Как Unseenly обрабатывает персональные данные

1. Контролёр персональных данных

Уполномоченный по защите данных (DPO) будет назначен только в том случае и тогда, когда этого потребует закон.

2. На кого распространяется эта политика

Эта политика относится к посетителям сайта, зарегистрированным пользователям, получателям, открывающим самоуничтожающееся сообщение, а также, где применимо, к лицам, чьи данные пользователь может ввести в своё личное содержимое.

3. Обрабатываемые данные, цели и правовые основания

Создание и управление пространством

Мы обрабатываем адрес электронной почты, криптографический хеш пароля, статус пространства, технические даты создания и подтверждения, а также временные криптографические токены для подтверждения электронной почты, восстановления пароля и изменения адреса электронной почты.

Цель: создание, аутентификация и управление пространством и его учётными данными. Правовое основание: статья 6(1)(b) GDPR.

Личное содержимое

Веб-адреса, люди, заметки и события хранятся в базе данных в зашифрованном виде. Данные расшифровываются на сервере только тогда, когда это необходимо для предоставления запрошенных функций.

Цель: предоставление запрошенного личного пространства. Правовое основание: статья 6(1)(b) GDPR. Unseenly не использует это содержимое для рекламы, профилирования, коммерческой сегментации или сопоставления пользователей.

Самоуничтожающиеся сообщения

Для отправителя мы обрабатываем зашифрованное содержимое сообщения, необязательную личную метку, технические данные о создании и сроке действия, а после открытия — минимальную техническую квитанцию. Кодовая фраза не хранится в форме, позволяющей её восстановить. Получателю не требуется создавать пространство.

Цель: создание, доставка и уничтожение сообщения, предотвращение злоупотреблений и отображение технической квитанции. Правовые основания: статья 6(1)(b) — для услуги, запрошенной отправителем, и статья 6(1)(f) — для обеспечения безопасности и предотвращения злоупотреблений.

Минимизированная телеметрия бета-версии

Во время бета-тестирования мы фиксируем только числовые и временные показатели, связанные с внутренним идентификатором пространства: даты регистрации и подтверждения, первое полезное действие, достижение числовых порогов сохранённых элементов, количество отдельных дней использования, использование быстрого сохранения и самоуничтожающихся сообщений, а также агрегированные количества этих действий.

Эта телеметрия не содержит тексты, URL-адреса, имена, псевдонимы, ключевые слова, заметки, места, участников, содержимое сообщений, IP-адреса, идентификаторы браузера или список посещённых страниц.

Цель: оценка работы бета-версии на практике, улучшение сервиса и понимание того, какие функции могут поддержать будущую бизнес-модель без анализа личного содержимого. Правовое основание: законный интерес контролёра, статья 6(1)(f) GDPR. Вы можете возразить против такой обработки, связавшись с контролёром.

Добровольные сообщения

Функция «Помогите нам улучшить Unseenly» сохраняет категорию, текст сообщения, административный статус, дату и время. Запись сообщения не содержит идентификатор пользователя отправителя, его адрес электронной почты или IP-адрес.

Цель: устранение проблем и улучшение продукта. Правовое основание: законный интерес контролёра, статья 6(1)(f) GDPR.

Сообщения, отправленные через форму контактов

Если вы используете форму контактов, мы обрабатываем указанный вами адрес электронной почты и текст сообщения. Эти данные отправляются в почтовый ящик поддержки и не добавляются к содержимому вашего пространства.

Цель: получение и обработка обращения и, при необходимости, ответ на него. Правовое основание: статья 6(1)(b) GDPR, когда обращение связано с услугой; в остальных случаях — законный интерес контролёра в управлении коммуникациями, статья 6(1)(f) GDPR.

Антибот-проверка Cloudflare Turnstile

При регистрации и в форме контактов мы используем Cloudflare Turnstile, чтобы отличать запросы людей от автоматических и защищать сервис от злоупотреблений. Turnstile может обрабатывать технические сигналы браузера и соединения, включая IP-адрес, заголовок User-Agent, отпечаток TLS, Site Key и связанный с ним источник. Unseenly не использует Turnstile для рекламы или коммерческого профилирования.

Цель: безопасность и предотвращение автоматических регистраций или отправок. Правовое основание: законный интерес контролёра, статья 6(1)(f) GDPR.

Технические данные о просмотре и безопасности

Веб-системы и поставщик хостинга могут обрабатывать данные, необходимые для работы Интернета и обеспечения безопасности, такие как IP-адрес, дата и время запроса, запрошенный ресурс, результат ответа и технические параметры соединения. Приложение также использует криптографически преобразованные идентификаторы для ограничения повторных попыток при чувствительных операциях.

Цель: работа сервиса, безопасность, предотвращение злоупотреблений и диагностика ошибок. Правовое основание: законный интерес контролёра, статья 6(1)(f) GDPR.

4. Данные о других людях

Пользователь может по своему выбору вводить в Unseenly информацию о других людях. Unseenly не создаёт профили этих людей, не пытается их идентифицировать, связывать с другими пользователями или использовать эти данные для собственных маркетинговых целей или профилирования. Такое содержимое остаётся частью личного пространства пользователя и обрабатывается только в объёме, необходимом для предоставления сервиса.

5. Шифрование и безопасность

Постоянное личное содержимое хранится в базе данных в зашифрованном виде. Ключ шифрования хранится отдельно от базы данных и публичной части сайта. Пароли хранятся с использованием современной функции хеширования и никогда — в открытом виде.

В рабочей среде Unseenly также использует HTTPS, сессионные cookie с атрибутами HttpOnly/Secure, защиту CSRF, параметризованные запросы, проверки авторизации, ограничение частоты запросов, заголовки безопасности и процедуры удаления/восстановления.

Обратите внимание: на сервере хранится ключ, необходимый для расшифровки содержимого при предоставлении сервиса. Поэтому мы не заявляем, что содержимое защищено по принципу «нулевого знания».

6. Файлы cookie и технические инструменты

Unseenly не использует рекламные cookie, профилирующие cookie или рекламные пиксели. Используются технические cookie, необходимые для сессий, аутентификации и безопасности. Cloudflare Turnstile также загружается при регистрации и в форме контактов исключительно как средство защиты от ботов.

Для инструментов, строго необходимых для безопасности и предоставления сервиса, предварительное согласие не требуется. Подробнее на странице Файлы cookie и аналогичные технологии.

7. Получатели данных и поставщики услуг

Данные могут обрабатываться техническими поставщиками, строго необходимыми для работы сервиса, которым при необходимости назначается или присваивается предусмотренный законом статус.

• Хостинг: IONOS (Европейский союз / ЕЭЗ).
• Транзакционная электронная почта и почтовый ящик поддержки: IONOS (Европейский союз / ЕЭЗ).
• Антибот-проверка: Cloudflare, Inc. через Turnstile.

Мы не продаём персональные данные и не передаём их рекламодателям. Платежи в текущей бета-версии не активированы.

8. Передача данных за пределы Европейской экономической зоны

Услуга хостинга: Обработка данных осуществляется в пределах Европейского союза / ЕЭЗ; IONOS заявляет, что для услуги Hosting данные не передаются в третьи страны.

Cloudflare Turnstile: Cloudflare также может обрабатывать данные за пределами ЕЭЗ. Cloudflare заявляет, что в соответствующих случаях использует Стандартные договорные положения Европейской комиссии и другие предусмотренные законом механизмы передачи данных.

Если в будущем будут подключены другие поставщики, предполагающие передачу данных в третьи страны, эта политика будет обновлена с указанием соответствующей передачи и применимых гарантий.

9. Сроки хранения

• Пространство и адрес электронной почты: до удаления пространства, если иной срок не требуется законом.
• Постоянное содержимое: до удаления пользователем или удаления всего пространства. После короткого периода восстановления, предусмотренного интерфейсом, удаление становится окончательным в рабочей базе данных.
• Токены подтверждения электронной почты, восстановления пароля и изменения адреса: истекают в соответствии с назначением функции и периодически удаляются.
• Данные ограничения частоты запросов: хранятся непродолжительное время по техническим причинам; устаревшие записи периодически удаляются.
• Телеметрия бета-версии, связанная с пространством: до удаления пространства или до более раннего прекращения телеметрии.
• Непрочитанное самоуничтожающееся сообщение: до 7 дней в текущей конфигурации бета-версии.
• Прочитанное сообщение: копия на сервере уничтожается после успешного открытия сообщения; копия, уже загруженная в браузер, остаётся видимой в течение 20 секунд.
• Техническая квитанция сообщения: до 30 дней.
• Технические журналы сервера: 56 дн..
• Технические резервные копии: 14 дн..
• Сообщения, отправленные через форму контактов: хранятся в почтовом ящике поддержки столько, сколько необходимо для обработки обращения и, при необходимости, для защиты прав или выполнения обязанностей, связанных с перепиской.

Технические журналы удаления сохраняют необратимые идентификаторы только столько времени, сколько необходимо, чтобы старая резервная копия не восстановила ранее удалённые данные.

10. Автоматизированные решения и профилирование

Unseenly не принимает автоматизированных решений, которые создают для пользователей юридические или аналогично значимые последствия, и не выполняет коммерческое профилирование содержимого или пользователей.

11. Права субъекта данных

В случаях, предусмотренных GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных; вы также можете возразить против обработки, основанной на законном интересе.

Отдельные элементы или весь свой Unseenly вы уже можете удалить самостоятельно. По другим вопросам обращайтесь: privacy@unseenly.me.

Вы также имеете право подать жалобу в Итальянский орган по защите персональных данных, в соответствии со статьёй 77 GDPR.

12. Изменения этой политики

Эта политика может обновляться при изменении сервиса, поставщиков, функций или применимого законодательства. Существенные изменения будут ясно обозначены на сайте.