Політика конфіденційності

Хто ми

Crelodia — онлайн-сервіс і сайт crelodia.com. Обидва працюють під керуванням фізичної особи — підприємця Пивовара Олексія Миколайовича, зареєстрованого в Україні (далі — оператор). Crelodia — назва сервісу, а не окрема юридична особа.

Оператор є володільцем описаних тут персональних даних: він визначає, навіщо і як вони обробляються, і відповідає за це. Як з нами зв’язатися, сказано в останньому розділі цієї політики.

На якому етапі сервіс

Реєстрація в Crelodia відкрита й безкоштовна: нічого не продається, на цьому сайті немає цін і оплати.

Поки Meta не схвалила Crelodia, увійти через Threads і підключити Threads можна лише обліковим записом Threads, який ми додали як тестувальника в Meta, а пошук за ключовими словами повертає щонайбільше дописи вашого власного облікового запису. Увійти через Google або кодом з листа, додати бізнес і підключити Telegram можна вже зараз.

Головна сторінка описує сервіс таким, яким його задумано. Три його частини не ввімкнено: пошук публічних дописів інших людей, оцінку дописів мовною моделлю і надсилання знахідок у Telegram. Перш ніж увімкнути будь-яку з них, ми опишемо її в цій політиці.

Які дані ми обробляємо

Кожну категорію нижче ми обробляємо лише з метою, названою в наступному розділі.

• Коли ви відвідуєте цей сайт: час запиту, адресу сторінки без рядка параметрів, код і розмір відповіді, рядок user-agent вашого браузера і скорочену IP-адресу — в IPv4-адреси відкидається остання частина, а від IPv6-адреси лишається не більше трьох перших груп. Публічні сторінки не встановлюють cookies і не використовують аналітику, рекламні пікселі чи сторонні скрипти.
• Коли ви пишете нам: ваша адреса електронної пошти, те, що ви пишете і додаєте, і наші відповіді.
• Ваш обліковий запис Crelodia: внутрішній ідентифікатор і способи, якими ви входите. Для кожного способу ми зберігаємо те, що його визначає, і коли його додано та востаннє використано: для Threads — ідентифікатор, який Threads видає нашому застосунку для вашого облікового запису, і ваше ім’я користувача Threads; для Google — ідентифікатор, який Google видає нашому застосунку для вашого облікового запису Google, і, якщо Google її підтвердив, вашу адресу електронної пошти; для входу за кодом — вашу адресу електронної пошти. Обліковий запис Threads, підключений до одного з ваших бізнесів, теж записується як ваш; входити ним можна лише після того, як ви це дозволите.
• Ваші бізнеси: назва кожного бізнесу і ваша роль у ньому.
• Вхід за кодом: код ми надсилаємо на вашу адресу з нашої окремої поштової скриньки для входу. Ми зберігаємо відбиток (хеш) адреси і захищений ключем відбиток коду — самого коду не зберігаємо, — а також кількість неправильних спроб і те, чи лист надіслано.
• Ваші сесії: коли ви входите, браузер отримує cookie з випадковим значенням, яке тримає вас у кабінеті; ми зберігаємо лише відбиток цього значення, коротку назву браузера й системи (наприклад, «Chrome · Windows», а не повний рядок браузера), час початку сесії, останньої дії і завершення. Сторінка входу встановлює на 30 хвилин cookie, що захищає вхід від підроблених запитів, а вхід або підключення через Threads — два cookies на 10 хвилин: один пов’язує відповідь Threads із вашим браузером, другий пам’ятає мову сторінки. Ці cookies потрібні лише для входу й ні для чого іншого не використовуються.
• Ваше підключення Threads, коли ви підключаєте обліковий запис Threads через офіційний вхід Threads: ідентифікатор, який Threads видає нашому застосунку для вашого облікового запису, ваше ім’я користувача Threads, надані вами дозволи і час, коли доступ спливає. Сам токен доступу зберігається лише зашифрованим (AES-256-GCM); ключ, яким його зашифровано, своєю чергою захищено сервісом Google Cloud Key Management Service і не зберігається поруч із даними.
• Ваш Telegram, коли ви підключаєте його в кабінеті: посилання на нашого бота діє 15 хвилин і лише один раз; ми зберігаємо тільки відбиток (хеш) його коду, а також для кого і для якого бізнесу його видано. Коли ви відкриваєте посилання, бот запам’ятовує ідентифікатор вашого облікового запису Telegram (він же ідентифікатор вашого чату з ботом), ваш бізнес і мову відповідей. Вашого імені, імені користувача й номера телефону Telegram ми не зберігаємо. Щоб посилання не можна було підібрати, невдалі спроби ми рахуємо за відбитком ідентифікатора Telegram, захищеним ключем.
• Коли ви налаштовуєте пошук у чаті з ботом, незавершений крок діалогу разом із уже перевіреним текстом, який ви ввели, зберігається до 30 хвилин.
• Міні-застосунок у Telegram: коли ви відкриваєте його з меню бота, Telegram передає йому підписані дані запуску — ваш ідентифікатор Telegram, ім’я та ім’я користувача з вашого профілю Telegram і час запуску. Ми перевіряємо підпис відкритим ключем Telegram і відкриваємо сесію лише для вже підключеного Telegram; імені та імені користувача ми не зберігаємо. Ми зберігаємо відбиток запуску й відбиток сесії, для якого бізнесу її відкрито, і коли її відкрито, востаннє використано і завершено. Сесія міні-застосунку живе лише у вкладці застосунку, без cookies.
• Дні вашої активності: за кожен календарний день, коли ви щось робили в кабінеті, міні-застосунку чи в чаті з ботом, — канал (сайт або бот), види дій із закритого переліку (наприклад, вхід, перегляд, зміна налаштувань, відгук на знахідку) і перший та останній момент дня. Без тексту повідомлень, адрес сторінок, IP-адреси, браузера й кількості дій.
• Ваші налаштування бізнесу: опис вашого бізнесу, ваші кампанії і слова та фрази, які ви хочете шукати.
• Тестові пошуки, які ви запускаєте: фраза, час пошуку і його результат. Якщо Threads повертає дописи вашого власного підключеного облікового запису, до 10 з них зберігаються, щоб ви могли їх переглянути: посилання, текст (не довше 500 символів) і час публікації. Дописи інших людей не зберігаються — лише їхня кількість. Для кожного пошуку сервіс також записує, коли він відбувся і яку частину ліміту пошуку Threads використав.
• Технічні записи сервісу: яку функцію викликано і чим завершився запит, без введеного вами вмісту, вашого імені користувача Threads, токенів і паролів.

Навіщо ми їх обробляємо

Кожну категорію ми використовуємо лише для її мети:

• Щоб показувати вам цей сайт і захищати його та сервіс: помічати атаки й зловживання і виправляти збої. Підстава: наш законний інтерес у робочому й захищеному сервісі.
• Щоб відповідати на ваші листи й виконувати запити щодо ваших даних. Підстава: ваша згода, яку ви надаєте, написавши нам, а для запитів щодо ваших даних — наші обов’язки за законом.
• Щоб надавати сервіс, про який ви попросили: створити ваш обліковий запис і тримати вас у ньому, підключити ваш обліковий запис Threads і ваш Telegram, виконувати пошуки, які ви запускаєте, показувати вам їхні результати в кабінеті й міні-застосунку і надсилати вам повідомлення бота. Підстава: виконання нашої з вами угоди (Умов користування).
• Щоб розуміти, чи і як користуються сервісом, за днями вашої активності. Підстава: наш законний інтерес у тому, щоб розвивати сервіс; ці записи не містять вмісту і видаляються через 90 днів.
• Щоб виконувати закон там, де він вимагає щось зберігати або розкривати. Підстава: юридичний обов’язок.

Як ми використовуємо дані з Threads

Дані, отримані з Threads, ми використовуємо лише для функцій, якими ви користуєтеся: щоб показати, який обліковий запис підключено, підтримувати підключення робочим і виконувати пошуки, про які ви просите. Ми їх не продаємо, не використовуємо для реклами і не складаємо з них профілів людей.

Crelodia просить у Threads два дозволи: базовий, який визначає ваш обліковий запис, і пошук за ключовими словами. Поки Meta не схвалила пошук за ключовими словами для Crelodia, Threads відповідає на пошук лише дописами вашого власного облікового запису.

Сервіс нічого не публікує від вашого імені: він не публікує дописів, не відповідає, не коментує і нікому не пише повідомлень.

Перш ніж буде ввімкнено пошук публічних дописів інших людей, ця політика опише, що сервіс зберігає про ці дописи та їхніх авторів.

Хто отримує дані

Ми не продаємо дані й не передаємо їх рекламним мережам. Дані отримують лише постачальники, без яких сервіс не може працювати, і лише в тому обсязі, якого потребує їхня роль:

• ТОВ «Хостінг Україна» (Hosting Ukraine LLC), наш хостинг-провайдер. Сайт, сервіс і його база даних працюють на його серверах в Україні; наші поштові скриньки й сервіс доменних імен crelodia.com теж надає він, і листи з кодами входу надсилаються через його поштовий сервер.
• Google — через свій сервіс Cloud Key Management Service у Європейському Союзі (Варшава, Польща). Він захищає ключ, яким зашифровано збережені токени доступу Threads, і ніколи не отримує ні токенів, ні будь-якого іншого вмісту.
• Google — якщо ви обираєте вхід через Google: ви вибираєте обліковий запис у власному вікні Google, і Google повідомляє нам ідентифікатор цього облікового запису та, якщо він її підтвердив, вашу адресу електронної пошти. Кнопку входу Google сторінка завантажує з accounts.google.com лише після того, як ви натиснете «Увійти через Google». Google обробляє це за своїми умовами й політикою конфіденційності.
• Meta Platforms — коли ви користуєтеся Threads разом із Crelodia: ви входите в Threads на власних сторінках Meta, а кожен пошук надсилає вашу пошукову фразу в Threads через ваше підключення. Meta обробляє це за своїми умовами й політикою конфіденційності.
• Telegram — коли ви підключаєте Telegram: бот надсилає вам повідомлення через Telegram, тож Telegram отримує їхній зміст і ваш ідентифікатор Telegram, а міні-застосунок відкривається всередині Telegram. Telegram обробляє це за своїми умовами й політикою конфіденційності.
• Державні органи — лише тоді, коли закон зобов’язує нас розкрити дані.
• Жоден постачальник мовних моделей ваших даних не отримує.

Де зберігаються дані

Сайт, база даних сервісу і наші поштові скриньки розміщені на серверах в Україні; зашифровані резервні копії бази даних оператор теж зберігає в Україні. Сервіс ключів шифрування — у Європейському Союзі, у Польщі. Meta і Telegram обробляють отримані дані за своїми умовами в країнах, де вони працюють.

Сервіс ключів не отримує вмісту, Meta отримує лише те, що ви надсилаєте в Threads через власне підключення, а Telegram — повідомлення бота вам і те, що ви пишете боту.

Як довго ми їх зберігаємо

Частину строків дотримується сам сервіс за годинником бази даних; решта спливає, коли ви видаляєте дані або просите нас про це.

• Записи вебсервера про відвідування — 14 днів.
• Результати тестового пошуку разом із вашими власними дописами в них — 24 години.
• Ваш доступ до Threads — доки ви не відключите Threads або доки ваші дані не буде видалено.
• Ваш обліковий запис, робочий простір і налаштування бізнесу — доки ви їх не видалите або не попросите нас про це.
• Записи про виконані пошуки (коли і яку частину ліміту використано) — доки існує робочий простір.
• Наше листування з вами — доки воно потрібне, щоб вам відповісти, а для запиту щодо ваших даних — щоб мати змогу показати, що його виконано.
• Квитанція про завершене видалення — 90 днів; що в ній, пояснює сторінка про видалення даних.
• Ваші сесії — доки ви не вийдете або не завершите їх, і не довше 30 днів; запис сесії видаляється через 7 днів після її завершення.
• Коди входу — діють 10 хвилин; записи про них видаляються через 24 години.
• Розпочатий вхід через Threads — 10 хвилин на завершення; запис про нього видаляється через 24 години.
• Ваші способи входу — доки існує ваш обліковий запис; спосіб, який ви видаляєте, зникає одразу.
• Посилання для підключення Telegram — діє 15 хвилин і лише раз; запис про нього видаляється через 24 години після того, як воно спливло.
• Підключення Telegram — доки ви його не відключите; ідентифікатор Telegram стирається одразу під час відключення, решта запису — через 24 години.
• Лічильник невдалих спроб підключити Telegram — 24 години. Незавершений крок налаштування в чаті з ботом — 30 хвилин.
• Сесії міні-застосунку — не довше 8 годин, і сесія завершується після години бездіяльності; її запис видаляється через 24 години після відкриття.
• Дні активності — 90 днів.
• Повідомлення бота лишаються у вашому чаті Telegram, доки ви їх не видалите; ми їх не зберігаємо.
• Журнали застосунку — 30 днів. Зашифровані резервні копії бази даних сервісу — 30 днів; якщо нових копій не з’являлося, зберігаються три останні. Захищену копію бази даних, яку сервер робить перед кожним оновленням сервісу, видаляють після перевірки оновлення і не пізніше ніж через 7 днів після того, як її зроблено.

Відключення Threads і видалення ваших даних

Відключення Threads прибирає збережений у Crelodia доступ до вашого облікового запису Threads; ваш робочий простір і налаштування лишаються. Видалення прибирає ваші дані з Crelodia назавжди.

Видалення облікового запису прибирає й ваші способи входу та сесії, підключення Telegram і сесії міні-застосунку. У розділі «Акаунт» кабінету ви можете й самі видалити спосіб входу або завершити сесію.

Telegram відключається кнопкою «Відключити Telegram» у кабінеті або командою /disconnect у чаті з ботом: ідентифікатор Telegram стирається одразу, і бот вам більше не пише.

Ви можете будь-коли попросити нас видалити ваші дані, написавши на адресу в кінці цієї політики. Підтверджений запит ми виконуємо не пізніше ніж через 30 календарних днів після підтвердження. Сторінка про видалення даних описує кожен крок, а також що і навіщо ще недовго зберігається після нього.

Ваші права

За Законом України «Про захист персональних даних», а також за Загальним регламентом ЄС про захист даних, якщо він на вас поширюється, ви можете дізнатися в нас, які дані про вас ми обробляємо, звідки вони і навіщо; отримати їх копію; виправити їх; видалити їх; обмежити або припинити їх обробку; відкликати згоду там, де обробка ґрунтується на вашій згоді.

Щоб скористатися будь-яким із цих прав, напишіть нам. Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду, а якщо ви живете в Європейському Союзі — органу із захисту даних вашої країни.

Діти

Crelodia — інструмент для бізнесу і не призначена для неповнолітніх (молодших за 18). Ми свідомо не обробляємо даних дітей.

Безпека

Збережені токени доступу Threads зашифровано, а ключ, який їх захищає, зберігається окремо від бази даних. Кожен робочий простір відокремлено в самій базі даних, а не лише в застосунку: кожен запит виконується в контексті одного робочого простору. Внутрішній доступ надається за принципом найменших привілеїв, секрети не потрапляють у журнали.

Cookie вашої сесії містить випадкове значення, яке є лише у вашому браузері; база даних зберігає лише його відбиток. Кожна зміна в кабінеті мусить надходити з цього сайту й містити токен, похідний від вашої сесії. Коди входу мають шість цифр, діють 10 хвилин, згоряють після п’яти неправильних спроб і обмежені для кожної адреси та загалом.

Міні-застосунок відкриває сесію лише за даними запуску, які підписав Telegram і яким не більше 10 хвилин; підпис ми перевіряємо відкритим ключем Telegram, а один запуск відкриває лише одну сесію. Посилання для підключення Telegram одноразове, і бот прив’язує Telegram лише до того бізнесу, для якого посилання видано.

Жодна система не буває абсолютно захищеною, тому ми не обіцяємо абсолютної безпеки — цей розділ описує те, що ми робимо насправді.

Зміни цієї політики

Коли ця політика змінюється, змінюється й дата вгорі сторінки. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо людей, які користуються сервісом, до того, як вона набуде чинності.

Контакти

Питання про ваші дані й запити щодо них надсилайте на адресу нижче. Ми відповідаємо українською або англійською.

Адреса для питань про ваші даніprivacy@crelodia.com