Політика конфіденційності

1. Хто ми і дві ролі, які ми виконуємо

Reeve, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine, відповідає за персональні дані, описані в цій політиці. Написати нам можна на hello@reeve.page.

Тут є два різні відносини, і важливо, у яких із них перебуваєте ви. Щодо вашого акаунта, вашого запису про оплату, адрес, які ви просите сканувати чи наглядати за ними, і вашого користування панеллю рішення про те, що збирається і навіщо, ухвалюємо ми: ми контролер, і ця політика — наше повідомлення вам.

Щодо вмісту вашої бази даних ми не ухвалюємо нічого. Care копіює вашу базу, бо ви так розпорядилися, за розкладом, який ви обрали, обліковими даними, які ви нам дали. Персональні дані, що там лежать, — записи ваших користувачів — ваші. Ми ваш обробник, а що нам з ними можна і чого не можна, викладено в додатку A умов на /terms, а не в цій політиці.

Тому ми не є контролером персональних даних ваших користувачів і не відповідаємо на їхні запити напряму. Якщо хтось із них звернеться до нас, ми повідомимо вас і відступимо.

2. Що ми збираємо

За категоріями і що насправді є в кожній:

• Дані акаунта — ваша електронна адреса, ваше ім'я, якщо ви його вкажете, ваша мова, ваш часовий пояс, ваші налаштування сповіщень і те, чи входите ви за посиланням, чи через Google. Вхід через Google дає нам ідентифікатор вашого акаунта Google і вашу електронну адресу, і нічого більше.
• Дані про оплату — ваш тариф, стан підписки, валюта і періодичність оплати, дата завершення пробного періоду та ідентифікатори, які Paddle дає нам для ваших записів клієнта і підписки. Номери карток до нас ніколи не потрапляють; їх тримає Paddle як merchant of record.
• Дані застосунку — вебадреси, які ви надсилаєте, їхні доменні імена, те, на чому, за нашим визначенням, вони зроблені, оцінка і знахідки кожного сканування, результати перевірок доступності та метадані кожної копії: коли вона виконалася, який має розмір і чи пройшла перевірку.
• Знахідки — те, що побачило сканування. Коли знайдено секрет, ми зберігаємо лише його тип, рівень серйозності та замаскований натяк на кшталт останніх чотирьох символів. Ми ніколи і ніде не зберігаємо саме значення знайденого ключа чи облікових даних.
• Облікові дані — надані вами облікові дані до бази даних лише для читання, у зашифрованому вигляді. Вони ніколи не зберігаються у вигляді, який можна прочитати з бази.
• Клієнтський вміст — копії вашої бази даних. Зашифровані та врегульовані додатком A умов, а не цією політикою.
• Дані безпеки й технічні дані — односторонній хеш вашої IP-адреси замість самої адреси, рядок user-agent вашого браузера, хеш пристрою, щоб помітити вхід із нового місця, записи сесій та журнал активності про те, що і коли робилося у вашому акаунті.
• Дані підтримки — повідомлення, які ви надсилаєте нам електронною поштою чи в чаті, і наші відповіді.
• Користування сайтом — переглянуті сторінки, сторінка-джерело переходу, приблизна країна, тип браузера і пристрою, зібрані нашою власною системою аналітики без файлів cookie.
• Дані відвідувачів безкоштовного сканування — якщо ви користуєтеся сканером без акаунта: просканована адреса, хеш IP-адреси, ваше підтвердження, що застосунок ваш, і час, коли ви його дали, і — лише якщо ви попросите докладні знахідки — ваша електронна адреса.

3. Навіщо ми їх використовуємо

Ми не продаємо ваші персональні дані. Ми не передаємо їх для чиєїсь реклами. Ми не будуємо ваш профіль на інших сайтах, і в Reeve ніде немає рекламних технологій.

• Щоб надати те, що ви попросили: виконувати сканування, робити й перевіряти копії, виконувати відновлення, наглядати за вашими застосунками і повідомляти, коли щось змінюється.
• Щоб вас автентифікувати, тримати сесію в безпеці і підтверджувати чутливі дії поза браузером, електронною поштою.
• Щоб отримувати оплату, вести вашу підписку і виконувати наші податкові й бухгалтерські обов'язки.
• Щоб надсилати листи, з яких сервіс здебільшого й складається: підтвердження копій, сповіщення про збої, повідомлення про пробний період і рахунки та повідомлення про безпеку вашого акаунта.
• Щоб надсилати вам новини продукту й поради, якщо ви їх не вимкнули.
• Щоб тримати сервіс працездатним і безпечним — обмеження частоти, запобігання зловживанням, налагодження і внутрішні сповіщення, які кажуть нам, що завдання не виконалося.
• Щоб узагальнено розуміти, якими сторінками й функціями користуються.
• Щоб відповідати на ваші звернення до підтримки.
• Щоб виконувати закон і щоб установлювати, здійснювати чи захищати правові вимоги.

4. Наші правові підстави

Якщо до вас застосовується GDPR ЄС або Великої Британії, ось підстави, на які ми спираємося:

• Виконання договору, стаття 6(1)(b) — усе, що потрібно, щоб дати вам те, на що ви підписалися: акаунт, оплата, копії, відновлення, нагляд і службові листи, а також безкоштовне сканування, яке ви замовили.
• Законні інтереси, стаття 6(1)(f) — тримати сервіс безпечним і доступним, запобігати зловживанню безкоштовним сканером, узагальнена статистика користування, внутрішні сповіщення про невиконані завдання та вдосконалення продукту. Ми зважили це проти ваших інтересів: обсяг даних мінімальний, ваша IP-адреса перетворюється на хеш, а не зберігається, і ніщо з цього не використовується, щоб на вас націлюватися. Ви можете заперечити будь-коли згідно з розділом 11.
• Юридичний обов'язок, стаття 6(1)(c) — податкові й бухгалтерські записи та відповіді на законні запити органів влади.
• Згода, стаття 6(1)(a) — новини продукту й поради, а також вхід через Google, якщо ви обираєте його замість посилання. Ви можете відкликати згоду будь-коли, у налаштуваннях або за посиланням для відписки, і це не впливає на те, що було зроблено раніше.

5. Файли cookie та подібні технології

Reeve встановлює кілька власних файлів cookie і жодного стороннього. На сайті немає рекламних cookie, соціальних плагінів чи міжсайтових трекерів — саме тому вас не просять закривати банер згоди.

• i18n_redirected — запам'ятовує обрану вами мову. Близько року.
• reeve_currency — запам'ятовує валюту, обрану в розділі цін. Близько року.
• nuxt-color-mode — запам'ятовує світлу чи темну тему. Близько року.
• __Host-care_session — тримає вас у системі в панелі. Строго необхідний: без нього доступу до акаунта немає. Спливає разом із сесією.
• __Host-care_oauth_state і __Host-care_oauth_intent — встановлюються лише під час входу через Google, щоб запобігти підробці запитів. Живуть кілька хвилин.

6. Аналітика

Наша вебаналітика — Umami, яку ми розміщуємо самі на власному сервері. Вона не встановлює cookie, не записує IP-адрес і не може стежити за вами на іншому сайті. Ніщо з цього не залишає нашої інфраструктури, і жодна аналітична компанія нічого не отримує.

Панель фіксує те, що відбувається у вашому власному акаунті — які сторінки ви відкривали, які дії виконували — у тому самому журналі активності, який ви можете прочитати в налаштуваннях. Це наші власні записи, вони нікуди не передаються, і саме їм розділ 10 встановлює строк зберігання.

Ви можете блокувати або видаляти файли cookie у своєму браузері. Блокування cookie сесії позбавить вас можливості увійти; блокування решти коштуватиме лише ваших налаштувань.

7. Хто ще бачить ваші дані

Перелік короткий навмисно. Це єдині сторонні компанії, залучені до справи, і кожна бачить лише те, що потрібно для її роботи:

• Cloudflare — зберігає зашифровані резервні копії, у R2 з налаштуванням юрисдикції ЄС. Те, що вона тримає, — це шифротекст, який вона не може прочитати.
• Paddle — приймає оплату як merchant of record. Вона отримує вашу електронну адресу і платіжні дані безпосередньо від вас; ми ніколи не бачимо номера картки.
• Resend, що доставляє через Amazon SES, — надсилає наші службові листи. Вона отримує вашу адресу і текст повідомлення.
• Google — лише якщо ви обираєте вхід через Google, і лише для цього.
• Telegram — наші власні службові сповіщення надходять туди у приватний канал. Ці повідомлення містять доменні імена, оцінки та причини помилок. Одне з них, повідомлення про те, що хтось приєднався до розсилки сканера, містить також вказану електронну адресу; ми це прибираємо, а доки не прибрали — говоримо про це тут, а не мовчимо.

8. Підтримка, розкриття даних і зміни в бізнесі

Наш чат підтримки працює на Libredesk, який ми розміщуємо самі на власному сервері. Жодна стороння чат-компанія не бачить ваших повідомлень — саме тому в переліку вище її немає.

Ми також можемо розкрити персональні дані там, де цього вимагає закон, або щоб установити, здійснити чи захистити правову вимогу.

Якщо бізнес колись продадуть або він об'єднається з іншим, персональні дані можуть перейти разом із ним. Ми повідомили б вас, і ця політика діяла б доти, доки її не замінить не менш захисна.

Якщо ми додаємо постачальника, він з'являється на /legal перш ніж почне обробляти будь-що ваше, а бізнес-клієнти отримують 30-денне попередження за додатком A умов на /terms.

9. Де ваші дані і передавання за кордон

Сервіс працює на наших власних серверах у Ukraine, USA, EU, а не на хмарній платформі. Резервні копії зберігаються в Cloudflare R2 з налаштуванням юрисдикції ЄС, тож вони залишаються під правилами ЄС, звідки б не надійшов запит.

Деякі з названих вище постачальників розташовані поза ЄЕЗ і Великою Британією. Коли персональні дані потрапляють до країни без рішення Європейської Комісії про адекватність, ми спираємося на стандартні договірні положення Європейської Комісії, з UK International Data Transfer Addendum там, де йдеться про дані Великої Британії, і оцінюємо кожне передавання, перш ніж на них покластися. Резервні копії завжди зашифровано перед відправленням, а ключі залишаються в нас.

Напишіть на hello@reeve.page, якщо хочете подробиць про механізм, на який ми спираємося для конкретного передавання.

10. Як довго ми що зберігаємо

Це реальні строки. Їх забезпечує програмне забезпечення, а не лише обіцянка, крім випадків, де цей розділ каже інакше:

• Резервні копії — стільки точок відновлення, скільки включає ваш тариф, нині 30 на Care і 90 на Care Pro та Care Max. Старіші копії видаляються автоматично, щойно надходять нові.
• Після того, як ви прибрали застосунок, або коли підписка завершується, — точки відновлення і зашифровані облікові дані зберігаються 30 днів, а потім видаляються назавжди.
• Якщо ви видаляєте акаунт — усе зникає одразу, а запис вашого акаунта знеособлюється. Для повного видалення акаунта 30-денного вікна навмисно немає.
• Журнал активності та події панелі — 24 місяці.
• Випадки недоступності — 24 місяці. Сирі перевірки, що стоять за ними, зберігаються 48 годин; довше живе лише денне зведення.
• Записи платіжних вебхуків — 90 днів. Вони існують, щоб те саме повідомлення про платіж ніколи не оброблялося двічі.
• Сесії — доки не спливуть або доки ви не вийдете. «Вийти всюди» завершує їх усі одразу.
• Повідомлення в підтримку — доки існує ваш акаунт. Видалення акаунта одразу прибирає з них ваше ім'я та електронну адресу. Видалення самих текстів повідомлень ще не автоматизоване; сьогодні це ручна робота, і ми радше скажемо вам про це, ніж опублікуємо строк, якого не дотримуємо.
• Результати безкоштовного сканування і записи в розсилці сканера — зберігаються, доки ви не попросите їх видалити. З боку сканера автоматичного спливу поки що немає. Ми його додаємо; доти це чесна відповідь, і лист на hello@reeve.page видалить усе це.
• Записи про відписку — зберігаються безстроково, як необоротний хеш адреси. Це єдиний спосіб бути певними, що ми більше ніколи не напишемо тому, хто попросив нас припинити.

11. Ваші права

Хоч би де ви жили, ви можете попросити нас показати, що ми про вас маємо, попросити це виправити і попросити це видалити — і ми не поставимося до вас інакше через те, що ви попросили. Дві з цих речей робляться самостійно: у налаштуваннях є експорт в один клік усього, що ми про вас маємо, у форматі JSON, і кнопка видалення акаунта, яка справді видаляє.

За GDPR ЄС і Великої Британії ви маєте право на доступ до своїх даних, на їх виправлення, на їх стирання, на обмеження обробки, на заперечення проти обробки на підставі наших законних інтересів, на отримання даних у переносному форматі та на відкликання згоди будь-коли. Ми не ухвалюємо щодо вас рішень виключно автоматизованими засобами, які мають правові наслідки або подібним чином істотно на вас впливають.

Ви можете подати скаргу до наглядового органу — у ЄС до органу за місцем проживання, роботи чи місцем, де, на вашу думку, сталася проблема; у Великій Британії до Information Commissioner's Office. Ми воліли б, щоб ви спершу сказали нам на hello@reeve.page, але це цілком ваш вибір.

За California Consumer Privacy Act зі змінами, внесеними CPRA, ви маєте право знати, яку персональну інформацію ми збираємо і навіщо, отримати її копію, виправити її, видалити її та не зазнавати дискримінації за здійснення будь-якого з цих прав. Ми не продаємо персональної інформації і не передаємо її для міжконтекстної поведінкової реклами, тож відмовлятися немає від чого; ми не використовуємо чутливу персональну інформацію, щоб робити висновки про ваші характеристики. Запити надсилайте на hello@reeve.page або через налаштування. Уповноважений представник може подати запит за вас, підтвердивши свої повноваження, а сам запит ми звіряємо з електронною адресою акаунта.

За PIPEDA, якщо ви в Канаді, ви можете отримати доступ до персональної інформації, яку ми про вас маємо, оскаржити її точність і поскаржитися до Управління Уповноваженого з питань приватності Канади.

Якщо ви в Бразилії, LGPD дає вам рівноцінні права на підтвердження, доступ, виправлення, знеособлення, перенесення і видалення, а також на інформацію про те, з ким ми ділимося даними. Та сама адреса нас дістає.

Ми відповідаємо протягом місяця. Якщо запит справді складний, ми можемо взяти ще до двох місяців і скажемо чому протягом першого місяця. Плати за це ми не беремо.

12. Діти

Reeve призначений для дорослих. Щоб ним користуватися, вам має бути 18 років, і він не створений для дітей і не адресований їм.

Ми свідомо не збираємо персональних даних від осіб, молодших за 18 років. Якщо ви вважаєте, що дитина дала нам дані, напишіть на hello@reeve.page, і ми їх видалимо.

Це стосується ваших відносин із нами. Те, що збирає ваш власний застосунок — можливо, і від дітей — залишається вашою відповідальністю, і якщо ваша база даних тримає такі дані, копії, які ми зберігаємо для вас, теж їх міститимуть. Саме для цього й існує додаток A умов на /terms.

13. Як ми їх захищаємо

Описано загально навмисно: досить, щоб ви могли скласти думку, і недосить, щоб комусь стати мапою.

• Кожна резервна копія і кожні збережені облікові дані шифруються AES-256-GCM перед тим, як залишити машину, яка їх створила.
• Кожен клієнт має власний ключ шифрування. Цей ключ сам зашифровано під головним ключем, який існує лише в серверному середовищі — ніколи в базі даних, ніколи в коді, ніколи всередині резервної копії бази. Відновлювальна копія головного ключа зберігається офлайн.
• У програмному забезпеченні є рівно одне місце, здатне щось розшифрувати, і відкритий текст стирається з пам'яті після використання.
• Облікові дані, які ми тримаємо для регулярних копій, уміють лише читати. Ми перевіряємо це, коли ви їх даєте, і відхиляємо будь-що потужніше. Облікові дані, потрібні для відновлення, запитуються в момент відновлення і ніколи не зберігаються.
• Увесь трафік іде через TLS. Cookie сесії панелі прив'язано до хоста, позначено як безпечний і недоступний для скриптів.
• Ми зберігаємо односторонній хеш вашої IP-адреси, а не саму адресу.
• Знахідки ніколи не містять значення секрету — лише його тип, рівень серйозності та замаскований натяк.
• Доступ до продакшену обмежено тими, кому він потрібен, а те, що відбувається у вашому акаунті, записується в журнал активності, який ви можете прочитати.

14. Якщо щось піде не так

Жодна система не є абсолютно безпечною, і ми не стверджуємо, що наша така. Якщо ви знайдете проблему в самому Reeve, напишіть, будь ласка, на hello@reeve.page — є також security.txt за адресою reeve.page/.well-known/security.txt. Ми відповідаємо швидко і не переслідуємо тих, хто повідомляє добросовісно.

Якщо ми підтвердимо порушення, що стосується ваших персональних даних, ми скажемо вам напряму електронною поштою протягом 72 годин після підтвердження: що сталося, що було зачеплено, що ми робимо і що варто зробити вам. Не сховане в журналі змін.

Там, де цього вимагає закон, ми також повідомляємо відповідний наглядовий орган протягом 72 годин з моменту, коли дізналися.

Якщо порушення стосується персональних даних, які ми тримаємо для вас як обробник — копії вашої бази даних — додаток A умов на /terms визначає, що ми вам винні, а вирішувати, чи треба повідомляти ваших власних користувачів, будете ви.

15. Штучний інтелект і автоматизовані рішення

Ми не використовуємо ані ваших персональних даних, ані вмісту вашої бази даних, ані ваших знахідок для навчання будь-якої моделі машинного навчання — ні своєї, ні чиєїсь. Жодна частина сервісу не надсилає ваших даних постачальнику ШІ. У ланцюжку обробки штучного інтелекту немає взагалі.

Оцінка, яку отримує застосунок, — це стала арифметична формула щодо знайденого скануванням, і ваги до неї опубліковано на нашому сайті. Це не прогноз щодо вас і не профайлінг.

Інструкції з виправлення, які показує Reeve, написані нами і зберігаються в нашій власній базі даних. Ви можете вставити одну з них у інструмент програмування зі штучним інтелектом, яким користуєтеся; це ваш інструмент і ваш вибір, і те, що він робить із текстом, регулюють його умови, а не наші.

16. Зміни до цієї політики

Якщо ми суттєво змінюємо цю політику, ми пишемо всім, хто має акаунт, щонайменше за 30 днів до набрання змінами чинності і прямо кажемо, що змінилося.

Дрібніші виправлення набирають чинності з моменту публікації, і дата вгорі цієї сторінки змінюється разом із ними.

Ми зберігаємо попередні редакції і надішлемо вам одну на запит.

17. Як з нами зв'язатися

Питання, запити чи скарги щодо цієї політики: hello@reeve.page. Поштою: Reeve, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine.

Ми не призначали відповідального за захист даних. Ми не є органом влади, наша основна діяльність не полягає у великомасштабному спостереженні за людьми, і ми не обробляємо особливих категорій даних у великих обсягах — тож призначення не вимагається. За цією адресою ви дістанетеся до людей, які справді ухвалюють ці рішення.

Чи маємо ми призначити представника в ЄС або у Великій Британії, залежить від того, де ми зареєстровані, а це ще визначається. Щойно це буде вирішено, цей розділ назве представника або пояснить, чому він не потрібен.

Пов'язані сторінки: наші умови користування і договір про обробку даних на /terms, сторінка довіри простою мовою /legal і хто керує Reeve на /imprint.