Политика конфиденциальности
Эта Политика объясняет, какие персональные данные собирает Zeliora, зачем, на каком основании, как долго хранит и какие у вас есть права. Она основана на требованиях GDPR (ЕС и Великобритания) и применяется ко всем пользователям независимо от страны.
1. Кто отвечает за данные
Контролёр данных аккаунтов и компаний — Тигран Саркисян, физическое лицо, Туркменистан, г. Ашхабад, Парахат 7/3 («Zeliora», «мы»). Контакт по вопросам данных: hello@zeliora.app. Ответственный за защиту данных (DPO): не назначен. Представитель в ЕС / Великобритании: не назначен.
Данные клиентов и сотрудников, которые компания вносит в сервис, мы обрабатываем как обработчик по поручению этой компании (раздел 8 Условий). По вопросам таких данных обращайтесь в компанию, которая их внесла.
2. Какие данные мы собираем
- Данные аккаунта
- имя, email, пароль (хранится только в виде хеша), выбранный язык, роль в компании.
- Данные компании
- название, адрес страницы (slug), валюта, часовой пояс, филиалы, настройки, сотрудники, сведения о подписке.
- Платёжные данные
- обрабатывает платёжный провайдер; мы не храним номера карт, а получаем только статус оплаты, период и идентификаторы платежа.
- Технические данные и журналы
- IP-адрес, тип браузера и устройства (user agent), время и адрес запросов, сведения об ошибках, серверная сессия при загрузке страницы.
- Сигналы устройства при регистрации
- хеш характеристик браузера и устройства (user agent, платформа, языки, часовой пояс, размер и глубина цвета экрана, число ядер процессора, объём памяти, если браузер его сообщает, хеш отрисовки canvas и названия видеокарты WebGL), случайный идентификатор браузера, IP-адрес и его сеть (/24 или /48), адрес email в нормализованном виде. Подробнее — раздел 4.
- Согласие
- время принятия Условий и Политики, версия документов и IP-адрес.
- Переписка
- письма и обращения в поддержку.
- Cookie и локальное хранилище
- только необходимые для работы — см. страницу «Cookie и локальное хранилище».
3. Зачем и на каком основании
- Исполнение договора
- создание и обслуживание аккаунта и компании, работа функций сервиса, приём оплаты, поддержка, служебные уведомления (о подписке, пробном периоде, удалении данных).
- Законный интерес
- безопасность сервиса, защита от взлома и мошенничества, выявление злоупотреблений пробным периодом (несколько аккаунтов одного лица), подтверждение полученного согласия, улучшение сервиса по обезличенной статистике, защита наших прав в споре. Мы проверили, что эти интересы не перевешивают ваши права, и ограничили объём данных.
- Юридическая обязанность
- бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
- Согласие
- необязательная аналитика и маркетинговые рассылки — сейчас не используются; если появятся, мы спросим согласие заранее, и его можно будет отозвать в любой момент.
4. Сигналы устройства и предотвращение злоупотреблений
Пробный период — один на бизнес и человека (раздел 4 Условий). Чтобы замечать, когда один человек регистрирует несколько компаний ради новых пробных периодов, при регистрации мы сохраняем сигналы из раздела 2 и сравниваем их с прошлыми регистрациями.
- Характеристики браузера превращаются в односторонний хеш (SHA-256) прямо в браузере; исходные значения на сервер не передаются.
- Случайный идентификатор браузера хранится в локальном хранилище и не содержит сведений о вас.
- Совпадение только отмечается для проверки сотрудником Zeliora. Автоматических решений с юридическими последствиями не принимается: регистрация не блокируется, пробный период автоматически не меняется.
- Сигналы не используются для рекламы, не передаются третьим лицам и не применяются для отслеживания на других сайтах.
- Сигналы хранятся 12 месяцев, затем удаляются автоматически.
- Вы можете возразить против такой обработки (раздел 8) — мы рассмотрим ваш случай индивидуально.
5. Сроки хранения
- Аккаунт
- пока аккаунт существует; после удаления — не дольше, чем требуется по закону или для защиты в споре.
- Данные компании
- в течение подписки и 12 месяцев после её окончания, затем удаляются безвозвратно (раздел 6 Условий).
- Сигналы регистрации
- 12 месяцев с даты регистрации.
- Технические журналы
- до 90 дней.
- Подтверждение согласия
- пока существует аккаунт и в течение срока исковой давности после этого.
- Бухгалтерские документы
- в сроки, установленные законом.
6. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только субобработчикам, которые помогают оказывать сервис, на основании договоров с обязательствами по защите данных:
- Хостинг и базы данных
- [Провайдер хостинга, страна размещения]
- Отправка писем
- Resend, Inc. (США)
- Платежи
- Paddle.com Market Limited (Великобритания) — реселлер и продавец (Merchant of Record) по оплате подписки
Также данные могут быть раскрыты по законному требованию государственных органов, для защиты наших прав или при реорганизации компании — с сохранением гарантий этой Политики.
7. Международная передача
Сервисом пользуются в разных странах, поэтому данные могут обрабатываться за пределами вашей страны, в том числе за пределами ЕЭЗ. В таких случаях мы опираемся на решения о достаточности уровня защиты или на стандартные договорные условия Европейской комиссии (и их аналоги для Великобритании) с дополнительными мерами при необходимости. Копию гарантий можно запросить по адресу hello@zeliora.app.
8. Ваши права
- доступ — узнать, какие данные о вас мы обрабатываем, и получить копию;
- исправление неточных данных;
- удаление («право на забвение»), если нет оснований продолжать обработку;
- ограничение обработки;
- переносимость — получить данные в машиночитаемом формате;
- возражение против обработки на основании законного интереса, в том числе против сигналов устройства;
- отзыв согласия в любой момент, если обработка основана на согласии;
- жалоба в надзорный орган по защите данных вашей страны.
Чтобы воспользоваться правами, напишите на hello@zeliora.app с адреса, указанного в аккаунте. Мы ответим в течение одного месяца (срок может быть продлён в сложных случаях, о чём мы сообщим) и можем попросить подтвердить личность. Если ваши данные внесла компания, где вы клиент или сотрудник, мы переадресуем запрос ей или поможем ей ответить.
9. Безопасность
Мы используем шифрование соединения (HTTPS), храним пароли только в виде хешей, изолируем данные каждой компании в отдельной схеме базы данных, ограничиваем доступ сотрудников, требуем двухфакторную аутентификацию для администраторов платформы и ведём журнал их действий. Ни одна система не защищена абсолютно; об инцидентах, затрагивающих ваши данные, мы сообщаем в установленные законом сроки.
10. Дети
Сервис предназначен для бизнеса и не предназначен для детей. Мы сознательно не собираем данные лиц младше 16 лет для создания аккаунтов. Данные несовершеннолетних клиентов компания вносит в сервис под свою ответственность как контролёр.
11. Cookie и локальное хранилище
Мы используем только необходимые cookie и записи локального хранилища браузера; необязательной аналитики и рекламы нет. Полный список — на странице «Cookie и локальное хранилище».
12. Изменения Политики
Мы можем обновлять Политику. О существенных изменениях мы сообщим заранее; версия и дата обновления указаны вверху страницы.