Политика конфиденциальности

Коротко

Мы храним собранные тобой групповые открытки и открытки, которые люди на них пишут, потому что в этом и состоит весь продукт. Мы храним адрес почты каждого, кто вошёл, чтобы его групповые открытки к нему возвращались. Мы не продаём данные, не показываем рекламу и не используем твоё содержимое для обучения моделей.

Что мы собираем

Когда ты входишь

• Адрес твоей почты: по нему опознаётся твой аккаунт.
• Отображаемое имя: показывается как автор открыток, которые ты пишешь, и как тот, кто собрал групповую открытку.
• Фотография твоего профиля, если ты вошёл через Google и Google её предоставил.

Вход выполняет Firebase Authentication (Google LLC), там же хранятся твои учётные данные. Твой пароль мы не видим никогда.

Когда ты пользуешься групповой открыткой

• Саму групповую открытку: её название, описание, выбранный фон, а также время создания и последнего изменения.
• Открытки на ней: текст, имя, которым открытка подписана, фотографию профиля подписавшего аккаунта, если она была, выбранные цвет и почерк, а также число полученных отметок «Нравится».
• Файлы: фотографии, GIF, видео и голосовые записи, которые люди прикладывают.

Когда ты пишешь на чужой групповой открытке

Если ты был в аккаунте, когда писал на групповой открытке, у того, кто её собрал, в аккаунте остаётся запись об этом: твоё имя и сам факт, что ты написал. Именно эта запись помещает тебя в его список — независимо от того, назовёшь ты когда-нибудь свой день рождения или нет. Прочитать её не может никто другой: ни остальные, кто писал на той же групповой открытке, ни кто-либо ещё, у кого есть ссылка. Если писать, не входя в аккаунт, ничего подобного не записывается.

Ты можешь в любой момент убрать себя из списка любого отдельного человека, и вместе с записью удаляется и любая приложенная к ней дата.

Если ты был в аккаунте, рядом с твоей открыткой мы храним ещё и недолгую пометку о том, что написал её именно ты. Она существует только затем, чтобы подтвердить, что описанная выше связь настоящая, удаляется автоматически через семь дней и не читается вообще никем — даже тем, чья это групповая открытка. Ничто в Noya не позволяет узнать, кто какую открытку написал.

Когда групповую открытку собрали для тебя

Если ты открываешь групповую открытку по ссылке, которую разослал её создатель, мы один раз спрашиваем, для тебя ли она была собрана. Ответ «да» сохраняет идентификатор этой открытки и время ответа — в твоём собственном аккаунте и больше нигде.

Никаких прав на групповую открытку это тебе не даёт: ни изменить её, ни удалить, ни поделиться ею, ни увидеть о ней что-либо, чего не видно и так по ссылке. Тому, кто её собрал, об этом не сообщают, и прочитать эту запись он не может. Ничего не проверяется, потому что сказать это может кто угодно и ничего от этого не зависит. Всё, что она даёт, — это возможность один раз спросить тебя, хочешь ли ты, чтобы знали и твой собственный день рождения. Вместе с аккаунтом она удаляется.

Твой день рождения, если ты решишь его назвать

После того как ты напишешь на чужой групповой открытке, мы можем спросить, хочешь ли ты, чтобы твой день рождения знали, — тогда люди, на чьих групповых открытках ты пишешь, увидят его приближение, когда в следующий раз откроют Noya. Отвечать совершенно необязательно. Вопрос задаётся уже после того, как твоя открытка опубликована, отказ ничего не отнимает, и спрашиваем мы только один раз.

• Мы спрашиваем только день и месяц. Год мы не спрашиваем никогда, не храним его и вычислить твой возраст не можем.
• Видят его только те, на чьей групповой открытке ты написал. Названная тобой дата прикрепляется к описанной выше записи в аккаунте того, кто собрал ту групповую открытку. Прочитать её не может никто другой — ни остальные, кто писал на той же открытке, ни тот, у кого есть ссылка, — и ни в каком каталоге и ни в каком публичном списке она не появляется.
• Он идёт за тобой вперёд и только вперёд. Если позже ты напишешь на групповой открытке другого человека, сообщат и ему. Именно об этом был вопрос, и ничего другого он не делает.
• Забрать его обратно можно в любой момент. Удаление дня рождения на главной удаляет и саму дату, и каждую её копию у всех, с кем ею поделились. Любой, с кем ею поделились, тоже может стереть её из своего списка.

Правовое основание для этого — твоё согласие, данное ответом на вопрос; отозвать его можно в любой момент, как описано выше.

На твоей главной странице перечислены и люди, на чьих групповых открытках ты писал, и оттуда же можно убрать себя из списка любого из них, не трогая остальных. Эти имена читаются из самих групповых открыток, которые и так показали тебе, кто их собрал.

О днях рождения мы на почту не пишем

Дни рождения появляются в Noya при открытии, и это единственное место, где они появляются. Мы не отправляем ни напоминаний, ни уведомлений, ни какой бы то ни было рассылки, а адрес твоей почты не используется ни для чего, кроме опознания твоего аккаунта. Единственное письмо, которое мы тебе когда-либо отправим, — это ответ на твоё.

Личные ответы, отправленные раньше

Раньше получатель групповой открытки мог отправить личное письмо тому, кто её собрал. Такой возможности больше нет, и новых ответов отправить нельзя. Уже отправленные по-прежнему хранятся, по-прежнему читаются тем одним человеком и никем больше и по-прежнему могут быть удалены им в любой момент.

В твоём собственном браузере

Групповая открытка, которую ты ещё не сохранил, целиком лежит в локальном хранилище твоего браузера и до наших серверов не доходит. То же хранилище помнит, какие открытки отмечены с этого устройства, и имя, которым ты подписал открытку в последний раз, чтобы не набирать его снова. Оно же помнит вопросы, на которые ты уже ответил отказом, — была ли это групповая открытка, о которой ты сказал, что она не твоя, или день рождения, который ты предпочёл не называть, — чтобы отказ ничего тебе не стоил и нигде, где мы можем это прочитать, не записывался. Очистка данных браузера удаляет всё это, включая несохранённую групповую открытку.

Когда ты пишешь нам

Форма обратной связи отправляет нам твоё имя, адрес твоей почты и само сообщение, чтобы мы могли ответить. Больше она не отправляет ничего.

Кому мы это передаём

Только тем службам, благодаря которым продукт работает, и только для этого:

• Google Firebase: аутентификация, база данных, в которой живут групповые открытки, хранилище файлов и хостинг.
• Наш почтовый провайдер, который доставляет письма из формы обратной связи в наш ящик.

Мы также раскроем данные там, где этого требует закон. Мы не продаём персональные данные и не передаём их рекламодателям.

Кто может увидеть групповую открытку

Любой, у кого есть ссылка. Групповые открытки не закрытые, а просто не перечисленные: поисковики их не индексируют и просмотреть список нельзя, но пересланная ссылка работает у того, кто её получил. Считай, что групповую открытку видят все, с кем ею поделились.

Сколько мы это храним

Групповые открытки и открытки на них хранятся, пока их не удалит тот, кто создал групповую открытку. Удаление групповой открытки удаляет и открытки на ней, и загруженные файлы. В резервных копиях копии могут оставаться недолгое время, пока не будут вытеснены.

Удаление аккаунта

Внизу твоей главной страницы есть ссылка Удалить мой аккаунт, и нажать её — это и есть вся процедура целиком. Ни письма, ни срока ожидания. Поскольку это необратимо и поскольку удаление аккаунта — ровно то, что кто-то посторонний захотел бы сделать с твоим, мы просим тебя сначала войти ещё раз, если твой сеанс не совсем свежий.

Что удаление аккаунта убирает:

• Твой день рождения и каждую его копию. Саму дату и копию в аккаунте каждого, на чьей групповой открытке ты писал.
• Записи о том, на чьих групповых открытках ты писал, в обе стороны. Твой список этих людей и их запись о тебе.
• Твой профиль и твой аккаунт для входа: адрес твоей почты, твоё отображаемое имя и саму запись профиля со всем, что в ней и в её списках, включая дни рождения, которые другие люди тебе сообщили, — они перестают быть видны кому бы то ни было в тот момент, когда аккаунта, в который их сообщили, больше нет.
• Недолгие пометки о том, что открытка была твоей, описанные выше, — не дожидаясь, пока истечёт их срок.
• Любую групповую открытку, о которой ты сказал, что её собрали для тебя: описанную выше запись. Сама групповая открытка принадлежит тому, кто её собрал, и остаётся нетронутой.

Что оно намеренно не убирает:

• Открытки, которые ты написал на чужих групповых открытках, с той подписью, которой ты их подписал. Они написаны для другого человека, и они и есть подарок; снять их значило бы отнять что-то у того, для кого собиралась открытка, а не у нас. Когда описанной выше записи нет, ничто в Noya больше не связывает их с каким-либо аккаунтом.
• Групповые открытки, которые ты собрал, и всё, что на них. На групповой открытке лежат открытки других людей, и она — то, что было вручено её получателю, поэтому закрытие твоего аккаунта её не снимает и не отнимает у него. Если какая-то групповая открытка должна исчезнуть, удали сначала её — вместе с ней удаляются открытки на ней и загруженные файлы, — а уже потом удаляй аккаунт.

Если ты предпочитаешь сохранить аккаунт и отозвать только то, чем он делится, ничего из этого не нужно: твоя главная страница сама и удаляет твой день рождения, и убирает тебя из списка отдельного человека.

Твои права

Ты можешь запросить у нас копию того, что мы о тебе храним, потребовать это исправить или потребовать это удалить. Удалить ты можешь и сам, как описано выше. Напиши на support@noya.so, и мы ответим в течение 30 дней. Если ты находишься в ЕС или Великобритании, у тебя есть также право подать жалобу в свой надзорный орган по защите персональных данных.

Дети

Сервис Noya не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребёнок передал нам персональные данные, напиши нам, и мы их удалим.

Изменения

Когда эта политика меняется, вместе с ней меняется и дата вверху страницы. О существенных изменениях будет объявлено на сайте.

Контакты

Вопросы — на support@noya.so или через страницу контактов. Смотри также нашу Политику в отношении cookie и Пользовательское соглашение.