Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает Gravi, зачем, как долго их хранит и какие у вас есть права. Оператор описанных здесь данных — [Полное наименование компании], [Юридический адрес]. Вопросы о данных: [Email по вопросам данных].

Политика касается тех, у кого есть аккаунт в Gravi, посетителей страниц, опубликованных в Gravi, и тех, кто отвечает на формы на этих страницах.

1. Какие данные мы собираем

Если у вас есть аккаунт

• Данные аккаунта: email, пароль (хранится только в виде хеша), имя и аватар, если вы их добавили, язык, а при входе через Google — идентификатор и email аккаунта Google.
• Контент: проекты, страницы, блоки, загруженные файлы, темы и настройки. Опубликованный контент публичен по своей сути.
• Данные команды: отправленные приглашения (email приглашённого) и роли в проектах.
• Данные об оплате: тариф каждого проекта и статус подписки. Платёжные реквизиты обрабатывает платёжный провайдер, а не мы.
• API и подключения: API-ключи и подключённые приложения (от ключа мы храним только хеш), их права и время последнего использования.
• Безопасность и журналы: события входа, журнал важных действий в проекте и технические логи, без которых нельзя поддерживать и защищать Сервис.

Если вы посещаете страницу, опубликованную в Gravi

Мы считаем посещения и клики, чтобы владелец страницы видел статистику. Для статистики мы не используем cookie, не храним IP-адреса и не отслеживаем вас на других сайтах. Посещение учитывается по короткоживущему анонимному идентификатору: он вычисляется из IP-адреса и браузера вместе с секретом, который меняется каждый день и удаляется через два дня, поэтому посещения разных дней связать нельзя. Из запроса мы сохраняем только общие сведения: страну (определяется на нашем сервере), тип браузера и устройства, сайт, с которого вы пришли.

Если вы отвечаете на форму на странице

Мы храним ваши ответы и время отправки, а также данные статистики, описанные выше. Что спрашивать в форме, решает владелец страницы — он оператор ваших ответов, а Gravi хранит их по его поручению как обработчик. По вопросам о своих ответах обращайтесь к владельцу страницы; если связаться с ним не получается, напишите нам.

2. Зачем мы используем данные

• Чтобы Сервис работал: аккаунты, редактор, публикация страниц, свои домены, формы, команды, API (исполнение договора).
• Чтобы защищать Сервис и бороться со злоупотреблениями, спамом и мошенничеством, разбирать жалобы (законный интерес).
• Чтобы отправлять служебные письма: подтверждения, сброс пароля, приглашения, смена тарифа, уведомления о формах (исполнение договора). Рекламные письма — только с вашего согласия.
• Чтобы выполнять требования закона, например учитывать платежи.

Мы не продаём персональные данные и не используем их для рекламы.

3. Кому мы передаём данные

Для работы Сервиса мы пользуемся услугами нескольких поставщиков; каждый обрабатывает данные только по нашему поручению:

• Хостинг и хранение: [Хостинг-провайдер и расположение серверов].
• Отправка писем: Resend.
• Вход через Google: Google (только если вы его выбрали).
• Мониторинг ошибок: [Сервис мониторинга ошибок].
• Платежи: [Платёжный провайдер] (когда платные тарифы станут доступны).

Превью ссылок загружает наш собственный сервер по адресу, который вы добавили. Мы можем раскрыть данные, если этого требует закон или чтобы защитить людей от вреда. Если данные передаются за пределы вашей страны, мы применяем меры защиты, которых требует закон.

4. Сколько мы храним данные

• Данные аккаунта и контент — пока существует аккаунт. После удаления аккаунт сразу отключается, а через 30 дней он безвозвратно стирается вместе с проектами, страницами, файлами и ответами на формы.
• Ответы на формы — пока их не удалит владелец страницы или пока не удалён проект.
• Статистика страниц: суточные итоги — до 25 месяцев, почасовые — около 35 дней, анонимные идентификаторы посетителей — 2 дня.
• API-ключи и подключения — пока их не отзовут или не истечёт срок; отозванные ключи удаляются.
• Резервные копии и логи: [Срок хранения резервных копий и логов].

5. Cookie

Личный кабинет Gravi использует только необходимые cookie: чтобы вы оставались в аккаунте и чтобы запомнить язык. Опубликованные страницы и сайт не используют отслеживающие и рекламные cookie, поэтому баннера о cookie нет. Выбор темы и закрытые подсказки хранятся в локальном хранилище вашего браузера.

6. Ваши права

В зависимости от страны проживания вы можете запросить доступ к своим персональным данным, их исправление, выгрузку или удаление, ограничить их обработку или возразить против неё, отозвать согласие. Многое можно сделать самостоятельно в личном кабинете: изменить профиль, выгрузить данные, удалить аккаунт. По остальным вопросам пишите на [Email по вопросам данных] — мы отвечаем в течение 30 дней. Вы также вправе обратиться с жалобой в орган по защите персональных данных.

7. Дети

Gravi не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

8. Безопасность

Пароли и API-ключи хранятся только в виде хешей, соединения защищены HTTPS, доступ к рабочим данным есть только у тех, кому он действительно нужен. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим об этом, как требует закон.

9. Изменения

О существенных изменениях политики мы сообщим по email или в личном кабинете до того, как они вступят в силу. Дата вверху страницы показывает актуальную редакцию.