К кому относится этот документ
Этот проект описывает сайт weezyPWA и кабинет команды. До публичного запуска необходимо указать юридическое имя оператора и контакт по вопросам данных — см. «Реквизиты и контакты».
Для управления аккаунтами оператор сервиса определяет цели обработки. Когда Weezy обрабатывает события посетителей PWA по поручению клиента, предполагается роль обработчика. Фактические роли зависят от операции и договора. Владелец PWA должен предоставить посетителям собственную информацию о конфиденциальности.
Какие данные используются
Источники данных — вы, администраторы вашей команды, браузер и интеграции, настроенные владельцем рабочего пространства.
- При включённом входе через Google: идентификатор Google-аккаунта, email и имя. Также сохраняем версию, язык, время и способ ознакомления с документами при регистрации. Пароль Google и токены доступа/обновления Google не сохраняем.
- Аккаунт: имя, email, хеш пароля, язык, участие в рабочих пространствах, роли и настройки.
- Безопасность: IP-адрес, сведения о браузере, время сессий, события авторизации и административных действий.
- Содержимое кабинета: настройки приложений, домены, загруженные материалы, сообщения и параметры интеграций.
- Клиентские PWA: идентификаторы устройства и клика, subid/clickid, источник и параметры кампании, страна, браузер и платформа, установки и действия, а также регистрации и депозиты, переданные настроенным трекером.
- Push: адрес доставки и ключи шифрования, связь с устройством, содержимое сообщений, записи об отправке и переходах. Эти идентификаторы могут быть персональными данными даже без имени человека.
Цели и правовые основания
Данные аккаунта нужны для доступа к сервису, управления командой и служебных писем. Данные безопасности — для управления сессиями, предотвращения злоупотреблений и расследования инцидентов. События PWA используются для настроенных клиентом отчётов, атрибуции и сообщений.
В окончательной политике каждой цели оператора нужно сопоставить применимое правовое основание: исполнение договора, когда это необходимо; обоснованный законный интерес для соответствующих мер безопасности; требования закона или согласие, где оно требуется. Регистрация не рассматривается как общее согласие на аналитику и рекламу.
Получатели и интеграции
Поставщики хостинга, хранения, email и аналитической инфраструктуры могут обрабатывать данные для работы сервиса. В реестре поставщиков указаны технические интеграции и сведения, которые ещё нужно подтвердить.
Настроенные клиентом трекеры и Meta Conversions API могут получать конверсии и данные атрибуции. Сервисы браузеров доставляют push. Получатели и их роли должны быть раскрыты для соответствующей PWA. Передача с сервера на сервер не отменяет обязанностей по защите данных.
До запуска нужно подтвердить страны обработки и основания международных передач. Этот проект не обещает, что все данные остаются в ЕС.
Хранение и удаление
В схеме аналитики заданы сроки очистки исходных данных: IP и сведения о браузере — 30 дней, события PWA — 180 дней, конверсии — 365 дней, журналы исходящих отправок в пиксели и постбэки — 90 дней. Фоновая очистка базы выполняется асинхронно.
Эти правила не охватывают все копии данных. Сводные отчёты, история первого депозита, подтверждения доставки, push-подписки, данные аккаунта и безопасности, резервные копии имеют отдельный жизненный цикл. Полный регламент хранения и проверенная процедура удаления нужны до запуска. Единый срок автоматического удаления всех данных здесь не обещается.
Ваш выбор и права
В зависимости от применимого закона вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость или возразить против обработки. Согласие, когда оно используется, можно отозвать без влияния на законность предыдущей обработки. Можно обратиться в компетентный орган по защите данных.
В настройках доступны профиль, смена пароля, управление сессиями и уведомлениями. Эти функции не заменяют запрос на доступ к данным или удаление. Контакт для таких запросов и процедуру проверки заявителя нужно опубликовать до запуска.
По действиям внутри клиентской PWA сначала обращайтесь к её оператору. Запрос к обработчику согласуется с контролёром. В настройках браузера можно отозвать разрешение на будущие push; само по себе это не удаляет прошлые события.
Изменения документа
Версия и дата проверки обозначают этот проект. Существенные изменения целей, получателей или условий требуют обновления документа и, когда это необходимо, нового выбора или соглашения до начала изменённой обработки.