завжди, без них сервіс не працює.
• Аналітичні cookie встановлюються лише після вашої згоди в банері. Вони зберігають непрозорий ідентифікатор відвідувача (365 днів) і сесії (12 годин).

Зовнішні лічильники — Google Analytics і Яндекс.Метрика — на момент цієї редакції вимкнені й не завантажуються. Якщо ми їх увімкнемо, вони завантажуватимуться лише за вашою згодою, і цей розділ буде оновлено.

Власна аналітика ведеться на нашій же інфраструктурі й нікому не передається.

10. Кому передаються дані

Ми не продаємо дані й не передаємо їх для реклами. Передача відбувається лише тим, без кого сервіс не працює:

• Supabase — база даних і сховище файлів. Сервери в Ірландії.
• Хостинг-провайдер — сервер застосунку. Сервери в Німеччині.
• Telegram — якщо ви користуєтеся застосунком або ботом: повідомлення, оплата зірками, дані вашого профілю Telegram.
• Платіжний партнер — при оплаті карткою: сума, номер замовлення і ваша пошта, якщо ви її вказали. Партнер виступає продавцем-реселером і обробляє платіж за своїми правилами.
• Google Карти або Яндекс.Карти — якщо ви додали карту в запрошення, вона завантажується з їхніх серверів. Під час відкриття запрошення вони отримують IP-адресу гостя та відомості про його браузер. Це відбувається на боці гостя, і ми на це не впливаємо. Не додавайте карту, якщо це небажано.

11. Передача за межі вашої країни

Наші сервери розташовані в Ірландії та Німеччині. Telegram і платіжний партнер працюють на власній інфраструктурі в різних країнах.

Це означає, що ваші дані обробляються за межами країни, де ви живете. Оформлюючи замовлення, ви розумієте й приймаєте це.

12. Скільки ми зберігаємо дані

13. Ваші права

Ви можете:

• дізнатися, які дані про вас у нас є;
• виправити їх — просто напишіть, що змінити;
• видалити запрошення й усі пов'язані з ним дані;
• відкликати згоду на аналітику — очистіть файли cookie сайту в браузері;
• вимкнути сповіщення в Telegram командою /stop;
• поскаржитися до органу із захисту персональних даних вашої країни, якщо вважаєте, що ми порушили ваші права.

Для будь-якої з цих дій напишіть на support@momento-studio.com. Відповідаємо протягом 1–3 робочих днів.

Ми маємо право уточнити, що запит надходить саме від вас, — інакше видалити чуже запрошення міг би будь-хто.

14. Як видалити дані

Напишіть нам, яке запрошення видалити. Далі:

• запрошення одразу перестає відкриватися;
• наступні 24 години рішення можна скасувати;
• потім запрошення, завантажені файли, відповіді гостей і побажання видаляються безповоротно.

Залишиться лише знеособлений запис про платіж — він потрібен для звітності та розгляду спорів щодо оплати, і видалити його на запит ми не можемо.

15. Безпека

Доступ до бази даних закрито для всіх, окрім застосунку. Підпис даних Telegram перевіряється на сервері, а не на слово браузеру. З'єднання захищено TLS. Токени та ключі зберігаються в зашифрованому вигляді.

Абсолютної безпеки не існує, і обіцяти її ми не будемо. Якщо станеться витік, що зачіпає ваші дані, ми повідомимо вам і сповістимо наглядовий орган, як того вимагає закон.

16. Неповнолітні

Оформити й оплатити замовлення може людина з 18 років.

Гостю, який відкриває запрошення та відповідає на нього, вік не обмежено: для цього не потрібні ні реєстрація, ні оплата. Гість повідомляє своє ім'я та відповідь — і тільки їх.

Якщо ви вказуєте в запрошенні дані дитини, ви відповідаєте за те, що її законний представник не проти. Якщо ви вважаєте, що дані дитини потрапили до нас без такої згоди, напишіть нам — ми їх видалимо.

17. Зміна політики

Політика може змінюватися. Чинна редакція завжди на цій сторінці, дата набрання чинності вказана внизу. Про суттєві зміни ми повідомимо тим, чиї запрошення діють.

18. Мова документа

Офіційні версії — російська та англійська. Переклади іншими мовами зроблено для зручності читання. Якщо зміст розходиться, діє російська версія.

19. Контакти

support@momento-studio.com

Пов'язані документи: Правила користування · Політика повернення · Файли cookie