Обработка персональных данных

Какие данные собираются

От того, кто создаёт приглашение: способ входа (адрес почты, либо идентификатор аккаунта Google, либо идентификатор аккаунта Telegram), имя, которое он сам указывает в приглашении, и содержимое приглашения - текст, изображение, варианты даты, выбранные занятия, голосовое сообщение, если оно записано.

От получателя приглашения: его ответ («да» или «нет»), выбранные дата и программа свидания, если варианты предлагались, и отметки о ключевых действиях со ссылкой - вехи её жизни от открытия до ответа и сохранения билета. Регистрация получателю не нужна: чтобы ответить, ничего заводить не надо, и его контакты сервису неизвестны - ссылку отправляет сам пользователь.

Аккаунт у получателя появляется только по его собственному желанию: с экрана ответа можно сохранить билет к себе, и для этого он входит на сайт. Тогда сервис хранит его способ входа - ровно как у любого пользователя - и связь этого аккаунта с приглашением, по которому сохранён билет.

Технические данные: сведения о платеже (идентификатор платежа, сумма, валюта, статус), которые возвращает платёжный сервис, и служебные записи журналов работы приложения.

Зачем они нужны

• вход в аккаунт и восстановление доступа к своим приглашениям;
• показ приглашения получателю по ссылке;
• приём оплаты и подтверждение факта оплаты;
• уведомление отправителя об ответе получателя;
• ответы на обращения в поддержку.

Правовое основание - исполнение договора с пользователем (публичной оферты) и его согласие, которое он даёт отметкой перед началом работы с конструктором.

Кому передаются

Данные не продаются и не передаются для рекламы. Обработка ограничена подрядчиками, без которых услуга не работает: платёжный сервис lava.top (приём оплаты, получает адрес почты покупателя и сумму), Resend (доставка писем), Telegram (доставка уведомлений в бот), TimeWeb Cloud (хостинг приложения, база данных и хранилище файлов), Vercel (пересылка сообщений бота: сервер в Москве не имеет прямого доступа к Telegram, поэтому сообщения идут через промежуточный сервис транзитом - он их не хранит).

Где хранятся

База данных и файлы (изображения, голосовые сообщения) размещены на серверах в Российской Федерации, город Москва. Приглашение недоступно поисковым системам и другим пользователям сервиса: открыть его можно только по прямой ссылке. Изображения и голосовые сообщения отдаются по временным ссылкам, а не по постоянному публичному адресу.

Сколько хранятся

Отвеченное приглашение хранится без ограничения срока - в этом смысл вечной ссылки. Если при создании была выбрана опция «удалить после даты свидания», приглашение и приложенные файлы удаляются автоматически: после даты свидания; сразу после отказа; через месяц после согласия, если дата так и не была выбрана; через 30 дней, если ответа не было вовсе. Если ответа не было 30 дней, ссылка перестаёт открываться в любом случае. Данные аккаунта хранятся, пока аккаунт не удалён.

Права пользователя

Можно запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку. Для этого достаточно написать на hello@moikrash.ru или в @moikrashru. Обращение рассматривается в течение 10 календарных дней. Удаление аккаунта означает удаление всех созданных приглашений и приложенных к ним файлов.

Получатель приглашения может потребовать удалить приглашение, отправленное ему, тем же способом.

Файлы cookie

Сервис использует только технические файлы cookie, необходимые для входа в аккаунт и защиты форм. Рекламных и аналитических трекеров сторонних компаний на сайте нет.

Возраст

Сервис предназначен для лиц, достигших 18 лет. Материалы для взрослых в приглашениях запрещены - см. пункт 7 публичной оферты.