Политика конфиденциальности
Этот перевод политики конфиденциальности на русский язык предоставлен для удобства. В случае расхождений между переводом и текстом на английском языке преимущественную силу имеет английская версия. Оригинал документа: английская версия.
В этой политике объясняется, какие персональные данные мы собираем, когда вы пользуетесь Wabi.do, зачем мы их собираем, кому они передаются, как долго мы их храним и какие у вас есть права. Она распространяется на приложения Wabi для iPhone, iPad и Android, веб-приложение по адресу app.wabi.do, REST API по адресу rest.wabi.do и на этот сайт, wabi.do. Вместе мы называем их «Wabi» или «сервис».
Кто мы
Сервисом Wabi управляет nSof LTD, частная компания, зарегистрированная в Республике Кипр (регистрационный номер HE 479786), с зарегистрированным офисом по адресу Florinis 7, Greg Tower, 2nd floor, 1065 Nicosia, Cyprus (Никосия, Кипр). Компания nSof LTD является оператором (контролёром) персональных данных, описанных в этой политике. Это означает, что именно мы определяем, для чего и каким образом используются данные.
По вопросам конфиденциальности пишите нам на wabi@wabi.do.
Какие данные мы собираем
Ваш аккаунт
Вы входите в Wabi через Google или Apple. Мы не получаем и не храним ваш пароль от этих сервисов. Выбранный вами провайдер передаёт нам:
- Ваше имя
- Ваш адрес электронной почты
- Фото вашего профиля
Если вы входите через Apple и решаете скрыть свой адрес электронной почты, мы получаем адрес для пересылки, который Apple создаёт для вас.
Контент, который вы создаёте
Это информация, которую вы вносите в Wabi, чтобы сервис мог выполнять свою работу:
- Списки и задачи, включая личные задачи
- Комментарии и сообщения чата внутри задач
- Файлы, которые вы прикрепляете к задачам
- Сроки выполнения и сведения о том, кому назначена задача
Этот контент нужен нам только для того, чтобы сервис работал для вас и для людей, с которыми вы им делитесь. Будьте осторожны с конфиденциальной информацией в задачах и файлах, например со сведениями о здоровье или финансах, и делитесь ею только с людьми, которым доверяете.
Люди, с которыми вы делитесь
Когда вы приглашаете кого-то в список или делитесь задачей, мы получаем адрес электронной почты этого человека. Мы используем его, чтобы предоставить этому человеку доступ к тому, чем вы поделились, и сообщить ему об этом. Если этот человек ещё не пользуется Wabi, мы не используем его адрес ни для каких других целей.
Информация об устройстве и технические данные
- Токены устройств, чтобы мы могли отправлять push-уведомления на ваш телефон, планшет или в браузер
- Базовые технические журналы, например время запроса, IP-адрес, тип устройства или браузера и ошибки. Мы используем их, чтобы обеспечивать безопасность сервиса и устранять неполадки.
- Если вы пользуетесь REST API: созданные вами персональные API-токены и записи о запросах к API, выполненных с их помощью
Веб-аналитика и маркетинговые cookie
На wabi.do мы используем Google Tag Manager для загрузки Google Analytics 4 и Meta (Facebook) Pixel. Они загружаются только после того, как вы нажмёте «Принять» в баннере cookie. Если вы выберете «Только необходимые», ни один из них не загрузится. Когда они активны, они собирают такие сведения, как посещённые вами страницы, способ, которым вы попали на сайт, ваше приблизительное местоположение, тип браузера и устройства, а также идентификаторы cookie. Подробности приведены ниже в разделе Файлы cookie и ваш выбор.
Форма обратной связи
Когда вы отправляете нам сообщение через форму обратной связи, мы собираем:
- Ваше имя
- Ваш адрес электронной почты
- Ваш номер телефона, если вы решите его указать
- Ваше сообщение
- Ваш IP-адрес, страну, из которой исходит подключение (определяется по IP-адресу), и строку User-Agent вашего браузера. Мы храним эти данные для защиты от спама и злоупотреблений.
Обязаны ли вы предоставлять нам эту информацию?
Никакой закон не обязывает вас предоставлять нам персональные данные. Однако мы не можем создать аккаунт без сведений от провайдера входа и не можем ответить на сообщение из формы обратной связи без вашего имени, адреса электронной почты и текста сообщения. Указывать номер телефона всегда необязательно.
Для чего мы используем ваши данные и правовые основания
Мы используем персональные данные только в перечисленных здесь целях. Для пользователей в Европейской экономической зоне (ЕЭЗ) и Великобритании мы также указываем правовое основание согласно GDPR.
- Для предоставления сервиса. Мы создаём и обслуживаем ваш аккаунт, храним и синхронизируем ваши списки, задачи, комментарии и файлы, показываем общий контент людям, с которыми вы им делитесь, отправляем push-уведомления и служебные письма, а также обеспечиваем работу REST API. Правовое основание: исполнение нашего договора с вами (Условия использования).
- Для обеспечения безопасности и работоспособности сервиса. Мы используем технические журналы, чтобы предотвращать злоупотребления, расследовать проблемы и исправлять ошибки. IP-адрес и User-Agent из формы обратной связи мы используем для блокировки спама. Правовое основание: наш законный интерес в работе безопасного и надёжного сервиса.
- Чтобы отвечать вам. Мы используем сообщения из формы обратной связи и электронные письма, чтобы отвечать вам. Правовое основание: наш законный интерес в том, чтобы отвечать людям, которые к нам обращаются.
- Чтобы понимать, как используется сайт. Google Analytics 4 помогает нам видеть, какие страницы полезны. Правовое основание: ваше согласие, которое вы даёте, нажимая «Принять».
- Для оценки и улучшения нашей рекламы. Мы рекламируем Wabi на таких платформах, как Facebook и Instagram. Meta Pixel на нашем сайте показывает нам, приводит ли наша реклама к посещениям и регистрациям, и позволяет показывать рекламу Wabi людям, которые посещали наш сайт. Приложения Wabi также могут передавать ограниченную контактную информацию рекламным партнёрам для этой цели. Правовое основание: ваше согласие, если его требует закон (на сайте это кнопка «Принять»), а в остальных случаях наш законный интерес в продвижении Wabi. Вы можете в любой момент возразить против этого, написав нам.
- Для выполнения требований закона. Мы храним и раскрываем данные, когда этого требует закон, например в ответ на действительное постановление суда. Правовое основание: исполнение юридической обязанности.
Мы не продаём персональные данные за деньги.
Кому мы передаём данные
Мы передаём персональные данные только перечисленным ниже людям и компаниям и только в той мере, в какой это необходимо для целей, указанных в этой политике.
Люди, с которыми вы делитесь
Когда вы делитесь списком или задачей, люди, с которыми вы ими поделились, видят их содержимое, ваше имя и фото профиля, а также комментарии и файлы в них. См. также раздел об общих списках в наших Условиях использования.
Поставщики услуг, которые обрабатывают данные по нашему поручению
- Google Firebase (Google): вход, синхронизация в реальном времени и push-уведомления
- Twilio SendGrid: отправка служебных писем
- Хостинговая компания, обслуживающая наши серверы: хранение приложения, его базы данных и прикреплённых файлов
- Cloudflare: хостинг этого сайта и хранение сообщений из формы обратной связи
- Slack: доставка сообщений из формы обратной связи во внутренний канал нашей команды
- Google: Google Analytics 4 и Google Tag Manager на сайте, только после того как вы примете cookie
Эти поставщики могут использовать данные только для оказания нам своих услуг в соответствии с договорами, заключёнными с нами.
Компании, которые также самостоятельно принимают решения о данных
- Meta (Facebook): Meta Pixel на сайте, только после того как вы примете cookie, и измерение эффективности рекламы для приложений. Meta также использует эти данные в соответствии со своей собственной политикой конфиденциальности.
- Apple, Google и Meta как провайдеры входа: когда вы входите через них, они знают, что вы пользуетесь Wabi, и обрабатывают ваши данные в соответствии со своими политиками конфиденциальности.
- Apple (App Store) и Google (Google Play): они обеспечивают загрузку приложений и доставку push-уведомлений на ваши устройства в соответствии со своими политиками конфиденциальности.
Другие случаи
- Государственные органы. Когда этого требует закон или для ответа на действительный юридический запрос.
- Защита. Когда это необходимо для защиты прав, безопасности или имущества наших пользователей, общества или nSof LTD.
- Смена владельца. Если nSof LTD или Wabi станут участником слияния, продажи или поглощения, персональные данные могут перейти к новому владельцу. Новый владелец обязан и дальше защищать их так, как описано в этой политике, и мы сообщим вам об этом изменении.
Международная передача данных
Компания nSof LTD находится на Кипре, в Европейском союзе. Ряд наших поставщиков, включая Google, Meta, Cloudflare, Twilio SendGrid и Slack, обрабатывают данные в других странах, в основном в США и Европейском союзе. Это означает, что ваши данные могут храниться и обрабатываться за пределами страны, в которой вы живёте.
Передавая данные за пределы Европейской экономической зоны, мы применяем меры защиты, допускаемые GDPR. К ним относятся решения о достаточности уровня защиты (например, Европейская комиссия признаёт, что Израиль и Великобритания обеспечивают достаточный уровень защиты персональных данных), стандартные договорные условия Европейской комиссии, EU-US Data Privacy Framework, если поставщик сертифицирован в его рамках, а также договорные обязательства наших поставщиков по защите данных. Вы можете запросить у нас дополнительную информацию об этих мерах защиты.
Как долго мы храним данные
- Данные аккаунта и ваш контент: пока ваш аккаунт активен. Если вы попросите нас удалить аккаунт, мы удалим эти данные в течение 30 дней. Копии в резервных хранилищах могут сохраняться до 90 дней после такого запроса, после чего удаляются.
- Сообщения из формы обратной связи: до 180 дней, включая сохранённые вместе с ними IP-адрес, страну и User-Agent. Если ваше сообщение перерастает в продолжительную переписку по электронной почте, мы храним эту переписку только до тех пор, пока она нужна нам, чтобы вам помочь.
- Технические журналы: только до тех пор, пока они нужны нам для обеспечения безопасности и устранения неполадок.
- Веб-аналитика: Google Analytics хранит данные о событиях не дольше 14 месяцев. Сроки действия cookie указаны ниже в разделе о файлах cookie.
- Юридические потребности: мы можем хранить отдельные данные дольше, если этого требует закон или если они нужны нам для урегулирования юридической претензии.
Удаление аккаунта не удаляет копии, которые другие люди сделали сами, например скопировав текст из задачи, которой вы с ними поделились.
Ваши права
Для всех пользователей
Где бы вы ни жили, вы можете попросить нас:
- Сообщить, какие персональные данные о вас мы храним, и предоставить вам их копию
- Исправить неверные, неполные или устаревшие данные
- Удалить ваш аккаунт и ваши данные
- Прекратить использовать ваши данные в рекламных целях
Вы также можете в любой момент изменить свой выбор в отношении cookie, как описано ниже.
Пользователи в Израиле
Если вы живёте в Израиле, у вас также есть права согласно Закону Израиля о защите частной жизни 1981 года (5741-1981), включая Поправку 13. Вы имеете право ознакомиться с хранящейся у нас информацией о вас и попросить нас исправить или удалить информацию, которая не является верной, полной, ясной или актуальной. Вы также можете попросить нас исключить вас из любого списка, используемого для прямого маркетинга. Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в Управление по защите частной жизни Израиля при Министерстве юстиции Израиля.
Ваши права согласно GDPR
Поскольку nSof LTD учреждена в Европейском союзе, GDPR применяется к обработке ваших данных независимо от того, где вы живёте. Пользователи в Великобритании также имеют те же права согласно UK GDPR. Вы имеете право на:
- Доступ к своим персональным данным и получение их копии
- Исправление неверных или неполных данных
- Удаление своих данных
- Ограничение использования ваших данных
- Переносимость: получение предоставленных вами данных в структурированном машиночитаемом формате или их передачу другой компании по вашей просьбе
- Возражение против использования ваших данных на основании законных интересов, в том числе в рекламных целях
- Отзыв согласия в любой момент, что не затрагивает использование ваших данных до отзыва согласия
- Подачу жалобы в наш ведущий надзорный орган, Уполномоченному по защите персональных данных Кипра, или в надзорный орган по защите данных в стране, где вы живёте или работаете
Как воспользоваться своими правами
Напишите на wabi@wabi.do. Пожалуйста, отправляйте запрос с адреса электронной почты, привязанного к вашему аккаунту Wabi, чтобы мы могли убедиться, что это вы. Если мы не сможем подтвердить вашу личность, мы можем запросить дополнительную информацию. Мы отвечаем в течение 30 дней. Если запрос сложный, мы в течение этих 30 дней сообщим вам, если нам потребуется больше времени, и объясним причину.
Осуществление этих прав бесплатно. Мы не будем относиться к вам иначе из-за того, что вы ими воспользовались.
Файлы cookie и ваш выбор
Файлы cookie представляют собой небольшие файлы, которые сайт сохраняет в вашем браузере. Похожие технологии, например локальное хранилище, работают аналогичным образом. В этом разделе объясняется, что использует wabi.do.
Необходимое хранилище
Мы сохраняем ваш выбор в отношении cookie в локальном хранилище браузера под именем «wabi-consent», чтобы не спрашивать вас снова на каждой странице. Это хранилище необходимо, чтобы сайт мог соблюдать ваш выбор, поэтому согласия на него не требуется. Веб-приложение app.wabi.do также использует хранилище в вашем браузере, необходимое для того, чтобы вы оставались в системе.
Аналитические cookie (только если вы их примете)
Google Analytics 4 устанавливает cookie, например _ga и _ga_ с идентификатором после него. Они подсчитывают посещения и показывают, как люди пользуются сайтом. По умолчанию они хранятся до 2 лет.
Маркетинговые cookie (только если вы их примете)
Meta Pixel устанавливает cookie, например _fbp, а если вы пришли с рекламы в Facebook или Instagram, то и _fbc. Они измеряют результаты нашей рекламы и позволяют нам показывать рекламу Wabi людям, которые посещали сайт. По умолчанию они хранятся около 3 месяцев.
Как работает ваш выбор
- При первом посещении баннер предлагает вам сделать выбор. Пока вы его не сделаете, ничего из Google Analytics или Meta Pixel не загружается.
- Кнопка «Принять» загружает Google Analytics 4 и Meta Pixel через Google Tag Manager.
- Кнопка «Только необходимые» не загружает ни то, ни другое. Весь сайт при этом работает точно так же.
- Если ваш браузер отправляет сигнал Global Privacy Control, мы воспринимаем его как выбор «Только необходимые» и не загружаем аналитические и маркетинговые cookie.
Изменение выбора
Вы можете изменить свой выбор в любой момент. Воспользуйтесь ссылкой «Настройки cookie» внизу любой страницы или этой кнопкой:
Если вы отзовёте согласие, мы удалим аналитические и маркетинговые cookie, установленные на wabi.do. Вы также можете удалить cookie и данные локального хранилища в настройках браузера.
Дети
Wabi не предназначен для детей. Чтобы пользоваться сервисом, вам должно быть не менее 13 лет. Если вы живёте в стране, где для согласия на использование онлайн-сервисов установлен более высокий возраст, например до 16 лет в некоторых странах Европейского союза, то до достижения этого возраста вам нужно разрешение родителя или опекуна, чтобы пользоваться Wabi.
Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что ребёнок младше 13 лет предоставил нам персональные данные, напишите на wabi@wabi.do, и мы их удалим.
Безопасность
Мы защищаем персональные данные мерами, соответствующими типу хранимых данных:
- Все данные, передаваемые между вашим устройством и нашим сервисом, шифруются при передаче с помощью HTTPS (TLS).
- Доступ к персональным данным есть только у сотрудников, которым он нужен для работы.
Ни одна система не защищена полностью, поэтому мы не можем гарантировать, что к вашим данным никогда не будет получен несанкционированный доступ. Если инцидент безопасности затронет ваши персональные данные, мы уведомим вас и соответствующие органы, когда этого требует закон. Подробнее читайте на странице Безопасность.
От вас тоже многое зависит: обеспечивайте безопасность своего аккаунта Google или Apple и храните свои API-токены в секрете.
Изменения этой политики
Мы можем обновлять эту политику при изменении сервиса или законодательства. Дата в начале этой страницы показывает, когда политика обновлялась в последний раз. Если мы внесём важное изменение, например в то, как мы используем ваши данные или кому их передаём, мы заранее сообщим вам об этом в приложении или по электронной почте. Если для изменения требуется ваше согласие, мы его запросим.
Контакты
По вопросам об этой политике или о ваших персональных данных, а также чтобы воспользоваться своими правами, обращайтесь в nSof LTD по адресу wabi@wabi.do.