Кого стосується документ
Цей проєкт описує сайт weezyPWA і кабінет команди. До публічного запуску потрібно вказати юридичне ім’я оператора та контакт щодо даних — див. «Реквізити та контакти».
Для керування акаунтами оператор сервісу визначає цілі обробки. Коли Weezy обробляє події відвідувачів PWA за дорученням клієнта, передбачається роль обробника. Фактичні ролі залежать від операції та договору. Власник PWA має надати відвідувачам власну інформацію про конфіденційність.
Які дані використовуються
Джерела даних — ви, адміністратори команди, браузер та інтеграції, налаштовані власником робочого простору.
- Коли ввімкнено вхід через Google: ідентифікатор Google-акаунта, email та ім’я. Також зберігаємо версію, мову, час і спосіб ознайомлення з документами при реєстрації. Пароль Google і токени доступу/оновлення Google не зберігаємо.
- Акаунт: ім’я, email, хеш пароля, мова, участь у робочих просторах, ролі та налаштування.
- Безпека: IP-адреса, відомості про браузер, час сесій, події авторизації та адміністративних дій.
- Вміст кабінету: налаштування застосунків, домени, завантажені матеріали, повідомлення та параметри інтеграцій.
- Клієнтські PWA: ідентифікатори пристрою та кліку, subid/clickid, джерело й параметри кампанії, країна, браузер і платформа, встановлення та дії, реєстрації й депозити від налаштованого трекера.
- Push: адреса доставки та ключі шифрування, зв’язок із пристроєм, вміст повідомлень, записи про надсилання й переходи. Ці ідентифікатори можуть бути персональними даними навіть без імені людини.
Цілі та правові підстави
Дані акаунта потрібні для доступу, керування командою та службових листів. Дані безпеки — для керування сесіями, запобігання зловживанням і розслідування інцидентів. Події PWA використовуються для налаштованих клієнтом звітів, атрибуції та повідомлень.
В остаточній політиці кожній цілі оператора потрібно визначити належну підставу: виконання договору, коли це необхідно; обґрунтований законний інтерес для відповідних заходів безпеки; вимоги закону або згода, де вона потрібна. Реєстрація не є загальною згодою на аналітику та рекламу.
Одержувачі та інтеграції
Постачальники хостингу, сховищ, email та аналітичної інфраструктури можуть обробляти дані для роботи сервісу. Реєстр постачальників описує технічні інтеграції та відомості, які ще слід підтвердити.
Налаштовані клієнтом трекери й Meta Conversions API можуть отримувати конверсії та атрибуцію. Сервіси браузерів доставляють push. Одержувачів та їхні ролі потрібно розкрити для відповідної PWA. Передавання між серверами не скасовує обов’язків захисту даних.
До запуску потрібно підтвердити країни обробки та підстави міжнародних передач. Цей проєкт не обіцяє, що всі дані залишаються в ЄС.
Зберігання та видалення
Схема аналітики задає строки очищення початкових даних: IP і відомостей про браузер — 30 днів, подій PWA — 180 днів, конверсій — 365 днів, журналів вихідних надсилань у пікселі й постбеки — 90 днів. Фонове очищення бази асинхронне.
Ці правила не охоплюють усі копії. Зведені звіти, історія першого депозиту, підтвердження доставки, push-підписки, записи акаунта й безпеки та резервні копії мають окремі життєві цикли. Повний регламент і перевірена процедура видалення потрібні до запуску. Єдиного строку автоматичного видалення всіх даних тут не обіцяно.
Ваш вибір і права
Залежно від застосовного закону ви можете запитати доступ, виправлення, видалення, обмеження, переносимість або заперечити проти обробки. Згоду можна відкликати без впливу на законність попередньої обробки. Можна звернутися до компетентного органу із захисту даних.
У налаштуваннях доступні профіль, зміна пароля, керування сесіями й сповіщеннями. Це не замінює запиту на доступ до даних або видалення. Контакт і процедуру перевірки заявника слід опублікувати до запуску.
Щодо дій у клієнтській PWA спочатку звертайтеся до її оператора. Запит до обробника узгоджується з контролером. У браузері можна відкликати дозвіл на майбутні push; це саме по собі не видаляє минулі події.
Оновлення документа
Версія та дата перевірки позначають цей проєкт. Істотні зміни цілей, одержувачів або умов потребують оновлення документа та, коли необхідно, нового вибору чи угоди до початку зміненої обробки.