Где хранятся ваши данные
Каждый сервис, который касается ваших данных, что он получает и чего наша политика конфиденциальности пока не покрывает.
Эта статья описывает то, чего в приложении нет, что сделано частично или заявлено где-то ещё, но на деле недоступно. Здесь сказано, как обстоит дело сегодня и как получить нужный результат вручную. Всё подобное собрано на странице известных пробелов.
На этой странице
Ваши данные рождения необычно конкретны — точное время и место, — поэтому стоит быть предметными в том, куда они попадают.
Задействованные сервисы
Supabase размещает базу данных. Ваш аккаунт, ваши карты, ваши данные рождения, записи клиентов и ссылки для обмена живут здесь. Это единственное место, где хранятся ваши данные рождения.
Cloudflare обслуживает приложение. Запросы проходят через него; ваши карты он не хранит.
Stripe обрабатывает платежи. Он хранит данные вашей карты, платёжный адрес и счета. Номер вашей карты мы не видим никогда. Данные рождения и ваши карты Stripe не получает.
У Stripe одновременно две роли, и здесь стоит быть точными: принимая платёж, он действует по нашим инструкциям, а в части собственного предотвращения мошенничества и обязательных по закону регуляторных проверок он является самостоятельным контролёром. Эта вторая часть — его ответственность, а не наша, и поэтому часть вопросов о платежах приходится адресовать напрямую в Stripe.
Resend отправляет транзакционные письма — подтверждения, сбросы пароля. Он получает ваш адрес электронной почты и содержимое этих писем. Данных рождения он не получает.
GeoNames обеспечивает поиск места рождения. Здесь стоит сформулировать точно: отправляется только текст, который вы вводите в поле места, и отправляется он через наш собственный сервер. Ваша дата рождения, время рождения, имя и аккаунт не включаются. GeoNames видит «vienna» и возвращает список мест. Связать это с человеком или с моментом рождения он не может никак.
Чего не происходит
Ваши данные рождения не продаются, не передаются рекламодателям и не используются для обучения чего бы то ни было. Нет ни одного аналитического тега, который их получает.
Чего наша политика конфиденциальности пока не покрывает
Наша опубликованная политика конфиденциальности была написана для маркетингового сайта. Сейчас в ней не упоминаются ни аккаунты приложения, ни данные рождения, ни карты, ни роль Stripe в платежах. Это настоящее упущение, и мы не собираемся делать вид, будто политика покрывает то, чего она не покрывает.
Пока она не переписана как следует — а для этого нужен юрист, а не один вечер, — действующим описанием того, что приложение делает с вашими данными, является эта статья. Это есть в нашем списке известных пробелов.
Контролёр и адрес для любого официального запроса по защите данных указаны в выходных данных и в начале политики конфиденциальности. Эти части точны.
Ваши права
Доступ, переносимость, исправление, стирание и возражение — всё это применимо:
- Стирание работает в приложении: «Аккаунт» → «Приватность и данные» → «Удалить аккаунт». Немедленно и полностью — смотрите удаление аккаунта.
- Исправление: отредактируйте данные рождения сами в разделе «Аккаунт» → «Данные рождения» или попросите нас.
- Доступ и переносимость: экспорт ваших данных — пока по электронной почте, до тех пор пока не будет достроен автоматический экспорт.