Политика конфиденциальности
1. Общие сведения
1.1. Настоящая Политика описывает, как сервис «Клякса» (Klyaksa; далее — «Сервис», «мы») обрабатывает персональные данные пользователей. Оператор Сервиса, определяющий цели и способы обработки, — компания SEBO - FZCO (DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Дубай, ОАЭ). Сервис доступен по адресу klyaksa.app, включая его поддомены (в том числе app.klyaksa.app).
1.2. По вопросам обработки персональных данных: [email protected].
2. Какие данные мы обрабатываем
- Адрес электронной почты — идентификатор аккаунта, если вы зарегистрировались или привязали адрес к Гостевому аккаунту. Гостевой аккаунт создаётся без адреса электронной почты и других данных о вас.
- Пароль — только если вы его установили; хранится в защищённом виде.
- Ваш Контент — Канвасы и загруженные вами изображения.
- Технические данные, необходимые для работы Сервиса, в том числе идентификатор сессии, по которому Сервис узнаёт ваш аккаунт.
- Данные посетителей по ссылке — если для ссылки на Канвас включён запрос имени и/или адреса электронной почты: введённые посетителем имя и адрес, а также число визитов по этой ссылке и время первого и последнего из них (см. п. 5.2).
- Обезличенная статистика использования — агрегированные, не идентифицирующие вас данные о том, как используется Сервис (см. п. 3.1).
3. Цели обработки и правовые основания (GDPR)
- Предоставление и работа Сервиса — основание «исполнение Договора»; Договором является Пользовательское соглашение, которое вы принимаете, начиная пользоваться Сервисом (ст. 6(1)(b) GDPR).
- Безопасность, улучшение Сервиса и статистика использования — «законный интерес» (ст. 6(1)(f) GDPR).
- Маркетинговая рассылка — «согласие» (ст. 6(1)(a) GDPR); отправляется только при вашем явном согласии (opt-in) и с возможностью отписки в любой момент.
3.1. Статистика использования. Мы собираем обезличенную (агрегированную) статистику о пользовании Сервисом — например, какие функции используются и насколько активно. Эти данные не позволяют идентифицировать вас лично и используются только для понимания нагрузки и улучшения Сервиса. Мы не используем их в рекламных целях и не передаём третьим лицам для их собственных целей.
4. Файлы cookie
4.1. Мы используем только строго необходимые и функциональные cookie. Подробнее — в Политике cookie.
5. Доступ к вашему Контенту для других лиц
5.1. Предоставляя доступ к Канвасу (другим пользователям Сервиса, по ссылке или иными доступными в Сервисе способами), вы делаете размещённые на нём данные — в том числе любые персональные данные третьих лиц — доступными другим лицам. Ответственность за предоставление такого доступа несёте вы.
5.2. Посетители по ссылке. Создавая ссылку на Канвас, можно попросить посетителей представиться — указать имя и/или адрес электронной почты. Решение собирать эти данные принимает тот, кто создаёт ссылку. Введённые посетителем данные мы не проверяем; вместе со статистикой визитов (число визитов, время первого и последнего) мы сохраняем их и показываем только владельцу проекта и участникам, которым дано право управлять доступом к нему. Для иных целей мы эти данные не используем.
6. Сроки хранения
- Пока ваш аккаунт активен — мы храним данные, необходимые для работы Сервиса.
- После удаления аккаунта — удаляем ваши данные в течение 30 дней.
- Данные посетителей по ссылке хранятся, пока ссылка не удалена, и удаляются вместе с ней.
- Сессия в браузере действует до 30 дней без активности и не дольше 90 дней в целом, после чего нужно войти снова. Для Гостевого аккаунта без привязанного адреса электронной почты окончание сессии означает потерю доступа к нему.
- Гостевые аккаунты без привязанного адреса электронной почты, не использовавшиеся более 90 дней, мы вправе удалять вместе с их Контентом.
7. Получатели данных
7.1. Мы не передаём ваши персональные данные третьим лицам для их собственных целей.
7.2. Для работы Сервиса мы привлекаем следующих обработчиков, которые обрабатывают данные только по нашему поручению:
- Cloudflare, Inc. (США) — защита от атак и доставка трафика сайта и приложения; через Cloudflare проходят все запросы к Сервису.
- Maileroo (Австралия) — отправка служебных писем (вход, подтверждение адреса, сброс пароля); передаются адрес получателя и содержание письма.
7.3. Передача данных этим обработчикам за пределы Европейской экономической зоны осуществляется на основании их договоров об обработке данных: для Cloudflare — в рамках EU-U.S. Data Privacy Framework и стандартных договорных условий ЕС, для Maileroo — на основании стандартных договорных условий ЕС (решение Европейской комиссии 2021/914).
8. Где обрабатываются данные
8.1. Данные обрабатываются на серверах в Европе.
9. Ваши права
9.1. В отношении своих персональных данных вы имеете право на доступ, исправление, удаление, ограничение и возражение против обработки, переносимость данных, а также право отозвать согласие и подать жалобу в надзорный орган по защите данных. Адрес электронной почты вы можете изменить в настройках аккаунта; иные права реализуются по запросу на [email protected].
9.2. Удалить аккаунт можно по запросу на [email protected], направленному с адреса электронной почты, на который зарегистрирован аккаунт. Для Гостевого аккаунта сначала привяжите к нему адрес электронной почты — иначе мы не можем подтвердить, что запрос исходит от владельца. Свои Канвасы вы можете выгрузить (экспортировать) средствами Сервиса.
10. Безопасность
10.1. Мы применяем разумные технические и организационные меры защиты: шифрование передачи данных, защищённое хранение паролей, ограничение доступа к данным.
11. Несовершеннолетние
11.1. Сервис не предназначен для лиц младше 16 лет.
12. Изменения Политики
12.1. Об изменениях мы уведомляем через интерфейс Сервиса или по электронной почте. Актуальная редакция всегда размещена на этой странице.
13. Контакты
13.1. По вопросам конфиденциальности: [email protected].