Обработка персональных данных

Какие данные собираются

От того, кто создаёт приглашение: способ входа (адрес почты, либо идентификатор аккаунта Google, либо идентификатор аккаунта Telegram), имя, которое он сам указывает в приглашении, и содержимое приглашения - текст, изображение, фон открытки, до трёх изображений на конверте, изображения у своих пунктов программы, варианты даты, выбранные занятия, голосовое сообщение и описание песни, которое пользователь пишет своими словами, - всё это в том объёме, в каком он их приложил.

От получателя приглашения: его ответ («да» или «нет»), выбранные дата и программа свидания, если варианты предлагались, пожелания к свиданию, которые он пишет по желанию (до 2000 знаков), и отметки о ключевых действиях со ссылкой - вехи её жизни от открытия до ответа и сохранения билета. Регистрация получателю не нужна: чтобы ответить, ничего заводить не надо, и его контакты сервису неизвестны - ссылку отправляет сам пользователь.

Аккаунт у получателя появляется только по его собственному желанию: с экрана ответа можно сохранить билет к себе, и для этого он входит на сайт. Тогда сервис хранит его способ входа - ровно как у любого пользователя - и связь этого аккаунта с приглашением, по которому сохранён билет.

От цветочного магазина: профиль магазина - название, телефон, адрес, сайт, ссылки на социальные сети и логотип. Магазин заполняет его сам в кабинете на moikrash.by/shop, название и логотип печатаются на его открытках. Профиль хранится, пока аккаунт не удалён.

Из чата поддержки на сайте: сообщения и приложенные к ним фотографии, адрес почты, если человек сам оставил его в чате для ответа, адрес страницы, с которой написано первое сообщение, и сведения о браузере и устройстве. Если человек вошёл в аккаунт, переписка связана с аккаунтом.

Технические данные: сведения о платеже (идентификатор платежа, сумма, валюта, статус), которые возвращает платёжный сервис, и служебные записи журналов работы приложения.

Зачем они нужны

• вход в аккаунт и восстановление доступа к своим приглашениям;
• показ приглашения получателю по ссылке;
• приём оплаты и подтверждение факта оплаты;
• уведомление отправителя об ответе получателя;
• ответы на обращения в поддержку.

Правовое основание - исполнение договора с пользователем (публичной оферты) и его согласие, которое он даёт отметкой перед началом работы с конструктором, а в чате поддержки - отправкой сообщения.

Кому передаются

Данные не продаются. Обработка ограничена подрядчиками, без которых услуга не работает: процессинговая система bePaid и платёжный сервис lava.top (приём оплаты, получают адрес почты покупателя и сумму), Resend (доставка писем), kie.ai (пишет песню по описанию - туда уезжает только текст описания, который пользователь ввёл сам), Telegram (доставка уведомлений в бот и переписки из чата поддержки - о ней ниже), hoster.by (хостинг приложения, база данных и хранилище файлов).

Отдельно - чат поддержки на сайте. В нём отвечает живой человек из нашей поддержки, и отвечает он из Telegram: сообщения и фотографии из чата пересылаются в наш рабочий чат в Telegram вместе с именем, адресом почты или ником Telegram из аккаунта (или адресом почты, который гость оставил в чате), адресом страницы, с которой написано первое сообщение, и типом устройства и браузера. Ответ поддержки возвращается в чат на сайте, а если его не прочитали, приходит в Telegram или на почту.

Отдельно - заказ букета. Если выбрана доставка цветов, заказ передаётся цветочному партнёру (cvety.by) сообщением в Telegram и письмом на его рабочую почту: имя и телефон получателя, город, адрес и желаемая дата доставки, состав заказа и телефон самого заказчика - по нему звонят, если получатель не отвечает. Без этих сведений букет некому и некуда везти. От кого цветы, партнёр получателю не называет.

Отдельно - статистика и реклама. Сервис использует Яндекс.Метрику и Google Analytics: они получают обезличенные сведения о посещении (страница, источник перехода, устройство, браузер, страна). У Метрики включён Вебвизор - запись движений и нажатий на страницах; текст и фото переписки в чате поддержки он не записывает. Адреса приватных страниц - собранного приглашения, экрана оплаты - в счётчики не передаются: вместо них уходит общая подпись экрана. Начало оплаты и совершённая покупка передаются в рекламную систему Meta (Facebook, Instagram): сумма, валюта, идентификатор рекламного клика и адрес почты покупателя в виде необратимого хеша - чтобы рекламный кабинет знал, какое объявление привело покупателя. Сам адрес почты туда не уходит.

От счётчиков можно отказаться: открой moikrash.by/optout - после этого статистика с твоего браузера не собирается вовсе.

Где хранятся

База данных и файлы (изображения, голосовые сообщения) размещены на серверах в Республике Беларусь, город Минск. Приглашение недоступно поисковым системам и другим пользователям сервиса: открыть его можно только по прямой ссылке. Изображения и голосовые сообщения отдаются по временным ссылкам, а не по постоянному публичному адресу.

Сколько хранятся

Приглашение вместе с приложенными файлами хранится 30 календарных дней с момента оплаты (неоплаченное - 30 дней с момента сборки), после чего удаляется автоматически и в сервисе восстановлению не подлежит. Дата удаления показывается на странице заказа и на странице билета. Удалить приглашение раньше можно самостоятельно на странице «Мои приглашения» или по запросу в поддержку. Данные аккаунта хранятся, пока аккаунт не удалён. Вместе с аккаунтом хранятся записи о его покупках: дата, сумма, валюта и способ оплаты. После удаления аккаунта запись о платеже остаётся обезличенной - без связи с человеком.

Переписка в чате поддержки вместе с фотографиями хранится 180 дней после последнего сообщения и затем удаляется автоматически, а при удалении аккаунта - сразу. Когда поддержка удаляет переписку в своём рабочем чате, она стирается и у нас - вместе с фотографиями и оставленной почтой. Копия, пересланная в рабочий чат поддержки в Telegram, удаляется вместе с перепиской в каждом из этих случаев; стереть переписку раньше срока можно по запросу в поддержку.

Резервные копии создаются раз в сутки и нужны на случай отказа оборудования: дамп базы и копия загруженных файлов. Дампов хранится четырнадцать последних, и каждая новая копия вытесняет самую старую. У копии файлов свой срок: пользовательские файлы хранятся в ней не дольше 90 дней и удаляются из неё автоматически. Доступа к копиям, кроме восстановления после аварии, нет ни у кого, а стереть свои данные и из них можно по запросу в поддержку.

Права пользователя

Можно запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку. Для этого достаточно написать на hello@moikrash.by или в @moikrashru. Обращение рассматривается в течение 10 календарных дней. Удаление аккаунта означает удаление всех созданных приглашений и приложенных к ним файлов.

Получатель приглашения может потребовать удалить приглашение, отправленное ему, тем же способом.

Файлы cookie

Технические файлы cookie нужны для входа в аккаунт, защиты форм и работы чата поддержки - без них сервис не работает. Кроме них есть счётчики посещаемости (Яндекс.Метрика, Google Analytics) и пиксель рекламной системы Meta: они ставят свои файлы cookie и позволяют отличать заходы друг от друга. Свой журнал посещений сервис ведёт тоже - страницы и нажатия внутри одного захода, без IP-адреса; он хранится 90 дней и нужен, чтобы понимать, где люди спотыкаются. Вместе с заходом хранится рекламная метка перехода, если она была в ссылке: это отметка клика по объявлению, а не человека, и никуда с сервера она не уходит. Дольше этого срока остаются обезличенные суточные итоги - числа без людей - и две отметки у самого аккаунта: с какого браузера в него входили и откуда человек пришёл в первый раз. Они живут, пока живёт аккаунт, и удаляются вместе с ним. По адресу подключения сервис определяет только страну и хранит у аккаунта её - чтобы знать, из каких стран приходят люди; сам адрес при этом никуда не записывается и никому не передаётся, страна определяется на нашем сервере по открытой базе DB-IP (лицензия CC BY 4.0).

Отключить всё это можно на moikrash.by/optout: страница ставит браузеру постоянную отметку, и ни один счётчик на нём больше не срабатывает.

Возраст

Сервис предназначен для лиц, достигших 18 лет. Материалы для взрослых в приглашениях запрещены - см. пункт 7 публичной оферты.