Политика конфиденциальности

Сервис Priglasi Studio (https://priglasi-studio.com) принадлежит [наименование компании] (ИНН [ИНН], адрес: [юридический адрес]), далее — «мы». По вопросам персональных данных пишите на support@priglasi-studio.com.

Мы обрабатываем персональные данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и этой политикой.

Хозяева приглашений — люди, которые регистрируются и создают приглашения:

• email и пароль (пароль хранится только в виде хеша) или данные аккаунта Google, если вы входите через Google: email и имя;
• содержание приглашений: имена, имена хозяев праздника, дата, время, место, программа и тексты, которые вы пишете;
• адрес приглашения;
• сведения о платежах: тариф, сумма, статус и номер платежа у платёжного сервиса. Данных банковских карт и счетов мы не получаем.

Гости — люди, которые открывают приглашение по ссылке и отвечают на него:

• имя, которое гость пишет в анкете, его ответ (придёт или нет) и сколько человек придёт, время ответа;
• IP-адрес — только в виде необратимого хеша с секретным ключом, для защиты от злоупотреблений, и тип браузера (например, «Chrome» или «WhatsApp»);
• число открытий ссылки-превью — без сведений о том, кто её открыл.

• чтобы создавать, показывать и публиковать приглашения;
• чтобы принимать ответы гостей и показывать их хозяину приглашения;
• чтобы принимать оплату и вести учёт платежей;
• чтобы вы могли войти в аккаунт и восстановить пароль;
• чтобы защищать сервис от спама и злоупотреблений;
• чтобы отвечать на обращения в поддержку.

Мы не продаём персональные данные, не используем их для рекламы и не показываем рекламу.

Данные хозяев приглашений мы обрабатываем, чтобы исполнить договор (публичную оферту, https://priglasi-studio.com/legal/offer), и с их согласия, которое они дают при регистрации.

Гость, отправляя ответ, соглашается на то, что его ответ получит хозяин приглашения и что мы будем хранить его в сроки, указанные ниже. Ответы предназначены только хозяину приглашения: мы показываем их ему и никому больше.

Хозяин приглашения отвечает за то, чтобы имена других людей в приглашении были размещены с их согласия.

Только поставщикам, без которых сервис не работает, и только в нужном им объёме:

• Supabase — база данных, хранение файлов и вход в аккаунт; серверы в Европейском союзе (Франкфурт, Германия);
• Vercel — хостинг сайта; серверы во Франкфурте, страницы раздаются через глобальную сеть доставки. В журналах хостинга остаются IP-адрес и время запроса;
• Google — если вы входите через Google;
• платёжный сервис Finik — получает сумму и номер платежа; данные для оплаты вы вводите в приложении своего банка.

Мы также раскрываем данные, если этого требует закон. Ссылки на карты и календарь в приглашении ведут на сторонние сервисы (2ГИС, Google); при переходе по ним действуют их правила.

Данные хранятся на серверах в Европейском союзе (Франкфурт, Германия), то есть за пределами Кыргызской Республики. Пользуясь сервисом или отправляя ответ на приглашение, вы соглашаетесь на такую трансграничную передачу.

• Неопубликованное приглашение — 30 дней после создания, затем удаляется.
• Удалённое вами приглашение — окончательно удаляется через 30 дней.
• Опубликованное приглашение и ответы гостей — через 12 месяцев после даты праздника ответы обезличиваются: имена гостей заменяются безличными обозначениями.
• Номера телефонов в ответах гостей — 90 дней после даты праздника.
• Хеши IP-адресов и тип браузера — 30 дней.
• Записи о платежах — 5 лет для бухгалтерского учёта; из персональных данных в них есть только связь с аккаунтом, а после удаления аккаунта они ни с кем не связаны.
• Аккаунт — пока вы им пользуетесь. Удалить его можно в настройках: аккаунт, приглашения, гости, ответы и файлы удаляются сразу и безвозвратно, приглашения перестают открываться у гостей.

Мы используем только необходимые cookie: cookie входа в аккаунт. Рекламных и аналитических cookie нет.

Страницы приглашений для гостей cookie не устанавливают. Чтобы гость мог изменить свой ответ, браузер гостя хранит его ответ и номер ответа в локальном хранилище (localStorage); эти данные остаются на устройстве гостя.

Пока вы редактируете приглашение, изменения, которые ещё не дошли до сервера (например, если пропала связь), браузер хранит в локальном хранилище (localStorage), чтобы их можно было восстановить. Они удаляются, как только сохранены, когда вы их отбрасываете или выходите из аккаунта.

Вы можете узнать, какие ваши данные мы храним, исправить их, удалить или отозвать согласие, написав на support@priglasi-studio.com. Мы ответим в разумный срок. Аккаунт со всеми приглашениями можно удалить и самостоятельно, в настройках.

Гость может попросить хозяина приглашения удалить свой ответ или написать нам; мы удалим ответ, убедившись, что просьба исходит от этого гостя.

Соединение с сайтом шифруется (HTTPS). Доступ к данным разграничен: хозяин видит только свои приглашения и ответы на них. Пароли хранятся в виде хешей, IP-адреса — в виде хешей с секретным ключом. Мы собираем минимум данных, нужный для работы сервиса.

Мы можем обновлять эту политику и публиковать новую редакцию на этой странице. О существенных изменениях мы сообщим зарегистрированным пользователям по email.