Политика конфиденциальности
Коротко
Guest Album хранит то, что нужно для работы ваших альбомов и для подсчёта того, как используется сайт. Никакой рекламы и никакой продажи данных. Вы можете сами удалить свои альбомы и аккаунт; всё остальное мы удаляем по запросу.
Кто отвечает за данные
Guest Album управляет компания WaspThemes, Турция. WaspThemes как оператор персональных данных отвечает за аккаунты организаторов, письма, которые мы отправляем, записи о покупках, жалобы и сообщения в поддержку, а также данные о том, как используется сайт. В отношении того, что гости добавляют в альбом, оператором является организатор, а мы обрабатываем эти данные по его поручению. По любым вопросам, связанным с этой страницей, пишите на support@guestalbum.so.
Что мы храним об организаторах
Ваш адрес эл. почты и, если вы входите через Google, имя и фото, которые предоставляет Google. Созданные вами альбомы: название, дата, приветственная строка, тема и настройки. Ваш язык и страна, из которой был выполнен последний вход, чтобы письма о ваших альбомах приходили на вашем языке и предлагали тарифы только там, где они продаются. Коды для входа хранятся только в виде хеша в течение десяти минут, затем удаляются. Альбом, созданный в Canva, также хранит ваш идентификатор пользователя Canva, идентификатор вашей команды в Canva и идентификатор дизайна, чтобы связать дизайн с альбомом. Удаление альбома или аккаунта удаляет эту связь. Пока альбом, созданный в Canva, не сохранён в аккаунт, для его удаления напишите на support@guestalbum.so.
Что мы храним о гостях
Имя, которое вводит гость; оно хранится на его устройстве и прикрепляется к тому, что он добавляет. Анонимный идентификатор, который создаёт наш сервис входа, чтобы альбом мог различать добавленное разными гостями. Фото и видео, которые добавляет гость, со временем добавления. Записи, которые гость оставляет в гостевой книге, с его именем и временем. Отметки «Нравится» на фото. Адрес эл. почты у гостя не запрашивается. Гости, которые хотят изменить или удалить свои данные, могут обратиться к организатору или написать нам на support@guestalbum.so.
Зачем мы используем данные
Мы используем данные организаторов, чтобы обеспечивать работу их аккаунтов и альбомов, отправлять коды для входа и письма об альбомах, продавать и применять тарифы, потому что это услуга, которую они запросили. Мы обеспечиваем безопасность сервиса, пресекаем злоупотребления, находим и исправляем ошибки, измеряем, как используется сайт, и записываем сеансы, чтобы найти места, где им трудно пользоваться, потому что у нас есть законный интерес в работе и улучшении Guest Album. Мы рассматриваем жалобы и уведомления об авторских правах и отвечаем органам власти, потому что этого требует закон, а также чтобы защитить людей и сервис. В отношении имён, фото, видео и сообщений гостей цели сбора определяет организатор, а мы обрабатываем эти данные по его указаниям.
Письма, которые мы отправляем
Код для входа, когда вы его запрашиваете. Если вы создали альбом, несколько писем о нём: одно, когда им можно делиться, одно на следующий день после мероприятия, если ни один гость ещё не добавил фото, одно после мероприятия, когда фото уже добавлены, и сводка, когда гости добавляют фото, видео или записи в гостевой книге, не чаще одной за несколько часов. В каждом из этих писем есть ссылка, чтобы отписаться без входа, а ещё их можно отключить в настройках аккаунта. Когда альбом заполняется наполовину, на 80% и полностью по числу загрузок его тарифа, вы каждый раз получаете одно письмо, потому что от этого зависит, будет ли видно то, что добавляют гости. Вы также получаете письмо за неделю до закрытия альбома для гостей, письмо в день закрытия и письмо со ссылками, когда готово запрошенное вами скачивание. Они не отключаются вместе с остальными. Гости не получают писем от Guest Album.
Где хранятся файлы
Данные альбомов, фото и видео хранятся у нашего поставщика облачного хостинга и баз данных в США. Уменьшенная копия каждого фото создаётся на устройстве гостя перед загрузкой, а наши серверы создают копию каждого видео в 720p, которую воспроизводит альбом; оригинал хранится без изменений. Файлы доступны для чтения любому, у кого есть ссылка на альбом, так работает альбом. Наш хостинг хранит журналы запросов, которые включают IP-адреса, 30 дней, чтобы обеспечивать работу и безопасность сервиса.
Платежи
Когда вы покупаете тариф, платёж обрабатывает Polar (polar.sh) как официальный продавец, который продаёт тариф от своего имени: он напрямую получает ваши платёжные данные, платёжный адрес и адрес эл. почты, а мы никогда не видим вашу карту. Мы получаем заказ: какой тариф, для какого альбома, сумму, дату и идентификатор вашего аккаунта. Мы храним это, чтобы знать, на каком тарифе каждый альбом. Чтобы показывать цены в вашей валюте и знать, продаются ли тарифы там, где вы находитесь, мы определяем страну вашего IP-адреса через сервис определения местоположения, когда вы открываете страницу «Цены» или тарифы альбома. Адрес и его страна находятся только в памяти нашего сервера, не дольше суток; сам адрес никогда не сохраняется. Когда вы входите, страна сохраняется в вашем профиле, как описано выше. Polar получает ваш адрес при оформлении оплаты, чтобы списать деньги в той же валюте.
Файлы cookie
Два собственных файла cookie: один запоминает ваш язык, другой сохраняет вход организатора. Наш поставщик аналитики устанавливает собственные cookie, чтобы подсчитывать посещения, а наш инструмент записи сеансов может устанавливать свои, чтобы объединять страницы одного посещения в одну запись. Они устанавливаются, когда вы открываете сайт, без предварительного запроса. Подробности на странице «Политика cookie».
Измерение использования
Мы используем поставщика аналитики, чтобы понимать, как используется сайт, во всех странах: какие страницы открываются и какие основные шаги на них выполняются, например создание, публикация или скачивание альбома, добавление фото и покупка тарифа. Посещение связывается со случайным идентификатором в cookie, а если вы вошли в аккаунт, то и с идентификатором вашего аккаунта, и поставщик определяет устройство, браузер и примерное местоположение. Он не получает ваше имя, адрес эл. почты, ваши фото или что-либо, что вы вводите, и хранит эти данные не более 14 месяцев. Если вы этого не хотите, заблокируйте cookie для этого сайта или используйте блокировщик трекеров.
Записи сеансов
Мы используем инструмент записи сеансов, чтобы видеть, где сайтом неудобно пользоваться: он записывает клики, прокрутку и расположение элементов на страницах. Всё, что содержит альбом, и всё, что вводится в поля, скрывается в вашем браузере до какой-либо отправки, поэтому в записи на их месте видны пустые блоки. Запись связывается со случайным идентификатором в cookie, а если вы вошли в аккаунт, то и с идентификатором вашего аккаунта. Записи хранятся 30 дней. Если вы этого не хотите, заблокируйте cookie для этого сайта или используйте блокировщик трекеров.
Отслеживание ошибок
Мы используем поставщика мониторинга ошибок, чтобы находить и исправлять проблемы на сайте и наших серверах, поскольку у нас есть законный интерес в работающем сервисе. Отчёт об ошибке содержит описание сбоя, тип браузера и устройства, страницу, на которой он произошёл, а если вы вошли в аккаунт, то и идентификатор вашего аккаунта. Отчёты об ошибках не содержат ваше имя, адрес эл. почты, IP-адрес или что-либо, что вы загружаете или вводите.
Кто ещё работает с данными
Мы пользуемся услугами поставщиков следующих категорий, и каждый обрабатывает данные только по нашим указаниям: поставщик облачного хостинга и баз данных (вход, база данных, хранение файлов и хостинг), сервис отправки электронной почты (письмо с кодом входа и письма о ваших альбомах), поставщик аналитики, инструмент записи сеансов, поставщик мониторинга ошибок и сервис определения местоположения (страна IP-адреса, чтобы показывать цены в вашей валюте). Polar (polar.sh) продаёт платные тарифы как официальный продавец, который продаёт их от своего имени, и отвечает за платёжные данные, которые собирает, по своей политике конфиденциальности. Мы передаём данные органам власти, только когда этого требует закон. Чтобы получить актуальный список наших поставщиков, напишите на support@guestalbum.so.
Передача данных за границу
Guest Album работает из Турции, а перечисленные выше поставщики хранят и обрабатывают данные в США и других странах. Если закон требует гарантий для такой передачи, мы опираемся на гарантии из условий обработки данных наших поставщиков, например на стандартные договорные условия Европейской комиссии.
Как долго мы храним данные
Альбомы и их контент хранятся, пока организатор не удалит альбом или аккаунт, в том числе после закрытия альбома для гостей. Удаление альбома удаляет его фото, видео, записи в гостевой книге, имена гостей и отметки «Нравится». Удаление аккаунта делает то же для каждого альбома, созданного этим аккаунтом, а затем удаляет профиль, записи о его покупках и запись о входе; чеки остаются у Polar, который обязан хранить их по закону. Удалённые файлы остаются в резервной копии нашего поставщика хранилища 7 дней, затем исчезают. Файлы для скачивания удаляются в течение 8 дней после создания. Удаление приложения из Canva не удаляет альбом, потому что гости могут продолжать добавлять в него материалы.
Жалобы и поддержка
Когда вы жалуетесь на контент или отправляете уведомление об авторских правах, мы храним то, что вы написали, ваше имя и адрес эл. почты, а также наше решение столько, сколько нужно, чтобы рассмотреть обращение и ответить на любые связанные с ним претензии. Уведомление об авторских правах и ответ на него передаются другой стороне. Жалобы и сообщения, отправленные через страницы «Пожаловаться» и «Поддержка», попадают в наш ящик поддержки вместе с IP-адресом, с которого они отправлены, чтобы пресекать злоупотребления, и хранятся, чтобы мы могли на них ответить.
Дети
Организаторы должны быть не моложе 18 лет, а гость не сообщает ничего, кроме имени. На фото с мероприятий часто есть дети. Тот, кто добавляет фото, отвечает за согласие родителя или опекуна, если оно требуется. Родитель или опекун может попросить организатора удалить фото своего ребёнка или написать на support@guestalbum.so.
Ваши права
Вы можете просматривать, скачивать и удалять свой контент прямо в приложении. У вас также есть право получить копию своих персональных данных, потребовать их исправления или удаления, ограничить их использование и возразить против их использования в наших законных интересах, например для измерения использования. По любому из этих вопросов, в том числе если гость хочет удалить своё фото из альбома, которым он не управляет, напишите на support@guestalbum.so, и мы примем меры в течение 30 дней. Копия ваших данных предоставляется бесплатно, какой бы у вас ни был тариф. Вы также можете подать жалобу в орган по защите персональных данных там, где вы живёте или работаете.
Изменения этой политики
Мы обновляем эту политику, когда меняется то, что Guest Album делает с данными. Дата вверху этой страницы показывает последнюю версию.
Guest Album управляет компания WaspThemes, расположенная в Турции. Контакт: support@guestalbum.so.